AUTOEVALUARE MATURITATE · ORD. DNSC 1/2026
Vă ajutăm cu formularul de autoevaluare a maturității măsurilor de securitate cibernetică, în două variante: consultanță pentru echipa care îl completează sau audit de maturitate pe probe, pe baza căruia completăm noi formularul. Răspundem în maximum 24 de ore lucrătoare.
Termenul de transmitere a autoevaluării a fost 26 octombrie 2026
Pentru entitățile înregistrate care au primit confirmarea nivelului de risc (ENIRE), autoevaluarea de maturitate trebuia transmisă la DNSC până la 26 octombrie 2026 — la 60 de zile după publicarea metodologiei (Ord. DNSC 1/2026). Obligația rămâne: netransmiterea în termen este contravenție (art. 60 alin. (1) lit. r) din OUG 155/2024) și se sancționează cu amendă de până la 300.000 lei pentru entitățile importante și de până la 500.000 lei pentru cele esențiale.
Formularele de autoevaluare pe dnsc.roTermenul vă presează? Sunați direct: +40 744 174 007
Cereți oferta pentru autoevaluare
Alegeți varianta și spuneți-ne nivelul de risc. Revenim cu pașii și oferta în cel mult 24 de ore lucrătoare.
01 · CE ESTE AUTOEVALUAREA
Formularul oficial în care entitatea evaluează, control cu control, maturitatea măsurilor de gestionare a riscurilor de securitate cibernetică, după metodologia din Ord. DNSC 1/2026. Fiecare control primește un stadiu pe documentație și unul pe implementare, cu justificare.
Entitățile esențiale și importante, în 60 de zile de la transmiterea evaluării nivelului de risc (art. 18 alin. (7) OUG 155/2024), apoi anual (art. 12 alin. (4)). Se completează instrumentul nivelului vostru de risc: Bază, Important sau Esențial.
Scorul arată dacă atingeți pragurile-țintă. Entitățile esențiale aflate sub prag transmit în 30 de zile un plan de măsuri pentru remediere (art. 12 alin. (5)). Autoevaluarea semnată de conducere devine reperul pentru controalele și auditurile DNSC.
02 · DOUĂ VARIANTE
VARIANTA 1
Pentru echipele care au documentația și cunosc sistemele, dar vor să completeze corect instrumentul și să-l poată susține la un control.
Formularul completat de echipa voastră, verificat de noi, gata de semnat.
Cere oferta pentru această variantă →VARIANTA 2
Pentru entitățile care vor o evaluare independentă, pe probe, și nu au timp sau experiență pentru completare — inclusiv cele care au ratat termenul și trebuie să recupereze rapid.
Formularul completat de noi pe probe, cu raportul de decalaje și planul de măsuri.
Cere oferta pentru această variantă →03 · CUM DECURGE VARIANTA CU AUDIT
01
Pornim de la decizia DNSC și de la evaluarea nivelului de risc (ENIRE) ca să alegem instrumentul corect.
02
Colectăm documentația și dovezile, apoi lucrăm cu responsabilii pe fiecare funcție CyFun.
03
Stabilim stadiile pe documentație și implementare, cu justificarea fiecărui control, și calculăm scorul.
04
Completăm instrumentul oficial, redactăm comentariile și pregătim planul de măsuri pentru controalele sub prag.
05
Conducerea analizează rezultatele, un membru al organului de conducere semnează, iar voi transmiteți la DNSC.
04 · DE CE REMILT
Fiecare stadiu are o justificare și o dovadă. Un formular umflat nu rezistă la primul control; unul corect arată unde sunteți și ce urmează.
Lucrați cu un expert cu peste 31 de audituri NIS, care cunoaște metodologia din interior.
Pentru controalele sub prag pregătim planul de măsuri, pe care entitățile esențiale îl transmit în 30 de zile.
Dacă termenul de 26 octombrie a trecut, contează cât de repede transmiteți. Pornim imediat după ce primim datele.
05 · ÎNTREBĂRI FRECVENTE
Transmiteți autoevaluarea cât mai repede. Obligația nu dispare odată cu termenul, iar netransmiterea rămâne contravenție. O transmitere promptă, corectă și semnată reduce expunerea și arată buna-credință a entității.
Instrumentul DNSC corespunzător nivelului vostru de risc, rezultat din ENIRE: Bază, Important sau Esențial. Numărul de controale crește odată cu nivelul.
Un membru al organului de conducere, după ce conducerea analizează rezultatele. Responsabilul cu securitatea rețelelor și sistemelor informatice confirmă stadiile.
Un scor sub prag nu se ascunde: se transmite așa cum este, împreună cu planul de măsuri. Entitățile esențiale trimit planul în 30 de zile de la autoevaluare.
Da. După prima transmitere, autoevaluarea se realizează și se transmite anual (art. 12 alin. (4) OUG 155/2024).
Nu. Auditul de maturitate de aici servește autoevaluării. Auditul de securitate cibernetică prevăzut de art. 11 este o misiune separată, pe care o realizăm de asemenea, ca auditor atestat DNSC.
Sunați direct sau lăsați-ne datele: revenim în cel mult 24 de ore lucrătoare cu pașii și oferta, ca să transmiteți cât mai repede.
Folosim doar cookie-uri esențiale pentru funcționarea site-ului. Cu acordul tău activăm și cookie-uri de analiză și marketing. Poți schimba preferințele oricând din subsolul paginii.
