Cinci pachete (P1-P5) și 12 servicii opționale pentru conformare NIS2 completă.
Filtrăm catalogul după profilul tău, ca să vezi întâi ce te privește. Calibrăm fiecare serviciu pe profil — plătești pentru ce ai nevoie, nu pentru un nivel pe care nu îl ai.
Afișăm toate serviciile. Alege un profil mai sus pentru a le calibra pe situația ta.
Estimativ. Încadrarea și nivelul de risc sunt o estimare orientativă. Doar DNSC le stabilește oficial.
Parcursul de conformare pe care îl începi imediat după decizia DNSC: notificare, autoevaluare, audit de maturitate și implementarea cadrului CyFun.
Pachete
Notificare DNSC, ENIRE, autoevaluare CyFun, plan remediere (Esențiale).
Analiză AS-IS, gap analysis, registru risc, plan remediere extins, roadmap.
Construcția efectivă a cadrului de securitate. Sprint adaptat nivelului CyFun.
Servicii care nu sunt incluse implicit, dar apar des în scenariile reale. Le adaugi când ai nevoie de ele — de la testare și scanare la analize și overlay-uri specializate.
Servicii opționale
Un memoriu argumentat tehnic și juridic, depus la DNSC, pentru ajustarea valorilor implicite din ENIRE și reclasificarea entității.
Când autoevaluarea standard ENIRE produce un nivel CyFun care nu reflectă profilul tău real de risc și vrei să propui oficial valori calibrate.
O variantă light a memoriului ENIRE: o justificare scurtă a valorilor, fără analiza aprofundată de risc din evaluarea detaliată.
Când îți trebuie doar o argumentare concisă pentru valorile ENIRE, iar profilul tău nu cere o evaluare completă de risc.
O analiză a celor cinci criterii speciale de la art. 9 (efect perturbator) și o recomandare documentată dacă entitatea trebuie sau nu notificată la DNSC.
Când nu e clar dacă activitatea ta intră sub criteriile speciale art. 9 și ai nevoie de o decizie fundamentată înainte de notificare.
O scanare automată de vulnerabilități (Tenable, Qualys, OpenVAS) pe activele tale, cu raport CVSS și recomandări de remediere.
Când vrei o radiografie rapidă și repetabilă a vulnerabilităților, ca pas regulat de igienă tehnică între testele de penetrare.
Un test de penetrare conform OWASP / OSSTMM care identifică vulnerabilitățile exploatabile din sistemele tale, cu raport tehnic și recomandări prioritizate.
Când vrei o validare practică a securității, cerută de cerințele art. 13 lit. e), f), sau înainte de un audit unde contează dovezile concrete.
Consultanță tehnică pentru selectarea și configurarea uneltelor de securitate (SIEM, EDR, IAM), cu analiză comparativă și suport de implementare.
Când treci de la documentație la unelte concrete și vrei o alegere fundamentată plus sprijin la configurare, calibrat pe nevoia ta reală.
Un overlay care mapează cerințele tehnice ale Reg. (UE) 2024/2690 pentru furnizorii digitali (DNS, cloud, CDN, MSP, MSSP) peste cadrul CyFun.
Când ești furnizor de servicii digitale și ai obligații tehnice suplimentare din regulamentul european, peste implementarea CyFun de bază.
Un overlay pentru mediile industriale OT/SCADA: inventar de active OT, hartă de rețea cu zone Purdue, politici și plan de segmentare IT/OT (IEC 62443).
Când ai infrastructură industrială (producție, energie, utilități) și securitatea OT cere cerințe specifice peste cadrul IT standard.
Suport în tratarea incidentelor semnificative, cu coordonarea echipei de răspuns și raportarea către DNSC la termenele art. 15 (24h / 72h / 1 lună).
Când ai implementat cadrul cu REMILT și vrei sprijin coordonat în momentul unui incident, ca să respecți termenele legale de raportare.
Angajamente continue: funcția de CISO extern (vCISO / CISOaaS), instruirea anuală a conducerii, programul de conștientizare și disponibilitatea extinsă 24/7.
Pachete
Retainer lunar pentru entități IMPORTANTE. Co-sourcing al funcției.
Retainer lunar pentru entități ESENȚIALE. Echipă REMILT integrată în guvernanța clientului.
Servicii opționale
Sesiuni de instruire pentru conducere, dedicate asumării răspunderii prevăzute de art. 14 alin. (2) — guvernanță, riscuri și obligații cheie.
Anual sau la schimbări în conducere, când organele de conducere trebuie să-și asume formal rolul în securitatea cibernetică.
Un program anual de conștientizare pentru angajați: materiale, sesiuni live, simulări de phishing periodice și raportare de metrici.
Recurent, pe tot parcursul anului, pentru a menține igiena de securitate a echipei — cerință de la art. 13 lit. g).
Un retainer lunar pentru disponibilitate extinsă 24/7, cu acces la o persoană-cheie nominalizată și SLA de răspuns garantat.
Când profilul tău cere reacție rapidă în afara programului și vrei un timp de răspuns garantat, peste un angajament vCISO / CISOaaS.
„REMILT a transformat un dosar de notificare NIS2 inițial confuz într-un set clar de obligații cartografiate, cu artefacte verificabile pentru fiecare cerință. Auditorii care ne-au evaluat au validat dosarul fără rezerve."
Stare inițială: niciun mapping NIS2, ENIRE necalculat, politici de risc informale, niciun flux de probe.
Intervenție: sprint de 6 săptămâni — gap-analysis pe cadrul CyFun, framework de politici aprobat, dosar ENIRE pregătit și depus, materiale de training predate.
Rezultat: notificare NIS2@RO depusă în termen, scor ENIRE documentat, echipă internă instruită pentru întreținerea continuă — o postură pe care auditorul următor o poate verifica.
Calculatorul aplică deterministic regulile DNSC pentru sectorul, dimensiunea și încadrarea ta — apoi recomandă combinația de pachete potrivită, cu prețul deja calculat pe profilul tău.
Folosim doar cookie-uri esențiale pentru funcționarea site-ului. Cu acordul tău activăm și cookie-uri de analiză și marketing. Poți schimba preferințele oricând din subsolul paginii.
