Software NIS2: ce trebuie să facă și cât costă
De ce funcții are nevoie un software NIS2, de ce instrumente mai aveți nevoie alături de el și cât costă software-ul.
Un software NIS2 ajută companiile să aplice Directiva UE NIS 2 (2022/2555) și transpunerea sa națională, în Germania BSIG. Acoperă cele zece măsuri din articolul 21 alineatul (2) NIS 2 (§ 30 BSIG), precum și raportarea incidentelor și înregistrarea la autoritate.
Ce face nisd2.eu pentru dumneavoastră
Câte un lucru pe rând
Vedeți mereu un singur punct. Îl explicăm pe înțelesul tuturor înainte să introduceți ceva, iar legea pe care se bazează este la un clic distanță.
Conducerea aprobă în aplicație
La final, conducerea citește documentele redactate de parcurs și le aprobă, autentificată cu propriul cont. Numele și data apar apoi pe fiecare document. Nimic nu se tipărește și nimic nu se scanează.
Jurnalul de activitate
Arată, zi de zi, cine a modificat ce și când. Conține și fiecare aprobare a conducerii.
4.800 EUR net pe an, plus TVA
Banii înapoi în 30 de zilePe bază de factură, scadentă în 30 de zile. Anulare în primele 30 de zile: factura se anulează sau banii se returnează.
- Implementare NIS 2 ghidată, pas cu pas
- Un istoric al modificărilor și aprobărilor, pe care să îl puteți arăta autorității de supraveghere
- Termene și mementouri pentru fiecare cerință
- Chestionar de securitate pentru furnizorii dumneavoastră
- Export în PDF sau CSV oricând
Instruirea pentru conducere rămâne gratuită, la fel și auto-găzduirea: același cod sursă (AGPL-3.0) pe serverele dumneavoastră.
- § 30 alin. (1) BSIG vă cere să documentați respectarea măsurilor. Un software păstrează aceste dovezi într-un singur loc.
- Incidentele semnificative se raportează în trei etape: avertizare timpurie în 24 de ore, notificare în 72 de ore, raport final la o lună după notificare (§ 32 BSIG).
- Conducerea trebuie să pună în aplicare măsurile și să supravegheze punerea lor în aplicare (§ 38 alin. (1) BSIG). Aprobările din software arată cine a decis ce și când.
- Cele zece măsuri privesc IT, achizițiile, resursele umane și conducerea. Un instrument comun arată tuturor aceeași situație.
| Instrument | Scop | Temei juridic |
|---|---|---|
| Platformă GRC | Guvernanță, risc și conformitate: măsuri, riscuri, dovezi și audituri într-un singur loc. | Documentarea măsurilor (§ 30 alin. (1) BSIG) |
| Gestionarea activelor | Inventarul sistemelor IT ca bază pentru analiza riscurilor. | Obligatorie (articolul 21(2)(i) NIS 2) |
| SIEM / jurnalizare | Detectarea evenimentelor de securitate, analiză criminalistică. | Puternic recomandat: detectarea incidentelor care trebuie raportate |
| Gestionarea patchurilor | Urmărirea actualizărilor pentru sistemele de operare și aplicații. | Obligatorie (articolul 21(2)(e) NIS 2) |
| MFA / IAM | Autentificare multifactor, gestionarea identităților și a accesului. | Obligatorie (articolul 21(2)(j) NIS 2) |
| Backup și recuperare | Backupul datelor și capacitatea de a restaura sistemele. | Obligatorie (articolul 21(2)(c) NIS 2) |
| Gestionarea furnizorilor | Evaluarea securității cibernetice a furnizorilor dumneavoastră. | Obligatorie (articolul 21(2)(d) NIS 2) |
| Platformă de instruire | Instruire pentru întreg personalul și pentru conducere (§ 38 alin. (3) BSIG). | Obligatorie (articolul 21(2)(g) NIS 2) |
- Cele zece măsuri din articolul 21 NIS 2 (§ 30 BSIG)
- Raportarea incidentelor în trei etape (24 de ore, 72 de ore, o lună) conform § 32 BSIG
- Date de înregistrare conform § 33 BSIG cu istoric, ca să raportați modificările la timp
- Istoric: fiecare modificare cu momentul și persoana responsabilă
- Aprobările conducerii, păstrate în mod trasabil
- Registrul furnizorilor cu situația fiecărui furnizor
- Mai multe țări UE, dacă activați transfrontalier
- Dependență de furnizor: trebuie să vă puteți exporta toate datele
- Niciun preț public: întrebați de prețul anual înainte de prima întâlnire
Cât costă un software NIS2?
În auditul nostru din mai 2026 asupra a 150 de furnizori GRC, 120 nu publicau niciun preț. nisd2.eu îl publică: Parcursul ghidat NIS 2 costă 4.800 EUR net pe an, plus TVA, pe bază de factură. Dacă anulați prima comandă în 30 de zile, vă returnăm banii. Rularea pe cont propriu a codului sursă deschis este gratuită.
Este suficient Excel?
Legea nu impune niciun instrument. § 30 alin. (1) BSIG vă cere să documentați respectarea măsurilor, iar Excel poate face asta. Devine dificil când mai multe persoane editează fișierul și mai târziu trebuie să arătați cine a modificat sau a aprobat ce și când. Pentru asta există un software cu istoric.
Este suficient un singur instrument sau am nevoie de mai multe?
Un software NIS2 acoperă documentația și dovezile. Pentru SIEM, gestionarea patchurilor, MFA și backupuri aveți în continuare nevoie de instrumente tehnice separate. Dovezile din aceste sisteme ajung apoi în software-ul NIS2.
Impune NIS 2 un anumit software?
Nu. Nici NIS 2, nici BSIG nu numesc un furnizor. Contează să puneți în aplicare măsurile și să documentați respectarea lor. Open source face asta la fel de bine ca un software cumpărat.
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.


