Transpunerea Directivei NIS 2 (Network and Information Security) în legislația românească prin OUG 155/2024 marchează un moment definitoriu în consolidarea rezilienței cibernetice a României. Această nouă reglementare vine pe fondul unui context geopolitic dificil și al unei creșteri accelerate a atacurilor cibernetice, impunând un cadru extins și actualizat pentru protecția infrastructurilor critice și gestionarea proactivă a riscurilor.
România, pe drumul consolidării securității cibernetice
Securitatea cibernetică este un pilon fundamental al economiei și al stabilității funcționale a serviciilor esențiale. România a înregistrat progrese notabile în acest domeniu prin:
✔ Legea 362/2018, care a transpus prima versiune a Directivei NIS
✔ OUG 104/2021, prin care a fost înființat Directoratul Național de Securitate Cibernetică (DNSC)
✔ HG 1321/2021, care a aprobat Strategia Națională de Securitate Cibernetică
✔ Legea 58/2023, care reglementează securitatea și apărarea cibernetică a României
Cu toate acestea, complexitatea tot mai mare a atacurilor cibernetice și accelerarea digitalizării au impus o revizuire a cadrului legislativ pentru a alinia România la noile standarde europene.
Elemente-cheie ale Directivei NIS 2
Directiva NIS 2 introduce măsuri stricte de identificare, prevenire și gestionare a riscurilor cibernetice, având ca scop:
✔ Creșterea protecției infrastructurilor critice – Organizațiile trebuie să…