Nivelul de conformare al companiilor din România cu directiva europeană NIS 2 este evaluat la nota 7 din 10, cu anumite indulgențe. Această estimare a fost oferită de Cristina Popescu, partener și head of CEE Insurance Practice Group la casa de avocatură CMS România, în cadrul emisiunii ZF Live. Conform analizei, deși marile companii se descurcă relativ bine, multe entități de dimensiuni mai mici nu au încă certitudine dacă se încadrează în sfera de aplicabilitate a legislației.
O problemă majoră identificată în procesul de adaptare este legată de furnizorii de servicii IT. Aceștia tind să comită eroarea de a crede că sunt exceptați de la obligațiile legale dacă oferă servicii exclusiv în interiorul grupului din care fac parte. Această interpretare greșită poate genera riscuri de neconformare, având în vedere că noua reglementare aduce o schimbare fundamentală de paradigmă în ceea ce privește responsabilitatea managerială.
Securitatea cibernetică a trecut de la un domeniu pur tehnic, specific departamentelor de IT, într-o zonă de guvernanță și responsabilitate directă a conducerii. Cristina Popescu subliniază că riscurile financiare sunt acum semnificative, deoarece amenzile pot ajunge la valori de până la 7 milioane de euro sau 1,4% din cifra de afaceri. Această nouă abordare obligă managementul să trateze protecția datelor ca pe o prioritate de guvernanță corporativă.
În ceea ce privește procesul de notificare, situația pare să fie sub control pe primul palier de conformare. Deși termenul limită pentru notificări a expirat la jumătatea lunii august a anului trecut, DNSC a continuat să primească documente după această dată. Din informațiile disponibile, nu s-au aplicat sancțiuni pentru notificările efectuate cu întârziere, ceea ce indică o anumită flexibilitate în această etapă de identificare a entităților vizate.
Gradul de conformare variază considerabil în funcție de tipul de organizație cu care interacționează cabinetul juridic. În cazul companiilor multinaționale care colaborează cu CMS România, rata de respectare a normelor depășește 85%. Totuși, nu există garanția că acest nivel de siguranță este replicat pe întreg segmentul pieței, unde nelămuririle privind încadrarea în lege rămân frecvente și pot afecta securitatea întregului ecosistem digital.
Directiva NIS 2 este transpusă în legislația națională prin intermediul OUG 155/2024, stabilind standarde stricte pentru securitatea rețelelor și sistemelor informatice. Această reglementare europeană vizează consolidarea rezilienței digitale a infrastructurilor critice și a serviciilor esențiale. Implementarea ei obligă companiile să își revizuiască protocoalele de securitate pentru a evita sancțiunile severe prevăzute de cadrul legislativ actualizat.