{"id":2353,"date":"2026-10-30T10:36:42","date_gmt":"2026-10-30T07:36:42","guid":{"rendered":"https:\/\/www.net-security.ro\/?p=2353"},"modified":"2026-10-30T10:37:39","modified_gmt":"2026-10-30T07:37:39","slug":"ordinul-2-2026-privind-completarea-ordinului-directorului-directoratului-national-de-securitate-cibernetica-nr-1-2026-pentru-aprobarea-masurilor-de-gestionare-a-riscurilor-de-securitate-cibernetica-a","status":"publish","type":"post","link":"https:\/\/www.net-security.ro\/index.php\/2026\/10\/30\/ordinul-2-2026-privind-completarea-ordinului-directorului-directoratului-national-de-securitate-cibernetica-nr-1-2026-pentru-aprobarea-masurilor-de-gestionare-a-riscurilor-de-securitate-cibernetica-a\/","title":{"rendered":"Ordinul 2\/2026 privind completarea Ordinului directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. 1\/2026 pentru aprobarea M\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 aferente re\u0163elelor \u015fi sistemelor informatice utilizate de entit\u0103\u0163ile esen\u0163iale \u015fi importante \u015fi a Metodologiei de autoevaluare a maturit\u0103\u0163ii m\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 \u015fi pentru modificarea Metodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin Ordinul directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. 2\/2025 pentru aprobarea Criteriilor \u015fi pragurilor de determinare a gradului de perturbare a unui serviciu \u015fi a Metodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\n\n<\/p>

Ordinul 2\/2026 privind completarea\nOrdinului directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr.\n1\/2026 pentru aprobarea M\u0103surilor de gestionare a riscurilor de securitate\ncibernetic\u0103 aferente re\u0163elelor \u015fi sistemelor informatice utilizate de\nentit\u0103\u0163ile esen\u0163iale \u015fi importante \u015fi a Metodologiei de autoevaluare a\nmaturit\u0103\u0163ii m\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 \u015fi\npentru modificarea Metodologiei privind evaluarea nivelului de risc al\nentit\u0103\u0163ilor, aprobat\u0103 prin Ordinul directorului Directoratului Na\u0163ional de\nSecuritate Cibernetic\u0103 nr. 2\/2025 pentru aprobarea Criteriilor \u015fi pragurilor de\ndeterminare a gradului de perturbare a unui serviciu \u015fi a Metodologiei privind\nevaluarea nivelului de risc al entit\u0103\u0163ilor<\/span><\/b><\/span><\/p>\n\n

Dat\u0103 act: 14-sept-2026<\/span><\/span><\/p>\n\n

Emitent:\nDirectoratul National de Securitate Cibernetica<\/span><\/b><\/span><\/p>\n\n

 <\/span><\/p>\n\n

Av\u00e2nd \u00een vedere dispozi\u0163iile\nart. 10 alin. (2), art. 11 alin. (1), art. 12 alin. (1) \u015fi (4) \u015fi ale art. 13\ndin Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. <\/span>155\/2024<\/span> privind\ninstituirea unui cadru pentru securitatea cibernetic\u0103 a re\u0163elelor \u015fi sistemelor\ninformatice din spa\u0163iul cibernetic na\u0163ional civil, aprobat\u0103 cu modific\u0103ri \u015fi\ncomplet\u0103ri prin Legea nr. <\/span>124\/2025<\/span>, cu complet\u0103rile ulterioare, precum \u015fi\ndispozi\u0163iile art. 5 lit. b) \u015fi ale art. 7 alin. (3) \u015fi (4) din Ordonan\u0163a de\nurgen\u0163\u0103 a Guvernului nr. <\/span>104\/2021<\/span> privind \u00eenfiin\u0163area Directoratului Na\u0163ional de\nSecuritate Cibernetic\u0103, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>11\/2022<\/span>,\ncu modific\u0103rile ulterioare,<\/span><\/span><\/p>\n\n

directorul Directoratului Na\u0163ional de Securitate\nCibernetic\u0103<\/span><\/b> emite prezentul ordin.<\/span><\/span><\/p>\n\n

Art. I <\/span><\/b><\/span><\/p>\n\n

Ordinul\ndirectorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. <\/span>1\/2026<\/span>\npentru aprobarea M\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103\naferente re\u0163elelor \u015fi sistemelor informatice utilizate de entit\u0103\u0163ile esen\u0163iale\n\u015fi importante \u015fi a Metodologiei de autoevaluare a maturit\u0103\u0163ii m\u0103surilor de gestionare\na riscurilor de securitate cibernetic\u0103 \u015fi pentru modificarea Metodologiei\nprivind evaluarea nivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin Ordinul\ndirectorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. <\/span>2\/2025<\/span>\npentru aprobarea <\/span>Criteriilor \u015fi\npragurilor de determinare a gradului de perturbare a unui serviciu<\/span> \u015fi a <\/span>Metodologiei\nprivind evaluarea nivelului de risc al entit\u0103\u0163ilor<\/span>, publicat \u00een Monitorul Oficial al Rom\u00e2niei, Partea I, nr.\n712 \u015fi 712 bis din 27 august 2026, se completeaz\u0103 dup\u0103 cum urmeaz\u0103:<\/span><\/span><\/p>\n\n

1.La articolul III, dup\u0103 alineatul (2) se introduce un nou alineat, alin.\n(3), cu urm\u0103torul cuprins:<\/b><\/span><\/span><\/p>\n\n

“(3) Atunci c\u00e2nd\nentitatea face parte dintr-un grup de \u00eentreprinderi, aceasta implementeaz\u0103\ncerin\u0163ele de securitate cibernetic\u0103 \u00een conformitate cu regulile de\naplicabilitate aprobate prin decizie a directorului DNSC.”<\/span><\/span><\/p>\n\n

2.La anexa nr. 2, dup\u0103 articolul 3 se introduce un nou articol, art. 4,\ncu urm\u0103torul cuprins:<\/b><\/span><\/span><\/p>\n\n

“Art. 4<\/span><\/span><\/p>\n\n

(1) Entitatea poate\nexclude de la autoevaluare Controalele care nu sunt aplicabile activit\u0103\u0163ii\nsale, prin selectarea op\u0163iunii \u00abN\/A\u00bb pentru ambii parametri prev\u0103zu\u0163i de\ndispozi\u0163iile art. 2 alin. (1), \u00een urm\u0103toarele limite:<\/span><\/span><\/p>\n\n

a) pentru nivelul de\nBaz\u0103, cel mult un Control;<\/span><\/span><\/p>\n\n

b) pentru nivelul\nImportant, cel mult trei Controale;<\/span><\/span><\/p>\n\n

c) pentru nivelul\nEsen\u0163ial, cel mult cinci Controale.<\/span><\/span><\/p>\n\n

(2) Nu pot fi excluse de\nla autoevaluare:<\/span><\/span><\/p>\n\n

a) Controalele marcate\nca M\u0103suri-cheie, indiferent de nivelul de asigurare;<\/span><\/span><\/p>\n\n

b) Controalele aferente\nAspectelor de management, pentru nivelul Esen\u0163ial.<\/span><\/span><\/p>\n\n

(3) Pentru fiecare\nControl exclus potrivit dispozi\u0163iilor alin. (1), \u00een calculul scorurilor\nprev\u0103zute de dispozi\u0163iile art. 2 alin. (6)-(9) se utilizeaz\u0103 valoarea:<\/span><\/span><\/p>\n\n

a) 2,5 pentru nivelul de\nBaz\u0103;<\/span><\/span><\/p>\n\n

b) 3 pentru nivelurile\nImportant \u015fi Esen\u0163ial.<\/span><\/span><\/p>\n\n

(4) Excluderea fiec\u0103rui\nControl se justific\u0103 \u00een scris, cu indicarea motivelor pentru care Controlul nu\neste aplicabil entit\u0103\u0163ii, \u015fi se eviden\u0163iaz\u0103 \u00een declara\u0163ia de aplicabilitate\nprev\u0103zut\u0103 la dispozi\u0163iile art. III alin. (2) din ordin.<\/span><\/span><\/p>\n\n

(5) Excluderile care\ndep\u0103\u015fesc limitele prev\u0103zute de dispozi\u0163iile alin. (1) sau care privesc\nControalele prev\u0103zute de dispozi\u0163iile alin. (2) nu sunt luate \u00een considerare,\niar autoevaluarea nu este considerat\u0103 conform\u0103 cerin\u0163elor legale incidente p\u00e2n\u0103\nla remedierea acestora.”<\/span><\/span><\/p>\n\n

Art. II <\/span><\/b><\/span><\/p>\n\n

Prezentul\nordin se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/span><\/span><\/p>\n\n

-****-<\/span><\/span><\/p>\n\n\n \n
\n

Directorul\n Directoratului Na\u0163ional de Securitate Cibernetic\u0103,<\/span><\/span><\/p>\n

Dan-Petre C\u00eempean<\/span><\/b><\/span><\/p>\n <\/td>\n <\/tr>\n<\/tbody><\/table>\n\n

Publicat \u00een Monitorul\nOficial cu num\u0103rul 792 din data de 18 septembrie 2026<\/span><\/span><\/p>\n\n


<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Av\u00e2nd \u00een vedere dispozi\u0163iile art. 10 alin. (2), art. 11 alin. (1), art. 12 alin. (1) \u015fi (4) \u015fi ale art. 13 din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. 155\/2024 privind instituirea unui cadru pentru securitatea cibernetic\u0103 a re\u0163elelor \u015fi sistemelor informatice din spa\u0163iul cibernetic na\u0163ional civil, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. 124\/2025, cu complet\u0103rile ulterioare, precum \u015fi dispozi\u0163iile art. 5 lit. b) \u015fi ale art. 7 alin. (3) \u015fi (4) din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. 104\/2021 privind \u00eenfiin\u0163area Directoratului Na\u0163ional de Securitate Cibernetic\u0103, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. 11\/2022, cu modific\u0103rile ulterioare,
\ndirectorul Directoratului Na\u0163ional de Securitate Cibernetic\u0103 emite prezentul ordin.<\/p>\n","protected":false},"author":1,"featured_media":1931,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t