{"id":2363,"date":"2026-10-30T10:44:25","date_gmt":"2026-10-30T07:44:25","guid":{"rendered":"https:\/\/www.net-security.ro\/?p=2363"},"modified":"2026-10-30T10:45:11","modified_gmt":"2026-10-30T07:45:11","slug":"decizia-3-2026-norma-din-2026-de-aplicabilitate-a-cerintelor-de-securitate-cibernetica-pentru-entitatile-care-fac-parte-dintr-un-grup-de-intreprinderi","status":"publish","type":"post","link":"https:\/\/www.net-security.ro\/index.php\/2026\/10\/30\/decizia-3-2026-norma-din-2026-de-aplicabilitate-a-cerintelor-de-securitate-cibernetica-pentru-entitatile-care-fac-parte-dintr-un-grup-de-intreprinderi\/","title":{"rendered":"Decizia 3\/2026 Norma din 2026 de aplicabilitate a cerin\u0163elor de securitate cibernetic\u0103 pentru entit\u0103\u0163ile care fac parte dintr-un grup de \u00eentreprinderi"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\n\n<\/p>

Norma din 2026 de aplicabilitate a\ncerin\u0163elor de securitate cibernetic\u0103 pentru entit\u0103\u0163ile care fac parte dintr-un\ngrup de \u00eentreprinderi<\/span><\/b><\/span><\/p>\n\n

Dat\u0103 act: 14-sept-2026<\/span><\/span><\/p>\n\n

Emitent:\nDirectoratul National de Securitate Cibernetica<\/span><\/b><\/span><\/p>\n\n

 <\/span><\/p>\n\n

Scopul<\/span><\/b><\/span><\/p>\n\n

Prezentul document explic\u0103\nmodul \u00een care o entitate parte \u00een cadrul unui grup de \u00eentreprinderi\ndemonstreaz\u0103 conformitatea cu prevederile Ordinului directorului Directoratului\nNa\u0163ional de Securitate Cibernetic\u0103 nr. <\/span>1\/2026<\/span> pentru aprobarea M\u0103surilor de gestionare a\nriscurilor de securitate cibernetic\u0103 aferente re\u0163elelor \u015fi sistemelor\ninformatice utilizate de entit\u0103\u0163ile esen\u0163iale \u015fi importante \u015fi a Metodologiei\nde autoevaluare a maturit\u0103\u0163ii m\u0103surilor de gestionare a riscurilor de\nsecuritate cibernetic\u0103 \u015fi pentru modificarea Metodologiei privind evaluarea\nnivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin Ordinul directorului\nDirectoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. <\/span>2\/2025<\/span> pentru\naprobarea Criteriilor \u015fi pragurilor de determinare a gradului de perturbare a\nunui serviciu \u015fi a Metodologiei privind evaluarea nivelului de risc al\nentit\u0103\u0163ilor, cu complet\u0103rile ulterioare, atunci c\u00e2nd guvernan\u0163a, strategia \u015fi\nmanagementul riscului de securitate cibernetic\u0103 sunt definite la nivel de grup\n\u015fi transpuse \u00een cascad\u0103 la nivelul acesteia.<\/span><\/span><\/p>\n\n

Modelul de aplicabilitate<\/span><\/b><\/span><\/p>\n\n

Controalele aplicate la\nnivelul entit\u0103\u0163ii pot fi:<\/span><\/span><\/p>\n\n

– preluate: controale ale\nc\u0103ror guvernan\u0163\u0103, luare a deciziilor, gestionare \u015fi garantare sunt exercitate\nla nivel de grup \u015fi pe care entitatea se bazeaz\u0103 (sau le adopt\u0103) \u00een mod direct;<\/span><\/span><\/p>\n\n

– implementate: controale\nguvernate prin standarde definite la nivel de grup, dar executate\n(implementate), supravegheate \u015fi garantate prin propriile structuri de\nguvernan\u0163\u0103 ale entit\u0103\u0163ii;<\/span><\/span><\/p>\n\n

– partajate:\nresponsabilit\u0103\u0163ile sunt \u00eemp\u0103r\u0163ite \u00eentre entitate \u015fi grupul din care face parte.<\/span><\/span><\/p>\n\n

Indiferent de modelul de\naplicabilitate, entitatea r\u0103spunde pentru demonstrarea implement\u0103rii eficace a\ncontroalelor aplicabile \u00een propriul s\u0103u domeniu (principiu general).<\/span><\/span><\/p>\n\n

Aplicarea controalelor, corespunz\u0103tor func\u0163iei<\/span><\/b><\/span><\/p>\n\n

Sec\u0163iunile urm\u0103toare descriu\nmodul \u00een care controalele se aplic\u0103, \u00een mod obi\u015fnuit, entit\u0103\u0163ilor care fac\nparte dintr-un grup de \u00eentreprinderi.<\/span><\/span><\/p>\n\n

GUVERNARE (GV)<\/span><\/b><\/span><\/p>\n\n

Categorii aplicabile:<\/span><\/span><\/p>\n\n

– GV.OC – Context\norganiza\u0163ional;<\/span><\/span><\/p>\n\n

– GV.RM – Strategia de\nmanagement al riscului;<\/span><\/span><\/p>\n\n

– GV.RR – Roluri,\nresponsabilit\u0103\u0163i \u015fi atribu\u0163ii de autoritate;<\/span><\/span><\/p>\n\n

– GV.PO – Politici;<\/span><\/span><\/p>\n\n

– GV.OV – Supraveghere;<\/span><\/span><\/p>\n\n

– GV.SC – Managementul\nriscului \u00een lan\u0163ul de aprovizionare pentru securitate cibernetic\u0103 (C-SCRM).<\/span><\/span><\/p>\n\n

Controalele din func\u0163ia\nGuvernare sunt, \u00een mod obi\u015fnuit, definite \u015fi coordonate la nivel de grup.\nEntitatea demonstreaz\u0103 conformitatea prin adoptarea formal\u0103 a guvernan\u0163ei, a\npoliticilor \u015fi a cadrelor de management al riscului ale grupului, prin\nstabilirea rolurilor \u015fi a liniilor de raportare locale, aliniate la structura\ngrupului \u015fi prin aplicarea, \u00een propriul s\u0103u domeniu de aplicare, a cerin\u0163elor\nde supraveghere \u015fi a cerin\u0163elor privind lan\u0163ul de aprovizionare definite la nivel\nde grup.<\/span><\/span><\/p>\n\n

Entitatea nu este obligat\u0103\ns\u0103 redefineasc\u0103 aranjamentele de guvernan\u0163\u0103, dar r\u0103m\u00e2ne r\u0103spunz\u0103toare pentru\naplicarea eficace a acestora.<\/span><\/span><\/p>\n\n

IDENTIFICARE (ID)<\/span><\/b><\/span><\/p>\n\n

Categorii aplicabile:<\/span><\/span><\/p>\n\n

– ID.AM – Managementul\nactivelor;<\/span><\/span><\/p>\n\n

– ID.RA – Evaluarea\nriscurilor;<\/span><\/span><\/p>\n\n

– ID.IM – \u00cembun\u0103t\u0103\u0163ire.<\/span><\/span><\/p>\n\n

Controalele din func\u0163ia\nIdentificare sunt implementate \u00een principal la nivel local de c\u0103tre entitate,\nutiliz\u00e2nd metodele \u015fi instrumentele definite la nivel de grup.<\/span><\/span><\/p>\n\n

Entitatea demonstreaz\u0103\nconformitatea prin men\u0163inerea unor inventare exacte ale activelor, serviciilor,\ndatelor \u015fi furnizorilor, prin efectuarea evalu\u0103rilor de risc utiliz\u00e2nd\nmetodologia grupului \u015fi prin asigurarea faptului c\u0103 modific\u0103rile situa\u0163iei sale\nsunt reflectate \u00een inventare, \u00een evalu\u0103rile de risc \u015fi \u00een activit\u0103\u0163ile de \u00eembun\u0103t\u0103\u0163ire.<\/span><\/span><\/p>\n\n

PROTEC\u0162IE (PR)<\/span><\/b><\/span><\/p>\n\n

Categorii aplicabile:<\/span><\/span><\/p>\n\n

– PR.AA – Managementul\nidentit\u0103\u0163ii, autentificarea \u015fi controlul accesului;<\/span><\/span><\/p>\n\n

– PR.AT – Con\u015ftientizare \u015fi\ninstruire;<\/span><\/span><\/p>\n\n

– PR.DS – Securitatea\ndatelor;<\/span><\/span><\/p>\n\n

– PR.PS – Securitatea\nplatformei;<\/span><\/span><\/p>\n\n

– PR.IR – Rezilien\u0163a\ninfrastructurii tehnologice.<\/span><\/span><\/p>\n\n

Controalele din func\u0163ia\nProtec\u0163ie sunt, \u00een general, partajate. Politicile, standardele \u015fi tehnologiile\nde securitate definite la nivel de grup sunt implementate la nivel local de\nc\u0103tre entitate.<\/span><\/span><\/p>\n\n

Entitatea demonstreaz\u0103\nconformitatea prin asigurarea acoperirii eficace a sistemelor \u015fi serviciilor\nsale, prin asigurarea particip\u0103rii personalului la instruirea obligatorie \u015fi\nprin gestionarea excep\u0163iilor documentate, atunci c\u00e2nd este necesar.<\/span><\/span><\/p>\n\n

DETEC\u0162IE (DE)<\/span><\/b><\/span><\/p>\n\n

Categorii aplicabile:<\/span><\/span><\/p>\n\n

– DE.CM – Monitorizare\ncontinu\u0103;<\/span><\/span><\/p>\n\n

– DE.AE – Analiza\nevenimentelor adverse.<\/span><\/span><\/p>\n\n

Controalele din func\u0163ia\nDetec\u0163ie sunt, \u00een mod obi\u015fnuit, operate centralizat, la nivel de grup.<\/span><\/span><\/p>\n\n

Entitatea demonstreaz\u0103\nconformitatea prin asigurarea faptului c\u0103 sistemele \u015fi serviciile sale se afl\u0103\n\u00een domeniul de aplicare al capabilit\u0103\u0163ilor de monitorizare ale grupului, prin\ndefinirea responsabilit\u0103\u0163ilor locale de tratare a alertelor \u015fi de escaladare \u015fi\nprin ac\u0163iunile \u00eentreprinse pe baza rezultatelor detec\u0163iei relevante pentru\nmediul s\u0103u.<\/span><\/span><\/p>\n\n

R\u0102SPUNS (RS)<\/span><\/b><\/span><\/p>\n\n

Categorii aplicabile:<\/span><\/span><\/p>\n\n

– RS.MA – Managementul\nincidentelor;<\/span><\/span><\/p>\n\n

– RS.AN – Analiza\nincidentelor;<\/span><\/span><\/p>\n\n

– RS.CO – Raportarea \u015fi\ncomunicarea r\u0103spunsului la incidente;<\/span><\/span><\/p>\n\n

– RS.MI – Atenuarea\nincidentelor.<\/span><\/span><\/p>\n\n

Controalele din func\u0163ia\nR\u0103spuns sunt coordonate la nivel de grup \u015fi executate \u00een comun.<\/span><\/span><\/p>\n\n

Entitatea demonstreaz\u0103\nconformitatea prin participarea la procesele de r\u0103spuns la incidente ale\ngrupului, prin executarea ac\u0163iunilor locale definite de r\u0103spuns \u015fi de limitare\na incidentelor \u015fi prin furnizarea de informa\u0163ii specifice entit\u0103\u0163ii pentru\nanaliza incidentelor \u015fi pentru \u00eembun\u0103t\u0103\u0163ire.<\/span><\/span><\/p>\n\n

RECUPERARE (RC)<\/span><\/b><\/span><\/p>\n\n

Categorii aplicabile:<\/span><\/span><\/p>\n\n

– RC.RP – Executarea\nplanului de recuperare \u00een caz de incident;<\/span><\/span><\/p>\n\n

– RC.CO – Comunicarea\nprivind recuperarea incidentului.<\/span><\/span><\/p>\n\n

Controalele din func\u0163ia\nRecuperare sunt, \u00een general, partajate.<\/span><\/span><\/p>\n\n

Entitatea demonstreaz\u0103\nconformitatea prin alinierea aranjamentelor sale de recuperare la cadrele de\ncontinuitate a activit\u0103\u0163ii \u015fi de recuperare \u00een caz de dezastru ale grupului,\nprin \u00eendeplinirea obiectivelor de recuperare definite pentru serviciile sale\ncritice \u015fi prin participarea la testare \u015fi la comunic\u0103rile legate de\nrecuperare.<\/span><\/span><\/p>\n\n

Evaluarea maturit\u0103\u0163ii controalelor, atunci c\u00e2nd entitatea\nface parte dintr-un grup de entit\u0103\u0163i<\/span><\/b><\/span><\/p>\n\n

Regula general\u0103<\/span><\/b><\/span><\/p>\n\n

Nivelul de maturitate\nreflect\u0103 gradul \u00een care un control este documentat, implementat, m\u0103surat \u015fi\n\u00eembun\u0103t\u0103\u0163it pentru entitate, indiferent dac\u0103 acesta este definit la nivelul\ngrupului sau la nivelul entit\u0103\u0163ii.<\/span><\/span><\/p>\n\n

O entitate poate atinge\norice nivel de maturitate utiliz\u00e2nd controale definite la nivel de grup, cu\ncondi\u0163ia ca documenta\u0163ia s\u0103 fie aplicabil\u0103 \u00een mod formal, iar dovezile de\nimplementare \u015fi metricile s\u0103 existe la nivelul entit\u0103\u0163ii.<\/span><\/span><\/p>\n\n

Coresponden\u0163a dintre aplicabilitatea controlului \u015fi\ndimensiunile maturit\u0103\u0163ii<\/span><\/b><\/span><\/p>\n\n\n \n \n \n \n
\n

Tipul controlului<\/span><\/b>*<\/span><\/sup><\/span><\/p>\n <\/td>\n

\n

Maturitatea documenta\u0163iei<\/span><\/b><\/span><\/p>\n <\/td>\n

\n

Maturitatea implement\u0103rii<\/span><\/b><\/span><\/p>\n <\/td>\n <\/tr>\n

\n

Preluat<\/span><\/span><\/p>\n <\/td>\n

\n

Documenta\u0163ia grupului,\n aplicabil\u0103 \u00een mod formal entit\u0103\u0163ii<\/span><\/span><\/p>\n <\/td>\n

\n

Utilizare eficace \u015fi\n consecvent\u0103 \u00een domeniul de aplicare al entit\u0103\u0163ii<\/span><\/span><\/p>\n <\/td>\n <\/tr>\n

\n

Implementat<\/span><\/span><\/p>\n <\/td>\n

\n

Documenta\u0163ia entit\u0103\u0163ii<\/span><\/span><\/p>\n <\/td>\n

\n

Implementare de c\u0103tre\n entitate<\/span><\/span><\/p>\n <\/td>\n <\/tr>\n

\n

Partajat<\/span><\/span><\/p>\n <\/td>\n

\n

Documenta\u0163ia de la\n nivelul grupului, cumulat\u0103 cu complet\u0103rile entit\u0103\u0163ii<\/span><\/span><\/p>\n <\/td>\n

\n

Operare \u00een comun \u015fi\n execu\u0163ie de c\u0103tre entitate<\/span><\/span><\/p>\n <\/td>\n <\/tr>\n<\/tbody><\/table>\n\n

*<\/span><\/sup>A se vedea modelul de aplicabilitate.<\/span><\/span><\/p>\n\n

Modul de evaluare a maturit\u0103\u0163ii, pe fiecare stadiu<\/span><\/b><\/span><\/p>\n\n

Mai jos este prezentat un\nmodel de interpretare practic\u0103 a fiec\u0103rui stadiu de maturitate aplicabil\u0103\nuniform controalelor preluate, partajate \u015fi implementate:<\/span><\/span><\/p>\n\n

– Stadiul 1 – Ini\u0163ial<\/b><\/span><\/span><\/p>\n\n

— Documenta\u0163ie:<\/span><\/span><\/p>\n\n

|_| nu exist\u0103 documenta\u0163ie\naplicabil\u0103 a grupului sau a entit\u0103\u0163ii.<\/span><\/span><\/p>\n\n

sau<\/span><\/span><\/p>\n\n

|_| documenta\u0163ia exist\u0103, dar\nnu este aprobat\u0103 oficial sau nu este aplicabil\u0103 entit\u0103\u0163ii.<\/span><\/span><\/p>\n\n

— Implementare:<\/span><\/span><\/p>\n\n

|_| nu exist\u0103 un proces\nstandard la nivel de grup care acoper\u0103 entitatea;<\/span><\/span><\/p>\n\n

|_| ac\u0163iunile entit\u0103\u0163ii sunt\nad-hoc sau absente.<\/span><\/span><\/p>\n\n

– Stadiul 2 – Repetabil<\/b><\/span><\/span><\/p>\n\n

— Documenta\u0163ie:<\/span><\/span><\/p>\n\n

|_| exist\u0103 documenta\u0163ie a\ngrupului sau a entit\u0103\u0163ii, aprobat\u0103 oficial;<\/span><\/span><\/p>\n\n

|_| documenta\u0163ia se aplic\u0103\nentit\u0103\u0163ii;<\/span><\/span><\/p>\n\n

|_| documenta\u0163ia nu a fost\nrevizuit\u0103 \u00een ultimii 2 ani.<\/span><\/span><\/p>\n\n

— Implementare:<\/span><\/span><\/p>\n\n

|_| exist\u0103 un proces la\nnivel de grup;<\/span><\/span><\/p>\n\n

|_| entitatea \u00eel urmeaz\u0103 \u00een\nmod informal sau inconsecvent.<\/span><\/span><\/p>\n\n

– Stadiul 3 – Definit<\/b><\/span><\/span><\/p>\n\n

— Documenta\u0163ie:<\/span><\/span><\/p>\n\n

|_| documenta\u0163ia grupului:<\/span><\/span><\/p>\n\n

– este aprobat\u0103 oficial;<\/span><\/span><\/p>\n\n

– este aplicabil\u0103 entit\u0103\u0163ii;<\/span><\/span><\/p>\n\n

– excep\u0163iile sunt\ndocumentate \u015fi aprobate.<\/span><\/span><\/p>\n\n

|_| abaterile specifice\nentit\u0103\u0163ii sunt documentate;<\/span><\/span><\/p>\n\n

|_| excep\u0163ii < 5%.<\/span><\/span><\/p>\n\n

— Implementare:<\/span><\/span><\/p>\n\n

|_| procesul standard al\ngrupului este implementat;<\/span><\/span><\/p>\n\n

|_| exist\u0103 dovezi pentru\nmajoritatea activit\u0103\u0163ilor entit\u0103\u0163ii;<\/span><\/span><\/p>\n\n

|_| excep\u0163ii < 10%.<\/span><\/span><\/p>\n\n

– Stadiul 4 – Gestionat<\/b><\/span><\/span><\/p>\n\n

— Documenta\u0163ie:<\/span><\/span><\/p>\n\n

|_| documenta\u0163ia grupului:<\/span><\/span><\/p>\n\n

– este aprobat\u0103 oficial;<\/span><\/span><\/p>\n\n

– este aplicabil\u0103;<\/span><\/span><\/p>\n\n

– este revizuit\u0103 periodic.<\/span><\/span><\/p>\n\n

|_| excep\u0163iile entit\u0103\u0163ii\nsunt documentate, aprobate \u015fi urm\u0103rite;<\/span><\/span><\/p>\n\n

|_| excep\u0163ii < 3%.<\/span><\/span><\/p>\n\n

— Implementare:<\/span><\/span><\/p>\n\n

|_| controalele sunt\nimplementate \u00een mod consecvent la nivelul \u00eentregii entit\u0103\u0163i;<\/span><\/span><\/p>\n\n

|_| exist\u0103 dovezi pentru\ntoate activit\u0103\u0163ile;<\/span><\/span><\/p>\n\n

|_| metricile sunt colectate\n\u015fi raportate;<\/span><\/span><\/p>\n\n

|_| sunt definite\nvalori-\u0163int\u0103 pentru metrici;<\/span><\/span><\/p>\n\n

|_| excep\u0163ii < 5%.<\/span><\/span><\/p>\n\n

NOT\u0102:<\/span><\/span><\/p>\n\n

Acest stadiu de maturitate\nnecesit\u0103 m\u0103surare la nivel local, chiar dac\u0103 instrumentele sunt de\u0163inute la\nnivel de grup.<\/span><\/span><\/p>\n\n

– Stadiul 5 – Optimizare<\/b><\/span><\/span><\/p>\n\n

— Documenta\u0163ie:<\/span><\/span><\/p>\n\n

|_| documenta\u0163ia grupului\neste \u00eembun\u0103t\u0103\u0163it\u0103 continuu;<\/span><\/span><\/p>\n\n

|_| feedbackul entit\u0103\u0163ii\neste integrat \u00een mod activ;<\/span><\/span><\/p>\n\n

|_| excep\u0163ii < 0,5%.<\/span><\/span><\/p>\n\n

— Implementare:<\/span><\/span><\/p>\n\n

|_| \u00eembun\u0103t\u0103\u0163irea continu\u0103\npoate fi demonstrat\u0103;<\/span><\/span><\/p>\n\n

|_| metricile arat\u0103 o\n\u00eembun\u0103t\u0103\u0163ire consecvent\u0103 \u00een timp;<\/span><\/span><\/p>\n\n

|_| excep\u0163ii < 1%;<\/span><\/span><\/p>\n\n

|_| lec\u0163iile \u00eenv\u0103\u0163ate\ndetermin\u0103 \u00een mod sistematic actualiz\u0103ri.<\/span><\/span><\/p>\n\n

NOT\u0102:<\/span><\/span><\/p>\n\n

Acest stadiu de maturitate\nar putea fi atins numai dac\u0103 entit\u0103\u0163ile contribuie \u00een mod activ, nu doar preiau\npasiv controalele grupului.<\/span><\/span><\/p>\n\n

Eroare frecvent\u0103 de evaluare<\/span><\/b><\/span><\/p>\n\n

Evaluare incorect\u0103<\/span><\/b><\/span><\/p>\n\n

Entitatea nu are propria\npolitic\u0103, deci maturitatea documenta\u0163iei este stadiul 1.<\/span><\/span><\/p>\n\n

Evaluare corect\u0103<\/span><\/b><\/span><\/p>\n\n

Entitatea adopt\u0103 \u00een mod\nformal o politic\u0103 a grupului, deci maturitatea documenta\u0163iei depinde de\naprobare, aplicabilitate, revizuire \u015fi de tratarea excep\u0163iilor.<\/span><\/span><\/p>\n\n

Aceast\u0103 distinc\u0163ie este\nesen\u0163ial\u0103 pentru entit\u0103\u0163ile care fac parte dintr-un grup de \u00eentreprinderi.<\/span><\/span><\/p>\n\n

Publicat \u00een Monitorul\nOficial cu num\u0103rul 798 din data de 21 septembrie 2026<\/span><\/span><\/p>\n\n


<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Scopul
\nPrezentul document explic\u0103 modul \u00een care o entitate parte \u00een cadrul unui grup de \u00eentreprinderi demonstreaz\u0103 conformitatea cu prevederile Ordinului directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. 1\/2026 pentru aprobarea M\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 aferente re\u0163elelor \u015fi sistemelor informatice utilizate de entit\u0103\u0163ile esen\u0163iale \u015fi importante \u015fi a Metodologiei de autoevaluare a maturit\u0103\u0163ii m\u0103surilor de gestionare a riscurilor de securitate cibernetic\u0103 \u015fi pentru modificarea Metodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor, aprobat\u0103 prin Ordinul directorului Directoratului Na\u0163ional de Securitate Cibernetic\u0103 nr. 2\/2025 pentru aprobarea Criteriilor \u015fi pragurilor de determinare a gradului de perturbare a unui serviciu \u015fi a Metodologiei privind evaluarea nivelului de risc al entit\u0103\u0163ilor, cu complet\u0103rile ulterioare, atunci c\u00e2nd guvernan\u0163a, strategia \u015fi managementul riscului de securitate cibernetic\u0103 sunt definite la nivel de grup \u015fi transpuse \u00een cascad\u0103 la nivelul acesteia.<\/p>\n","protected":false},"author":1,"featured_media":1931,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2363","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t