România
România a transpus NIS2 prin OUG 155/2024, aprobată ulterior prin Legea 124/2025. DORA se aplică entităților financiare care intră în domeniul regulamentului.
← Servicii
Reziliență cibernetică UE și operațiuni de conformitate
Îndeplinește obligația. Operează controlul. Demonstrează reziliența.
Suport DORA și NIS2 pentru organizații reglementate, entități critice, furnizori TIC și grupuri regionale din România, Bulgaria, Republica Moldova și piețele învecinate.
Definește un program de reziliență ↗Domeniu regional
O singură regiune. Poziții juridice diferite.
Prima activitate este stabilirea motivului pentru care se aplică o cerință. Tipul entității, sectorul, dimensiunea, serviciile, structura grupului, dreptul național și contractele clienților pot schimba răspunsul.
Bulgaria
Bulgaria a publicat modificări ale Legii securității cibernetice în februarie 2026. Organizațiile regionale au nevoie de o bază comună de control și de proceduri naționale distincte de raportare și supraveghere.
Republica Moldova
DORA și NIS2 nu se aplică automat doar pentru că o organizație operează în Republica Moldova. Cerințele pot apărea prin grupuri UE, clienți reglementați, contracte cu furnizori, drept intern sau aliniere europeană.
Furnizori regionali
Furnizorii de cloud, software, servicii administrate, securitate și alte servicii TIC pot primi cerințe de control, dovezi, raportare, testare și ieșire din partea clienților reglementați.
Opțiuni de colaborare
Cinci modalități de a trece de la cerință la operare.
Linia de servicii reunește capabilități din Ofensiv, Defensiv, Inginerie și Asigurare. Nu înlocuiește catalogul permanent de servicii.
Sprint de aplicabilitate și bază de control
Stabilește factorii de reglementare și contractuali, starea controalelor, poziția dovezilor, dependențele critice și foaia de parcurs prioritară.
- Cartografierea entităților, serviciilor, sectoarelor și jurisdicțiilor
- Harta serviciilor critice și a dependențelor
- Baza controalelor și a dovezilor
- Foaie de parcurs prioritară pentru 90 și 180 de zile
Program de reziliență operațională DORA
Transformă obligațiile de reziliență financiară în guvernanță, testare, controale pentru furnizori, procese de incident, recuperare și dovezi pentru management.
- Guvernanța riscului TIC și responsabilitate
- Clasificarea incidentelor și pregătire pentru raportare
- Testarea rezilienței și recuperare
- Suport pentru informații și controale privind terții TIC
Program de operațiuni de securitate NIS2
Implementează și operează măsuri de management al riscurilor privind guvernanța, incidentele, lanțurile de aprovizionare, continuitatea, vulnerabilitățile și dovezile.
- Implementarea măsurilor de management al riscului
- Responsabilitatea conducerii și raportare
- Pregătire pentru incidente și crize
- Controale pentru furnizori și vulnerabilități
Validarea rezilienței de reglementare
Verifică dacă măsurile și capabilitățile operaționale funcționează prin analiza dovezilor, testare tehnică, căi de atac, exerciții și validarea remedierii.
- Analiza proiectării și eficacității controalelor
- Validarea căilor de atac și purple team
- Exerciții de incident și recuperare
- Concluzie independentă bazată pe dovezi
Operațiuni administrate de conformitate și reziliență
Menține rutinele de control, dovezile, metricile, evaluarea furnizorilor, excepțiile, remedierea și raportarea după programul inițial.
- Calendar de operare a controalelor
- Managementul dovezilor și excepțiilor
- Analiza impactului schimbărilor de reglementare
- Pachet trimestrial pentru deciziile conducerii
Un singur model operațional
Conformitate în toți cei patru piloni de securitate.
DORA și NIS2 sunt surse pentru practica Ananke Labs existentă. Activitatea traversează testarea tehnică, operațiunile, implementarea și asigurarea, păstrând clare responsabilitatea și independența.
Ofensiv
Căi de atac, testare de penetrare, validare purple team, testarea rezilienței și verificarea remedierii.
Defensiv
Detecție, raportarea incidentelor, răspuns, conducerea crizei, threat intelligence și pregătirea recuperării.
Inginerie
Arhitectură, identitate, jurnalizare, cloud, livrare sigură, controale de reziliență și automatizarea dovezilor.
Asigurare
Aplicabilitate, eficacitatea controalelor, asigurarea furnizorilor, calitatea dovezilor și concluzii pentru conducere.
Rezultate tipice ale programului
01Registru de aplicabilitate și obligații
02Harta serviciilor critice și a dependențelor
03Baza controalelor și dovezilor
04Foaie de parcurs pentru implementare
05Pachet de pregătire pentru incidente și raportare
06Sinteză executivă pentru decizii de reziliență și risc
Ultima revizuire: 28 august 2026
Referințe oficiale de reglementare
Conținutul de reglementare este menținut pe baza surselor primare. Procedurile naționale și așteptările autorităților se pot schimba, astfel încât domeniul este reconfirmat la începutul fiecărui proiect.
- NIS2 Directive policy and implementation overviewEuropean Commission
- Digital operational resilience for the financial sectorEuropean Commission
- NIS2 Technical Implementation GuidanceENISA
- OUG 155/2024 on cybersecurityRomanian legislative portal
- Law 124/2025 approving OUG 155/2024Romanian legislative portal
- Cybersecurity Act amendments, State Gazette issue 17National Assembly of Bulgaria
- Cybersecurity legal frameworkSTISC Moldova
- Commission Delegated Regulation (EU) 2025/1190 on TLPTEUR-Lex
Începe cu aplicabilitatea, serviciile critice și termenul deciziei.
Descrie entitățile, țările, serviciile, sectorul, structura grupului, furnizorii importanți, programul existent și decizia sau termenul de supraveghere care trebuie susținut.
Definește un program de reziliență ↗