ZF Tech Day. Andrei Avădănei, fondator al Bit Sentinel: Odată cu Directiva NIS2 firmele nu se mai pot acoperi doar cu hârtii, ci trebuie să demonstreze tehnic că sunt protejate în fața atacurilor cibernetice. „Nu mai merge doar să ai o procedură“

♦ Uniunea Europeană a adoptat Directiva NIS 2, care stabilește reguli obligatorii de securitate cibernetică pentru companii. România a transpus-o în legislație prin OUG 155/2024. Spre deosebire de reglementările anterioare, companiile nu mai pot trece un audit doar cu documente – trebuie să demonstreze că au implementat efectiv măsuri de protecție ♦ Bit Sentinel estimează că 90% din consultanța livrată în 2026 este pe tema conformității cu noua directivă.

Companiile din România vizate de noua directivă europeană de securitate cibernetică NIS 2 nu mai pot trece un audit doar cu dosare de proceduri. Directiva – transpusă în legislația românească prin Ordonanța de Urgență 155/2024 – cere dovezi tehnice: sisteme funcționale de protecție, echipe capabile să răspundă la un atac informatic în timp real, trasabilitate completă a măsurilor luate și automatizarea proceselor de securitate.

„Nu mai merge doar să ai o politică și o procedură care spun că faci ce trebuie – trebuie să și demonstrezi. Iar auditorul, când va veni către tine, se va uita la aceste elemente“, a declarat Andrei Avădănei, fondator și CEO al Bit Sentinel, companie de securitate cibernetică cu sediul în București, în cadrul emisiunii ZF Tech Day.