Negrescu: NIS2 trebuie să aducă reziliență, nu doar conformare; cadrul european în domeniul securității cibernetice trebuie simplificat
Aplicarea Directivei NIS2 trebuie să ducă la creșterea rezilienței reale a companiilor și instituțiilor, nu doar la o conformare formală, iar cadrul european în domeniul securității cibernetice trebuie simplificat și armonizat, a declarat, miercuri, vicepreședintele Parlamentului European, Victor Negrescu, la un eveniment pe tema securității cibernetice.
'NIS II a schimbat fundamental abordarea europeană. A extins numărul sectoarelor și companiilor vizate, a consolidat obligațiile privind managementul riscurilor, raportarea incidentelor și securitatea lanțurilor de aprovizionare și, foarte important, a adus responsabilitate pentru securitate cibernetică inclusiv la nivelul conducerii companiilor', a afirmat Negrescu, într-un mesaj video dedicat securității cibernetice și obligațiilor de conformare NIS2.
Potrivit acestuia, securitatea cibernetică nu mai reprezintă doar responsabilitatea departamentului IT, ci este o responsabilitate de management și o componentă esențială a rezilienței unei companii.
'Cel mai recent raport ENISA, publicat chiar în această lună, arată că 73% dintre organizațiile vizate de incidentele analizate sunt entități esențiale sau importante în sensul NIS2. În 2025 au fost publicate peste 48.000 de vulnerabilități noi, cu 22% mai multe decât în anul precedent', a precizat el.
Negrescu a arătat că ransomware rămâne amenințarea cu cel mai mare impact pe termen scurt, în timp ce atacurile prin furnizori și dependențe digitale arată că vulnerabilitatea unei companii poate proveni din afara organizației.
În acest context, europarlamentarul consideră că este nevoie de reguli europene puternice, dar și de reducerea suprapunerilor dintre legislațiile în domeniu, în condițiile în care cadrul european a devenit foarte complex, incluzând NIS2, Cyber Resilience Act, DORA, GDPR și AI Act.
'Trebuie însă și e crucial să reducem suprapunerile', a subliniat Negrescu, dând ca exemplu raportarea incidentelor. El a menționat că, potrivit unei analize utilizate de Comisia Europeană, 82% dintre organizațiile consultate trebuiau să raporteze un incident către mai mult de o autoritate, iar 21% trebuiau să raporteze același incident către cinci autorități.
În opinia sa, această situație generează resurse administrative suplimentare care ar putea fi folosite pentru securitatea propriu-zisă.
Negrescu a susținut, în acest sens, propunerea europeană privind crearea unui 'single entry point' administrat de ENISA - Agenția Uniunii Europene pentru Securitate Cibernetică, prin care anumite obligații de raportare prevăzute de NIS2, DORA, GDPR și alte acte europene să poată fi îndeplinite printr-o singură interfață.
'Principiul trebuie să fie cât se poate de simplu: aceeași informație nu trebuie cerută de cinci ori aceleiași companii', a spus el.
Vicepreședintele Parlamentului European a precizat totodată că modificările aduse NIS2 propuse de Comisia Europeană în luna ianuarie sunt încă în faza de propuneri legislative, astfel încât companiile trebuie să respecte în continuare cadrul actual și nu ar trebui să amâne măsurile de conformare în așteptarea unei eventuale simplificări.
Comisia Europeană estimează că aproximativ 28.000 de companii ar beneficia de simplificările propuse, dintre care 6.200 sunt microîntreprinderi și întreprinderi mici, a menționat Negrescu.
El a arătat că propunerile includ și o nouă categorie de 'small-mid caps', pentru entitățile care intră sub incidența NIS2, precum și utilizarea certificării europene la nivelul organizației pentru facilitarea demonstrării conformării.
O altă propunere vizează armonizarea mai puternică a cerințelor tehnice între statele membre, astfel încât să fie evitate interpretările diferite ale acelorași reguli europene.
'Avem nevoie de securitate, dar avem nevoie și de predictibilitate. O companie care operează în trei sau patru state membre nu ar trebui să descopere trei sau patru modalități fundamental diferite de aplicare a acelei legislații europene', a afirmat Negrescu.
În ceea ce privește România, acesta a subliniat că transpunerea directivei NIS2 nu înseamnă automat și atingerea unui nivel suficient de maturitate în materie de securitate cibernetică.
'Datele europene arată că în 2024, doar 53% dintre companiile românești analizate utilizau cel puțin trei măsuri de securitate TIC. În Finlanda, procentul era de 93%. Aici este, de fapt, provocarea noastră reală: să trecem de la transpunere la implementare și de la o formă formală, cum o facem deseori, la reziliență', a spus el.
Negrescu a susținut că implementarea NIS2 nu trebuie să însemne doar obligații, controale și sancțiuni, ci și competențe, instrumente practice și finanțare, menționând că prin programul Europa Digitală sunt disponibile resurse pentru securitate cibernetică.
El a precizat că, la 1 septembrie, Centrul European de Competențe în Materie de Securitate Cibernetică a deschis noi apeluri, cu un buget total de până la 96 de milioane de euro, proiectele putând fi depuse până în ianuarie 2027.
'Acest Centru european de competență are sediul la București și m-am luptat în această privință inclusiv pentru a crește această structură cu sediul la București. Avem, cum am spus și mai devreme, în România, una dintre instituțiile centrale ale arhitecturii europene de securitate cibernetică', a afirmat Negrescu.
El a adăugat că o provocare importantă pentru următorii ani va fi securitatea lanțurilor de aprovizionare, întrucât o companie cu sisteme interne bine protejate poate deveni vulnerabilă printr-un furnizor de software, un serviciu cloud, un contractor sau o componentă critică.
'Pentru mine, direcția legislativă pentru următorii ani trebuie să fie una foarte clară: standarde ridicate de securitate, reguli mai simple, aplicare mai armonizată între statele membre, mai puține suprapuneri între legislațiile europene, raportare mai simplă, sprijin și finanțare pentru IMM-uri și o responsabilitate reală la nivelul conducerii companiilor', a declarat Victor Negrescu.
El a subliniat că obiectivul final al NIS2 trebuie să fie reziliența, nu simpla existență a documentelor de conformare.
'În cele din urmă, o companie bine pregătită nu este cea care are dosarul perfect. Este cea care, atunci când apare un atac, știe ce trebuie să facă, își protejează clienții, își protejează cetățenii, își continuă activitatea și revine rapid la normal. Aceasta este diferența dintre compliance și reziliență', a concluzionat Negrescu.
InAfaceri.ro și ESPACE IT au organizat miercuri un eveniment pe tema securității cibernetice și a obligațiilor de conformare NIS2. AGERPRES/(AS - redactor: George Bănciulea, editor: Andreea Marinescu, editor online: Adrian Dădârlat)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Dumitru Chisăliță a preluat mandatul de ministru al Energiei
Dumitru Chisăliță a preluat miercuri mandatul de ministru al Energiei de la Ilie Bolojan, care a asigurat interimatul la conducerea instituției. 'Predarea mandatului s-a desfășurat în spiritul dialogului și al colaborării, cu respect pentru activitatea desfășurată până în prezent și cu angajamentul de a asigura continuitatea proiectelor s
Fitch a confirmat ratingul Romgaz la 'BBB -' cu perspectivă negativă
Agenția de evaluare financiară Fitch Ratings a confirmat, miercuri, ratingul SNGN Romgaz S.A la 'BBB minus' cu perspectivă negativă, similar cu ratingul suveran al României. Potrivit agenției de evaluare, profilul de credit al Romgaz reflectă poziția dominantă a companiei pe piața de gaze naturale din România, potențialul de creștere a prod
BVB a închis în creștere ședința de tranzacționare de miercuri
Bursa de Valori București (BVB) a închis în creștere pe majoritatea indicilor ședința de tranzacționare de miercuri, iar rulajul total s-a cifrat la 131,96 milioane de lei (24,76 milioane de euro), din care 108,65 milioane lei (20,4 milioane euro) tranzacții cu acțiuni. Principalul indice al bursei, BET, care include cele mai tranzacționate 20 de c
Natalia Intotero a preluat miercuri mandatul de ministru al Mediului
Natalia Intotero a preluat miercuri, mandatul de ministru al Mediului, Apelor și Pădurilor, prima zi la conducerea instituției fiind dedicată dialogului cu angajații ministerului, cunoașterii echipei și stabilirii priorităților pentru perioada următoare, într-un context în care numeroase proiecte și angajamente necesită decizii și măsuri urgente. C
ANAT: Parlamentul European a aprobat noi reguli privind drepturile pasagerilor
Parlamentul European a aprobat, în ședința plenară din 20 octombrie, acordul privind consolidarea aplicării drepturilor pasagerilor în Uniunea Europeană, rezultat în urma negocierilor dintre Parlament, Consiliu și Comisia Europeană. Conform unui comunicat al Asociației Naționale a Agențiilor de Turism (ANAT), noile reglementări urmăresc simpl
Dănescu (ARB): Băncile au propus în 2023 o taxă de 1% pe cifra de afaceri, dar Guvernul a stabilit-o la 2%
Băncile au propus Guvernului, în anul 2023, introducerea unei taxe temporare de 1% pe cifra de afaceri, pentru a contribui la reducerea deficitului bugetar, însă Executivul a decis aplicarea unei cote de 2%, majorată ulterior la 4%, a declarat, miercuri, Florin Dănescu, președintele executiv al Asociației Române a Băncilor (ARB), la Profit Financial Forum 2
Popa (MTI): Se pornesc utilajele TBM pentru forarea tunelurilor pe secțiunea dintre stația Tokyo și Aeroportul Otopeni
Secțiunea Sud a Magistralei 6 de metrou a ajuns la un stadiu fizic de 78%, iar secțiunea de Nord la 34%, a anunțat, miercuri, ministrul Transporturilor și Infrastructurii, Ștefan-Ovidiu Popa, pe pagina de Facebook. 'Mă bucur că am reușit să îmi încep mandatul în șantier. Intrăm într-o etapă a construcției Magistralei 6 de metrou. Se
Manea (BCR): Creditarea ar putea crește cu 4-5% în 2027
Creditarea ar putea înregistra o creștere de 4-5% în anul 2027, însă evoluția va fi diferită de la un segment la altul, a declarat miercuri Sergiu Manea, CEO al Băncii Comerciale Române (BCR) și președinte al Consiliului Patronatelor Bancare din România (CPBR), la Profit Financial Forum 2026. 'Cred că ne uităm în continu
ITM București a aplicat amenzi de peste cinci milioane de lei în domeniul construcțiilor
Inspectorii de muncă din cadrul ITM București au aplicat amenzi în valoare de peste cinci milioane de lei, în perioada 12-16 octombrie, în cadrul Campaniei Naționale în domeniul construcțiilor. Potrivit unui comunicat de presă al instituției, transmis miercuri AGERPRES, acțiunea a avut ca obiectiv prioritar identificarea și combaterea c
Aproximativ 1.550 de salariați ai CFR Marfă nu și-au primit salariile de patru luni (sindicate)
Aproximativ 1.550 de salariați ai CFR Marfă nu și-au primit salariile de patru luni, iar situația acestora necesită intervenția imediată a Guvernului pentru identificarea unui mecanism legal și financiar de plată a restanțelor, susțin reprezentanții Federației Naționale Feroviare Mișcare Comercial Vagoane (FNFMCV), într-un comunicat transmis miercuri AGERPRES.
Dănescu (ARB): Riscul legislativ reprezintă principala provocare a industriei bancare din România
Riscul legislativ reprezintă principala provocare a industriei bancare din România, în condițiile în care aproximativ 80% dintre cele 124 de proiecte cu care lucrează Asociația Română a Băncilor (ARB) sunt legate de acest risc, a declarat președintele executiv al ARB, Florin Dănescu, la Profit Financial Forum 2026. 'Din perspectivă
Petrescu (ASF): Dezvoltarea pieței de capital și diversificarea surselor de finanțare pot reduce dependența economiei de creditarea bancară
Dezvoltarea pieței de capital și diversificarea surselor de finanțare pot reduce dependența economiei de creditarea bancară și de resursele bugetare, a declarat președintele Autorității de Supraveghere Financiară (ASF), Alexandru Petrescu, în cadrul Profit Financial Forum 2026. 'România se confruntă cu o suprapunere a vulnerabilităților interne
ANOFM: Operatorii economici oferă 30.677 de locuri de muncă la nivel național
Agenții economici din România pun la dispoziție 30.677 de locuri de muncă, în această perioadă, conform datelor centralizate de Agenția Națională pentru Ocuparea Forței de Muncă (ANOFM). Cele mai multe posturi vacante sunt oferite pentru: conducător auto transport rutier (3.625); lucrător comercial (1.611); manipulant mărfuri (1.388); muncitor neca
Conferința internațională 'Rebuilding Ukraine: Security, Opportunities, Investment', la cea de-a treia ediție
New Strategy Center organizează, în joi și vineri, cea de-a treia ediție a conferinței internaționale 'Rebuilding Ukraine: Security, Opportunities, Investment'. 'Reconstrucția Ucrainei înseamnă din perspectiva României în primul rând conectivitate în triunghiul strategic România - Moldova - Ucraina. Î
CECCAR respinge tentativa de instituire a unui monopol profesional prin modificarea Legii avocaturii și a Codului civil
Dezvoltarea unei profesii nu se poate realiza prin limitarea competențelor celorlalte profesii și prin restrângerea libertății economice, transmite Corpul Experților Contabili și Contabililor Autorizați din România (CECCAR), care își exprimă profunda îngrijorare și dezaprobarea fermă față de propunerea legislativă pentru modificarea și complet