Noile reguli europene pun la încercare securitatea cibernetică în companii

Cine scapă cu adevărat de lege?

Noile reguli europene rescriu regulile jocului pentru securitatea digitală în companii. În România, transpunerea Directivei NIS 2 a venit la pachet cu OUG 155/2024, iar specialiștii au trecut deja la faza evaluărilor.

Dacă ar fi să dăm o notă pe baza unei toleranțe inițiale, am fi pe la un 7 din 10, spune Cristina Popescu, partener la CMS România și șefa echipei de asigurări pentru CEE.

Realitatea din teren e însă împărțită: în timp ce jucătorii mari știu exact ce au de făcut, firmele mai mici se întreabă încă dacă legea li se aplică și lor.

Deși termenul-limită pentru depunerea notificărilor a expirat în august anul trecut, Direcția Națională de Securitate Cibernetică (DNSC) a continuat să primească declarații întârziate fără să dea amenzi. O mână întinsă companiilor, care arată o flexibilitate binevenită în această perioadă de tranziție.

La multinaționalele care lucrează cu CMS, lucrurile stau bine spre foarte bine: gradul de conformare sare de 85%. Doar că această cifră nu reflectă deloc restul pieței românești.

Ce se întâmplă în curtea multinaționalelor?

În rândul IMM-urilor, ceață densă.

Confuzia legată de încadrarea legală este la ordinea zilei, ceea ce deschide ușa spre erori uriașe de interpretare și, evident, spre amenzi sau riscuri majore de securitate.

Provocarea majoră rezidă în lipsa resurselor specializate și a bugetelor alocate pentru infrastructura critică. Mulți antreprenori locali percep investițiile în securitate cibernetică drept un cost inutil, ignorând faptul că un atac de tip ransomware poate paraliza complet activitatea unei firme mici.

Autoritățile încearcă să echilibreze balanța prin campanii de informare, însă ritmul de adoptare rămâne lent.

În acest context, consultanța externă devine un element esențial pentru evitarea sancțiunilor drastice, dar și pentru protejarea activelor digitale într-un peisaj geopolitic marcat de amenințări cibernetice tot mai sofisticate și greu de anticipat de către echipele interne de IT.