Instrument gratuit, în română
Checklist NIS2: vezi cât de pregătită e firma și ce mai lipsește.
Evaluează 40 de controale în 7 domenii. Primești un scor orientativ, lista lipsurilor prioritare și un plan de acțiune, totul într-un singur fișier Excel.
- Gratuit
- Fără email
- Fără macrocomenzi
- Excel .xlsx
Instrument orientativ. Nu confirmă singur dacă NIS2 se aplică sau dacă firma e conformă și nu înlocuiește un audit.
3 puncte din 5 controale aplicabile. N/A e exclus.
- controale practice
- 40
- domenii de evaluare
- 7
- foi de lucru
- 6
- versiunea
- 1.0
Ce primești
De la evaluare la planul de acțiune, în șase foi.
Pentru echipa IT, pentru responsabilii de servicii și pentru conducere, ca să aibă aceeași imagine despre cât de pregătită e firma.
Începe aici
Instrucțiuni, perimetru, metoda de calcul și limitele instrumentului.
Evaluare NIS2
40 de controale, cu status, dovadă, responsabil și lipsa identificată.
Dashboard
Scorul orientativ de pregătire, progresul completării și indicatorii de urmărit.
Acțiuni prioritare
Lista calculată automat a controalelor parțial implementate sau neimplementate.
Registru de dovezi
Referințe, responsabili, termene și verificarea dovezilor.
Plan de acțiune
Acțiuni asumate, termene și criterii pentru închiderea remedierilor.
Ce verifici
7 domenii, cu întrebări concrete.
Controalele acoperă documentele, măsurile tehnice și capacitatea de a arăta că acestea chiar funcționează.
Guvernanță și responsabilitate
Aprobări, mandat, politici, instruire și verificarea eficacității.
6 controaleRisc și active
Inventar, date, scenarii de risc, tratare și dependențe critice.
6 controaleIdentitate și acces
Verificare în doi pași, privilegii, ciclul de viață al accesului și conturi de urgență.
6 controaleVulnerabilități și operațiuni de securitate
Remediere, configurații, protecție, segmentare și monitorizare.
7 controaleRăspuns la incidente și raportare
Roluri, clasificare, raportare, proceduri și dovezi ale incidentelor.
6 controaleContinuitate și recuperare
RTO și RPO, backup, restaurare, continuitate și gestionarea crizei.
5 controaleFurnizori și dovezi
Evaluare, contracte, acces extern și trasabilitatea dovezilor.
4 controale
În interiorul fișierului
Un rezultat pe care îl discuți cu echipa.
Dashboard-ul adună scorurile pe domenii, progresul completării și lipsurile declarate. Vezi separat controalele cu prioritate ridicată și dovezile care lipsesc.
Previzualizare reală a fișierului necompletat. Scorul pornește de la „Neevaluat”.
Deschide imaginea la dimensiune completă
Cum îl folosești
Trei pași pentru prima evaluare.
Definește perimetrul
Notează organizația, serviciile și sistemele evaluate. Citește instrucțiunile și verifică separat dacă NIS2 se aplică.
Completează și verifică
Alege statusul fiecărui control. Adaugă dovada, responsabilul și lipsa identificată. Justifică fiecare N/A.
Stabilește pașii următori
Uită-te în Dashboard și la acțiunile prioritare. Alocă responsabili și termene, apoi reevaluează după remediere.
Cum se calculează scorul
Încearcă metoda pe cinci controale.
Toate controalele au aceeași pondere. Prioritatea ordonează acțiunile, dar nu schimbă punctajul. Atenție: un scor mare poate ascunde un control critic neimplementat.
| Status | Punctaj |
|---|---|
| Implementat | 1 |
| Parțial | 0,5 |
| Neimplementat | 0 |
| N/A sau necompletat | exclus |
Scor = puncte obținute / controale evaluate și aplicabile.
Schimbă statusurile de mai jos.
- Conducerea a aprobat măsurile de securitate
- Verificare în doi pași pentru toți
- Restaurarea datelor e testată
- Roluri clare la un incident
- Furnizorii critici sunt evaluați
Calculul rulează doar în browserul tău. E aceeași metodă ca în fișierul Excel.
Înainte să începi
Întrebări frecvente
Este gratuit? Trebuie să las adresa de email?
Da, e gratuit și se descarcă direct. Nu ai nevoie de adresa de email ca să-l primești.
Îmi spune dacă firma intră sub NIS2?
Nu stabilește singur aplicabilitatea legală. Include o întrebare despre analiza aplicabilității, dar încadrarea trebuie verificată separat, pentru firma, serviciile și cadrul legal care se aplică.
Ce înseamnă scorul orientativ?
E media punctajelor pentru controalele evaluate și aplicabile: 1 pentru Implementat, 0,5 pentru Parțial și 0 pentru Neimplementat. Nu e o certificare și nici o confirmare a conformității legale.
Cum sunt tratate N/A și controalele necompletate?
Ambele sunt excluse din scor. Fiecare N/A are nevoie de justificare și de aprobare internă. Dashboard-ul arată separat cât ai completat, iar rezultatul rămâne preliminar până termini evaluarea.
Unde ajung datele pe care le completez?
Nicăieri. Fișierul nu are macrocomenzi și nu trimite nimic către site. Păstrează copia completată în spațiul intern aprobat al firmei.
Când merită o evaluare NIS2 făcută de un consultant?
Când vrei validarea perimetrului, verificarea controalelor și a dovezilor pe eșantion sau un plan de remediere construit pe riscurile reale. Scopul și livrabilele se stabilesc înainte să începem.
De la autoevaluare la validare
Ai găsit lipsuri. Care se rezolvă primele?
O evaluare NIS2 făcută împreună validează perimetrul, verifică pe eșantion controalele și dovezile și transformă constatările într-un plan de remediere prioritizat.
- Constatări validate în contextul firmei
- Priorități legate de risc și de impact
- Plan cu responsabili, termene și dovezi de închidere
Scopul, livrabilele și oferta se stabilesc după discuția inițială.
Ce poți demonstra astăzi?
O politică aprobată e un început. Configurațiile, testele și dovezile actuale arată cum funcționează de fapt controlul.
Citește ghidul NIS2Începe evaluarea cu echipa ta.
Excel .xlsx, 40 de controale, 7 domenii, versiunea 1.0.