Programe pentru entitățile critice (CER)
Legea nr. 294/2024 privind reziliența entităților critice transformă reziliența într-o obligație juridică, cu termene, inspecții, audit independent și amenzi. Orice entitate critică este, în același timp, entitate esențială în sensul OUG nr. 155/2024 (NIS2), deci are și obligații de securitate cibernetică, care trebuie coordonate cu cele CER.
Programele de mai jos răspund direct acestor obligații. Fiecare se adaptează sectorului și serviciului dumneavoastră esențial, iar prețul se stabilește după discuția preliminară, care este fără cost și fără obligații.
| Program | Durată | Participanți | Preț |
| Guvernanța rezilienței: obligațiile CER pentru conducere | 4 ore | conducere, ofițer de legătură, securitate, juridic; maximum 15 persoane | la cerere |
| Securitatea personalului: funcții critice, verificări, amenințarea internă | 4 ore | resurse umane, securitate, manageri, achiziții; maximum 15 persoane | la cerere |
| Conștientizarea personalului: inginerie socială, acces, raportare | 3 ore | toți angajații, paza, contractorii; maximum 25 de persoane pe sesiune | la cerere |
| Exercițiu de reziliență: incident hibrid fizic–cibernetic | 4 ore + raport de concluzii | echipa de conducere, 8–12 persoane | la cerere |
Program 1 – Guvernanța rezilienței
| Ce cere legea | evaluarea riscurilor în 9 luni de la notificare (art. 12); măsuri și plan de reziliență (art. 13); ofițer de legătură (art. 13 alin. (5)); notificarea incidentelor în 24 de ore (art. 15); inspecție și audit independent (art. 21); amenzi (art. 22–23); HG nr. 1.115/2025, Anexa 4 |
| Pentru cine | conducerea entității, ofițerul de legătură, responsabilii de securitate, juridic și continuitatea activității |
| Ce obțineți | știți dacă și de când vi se aplică obligațiile CER; planificați evaluarea riscurilor și planul de reziliență în termen; verificați măsurile existente față de Anexa 4; organizați rolul ofițerului de legătură; notificați un incident în 24 de ore, corelat cu NIS2; pregătiți inspecția și auditul |
| Durată și format | 4 ore, la sediul dumneavoastră sau online |
Program 2 – Securitatea personalului
| Ce cere legea | securitatea propriului personal și a personalului furnizorilor externi (art. 13 alin. (1) și (2)); verificări de fond prin autoritatea competentă (art. 14); abordarea amenințărilor interne (HG nr. 1.115/2025, Anexa 4) |
| Pentru cine | resurse umane, securitate, managerii structurilor cu funcții critice, juridic, achiziții, ofițerul de legătură |
| Ce obțineți | funcțiile critice stabilite, inclusiv la furnizori; drepturi de acces corelate cu funcția; procedura de verificare a antecedentelor, cu respectarea GDPR; recunoașterea semnalelor riscului din interior; măsuri pe întregul ciclu al angajării; cerințe de formare pe categorii de personal |
| Durată și format | 4 ore, la sediul dumneavoastră sau online |
Program 3 – Conștientizarea personalului
| Ce cere legea | instruirea și conștientizarea personalului (art. 13 alin. (1)); conștientizarea privind ingineria socială, zone de securitate, drone (HG nr. 1.115/2025, Anexa 4); formarea întregului personal (OUG nr. 155/2024, art. 14 alin. (2)) |
| Pentru cine | toți angajații, personalul de pază, personalul contractorilor cu acces în entitate |
| Ce obțineți | oameni care respectă regulile de acces; recunosc manipularea prin telefon, email, mesaj sau în persoană; observă recunoașterea ostilă (fotografieri, întrebări, drone); raportează imediat și corect |
| Durată și format | 3 ore, de preferat la sediul dumneavoastră |
Program 4 – Exercițiu de reziliență
| Ce cere legea | răspuns, recuperare și continuitate (art. 13); teste de stres (HG nr. 1.115/2025, Anexa 4, art. 2–3); notificarea în termen către CNCPIC, autoritatea sectorială și DNSC |
| Pentru cine | conducătorul entității și înlocuitorul, ofițerul de legătură, operațiuni, securitate fizică, IT/OT, comunicare, juridic, resurse umane |
| Cum se desfășoară | exercițiu de masă pe un scenariu realist de incident hibrid, adaptat sectorului; echipa decide sub presiunea timpului și a termenelor legale |
| Ce testăm | cine decide, inclusiv în absența conducătorului; corelarea semnalelor fizice și cibernetice; continuitatea serviciului esențial; termenele de notificare (CER 24 de ore; NIS2 24 de ore, 72 de ore, o lună; GDPR 72 de ore); comunicarea cu autoritățile și publicul |
| Ce primiți | raport confidențial de concluzii, în cel mult 5 zile lucrătoare: ce a funcționat, ce lipsește, ce intră în planul de reziliență; dovada exercițiului și a testului de stres |
| Durată și format | 4 ore, la sediul dumneavoastră |
Notă. Exercițiul de reziliență este o simulare pentru echipa de conducere: testează cum decide, cum comunică și dacă respectă termenele legale în primele ore ale unei crize. Nu este un serviciu de răspuns la incidente cibernetice (CSIRT), nu presupune acces la sistemele informatice ale entității și nu este un audit de securitate cibernetică. Când scenariul pornește de la un incident cibernetic, partea tehnică este reprezentată în exercițiu de specialiștii IT ai entității.
Ce influențează prețul
- numărul de participanți și de sesiuni;
- gradul de adaptare la sectorul și serviciul esențial al entității (scenarii și studii de caz proprii);
- locul de desfășurare: la sediul dumneavoastră sau online;
- pentru sesiunile din afara județului Bihor, costurile de transport și cazare.
Ce este inclus
- discuția preliminară și întâlnirea pregătitoare;
- adaptarea materialelor;
- susținerea programului;
- materialele pentru participanți și testul de evaluare;
- lista de prezență și procesul-verbal de recepție, utile ca dovadă la inspecție;
- pentru exercițiul de reziliență, raportul confidențial de concluzii, transmis în cel mult 5 zile lucrătoare.
Pachet: entitățile care contractează două sau mai multe programe beneficiază de un tarif preferențial.
Notă: programele acoperă reziliența fizică și organizațională (CER) și se corelează cu obligațiile NIS2. Ele completează, fără a înlocui, cursurile acreditate de securitate cibernetică pe care OUG nr. 155/2024 le cere membrilor conducerii.
Contactați-mă · office@la-intsecrsk.ro · +40 775 697 809
Informațiile de pe această pagină au caracter general și nu constituie consultanță juridică. Programele nu sunt cursuri autorizate ANC și nu conduc la certificate recunoscute național.