Securitate cibernetică pe care angajații dumneavoastră o vor folosi cu adevărat.
Videoclipuri scurte, limbaj clar și 41 de situații practice din viața profesională reală.
Un cont bancar al furnizorului schimbat, un domeniu care se citește aproape la fel, un apel de la „director”, o solicitare de autentificare pe care nu ați cerut-o. Compania vede cine a finalizat cursul și cu ce rezultat.
Un produs educațional independent al platformei responsiblo. Nu este un program al Uniunii Europene sau al vreunei autorități naționale de securitate cibernetică.
Contul de companie vă arată
EXEMPLU83 %
20 din 24 au finalizat
Ioana Popescu
100 %
Andrei Ionescu
100 %
Elena Dumitru
63 %
Mihai Stan
25 %
Actualizat astăzi la 9:14
Exportarea prezentării generale →Se aplică NIS2 și organizației dumneavoastră?
Răspundeți la cel mult trei întrebări scurte și vedeți imediat un rezultat orientativ. Răspunsurile dumneavoastră nu sunt trimise și nici stocate.
De regulă, intrați sub incidența NIS2 dacă:
- activați într-un sector menționat în directivă, de exemplu energie, apă, sector bancar, asistență medicală, transport aerian, feroviar sau pe apă, cloud și administrare IT pentru alții, anumite activități de fabricație, industria alimentară, chimie, deșeuri, servicii poștale sau cercetare,
- și angajați cel puțin 50 de persoane sau atât cifra de afaceri anuală, cât și bilanțul total depășesc 10 milioane de euro,
- sau furnizați rețele ori servicii publice de comunicații electronice, servicii DNS sau servicii de semnătură electronică; în cazul lor, mărimea nu contează.
- Organismele administrației centrale sunt acoperite indiferent de mărime; pentru regiuni, municipalități și școli decide legislația națională.
Este doar o estimare orientativă pe baza Directivei NIS2, nu o consultanță juridică. Dacă și cum vi se aplică regulile stabilește legislația națională, care diferă în detalii de la un stat la altul; autoritatea națională pentru securitate cibernetică oferă îndrumări.
Întrebarea 1 din 3
Cu ce se ocupă organizația dumneavoastră?
Contează ce furnizați altora, nu ce folosiți dumneavoastră. Dacă se potrivesc mai multe variante, alegeți-o pe cea mai de sus.
- Telecomunicații, DNS, semnături electronice
- Rețele și servicii publice de comunicații electronice, servicii DNS, registre de nume de domenii de prim nivel, înregistrarea numelor de domenii pentru alții (inclusiv revânzare), semnături electronice, sigilii și mărci temporale. Simpla folosire a unui domeniu, a unui telefon sau a unei semnături electronice nu contează.
- Energie, apă, sănătate, sector bancar
- Producția și furnizarea de energie electrică, gaze, căldură, petrol și hidrogen, puncte de reîncărcare (nu montaj și service); apă potabilă și ape uzate; bănci, burse, contrapărți centrale; asistență medicală, inclusiv laboratoare medicale, cercetarea și fabricarea medicamentelor. Nu asigurări, leasing, credite sau contabilitate.
- Transport aerian, feroviar și pe apă, cloud, administrare IT
- Aeroporturi, companii aeriene, feroviare și de navigație, porturi, gestionarea traficului rutier; cloud, centre de date, puncte de schimb de internet; administrarea IT sau a securității pentru alte companii; servicii spațiale. Nu transport rutier de mărfuri, servicii de autobuz sau taxi, expediții, dezvoltare de software sau design web.
- Anumite activități de fabricație, alimente, chimie, deșeuri, poștă, cercetare
- Fabricarea de echipamente electronice și electrice, mașini, vehicule și dispozitive medicale (activități din diviziunile NACE de la 26 la 30); producția industrială și comerțul cu ridicata de alimente; chimie; deșeuri; poștă și curierat; piețe online pentru alți comercianți, motoare de căutare, rețele sociale; cercetare comercială. Nu magazine alimentare, restaurante sau propriul magazin online. Alte activități de fabricație de regulă nu contează; dacă prelucrați substanțe sau amestecuri chimice, verificați la autoritatea națională.
- Autoritate publică, regiune, municipalitate, școală sau universitate
- Ministere și organisme ale administrației centrale, regiuni, municipalități, școli și universități. Directiva exclude instanțele, parlamentele și băncile centrale.
- Niciuna dintre acestea
- De exemplu asigurări, transport rutier, dezvoltare de software, comerț, restaurante, construcții și majoritatea serviciilor.
Întrebarea 2 din 3
Câte persoane angajează organizația dumneavoastră?
Numărați echivalentele normă întreagă din ultimul exercițiu financiar încheiat, inclusiv proprietarii care lucrează în firmă, dar fără ucenici și elevi aflați în formare profesională. Dacă faceți parte dintr-un grup de întreprinderi, adăugați întreprinderile care vă controlează sau pe care le controlați.
Întrebarea 3 din 3
Depășesc atât cifra de afaceri anuală, cât și bilanțul total 10 milioane de euro?
Cifra de afaceri (fără TVA) și bilanțul total le găsiți în ultimele situații financiare anuale aprobate. Este suficient ca una dintre cele două cifre să fie de cel mult 10 milioane de euro. Într-un grup de întreprinderi, includeți întreprinderile care vă controlează sau pe care le controlați.
Probabil că da, în regimul mai strict (entitate esențială)
Potrivit directivei, organizațiile mari din sectoarele-cheie intră în regimul mai strict. Ele trebuie să ia măsuri de gestionare a riscurilor de securitate cibernetică, iar directiva menționează expres formarea printre acestea. Conducerea trebuie să urmeze o formare, iar personalul ar trebui instruit periodic.
Probabil că da, mai degrabă în regimul mai puțin strict (entitate importantă)
Organizația dumneavoastră intră probabil în regimul mai puțin strict, iar în cel mai strict dacă cifra de afaceri depășește 50 de milioane de euro și bilanțul 43 de milioane de euro. În ambele cazuri trebuie să ia măsuri de gestionare a riscurilor de securitate cibernetică, inclusiv formare: conducerea trebuie să o urmeze, iar personalul ar trebui instruit periodic.
Probabil că da, în regimul mai puțin strict (entitate importantă)
Potrivit directivei, organizațiile din aceste sectoare intră în regimul mai puțin strict; un stat poate aplica, în mod excepțional, regimul mai strict. Chiar și așa, trebuie să ia măsuri de gestionare a riscurilor de securitate cibernetică, inclusiv formare: conducerea trebuie să o urmeze, iar personalul ar trebui instruit periodic.
Probabil că da, indiferent de mărimea organizației
Directiva acoperă serviciile pe care le-ați ales indiferent de mărime. Regimul depinde de serviciu. În cazul simplei înregistrări de nume de domenii, obligațiile privesc mai ales datele titularilor. Pentru celelalte servicii, măsurile includ formarea: conducerea trebuie să o urmeze, iar personalul ar trebui instruit periodic.
Probabil nu direct, dar poate prin clienții dumneavoastră
Probabil nu intrați dumneavoastră înșivă sub incidența directivei. Clienții care intră trebuie însă să se ocupe de securitatea furnizorilor lor direcți și o pot cere de la dumneavoastră prin contract, inclusiv formarea oamenilor dumneavoastră.
Probabil NIS2 nu vi se aplică
Pe baza răspunsurilor dumneavoastră, directiva probabil nu vi se aplică direct. Legislația națională poate însă acoperi și alte sectoare, iar un stat poate desemna, în mod excepțional, o anumită organizație. Dacă furnizați organizațiilor acoperite de NIS2, acestea vă pot cere securitate și formarea personalului.
Din aceste răspunsuri nu se poate stabili
Fără sectorul dumneavoastră nu putem oferi o estimare fiabilă. Contează activitatea principală, adică ce furnizați altora. Parcurgeți din nou variantele sau întrebați-ne. Până atunci, porniți de la ideea că NIS2 vi se poate aplica.
Din aceste răspunsuri nu se poate stabili
Fără mărimea organizației nu putem oferi o estimare fiabilă. Numărul de angajați, cifra de afaceri și bilanțul le găsiți în situațiile financiare anuale sau le puteți afla de la contabil ori de la departamentul de resurse umane. Până atunci, porniți de la ideea că NIS2 vi se poate aplica.
Administrația centrală da, celelalte potrivit legislației naționale
Directiva acoperă organismele administrației centrale indiferent de mărime. Acoperă administrația regională dacă statul o selectează în urma unei evaluări a riscurilor, iar municipalitățile și școlile numai dacă legislația națională le include. Verificați la autoritatea națională pentru securitate cibernetică.
Este doar o estimare orientativă pe baza Directivei NIS2, nu o consultanță juridică. Dacă și cum vi se aplică regulile stabilește legislația națională, care diferă în detalii de la un stat la altul; autoritatea națională pentru securitate cibernetică oferă îndrumări.
De ce acum
Atacurile vizează oamenii, nu serverele
Multe incidente încep cu un mesaj, un apel sau o cerere care pare obișnuită. Tehnologia ajută, dar momentul decisiv este omul care se oprește și verifică. De aceea, Directiva NIS2 include instruirea angajaților printre măsurile de gestionare a riscurilor.
NIS2 pe scurt
Directiva NIS2 include practicile de bază în materie de igienă cibernetică și formarea în domeniul securității cibernetice printre măsurile de gestionare a riscurilor și se așteaptă ca și organele de conducere să urmeze o formare.
Articolele 20 și 21 alineatul (2) litera (g) din Directiva (UE) 2022/2555 (text pe EUR-Lex).
Ce face cursul
Îi învață pe oameni să recunoască o situație în care este mai bine să se oprească, să verifice sau să raporteze și oferă companiei o privire de ansamblu asupra celor instruiți.
17 oct. 2024
Termenul pentru legile naționale privind NIS2
75–90 min
Întregul curs, inclusiv practica și verificarea finală
41
De situații practice din viața reală în 8 capitole
Cursul exersează situații pe care le cunoaște orice companie
Cum funcționează cursul
În total 75–90 de minute
Invitație
Angajații primesc de la companie o invitație sau un cod de acces.
8 capitole
La fiecare capitol, un videoclip scurt și un text.
Practică
41 de situații din viața reală; greșelile sunt permise.
Verificare finală
12 întrebări la final, promovare de la 75 %.
Privire de ansamblu
Compania vede cine a finalizat cursul.
Conținutul cursului
Opt capitole care îi privesc pe toți la locul de muncă
Atacurile vizează oamenii
Șase pârghii de presiune și două întrebări înaintea fiecărui pas.
Phishing: mesaje, linkuri și atașamente
Un domeniu care se citește aproape la fel; unde duce cu adevărat un link; un atașament care cere mai mult.
Apeluri, SMS-uri și voci care nu sunt reale
Un SMS de la „bancă”, un apel de la „director”, un cod QR în loc de link.
Parole și autentificare
Lungime, unicitate, un manager de parole și solicitări pe care nu le-ați inițiat dumneavoastră.
Dispozitive, actualizări și fișiere necunoscute
Actualizări la timp, niciodată o unitate necunoscută, un birou ordonat.
Datele companiei și partajarea
Destinatarul potrivit, sfera necesară, un instrument aprobat, inclusiv în cazul IA.
Lucrul în afara biroului
Wi-Fi, lucrul de acasă, un străin la ușă, un laptop pierdut.
Când se întâmplă ceva
Raportarea faptelor la timp, fără a agrava situația, drepturile de acces când un coleg pleacă.
Verificare finală
12 întrebări, promovare de la 75 %. După o verificare promovată, participantul primește un certificat personal, iar rezultatul intră în privirea de ansamblu a companiei.
Curs pentru conducere
Cele opt capitole ale cursului pentru angajați și trei capitole pentru conducere: ce așteaptă NIS2 de la conducere; incidente, termene și furnizori; instruire, evidențe și ce nu trebuie afirmat. O verificare finală cu 18 întrebări și un certificat propriu.
Vreau cursul pentru conducerePractică
Încercați chiar acum
Situațiile practice scurte aparțin capitolelor. Mărcile și instituțiile din exerciții sunt reale, pentru că tocmai drept ele se dau escrocii. Adresele, numerele și mesajele sunt fictive. Încercați aici câte un exercițiu din fiecare lecție. Alegerile dumneavoastră sunt trimise doar pentru evaluare și nu sunt stocate.
- Capitolul 1 Atacurile vizează oamenii Exemplu: Five seconds: safe or risky? · Serie rapidă În curs: What would work on you? · Asociere
- Capitolul 2 Phishing: mesaje, linkuri și atașamente Exemplu: Two domains, five seconds · Găsirea diferenței contra cronometru În curs: Morning inbox · Cutie de sortare În curs: Where does that link go? · Unde duce de fapt un link În curs: Mark what warns you · Marcarea semnalelor de avertizare În curs: The spreadsheet wants macros · Situație cu trei variante În curs: An invoice with a new account · Compararea documentelor În curs: The supplier writes a third time · Poveste ramificată
- Capitolul 3 Apeluri, SMS-uri și voci care nu sunt reale Exemplu: The director calls from a conference · Poveste ramificată În curs: A text from the bank · Conversație simulată În curs: Is it really them? · Situație cu trei variante În curs: A QR code on a poster and in an email · Găsirea riscurilor într-o scenă În curs: A colleague needs your access · Conversație simulată În curs: Quick series: phone in hand · Serie rapidă
- Capitolul 4 Parole și autentificare Exemplu: The phone wants you to approve a sign-in · Telefon cu solicitări În curs: Password lab · Laborator de parole În curs: A password leaked from an online shop · Poveste ramificată În curs: Which sign-in page is genuine? · Găsirea diferenței contra cronometru În curs: Password manager, passkey, code: what is what · Asociere
- Capitolul 5 Dispozitive, actualizări și fișiere necunoscute Exemplu: Find the risks on the desk · Găsirea riscurilor într-o scenă În curs: Update or meeting · Situație cu trei variante În curs: A USB stick outside the meeting room · Situație cu trei variante În curs: Which window is real? · Marcarea semnalelor de avertizare În curs: I need to convert a PDF · Poveste ramificată
- Capitolul 6 Datele companiei și partajarea Exemplu: What may go into an AI tool · Sortare în coșuri În curs: Sort the data · Sortare în coșuri În curs: A link for anyone · Situație cu trei variante În curs: The attachment went to the other Sarah · Ordonarea pașilor În curs: What in the spreadsheet is personal data · Marcarea semnalelor de avertizare
- Capitolul 7 Lucrul în afara biroului Exemplu: A stranger at the door · Conversație simulată În curs: The hotel Wi-Fi wants a certificate · Poveste ramificată În curs: Finishing work on the family laptop · Situație cu trei variante În curs: The laptop stayed on the train · Ordonarea pașilor În curs: Home office · Găsirea riscurilor într-o scenă În curs: Quick series: your phone at work · Serie rapidă
- Capitolul 8 Când se întâmplă ceva Exemplu: Put together a report · Alcătuirea unei raportări În curs: You have already entered your password · Poveste ramificată În curs: Files will not open: what now · Poveste ramificată În curs: A former colleague can still see the folder · Situație cu trei variante În curs: Report it or not? · Serie rapidă
- Lecția 9 What NIS2 expects from management Exemplu: Management duties: what goes with what · Asociere În curs: What "compliance" is and is not · Serie rapidă
- Lecția 10 Incidents, deadlines and suppliers Exemplu: Reporting deadlines: 24 hours, 72 hours, final report · Cronologie În curs: A supplier you give access to · Sortare în coșuri
- Lecția 11 Training, records and what not to claim Exemplu: Weekend incident · Poveste ramificată În curs: Training as a measure: what to record · Alcătuirea unei raportări
Greșelile sunt permise: vedeți imediat ce a fost riscant și de ce. Punctele le vedeți doar dumneavoastră; compania vede capitolele finalizate și rezultatul verificării finale.
Momentan, cursul este disponibil în limba cehă.
Spuneți-ne de ce are nevoie echipa dumneavoastră și vă vom contacta.
Contactați-neListă de verificare: 12 pași pentru pregătirea angajaților pentru NIS2
O listă de verificare practică în PDF pentru conducerea companiei și persoana responsabilă de securitatea cibernetică. Vă ghidează prin conducere, instruirea angajaților, raportarea incidentelor și furnizori și arată cum vă documentați pregătirea.
conducerea se instruiește prima și aprobă planul de instruire
cine răspunde de securitatea cibernetică
pe cine instruiți și cum gestionați instruirea la angajare
instruire periodică, cu practică și verificare
o singură cale de raportare și un plan pentru incidente
furnizorii cu acces și evidența instruirii
10 pagini A4, PDF
Material al programului de cursuri NIS2 de la responsiblo. În limba engleză, versiunea noiembrie 2026.
Descărcare gratuită
Obțineți GRATUIT lista de verificare
Cont de companie
Are nevoie întreaga dumneavoastră echipă de instruire?
Contactați-ne și vă răspundem în două zile lucrătoare. Vă ajutăm să alegeți pachetul și cursul pentru conducere. Pentru companiile mai mari pregătim și o academie proprie, cu logoul și în culorile companiei.
Invitațiile, privirea de ansamblu asupra echipei și exporturile sunt incluse în fiecare pachet; pachetele diferă doar prin numărul de persoane și preț
Compania vede capitolele finalizate și rezultatul verificării finale, nu răspunsurile individuale din practică
Oricine poate verifica certificatul fiecărui angajat după numărul său
Întrebări frecvente
Ce ne întrebați cel mai des
Este cursul gratuit pentru persoane fizice?
Nu. Cursul este destinat companiilor și organizațiilor; cel mai mic pachet, Micro, acoperă 5 persoane. Puteți încerca gratuit o situație de exemplu chiar aici, pe această pagină.
Este un curs oficial al UE sau al unei autorități?
Nu. Cursul este oferit de responsiblo ca platformă educațională independentă. Certificatul personal atestă finalizarea cursului și a verificării finale, nu certificarea unei organizații sau conformitatea juridică.
Este cursul suficient pentru NIS2?
Nu de unul singur. Instruirea angajaților este o măsură alături de pașii tehnici și organizatorici. Ce se aplică organizației dumneavoastră evaluează organizația însăși sau consultanții săi. Textul Directivei (UE) 2022/2555 este disponibil pe EUR-Lex.
Ce este partea practică?
41 de situații din viața reală în 16 forme: sortarea unei căsuțe de e-mail, găsirea unei diferențe într-un domeniu contra cronometru, descoperirea locului unde duce cu adevărat un link, decizii într-o poveste ramificată, sortarea datelor prin glisare și plasare. Greșelile sunt permise; vedeți imediat ce a fost riscant și de ce. Nu este un test notat.
Cât de lungi sunt videoclipurile?
Scurte: cel mult 2 minute pe capitol. Tot ce este esențial se află și în textul de sub videoclip.
Este cursul și pentru conducere și IT?
Pentru conducere există un curs separat, Securitate cibernetică pentru conducere: cele opt capitole ale cursului pentru angajați și trei capitole despre rolul conducerii conform NIS2, termenele de raportare și furnizori, cu propria verificare finală și propriul certificat. Administratorii IT și rolurile de securitate au nevoie de instruire de specialitate suplimentară, pe care acest curs nu o înlocuiește.
Cât de des trebuie repetată instruirea?
Intervalul îl stabilește organizația dumneavoastră în funcție de propriile reguli și riscuri. Certificatul personal este valabil 12 luni; după aceea, cursul poate fi parcurs din nou.
În ce limbi este disponibil cursul?
Cursul este disponibil în limba cehă.
Nu găsiți întrebarea dumneavoastră? Întrebați-ne și veți primi răspunsul în două zile lucrătoare. Trimiterea unei întrebări
Începeți chiar astăzi cu securitatea cibernetică
Spuneți-ne câte persoane doriți să instruiți și vă vom contacta în două zile lucrătoare.
Securitate cibernetică pentru angajați este un produs educațional independent al responsiblo s.r.o. Nu este un program al Uniunii Europene sau al vreunei autorități naționale de securitate cibernetică și nu este aprobat de acestea. Conținutul nu reprezintă consultanță juridică.