Auditul NIS2 pornește de la 2.000 €, în funcție de numărul de zile-om estimate de auditor. Măsurile tehnice au prețuri publice: PenTest de la 31 € pe IP pe lună, SOC de la 10 € pe dispozitiv protejat pe lună, Proton Business de la 12,99 € pe utilizator pe lună. Coordonarea conformării și rolul de responsabil NIS2, prin CIO-as-a-Service, de la 100 € pe oră. Prețurile sunt exprimate în euro și nu includ TVA.
Din ce se compune costul
Conformarea NIS2 are patru componente de cost, și nu toate sunt obligatorii în același an.
- Evaluarea, autoevaluarea și documentația
- Evaluarea nivelului de risc după Ordinul DNSC nr. 2/2025, autoevaluarea anuală a măsurilor după Ordinul DNSC nr. 1/2026 și politicile cerute de art. 13 din OUG 155/2024. Le poți face intern, cu timpul oamenilor tăi, sau cu un CIO extern, pe ore.
- Auditul
- Obligatoriu pentru entitățile esențiale și importante, făcut de un auditor atestat DNSC, independent de furnizorii tăi de securitate. Costul îl suportă entitatea, inclusiv la auditul ad-hoc cerut de DNSC (art. 46).
- Măsurile tehnice
- Ce lipsește după autoevaluare: testare, monitorizare, criptare, backup, autentificare în mai mulți pași. Aici diferă cel mai mult bugetele, pentru că depind de ce ai deja.
- Coordonarea și responsabilul NIS2
- Cineva ține calendarul, scrie politicile, pregătește auditul și răspunde la DNSC. Legea cere desemnarea unui responsabil în 30 de zile de la decizia DNSC. Intern sau externalizat.
Auditul: de la 2.000 €
Auditorul estimează zilele-om după nivelul de risc al entității, numărul de sisteme și de sedii, și după cât de pregătită este documentația. Un audit la o entitate cu un singur sediu și cu politicile scrise pornește de la 2.000 €. Mai multe sedii, sisteme de tehnologie operațională sau documentație de făcut în timpul auditului înseamnă mai multe zile și un preț mai mare.
Contractul se încheie direct cu auditorul atestat DNSC. TRU nu auditează și nu certifică, pentru că legea cere independența auditorului față de furnizorii de securitate. Detaliile sunt în ghidul despre auditul NIS2.
Măsurile tehnice: prețuri publice
| Măsură | Preț de pornire | Ce acoperă din NIS2 |
|---|---|---|
| PenTest intern | de la 31 € pe IP pe lună | evaluarea eficacității măsurilor, gestionarea vulnerabilităților (art. 13 lit. b și e) |
| PenTest extern | de la 313 € pe IP, la testare lunară | expunerea din internet, dovezi de testare pentru audit |
| SOC 24/7/365 | de la 10 € pe dispozitiv protejat pe lună | detecția și gestionarea incidentelor, notificarea în termen (art. 13 lit. g) |
| Proton Business | de la 12,99 € pe utilizator pe lună, la plată anuală | criptarea datelor în tranzit și în stocare, autentificare în mai mulți pași (art. 13 lit. c și j) |
Pentru mai multe detalii despre prețul testării, vezi cât costă un pentest.
Coordonarea și responsabilul NIS2: de la 100 € pe oră
Prin CIO-as-a-Service plătești orele folosite, de la 100 € pe oră: evaluarea nivelului de risc, autoevaluarea, politicile și procedurile, planul de remediere, pregătirea auditului și relația cu DNSC. Pentru rolul de responsabil NIS2 externalizat, convenim un număr de ore pe lună, cu decizie de numire și mandat scris.
Comparația cu un angajat este simplă: un specialist cu experiență costă mai mult pe lună decât orele de care are nevoie o entitate importantă într-un an obișnuit, fără incidente.
Ce scade și ce crește costul
| Scade costul | Crește costul |
|---|---|
| Documentația scrisă înainte de audit, cu responsabili și dovezi | Politici scrise în timpul auditului, pe zile-om de auditor |
| Inventarul activelor și lista riscurilor ținute la zi | Sisteme necunoscute, descoperite la audit |
| Un singur sediu, o singură rețea | Mai multe sedii, tehnologie operațională, furnizori critici neevaluați |
| Măsuri cu prețuri publice, pe abonament | Remediere în regim de urgență, după un incident sau o decizie DNSC |
| Nivel de risc evaluat corect | Nivel de asigurare mai mare decât cel real, cu controale în plus |
Cum ajută TRU
Îți spunem în 30 de minute la ce buget să te aștepți, pe baza nivelului de risc, a numărului de sedii și de sisteme. Coordonarea o facem prin CIO-as-a-Service, măsurile tehnice prin PenTest, SOC și Proton Business, iar auditul îl fac auditori atestați DNSC, parteneri TRU, cu contract direct.
Dacă vrei întâi o imagine fără nicio discuție, calculatorul gratuit de maturitate NIS2 îți arată în câteva minute unde ești.
Surse
OUG 155/2024, forma consolidată, art. 11, 13, 14, 46 și 57 · Ordinul DNSC nr. 1/2026 · prețurile TRU, valabile din octombrie 2026, în euro, fără TVA.