Cât costă conformitatea NIS2 — și cât costă amenda

La un moment dat, discuția despre NIS2 ajunge pe biroul administratorului sub forma cea mai simplă cu putință: „cât ne costă?”. E o întrebare corectă — și merită un răspuns mai cinstit decât cele două extreme care circulă: „aproape nimic, un abonament” și „sute de mii, chemați consultanții”.

Am scris deja despre amenzile din OUG 155/2024, cu articole de lege cu tot, și despre cât costă un incident când se întâmplă. Articolul de azi pune cele trei sume una lângă alta — cost de conformitate, plafon de amendă, cost de incident — pentru că doar așa arată decizia de buget în mărime naturală.

Coloana 1: cât costă conformitatea făcută cu cap

Cinstit spus: nu există un preț de listă, pentru că depinde de mărimea firmei, de cât de ordonată e deja și de cât faci intern versus cumperi. Dar ordinele de mărime se pot spune fără ghicit. Pentru o firmă medie, bugetul are trei componente:

• Timpul oamenilor tăi. Partea cea mai mare și cea mai subestimată: un responsabil care are efectiv ore alocate — nu „se ocupă când poate” — plus timpul echipei pentru inventar, proceduri și exerciții. Realist, vorbim de o fracțiune de normă pe termen lung, nu de un proiect de două săptămâni.
• Scule. Aici intră platforma de conformitate, dar și lucruri mai banale pe care poate le ai deja: backup ca lumea, MFA, un antivirus administrat central. La capitolul platformă, CERTO are un singur plan, 249 €/lună + TVA — adică de ordinul a trei mii de euro pe an, cu evaluarea pe cadru, generarea documentelor și urmărirea termenelor DNSC incluse.
• Ajutor extern, punctual. Un audit, o evaluare tehnică, consultanță acolo unde nu ai competența intern. În funcție de complexitate, aici bugetul variază cel mai mult — de la câteva mii la câteva zeci de mii de euro pe an. Nu e obligatoriu să fie mult: cu tema făcută intern, externul vine pentru verificare, nu pentru arheologie.

Adunat, pentru o firmă medie care nu pornește de la zero absolut: de ordinul zecilor de mii de euro pe an, cu tot cu timpul oamenilor — și sensibil mai puțin dacă igiena de bază există deja. Nu e mărunțiș. Ține minte ordinul de mărime, urmează coloana a doua.

Coloana 2: cât permite legea să coste neconformitatea

Plafoanele din OUG 155/2024, aprobată prin Legea 124/2025 (cifrele, cu articole de lege, le-am verificat aici):

• entități esențiale: până la 10 milioane € sau 2% din cifra de afaceri anuală mondială — se aplică valoarea cea mai mare;
• entități importante: până la 7 milioane € sau 1,4% din cifra de afaceri — tot valoarea cea mai mare.

Două lucruri de spus cinstit și aici. Unu: plafonul nu e amenda tipică — DNSC individualizează după gravitate, conduită, remediere. Nimeni serios nu-ți vinde „vine amenda de 10 milioane” ca certitudine. Doi: nici treptele mici nu sunt simbolice — încălcările punctuale merg până la 500.000 de lei, iar cele grave până la 900.000 de lei la repetare. Adică și scenariul „blând” al neconformității costă cât mai mulți ani de conformitate. Și, dincolo de bani: legea prevede răspunderea personală a conducerii, iar pentru entitățile esențiale chiar suspendarea certificării și interdicția temporară de a conduce.

Coloana 3: incidentul

O singură frază, pentru că are articolul lui: incidentul se plătește indiferent de amendă — în zile de nefuncționare, contracte pierdute și weekenduri de refacere — iar amenda, dacă vine, vine peste el, nu în locul lui.

Punerea cap la cap

Așezate una lângă alta, cele trei coloane spun ceva simplu: conformitatea costă anual o fracțiune din ce te poate costa un singur an prost. Iar partea care se uită des: banii de conformitate nu se duc pe hârtii pentru DNSC — se duc pe backup testat, acces controlat, oameni care știu ce fac la incident. Adică exact pe lucrurile care reduc șansa să ajungi vreodată la coloanele 2 și 3.

De aceea comparația corectă nu e „conformitate vs. fără conformitate”, ci „asigurare vs. autoasigurare”. Poți să nu plătești polița — atâta doar că riscul nu dispare, rămâne la tine, cu tot cu plafonul de la coloana 2.

Primul pas nu costă nimic

Înainte de orice buget, afli unde ești: autoevaluarea gratuită îți dă un scor onest în vreo 10 minute, fără cont. Iar când vrei cifra exactă pentru coloana 1 la firma ta, CERTO e partea previzibilă a bugetului: un singur plan, 249 €/lună + TVA, cu probă de 14 zile fără card.

Articol informativ, nu consultanță juridică sau financiară. Cifrele de conformitate sunt ordine de mărime din practică; plafoanele de sancțiuni sunt cele din OUG 155/2024, detaliate în articolul dedicat amenzilor.