Pe 17.10.2024 era publicat în Jurnalul Oficial al Uniunii Europene , cu intrare în vigoare la 20 de zile de la publicare REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2024/2690 AL COMISIEI de stabilire a normelor de aplicare a Directivei (UE) 2022/2555 în ceea ce privește cerințele tehnice și metodologice ale măsurilor de gestionare a riscurilor în materie de securitate cibernetică și specificarea suplimentară a cazurilor în care un incident este considerat semnificativ referitor la furnizorii de servicii DNS, registrele de nume TLD, furnizorii de servicii de cloud computing, furnizorii de servicii de centre de date, furnizorii de rețele de furnizare de conținut, furnizorii de servicii gestionate, furnizorii de servicii de securitate gestionate, furnizorii de piețe online, de motoare de căutare online și de platforme de servicii de socializare în rețea, precum și prestatorii de servicii de încredere.

Fiind vorba despre un Regulament, de un act care clarifică interpretarea/cerințele unor articole din Directivă, nu mai are nevoie de nici o altă transpunere națională. Cred deci că deja este aplicabil.

Despre entitățile menționate în tiltul Regulamentului de mai sus, atît Directiva NIS2 cît și  Proiectul de OG prin care se va transpune Directiva NIS2 ne spun că sînt ”esențiale” și se încadrează la ”indiferent de dimensiune”.

Așa stînd lucrurile, Regulamentul de mai sus devine obligatoriu și pentru entități și pentru auditori (va fi referențial pentru conformitate). Cum ar trebui procedat pentru a se asigura conformitatatea aflăm dintr-un document (care nu are caracter de normă juridică) aflat în consultare la ENISA:  IMPLEMENTING GUIDANCE  On Commission Implementing Regulation (EU) 2024/2690 of 17.10.2024 laying down rules for the application of Directive (EU) 2022/2555 as regards technical and methodological requirements of cybersecurity risk-management measures.

Spor la lectură și…..buget.