Nivelul de conformare al companiilor din România cu NIS 2, directiva europeană privind securitatea cibernetică transpusă în legislaţia locală prin OUG 155/2024, ar merita „cu indulgenţă“ nota 7 din 10, în condiţiile în care marile companii stau relativ bine, dar multe entităţi mai mici încă nu ştiu dacă intră sub incidenţa legii, afirmă Cristina Popescu, partener, head of CEE Insurance Practice Group la casa de avocatură CMS România. În opinia sa, una dintre cele mai frecvente erori apare la furnizorii de servicii IT, care se consideră exceptaţi de la obligaţii dacă lucrează doar în interiorul grupului din care fac parte.
ZF Live. Cristina Popescu, casa de avocatură CMS România: NIS 2 a adus o schimbare fundamentală de paradigmă. A luat partea de securitate cibernetică din zona tehnică de IT şi a adus-o în zona de guvernanţă şi de responsabilitate managerială. Şi în momentul în care vorbim despre amenzi care ajung până la 7 milioane de euro sau 1,4% din cifra de afaceri, lucrurile se schimbă
