Consultant NIS 2 sau intern?
Prima întrebare când NIS 2 ajunge pe biroul dumneavoastră. Această pagină arată ce rămâne la dumneavoastră în ambele cazuri, ce livrează și cât costă un consultant și când un consultant este alegerea mai bună. Vindem software pentru a face acest lucru intern și câștigăm din recomandări către consultanți. Ambele sunt declarate deschis mai jos.
Implementarea și supravegherea
Conducerea trebuie să implementeze măsurile de gestionare a riscurilor și să supravegheze implementarea lor (§ 38(1) BSIG, Art. 20(1) NIS 2). Legea pune această obligație pe conducere, nu pe un prestator de servicii.
Instruirea conducerii
Conducerea trebuie să participe în mod regulat, personal, la instruire (§ 38(3) BSIG, Art. 20(2) NIS 2). Un consultant poate ține instruirea; conducerea trebuie să participe la ea.
Cunoașterea propriei activități
Ce sisteme folosiți, de ce furnizori depindeți, cine decide într-o urgență: un consultant întreabă. Răspunsurile vin în ambele cazuri din compania dumneavoastră.
Funcționarea de după
Raportarea incidentelor semnificative (§ 32 BSIG, Art. 23 NIS 2) și menținerea la zi a măsurilor. Aceasta nu se încheie odată cu proiectul. Hotărâți dinainte cine o face după aceea.
Ce livrează un consultant și cât costă
Punctul de intrare obișnuit este o analiză a lacunelor: arată ce lipsește. Firmele de consultanță germane publică prețuri între 2.000 EUR și 6.900 EUR pentru una, unice și mai ales ca prețuri de pornire (cyberkom, ing-ism, Blackfort, DATAGROUP și secunet, la data de octombrie 2026).
Pentru implementarea de după nu am găsit prețuri publicate care să poată fi comparate, așa că nu indicăm aici nicio sumă.
Ce aduce un consultant bun: experiență din alte companii din sectorul dumneavoastră, o privire din exterior asupra punctelor oarbe și cineva alături de dumneavoastră când un auditor sau un client mare pune întrebări.
Nimeni din interior nu are timp
Dacă nimeni nu poate elibera câteva ore pe săptămână pentru NIS 2, nici cel mai bun software nu ajută. Aveți nevoie de cineva care face munca.
Doriți certificarea ISO 27001
Certificatul este emis de un organism de certificare acreditat. Pentru pregătire, merită cineva care a trecut de multe ori exact prin acest audit.
Instalații și sisteme de control
Securizarea comenzii rețelelor, a instalațiilor de producție sau a tehnologiei medicale cere expertiză tocmai în acele sisteme. Niciun software nu o înlocuiește.
Un incident este deja în desfășurare
În timpul unui incident de securitate în curs, aveți nevoie de cineva care poate interveni imediat. Există furnizori specializați în răspuns la incidente pentru asta.
O persoană cunoaște IT-ul dumneavoastră
Cineva din interior cunoaște sistemele și poate parcurge pas cu pas, pe lângă munca de zi cu zi.
Activitatea dumneavoastră este gestionabilă
O mână de sisteme centrale, furnizori cunoscuți, responsabilități clare. Atunci multe întrebări își găsesc repede răspunsul.
Doriți să țineți singuri evidențele
Rezultatul unui consultant este, până la urmă, tot documentația dumneavoastră. Diferența este cine scrie motivările și cât costă. Cine le scrie le poate și menține la zi.
Legea se măsoară după compania dumneavoastră
Proporționalitatea ia în calcul, printre altele, gradul de expunere la riscuri, dimensiunea entității și costul implementării (§ 30(1) teza a doua BSIG, Art. 21(1) NIS 2). Efortul urmează activitatea dumneavoastră.
Și ceva la mijloc funcționează
Implementați singuri și aduceți un consultant pentru puncte individuale: analiza de risc a sistemelor dumneavoastră de control, o privire înainte de un audit sau instruirea conducerii.
Construim parcursul ghidat NIS 2 de pe nisd2.eu, software pentru a face acest lucru intern: 4.800 EUR net pe an sau gratuit pe serverele proprii (open source, AGPL-3.0).
Dacă un consultant se potrivește mai bine, numim, la cerere, una până la trei firme și scriem de ce tocmai acelea. Dacă urmează o colaborare, firma ne plătește un comision, în mod normal 15 la sută din onorariul său net. Dumneavoastră nu plătiți nimic pentru asta, iar propriul dumneavoastră consultant este la fel de potrivit.
Cât costă un consultant NIS 2?
Pentru o analiză a lacunelor, firmele de consultanță germane publică prețuri între 2.000 EUR și 6.900 EUR, unice și mai ales ca prețuri de pornire (cyberkom, ing-ism, Blackfort, DATAGROUP și secunet, la data de octombrie 2026). Pentru întregul proiect nu există o sumă fixă onestă, pentru că depinde de dimensiunea dumneavoastră și de punctul de pornire.
Trebuie să angajez un consultant pentru NIS 2?
Nu. Legea cere măsuri, nu consultanță. Cine le implementează rămâne deschis. Răspunderea pentru implementare și supraveghere rămâne la conducere (§ 38(1) BSIG, Art. 20(1) NIS 2).
- BSIG în versiunea modificată prin NIS2UmsuCG: § 30(1), § 32, § 38(1) și (3); Directiva (UE) 2022/2555, Art. 20, 21 și 23. gesetze-im-internet.de/bsig_2025
- Prețuri publicate pentru o analiză a lacunelor NIS 2 pe site-urile cyberkom, ing-ism, Blackfort, DATAGROUP și secunet, la data de octombrie 2026.
- Condițiile noastre de recomandare, la data de 30 august 2026. nisd2.eu/vermittlung
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.
