Companiile mici și mijlocii care operează în mediul online, precum magazinele virtuale de nișă, au la dispoziție resurse pentru a preveni atacurile informatice și pentru a respecta noile cerințe europene. Această recomandare a fost transmisă de Ana-Maria Bușunoiu, director general al Centrului Național de Coordonare în domeniul Securității Cibernetice (NCC-RO). Obiectivul este ca firmele cu resurse financiare limitate să poată naviga reglementările fără a compromite stabilitatea economică.
Pentru a facilita acest proces, pe site-ul ncc.gov.ro este disponibilă o metodologie specifică ce poate fi aplicată de către IMM-uri în mod independent. Prin această metodă, o companie poate identifica dacă este supusă reglementărilor NIS 2 sau Cyber Resilience Act. După finalizarea acestui proces de mapare, firmele pot verifica existența unor instrumente gratuite, finanțate de Comisia Europeană, care sunt destinate verificării conformității cu standardele de securitate impuse.
Utilizarea acestor instrumente gratuite permite firmelor să identifice limitele actuale de securitate și punctele vulnerabile care necesită intervenție imediată. În cazul în care evaluarea indică necesitatea unor măsuri suplimentare, companiile pot recurge la apelurile de sprijin legate de Cyber Resilience Act sau la nivel european pentru NIS 2. Astfel, entitățile pot beneficia de asistență pentru a-și atinge nevoile specifice de protecție a infrastructurii informatice.
În ciuda existenței acestor resurse, nevoia de finanțare rămâne semnificativ mai mare decât fondurile puse la dispoziție de Comisia Europeană. Reprezentanta NCC-RO subliniază că un IMM trebuie să investească de la început în securitate cibernetică sau să contracteze servicii specializate pentru a supraviețui. Studiile indică faptul că IMM-urile sunt cele mai afectate de incidentele informatice, iar un atac cibernetic poate determina chiar intrarea unei companii în faliment.
Pe lângă riscul atacurilor, companiile se confruntă cu riscul sancțiunilor administrative din partea autorităților în cazul în care sunt compromise cibernetic. Conform Ana-Maria Bușunoiu, amenzile prevăzute de Cyber Resilience Act vor fi considerabile, transformând etapa de conformare într-o obligație juridică strictă. Deși în România există numeroase companii specializate care oferă servicii de securitate, decizia de a proteja afacerea trebuie să fie o prioritate pentru orice conducător de firmă.
Securitatea cibernetică a devenit un pilon central al stabilității economice în cadrul Uniunii Europene, impunând standarde riguroase de protecție a datelor și a infrastructurii. Reglementările precum NIS 2 vizează întărirea rezilienței sectorilor critici, obligând entitățile să adopte măsuri tehnice și organizatorice avansate. Această evoluție legislativă transformă securitatea informatică dintr-o opțiune tehnică într-o cerință de conformitate legală esențială pentru orice activitate comercială modernă.