Nivelul de conformare al companiilor din România cu NIS 2, directiva europeană privind securitatea cibernetică transpusă în legislaţia locală prin OUG 155/2024, ar merita „cu indulgenţă“ nota 7 din 10, în condiţiile în care marile companii stau relativ bine, dar multe entităţi mai mici încă nu ştiu dacă intră sub incidenţa legii, afirmă Cristina Popescu, partener, head of CEE Insurance Practice Group la casa de avocatură CMS România. În opinia sa, una dintre cele mai frecvente erori apare la furnizorii de servicii IT, care se consideră exceptaţi de la obligaţii dacă lucrează doar în interiorul grupului din care fac parte.
