From "am I in scope for NIS2?" to a complete compliance fileDe la „sunt sub NIS2?" la un dosar de conformitate complet
Arvi Secure is a web platform for Romanian organizations built around one engine: an automatic classification that decides whether you are an essential, important or out-of-scope entity — and then form-drives everything downstream, from an Article 21 gap audit to asset inventory, incident reporting and training. All anchored in the official legislation. Arvi Secure este o platformă web pentru organizațiile din România, construită în jurul unui singur motor: o încadrare automată care stabilește dacă ești entitate esențială, importantă sau în afara sferei — și care apoi conduce automat tot ce urmează, de la auditul de gap pe art. 21 la inventarul de active, raportarea incidentelor și instruire. Totul ancorat în legislația oficială.
New obligations, and most don't know if they applyObligații noi, iar mulți nu știu dacă îi privesc
NIS2, transposed into Romanian law through OUG 155/2024 and Law 124/2025, forces a large set of private and public organizations to register with DNSC, implement security measures and report incidents on strict deadlines. Many don't even know whether they fall in scope — let alone which concrete obligations apply, or how to build the file an inspection will ask for.
NIS2, transpusă în legislația românească prin OUG 155/2024 și Legea 124/2025, obligă un număr mare de organizații private și publice să se înregistreze la DNSC, să implementeze măsuri de securitate și să raporteze incidentele în termene stricte. Multe nici nu știu dacă intră sub incidență — cu atât mai puțin ce obligații concrete le revin sau cum își construiesc dosarul cerut la o inspecție.
One verdict that drives everything elseUn verdict care conduce tot restul
The classification engine applies the sector rule (Annex 1 vs Annex 2), the EU size thresholds and the "regardless of size" exceptions to return a reasoned verdict. That verdict is form-driven: it decides which obligations and measures appear in the audit, inventory and training — so an organization sees only what applies to it, not the whole body of law.
Motorul de încadrare aplică regula sectorului (Anexa 1 vs Anexa 2), pragurile de mărime UE și excepțiile „indiferent de mărime" și întoarce un verdict motivat. Verdictul e form-driven: decide ce obligații și măsuri apar în audit, inventar și instruire — așa că organizația vede doar ce o privește, nu întreg corpul legislativ.
What the platform doesCe face platforma
An early working version that already runs on our own servers, built as an early skeleton, not a production service. These are its capabilities today.O primă versiune funcțională care rulează deja pe serverele noastre, construită ca schelet, nu ca serviciu de producție. Acestea sunt capabilitățile lui în acest moment.
Classification engineMotor de încadrare
A decision tree over 19 mapped sectors (11 in Annex 1, 8 in Annex 2) plus EU size thresholds and the "regardless of size" exceptions — returning essential, important or out-of-scope, with reasons.
Un arbore de decizie peste 19 sectoare mapate (11 în Anexa 1, 8 în Anexa 2) plus pragurile de mărime UE și excepțiile „indiferent de mărime" — întoarce esențială, importantă sau în afara sferei, cu motivare.
Article 21 gap auditAudit de gap pe art. 21
A gap assessment over the 10 minimum risk-management measures, with a maturity score and a prioritized remediation plan.
O evaluare de gap pe cele 10 măsuri minime de management al riscului, cu scor de maturitate și plan de remediere prioritizat.
Asset inventory + CIA riskInventar de active + risc CIA
An asset inventory with confidentiality/integrity/availability risk scoring, aligned to DNSC Order 2/2025, with CSV/PDF export.
Un inventar de active cu scor de risc confidențialitate/integritate/disponibilitate, aliniat Ordinului DNSC 2/2025, cu export CSV/PDF.
Incident-significance evaluatorEvaluator de semnificativitate
Decides whether an incident is significant, then walks the DNSC reporting deadlines — 24h early warning, 72h notification, 30-day final report.
Stabilește dacă un incident e semnificativ, apoi parcurge termenele de raportare DNSC — alertă la 24h, notificare la 72h, raport final la 30 de zile.
Training & certificatesInstruire și certificate
Lessons, quizzes and certificates built on the official DNSC guides — including the module mandatory for the management body.
Lecții, quiz-uri și certificate construite pe ghidurile oficiale DNSC — inclusiv modulul obligatoriu pentru organul de conducere.
Multi-client consultant consoleConsolă de consultant multi-client
One workbench linking clients, assessments and audits — the view an NIS2 service provider manages several organizations from, next to a legislation library.
O singură pensă care leagă clienți, evaluări și audituri — vederea din care un furnizor de servicii NIS2 gestionează mai multe organizații, lângă o bibliotecă de legislație.
NIS2 advisory, available nowConsultanță NIS2, disponibilă acum
The platform is the consultant's internal tool — so while the product is still pre-launch, Arverion can already take on NIS2 advisory work. The multi-client console makes each engagement repeatable and scalable rather than artisanal.Platforma este unealta internă a consultantului — așa că, deși produsul e încă pre-lansare, Arverion poate prelua de pe acum lucrări de consultanță NIS2. Consola multi-client face fiecare angajament repetabil și scalabil, nu artizanal.
Determine your NIS2 status (essential / important / out of scope), with reasoning and a PDF report — the fast answer every administrator needs first.
Stabilim statutul NIS2 (esențială / importantă / în afară), cu motivare și raport PDF — răspunsul rapid de care are nevoie orice administrator.
A maturity evaluation over the Article 21 measures, a score and a prioritized remediation plan, with annual re-assessment.
Evaluarea maturității pe măsurile art. 21, scor și plan de remediere prioritizat, cu reevaluare anuală.
Classification + asset inventory + tailored policy documents + staff training, all the way to a complete compliance file.
Încadrare + inventar de active + documente de politici adaptate + instruirea personalului, până la un dosar de conformitate complet.
Modules for employees and for the management body (legally mandatory), with certificates and evidence for a DNSC inspection.
Module pentru angajați și pentru organul de conducere (obligatoriu legal), cu certificate și evidență pentru inspecția DNSC.
Platform access + legislative monitoring + consultant support + file updates when the regulations change.
Acces la platformă + monitorizare legislativă + suport consultant + actualizarea dosarului la schimbări de reglementare.
Bidding in the Romanian public procurement system (SEAP/SICAP) using already-mapped CPV codes — training, security consultancy, IT support.
Ofertare în SEAP/SICAP folosind coduri CPV deja mapate — formare, consultanță în securitate, asistență IT.
Where this honestly standsUnde se află, onest
This is an early working version that runs on our own servers — an early skeleton, not yet a production service, with no real clients or usage data. The product is not launched, and its brand and domain are still being decided. Any future screens will be generated from a private demo using fictional sample data only, never real client files.
Este o primă versiune funcțională care rulează pe serverele noastre — un schelet, nu încă un serviciu de producție, fără clienți reali sau date de utilizare. Produsul nu este lansat, iar brandul și domeniul sunt încă în discuție. Orice ecrane viitoare vor fi generate dintr-o demonstrație privată, cu date fictive de exemplu, niciodată din dosare reale de client.
Not legal advice. Classification results are indicative; the official NIS2 status of an organization is confirmed with DNSC. Compliance data — classifications, asset inventories, incidents — is intrinsically sensitive, so the platform is built for per-client isolation and confidentiality by design.
Nu constituie consultanță juridică. Rezultatele încadrării sunt orientative; statutul NIS2 oficial al unei organizații se confirmă la DNSC. Datele de conformitate — încadrări, inventare de active, incidente — sunt intrinsec sensibile, așa că platforma e construită pentru izolare pe client și confidențialitate by-design.
Not sure if NIS2 applies to you?Nu ești sigur dacă NIS2 te privește?
We can run your classification, audit the Article 21 measures and build the compliance file — and tell you when the platform opens for self-service.Îți putem face încadrarea, audita măsurile art. 21 și construi dosarul de conformitate — și te anunțăm când se deschide platforma pentru self-service.