Intri sau nu sub incidența noilor reguli?
Companiile din România au la dispoziție o nouă unealtă digitală menită să le scoată din ceața legislativă a directivei NIS2.
Culture picks
Virginia lansează plan de securitate cibernetică în golul lăsat de Washington
Instagram vine pe Apple TV
Meta strigă 95 mld. dolari pentru inteligență artificială; Nvidia, AMD și Broadcom vor să participe
Vulnpocalypse: cum IA transformă slăbiciunile în atacuri masiveSoluția, lansată de Certudo la adresa app. certudo. com, promite să lămurească rapid o ecuație complicată: intră sau nu o firmă în vizorul noilor reguli europene de securitate cibernetică și, dacă da, unde se situează pe scara criticității?
Prin această aplicație, antreprenorii și oamenii de IT pot genera notificarea obligatorie către Direcția Națională de Securitate Cibernetică (DNSC), pot face o analiză de risc și autoevaluare după modelul CyFun — agreat oficial de autorități — și se aleg cu un plan pas cu pas pentru întărirea securității. Vestea bună este că partea de bază e complet gratuită, o mișcare gândită să coboare barierele de intrare pentru firmele mici și mijlocii. Pentru cine vrea totuși îndrumare pas cu pas, compania oferă și consultanță dedicată pe cele trei niveluri recunoscute: Bază, Important și Esențial.
De ce a devenit conformitatea o urgență națională?
Contextul nu mai permite amânări, pentru că NIS2 a trecut demult de stadiul dezbaterilor și se aplică deja. Odată înregistrate la DNSC, organizațiile se lovesc de termene strânse pentru evaluarea riscurilor, autoevaluare și planuri de remediere, toate verificate ulterior la sânge prin audit. Că gluma s-a îngroșat o arată și atacul ransomware din iulie, care a dat peste cap Autoritatea Națională a Piețelor Financiare și a blocat piața imobiliară aproape o lună.
A fost nota de plată uriașă pentru lipsa unor măsuri elementare de securitate cibernetică.
Majoritatea companiilor nu au nevoie, în faza inițială, de un consultant extern care să le semnaleze existența unor probleme. Ele au nevoie să înțeleagă clar dacă legislația se aplică asupra lor și care sunt pașii concreți de urmat în lunile care urmează.
Ce spun experții din spatele platformei?
Am proiectat Certudo astfel încât acest prim pas să fie complet gratuit și ușor de parcurs, explică Romeo Andreica, director tehnic al companiei.
La rândul său, directorul executiv Mircea Patachi subliniază că birocrația digitalizată poate deveni prietenoasă: „Conformitatea cu NIS2 este, în esență, o secvență de etape bine definite, cu deadline-uri clare. Platforma noastră transformă aceste obligații într-un traseu pe care o firmă îl poate parcurge independent, apelând la expertiză doar acolo unde este strict necesar”.
În culisele Certudo se află o echipă cu greutate: Mircea Patachi aduce expertiză solidă în business și IT din poziția de CEO, în timp ce Romeo Andreica îmbină rolul de director tehnic cu cel de auditor de securitate atestat de DNSC și formator specializat în standarde NIS2.