Directiva NIS2 (UE 2022/2555) ridică ștacheta securității cibernetice în întreaga Uniune — și nu mai vizează doar câțiva operatori. Mii de companii private și instituții publice din sectoarele vizate au acum obligații concrete de securitate, cu termene reale, raportare de incidente și răspundere la nivelul conducerii. În România, directiva a fost transpusă prin OUG 155/2024, sub coordonarea DNSC. Te ajutăm să atingi conformitatea și să rămâi rezilient.
01
Încadrare & analiză de decalaj
NIS2 acoperă entități esențiale și importante din energie, transport, sănătate, apă, infrastructură digitală, administrație publică, producție și altele. Stabilim dacă și cum ți se aplică directiva, apoi măsurăm situația actuală față de cerințele ei.
02
Plan de conformitate
Un drum prioritizat și realist către conformitate: măsuri de gestionare a riscurilor, politici de securitate, procese de răspuns și raportare a incidentelor (inclusiv avertizarea timpurie în 24 de ore), securitatea lanțului de aprovizionare și instruirea care face răspunderea conducerii aplicabilă în practică.
03
Bune practici de securitate
Consolidare practică, nu doar hârtii: segmentarea rețelei, managementul identității și al accesului, monitorizare și logging, criptare, backup și recuperare testată — implementate la scara potrivită organizației tale, nu după șablon.
04
O fundație IT rezilientă
Conformitatea e mai ușoară pe o infrastructură proiectată pentru ea. Proiectăm și construim fundația rezilientă pe care rulează digitalizarea ta — redundanță, observabilitate, planuri de continuitate — sprijinindu-ne pe practica noastră de inginerie și integrare pentru centre de date.
Cui i se adresează
Companiilor private și instituțiilor publice din sectoarele vizate de NIS2 — spitale și furnizori de servicii medicale, energie și utilități, transport, furnizori digitali și de cloud, producători de produse critice, administrație publică și furnizorii lor cheie. Dacă clienții sau autoritățile te întreabă deja de NIS2, de regulă înseamnă că termenele curg.