De ce acum
NIS2 este în vigoare în România – și nu vizează doar marile companii
// Legislație
OUG 155/2024 + Legea 124/2025
Ordonanța care transpune Directiva NIS2 este în vigoare din 31 decembrie 2024. Supravegherea este asigurată de DNSC (Directoratul Național de Securitate Cibernetică).
// Vizate direct
Companii mijlocii din sectoare critice
Întreprinderi mijlocii și mari (de regulă de la 50 de angajați sau 10 milioane EUR cifră de afaceri) din sectoarele enumerate în anexele legii: energie, transport, sănătate, distribuție de medicamente, alimentar, producție, servicii digitale și IT, gestionarea deșeurilor și altele.
// Vizate indirect
Și furnizorii acestora
Legea obligă entitățile vizate să evalueze și practicile de securitate ale furnizorilor direcți (art. 11). De aceea, tot mai mulți parteneri cer furnizorilor dovezi privind securitatea – chiar dacă furnizorul nu intră el însuși sub incidența NIS2.
// Ordin DNSC 1/2026
Autoevaluare anuală obligatorie
În funcție de nivelul de risc, trebuie îndeplinite 34, 133 sau 218 măsuri de securitate. Fiecare trebuie punctată și susținută cu dovezi – dacă scorul nu atinge pragul, este necesar un plan de remediere.
// Raportarea incidentelor
24 de ore · 72 de ore · 1 lună
La un incident semnificativ: avertizare timpurie în 24 de ore, notificare în 72 de ore și raport final în termen de o lună către DNSC. Pentru aceasta este nevoie de o procedură pregătită din timp.
// Răspundere
Conducerea răspunde personal
Membrii conducerii trebuie să urmeze o formare acreditată, iar întregul personal trebuie instruit periodic. Amenda poate ajunge la 7 milioane EUR sau 1,4% din cifra de afaceri pentru entitățile importante și la 10 milioane EUR sau 2% pentru cele esențiale.
// Sursa: OUG 155/2024 (Legea 124/2025), Ordinele DNSC 2/2025 și 1/2026. Auditul oficial NIS2 poate fi efectuat exclusiv de auditori atestați de DNSC (art. 58).
Pachete
Trei niveluri, de la evaluarea externă gratuită până la conformitate completă
// 01 · Gratuit
Evaluare Externă
Ce vede un atacator despre compania dumneavoastră pe internet? Fără nicio obligație.
- Identificarea domeniilor și subdomeniilor
- Configurarea emailului (SPF / DKIM / DMARC)
- SSL/TLS și antete HTTP de securitate
- Servicii și porturi vizibile de pe internet
- Căutarea conturilor companiei în scurgeri de date cunoscute
- Tehnologia site-ului, componente învechite
- Raport succint + consultanță de 45 de minute
Doar din date publice – nu atingem sistemele dumneavoastră și nu avem nevoie de acces.
// 02 · Standard ★
Audit Complet de Securitate
Analiză aprofundată, atât pe partea tehnică, cât și pe cea umană
- Toate elementele evaluării externe gratuite
- Scanarea rețelei interne – porturi deschise, expuneri
- Audit Active Directory
- Starea actualizărilor și a sistemelor EOL
- Verificarea politicii de parole, BitLocker, antivirus
- Audit baze de date (backup, permisiuni, SQL injection)
- Testarea site-ului (XSS, SQL injection)
- Securitatea rețelei WiFi
- Inspecție vizuală a securității fizice
- Raport tehnic detaliat
// 03 · Premium
Pregătire NIS2
De la stabilirea aplicabilității până la autoevaluarea finalizată și planul de remediere
- Toate elementele pachetului standard
- Analiza aplicabilității NIS2, sprijin la înregistrarea la DNSC
- Evaluarea nivelului de risc (Ordin DNSC 2/2025)
- Autoevaluarea maturității cu dovezi (Ordin DNSC 1/2026)
- Plan de remediere și politici de securitate
- Procedură de gestionare și raportare a incidentelor (24 / 72 de ore)
- Simulare de phishing și instruirea angajaților
- Implementarea și configurarea unui manager de parole
- Analiză statică a codului (la companiile IT)
- Pregătire ISO 27001
Vă pregătim pentru auditul oficial NIS2, efectuat conform legii de un auditor independent atestat de DNSC.
// Pentru furnizori
Conformitate pentru Furnizori
Dacă firma dumneavoastră nu intră sub incidența NIS2, dar partenerii vă cer dovezi privind securitatea.
- Completarea chestionarelor de securitate ale partenerilor, pregătirea răspunsurilor
- Măsuri de securitate de bază conform nivelului minim DNSC (34 de măsuri)
- Politicile lipsă: acces, backup, gestionarea incidentelor
- Verificarea MFA, a backupurilor și a actualizărilor
- Instruire scurtă de securitate pentru angajați
- Documentație de securitate sintetică pentru parteneri
// Serviciu suplimentar · abonament lunar
Monitorizare Continuă
Auditul este o fotografie de moment – amenințările, însă, se schimbă continuu.
- Evaluare externă lunară, cu evidențierea schimbărilor
- Notificare la scurgeri noi de date care includ conturi ale companiei
- Avertizare la certificate care expiră și servicii nou expuse
- Raport trimestrial succint + consultanță de 30 de minute
- Anual, o instruire scurtă de reîmprospătare pentru angajați
- Asistență prioritară în cazul unui incident de securitate
Evaluare gratuită
În loc de bani, vă cerem încredere
Ce primiți
- Avem nevoie doar de numele domeniului (de ex. firma.ro) și de un scurt acord scris pentru evaluare.
- Evaluare externă exclusiv din date publice – nu afectează în niciun fel activitatea zilnică.
- Raport clar cu cele mai importante riscuri, pe înțelesul tuturor, ordonate după prioritate.
- Consultanță de 45 de minute în care discutăm rezultatele și care ar fi următorul pas rezonabil – fără presiune de vânzare.
Ce vă cerem în schimb
- 2–3 recomandări – datele de contact ale unor manageri, responsabili IT sau parteneri cărora le-ar putea fi utilă o astfel de evaluare.
- Doar cu permisiunea dumneavoastră facem referire la dumneavoastră când îi contactăm.
- Feedback sincer despre raport și consultanță – din asta învățăm cel mai mult.
// Dacă după evaluare decideți să nu continuați, raportul rămâne al dumneavoastră.
Servicii
În detaliu – ce analizăm și de ce contează
Analiza Rețelei
Identificarea porturilor deschise inutil, analiza încercărilor de autentificare la distanță, revizuirea regulilor de firewall. Arată ce se vede din afacerea dumneavoastră de pe internet.
Audit Active Directory
Conturi nefolosite de mult timp, prea mulți administratori de domeniu, politică de parole slabă, conturi de serviciu – acestea sunt cele mai frecvente riscuri interne. Verificare rapidă, care nu perturbă activitatea zilnică.
Securitatea Stațiilor de Lucru
Evaluarea politicii de parole, a criptării BitLocker, a stării antivirusului și a nivelului de actualizare. Completată cu un material de instruire pentru angajați despre obiceiurile corecte.
Analiza Bazelor de Date
Testare SQL injection, verificarea existenței și a posibilității de restaurare a backupurilor, auditul permisiunilor, recomandări de optimizare a spațiului de stocare. Pentru SQL Server și alte sisteme.
Test de Securitate al Site-ului
Căutarea vulnerabilităților XSS și SQL injection, verificarea configurației SSL/TLS, analiza antetelor HTTP. Interfața publică a companiei este unul dintre cele mai frecvente puncte de atac.
Simulare de Phishing
Trimitem angajaților emailuri de phishing realiste – măsurăm cine dă clic, cine oferă date și cine raportează emailul suspect. Pe baza rezultatelor urmează o instruire țintită.
Analiză Statică a Codului
La companiile IT, codul sursă însuși reprezintă un risc. Analiză cuprinzătoare în căutarea vulnerabilităților de securitate, a parolelor scrise direct în cod și a funcțiilor nesigure.
Implementare Manager de Parole
Alegerea, instalarea și configurarea unui manager de parole pentru companie. Instruirea angajaților privind utilizarea. Una dintre cele mai simple investiții în securitate, cu cel mai bun randament.
Cum funcționează
Patru pași, de la primul contact până la raport
Evaluare gratuită
Raport extern realizat din date publice și consultanță de 45 de minute. Aici cunoaștem infrastructura companiei și preocupările dumneavoastră.
Efectuarea auditului
Analiză tehnică în aria convenită. Neintruzivă – majoritatea verificărilor nu perturbă activitatea zilnică.
Raport & Prezentare
Raport scris detaliat, cu priorități și recomandări concrete. Discuție personală despre rezultate.
Remediere
Opțional, vă ajutăm să rezolvați problemele identificate sau oferim îndrumare echipei IT interne.
Despre noi
Cei care construiesc și administrează sistemele știu unde apar de obicei greșelile
Füzi Zalán
// COFONDATOR · AUDITOR DE SECURITATE
Mai mulți ani de experiență practică în administrarea sistemelor ERP, a bazelor de date SQL Server și a infrastructurii IT de companie. Lucrez zilnic cu aceleași tipuri de sisteme pe care le auditez – de aceea recomandările mele pornesc din funcționarea reală, nu din manual.
- Studii
- Licență Informatică · Master Dezvoltare Software
Universitatea Sapientia - Specializare
- Dezvoltare software, baze de date
- Limbi
- Magyar · Română · English
Kovács Bence
// COFONDATOR · AUDITOR DE SECURITATE
Experiență practică în dezvoltarea și administrarea sistemelor IT de companie. În evaluări urmărește, pe lângă rigoarea tehnică, ca rezultatele să fie clare și aplicabile și pentru conducerea companiei.
- Studii
- Licență Informatică · Master Dezvoltare Software
Universitatea Sapientia - Specializare
- Evaluări de securitate, sisteme IT
- Limbi
- Magyar · Română · English
Scopul nostru este ca întreprinderile mici și mijlocii din Ținutul Secuiesc și din Transilvania să primească o imagine clară asupra securității lor, explicată pe înțeles și adaptată dimensiunii lor.
Confidențialitate
Datele dumneavoastră rămân ale dumneavoastră
Acord scris
Nu efectuăm nicio verificare fără acordul dumneavoastră prealabil, în scris – nici pe cea gratuită.
Acord de confidențialitate
Înaintea fiecărui contract semnăm un NDA. Raportul aparține exclusiv beneficiarului.
Prelucrare minimă a datelor
Prelucrăm doar datele necesare evaluării, în conformitate cu GDPR.
Ștergere la final
După încheierea proiectului ștergem datele brute ale evaluării; rămâne doar raportul.
Evaluare externă gratuită – ca prim pas
Trimiteți-ne numele de domeniu al companiei și vă arătăm ce vede un atacator despre dumneavoastră pe internet. Raport și consultanță, fără nicio obligație.