Vlad Andriescu
În platforma disponibilă la app.certudo.com, o organizație poate afla dacă intră sub incidența NIS2 și în ce categorie se încadrează, poate pregăti notificarea către Directoratul Național de Securitate Cibernetică (DNSC), își poate face analiza de risc și autoevaluarea după cadrul CyFun, metodologia adoptată de DNSC, și primește un plan de implementare. Toate aceste etape sunt gratuite.
Pentru organizațiile care vor să fie însoțite de un specialist, Certudo oferă consultanță pentru autoevaluarea CyFun, pe fiecare dintre cele trei niveluri: Bază, Important și Esențial.
Care este calendarul actual al directivei NIS2
Calendarul NIS2 a intrat în etapa practică. După înregistrarea la DNSC, organizațiile au termene stricte pentru evaluarea riscului, autoevaluare și planul de remediere, urmate de audit. În același timp, atacul ransomware din iulie asupra ANCPI, care a blocat aproximativ o lună tranzacțiile imobiliare din țară, a arătat cât de scump poate fi un incident care pornește de la lipsa unor măsuri de bază.
„Cele mai multe organizații nu au nevoie, la început, de un consultant care să le spună că au o problemă. Au nevoie să afle clar dacă legea li se aplică și ce au de făcut în următoarele luni. Am construit Certudo ca acest prim pas să fie gratuit și ușor de parcurs", spune Romeo Andreica, director tehnic Certudo.
„Conformitatea NIS2 este, în fond, o succesiune de pași clari, cu termene clare. Platforma îi transformă într-un traseu pe care o firmă îl poate urma singură, cu ajutor de specialitate acolo unde chiar e nevoie.”, explică Mircea Patachi, director executiv Certudo.
Mircea Patachi este expert in business si in tehnologia informatiei, Director Executiv Certudo. Romeo Andreica este auditor de securitate cibernetică atestat DNSC și formator în implementarea sistemelor de management al securității informației conform NIS2, Director Tehnic Certudo.
