Certudo: platformă românească pentru verificarea aplicabilității NIS2

O platformă românească, disponibilă la app.certudo.com, le permite organizațiilor să afle dacă intră sub incidența directivei NIS2 și în ce categorie se încadrează. Etapele inițiale sunt gratuite, iar la final utilizatorul primește un plan de implementare. Lansarea vine într-un moment în care calendarul NIS2 a intrat în etapa practică.

Ce poate face o organizație în platformă

În platforma Certudo, o organizație poate afla dacă directiva i se aplică și în ce categorie se încadrează. Poate pregăti, de asemenea, notificarea către Directoratul Național de Securitate Cibernetică (DNSC) și își poate face analiza de risc.

Tot aici se realizează autoevaluarea după cadrul CyFun, metodologia adoptată de DNSC. Parcursul se încheie cu un plan de implementare. Toate aceste etape sunt gratuite.

Pentru organizațiile care vor să fie însoțite de un specialist, Certudo oferă consultanță pentru autoevaluarea CyFun, pe fiecare dintre cele trei niveluri: Bază, Important și Esențial.

Termene stricte și costul unui incident

Potrivit materialului sursă, după înregistrarea la DNSC organizațiile au termene stricte pentru evaluarea riscului, pentru autoevaluare și pentru planul de remediere. Acestea sunt urmate de audit.

În același context, atacul ransomware din iulie asupra ANCPI a blocat aproximativ o lună tranzacțiile imobiliare din țară. Episodul a arătat cât de scump poate fi un incident care pornește de la lipsa unor măsuri de bază.

Ce spun reprezentanții companiei

Romeo Andreica, director tehnic Certudo, auditor de securitate cibernetică atestat DNSC și formator în implementarea sistemelor de management al securității informației conform NIS2, spune: „Cele mai multe organizații nu au nevoie, la început, de un consultant care să le spună că au o problemă. Au nevoie să afle clar dacă legea li se aplică și ce au de făcut în următoarele luni. Am construit Certudo ca acest prim pas să fie gratuit și ușor de parcurs”.

Mircea Patachi, director executiv Certudo, expert în business și în tehnologia informației, explică: „Conformitatea NIS2 este, în fond, o succesiune de pași clari, cu termene clare. Platforma îi transformă într-un traseu pe care o firmă îl poate urma singură, cu ajutor de specialitate acolo unde chiar e nevoie.”

Ce urmează

Pentru organizațiile vizate, următorii pași sunt cei din calendarul NIS2: înregistrarea la DNSC, apoi evaluarea riscului, autoevaluarea și planul de remediere, urmate de audit. Platforma Certudo propune ca primele etape ale acestui traseu să poată fi parcurse gratuit, iar consultanța pentru autoevaluarea CyFun rămâne disponibilă pentru cei care o doresc.

Sursa: start-up.ro