O nouă platformă digitală, numită Certudo, a fost lansată pentru a ajuta organizațiile din România să gestioneze cerințele impuse de directiva europeană NIS2. Dezvoltată la Cluj-Napoca de Mircea Patachi și Romeo Andreica, platforma oferă instrumente gratuite pentru ca firmele să determine dacă se încadrează sub incidența noii legislații. Utilizatorii pot accesa serviciile prin intermediul adresei app.certudo.com, beneficiind de funcționalități menite să simplifice procesul de conformare la standardele de securitate cibernetică.
Platforma permite companiilor să identifice categoria de încadrare sub NIS2 și să pregătească notificările necesare către Directoratul Național de Securitate Cibernetică (DNSC). Prin intermediul acestui instrument, organizațiile pot efectua analize de risc și pot realiza autoevaluări utilizând metodologia CyFun, care este cea adoptată oficial de DNSC. În plus, Certudo generează un plan de implementare pentru utilizatori, oferind un traseu structurat pentru parcurgerea etapelor de conformitate cerute de autorități.
Pentru entitățile care doresc asistență suplimentară, Certudo pune la dispoziție servicii de consultanță specializată pentru autoevaluarea CyFun. Această asistență este structurată pe trei niveluri distincte: Bază, Important și Esențial. Fondatorii subliniază că scopul principal este ca firmele să poată lucra individual, urmând pași clari, dar să apeleze la expertiză externă acolo unde procesul de securitate cibernetică devine prea complex pentru resursele interne ale companiei.
Mircea Patachi, director executiv, explică faptul că conformitatea poate fi organizată ca o succesiune de etape cu termene bine definite. În același sens, Romeo Andreica, director tehnic, menționează că multe organizații au nevoie, în prima fază, doar de claritatea privind aplicabilitatea legii și de un ghid de acțiune pentru lunile următoare. Platforma este concepută astfel încât acest prim pas către reglementare să fie cât mai ușor de parcurs pentru orice utilizator.
Lansarea acestui serviciu vine într-un context în care aproximativ 15.000 de organizații din România se confruntă cu noi obligații de securitate cibernetică. Procesul de conformare include înregistrări la DNSC, evaluarea riscurilor, elaborarea planurilor de remediere și audituri ulterioare. Absența unor specialiști interni în securitate cibernetică reprezintă o barieră majoră pentru multe firme, care trebuie să respecte termenele stricte impuse de cadrul legislativ european.
Importanța acestor măsuri de securitate este evidențiată de incidente cibernetice recente, precum atacul ransomware asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Acest eveniment a blocat tranzacțiile imobiliare din țară timp de aproximativ o lună, demonstrând cum un atac informatic poate afecta direct activitatea economică și serviciile de care depinde populația. Pregătirea pentru gestionarea incidentelor devine astfel vitală pentru continuitatea oricărei activități comerciale.