O nouă platformă digitală, Certudo, a fost lansată pentru a ajuta organizațiile din România să gestioneze cerințele de securitate cibernetică impuse de directiva europeană NIS2. Dezvoltată la Cluj-Napoca de Mircea Patachi și Romeo Andreica, platforma permite companiilor să verifice gratuit dacă intră sub incidența noii legislații. Utilizatorii pot accesa instrumente pentru a identifica categoria de încadrare și pot pregăti documentația necesară pentru notificarea către Directoratul Național de Securitate Cibernetică (DNSC).
Serviciile oferite prin platforma Certudo includ și posibilitatea de a realiza analiza de risc, precum și autoevaluarea conform cadrului CyFun. Această metodologie este cea adoptată oficial de DNSC pentru evaluarea securității. Pe lângă aceste funcționalități gratuite, organizațiile care solicită asistență de specialitate pot beneficia de servicii de consultanță pentru autoevaluarea CyFun, structurate pe trei niveluri de suport: Bază, Important și Esențial. Astfel, firmele pot aborda procesul de conformare fie independent, fie cu ajutor extern.
Lansarea acestui instrument digital vine într-un moment în care aproximativ 15.000 de organizații din România se confruntă cu noi obligații de securitate cibernetică. Multe dintre acestea nu au certitudinea dacă legislația le este aplicabilă sau ce măsuri concrete trebuie să întreprindă. Mircea Patachi, director executiv al platformei, susține că procesul de conformare poate fi organizat ca o succesiune de pași clari, transformând cerințele complexe într-un traseu pe care o firmă îl poate parcurge singură.
Romeo Andreica, director tehnic al Certudo și auditor de securitate cibernetică atestat de DNSC, explică faptul că scopul principal este simplificarea primelor etape. Conform acestuia, organizațiile au nevoie în primul rând de claritate privind aplicabilitatea legii și de un ghid pentru următoarele luni. Platforma oferă un plan de implementare și ajută la pregătirea etapelor practice, cum ar fi evaluarea riscurilor și elaborarea planului de remediere, procese care preced auditul obligatoriu.
Fondatorii menționează că necesitatea unor măsuri de protecție este evidențiată de incidente precum atacul ransomware asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) din iulie. Acest atac a blocat tranzacțiile imobiliare din țară timp de aproximativ o lună, demonstrând impactul incidentelor informatice asupra activității economice. Certudo urmărește să prevină astfel de situații, oferind suport atât pentru conformitatea legală, cât și pentru asigurarea continuității activității companiilor.
Transpunerea directivei NIS2 în legislația națională impune un cadru de reglementare strict pentru infrastructurile critice și entitățile esențiale. Această evoluție legislativă obligă companiile să își modernizeze sistemele de apărare și să respecte termenele stricte pentru evaluarea riscurilor și raportarea incidentelor. În contextul creșterii amenințărilor cibernetice, conformarea nu mai reprezintă doar o obligație juridică, ci o componentă vitală pentru stabilitatea operațională a mediului de afaceri din România.