O nouă platformă digitală, numită Certudo, a fost lansată pentru a ajuta organizațiile din România să gestioneze procesul de conformare la directiva europeană NIS2. Dezvoltată de Mircea Patachi și Romeo Andreica, o echipă de specialiști din Cluj-Napoca, aplicația oferă instrumente gratuite pentru verificarea incidenței legislației asupra unei firme. Scopul principal este simplificarea etapelor de pregătire și evaluare a riscurilor cibernetice pentru companiile care nu dispun de experți interni.
Prin accesarea platformei la adresa app.certudo.com, utilizatorii pot identifica dacă intră sub incidența NIS2 și în ce categorie specifică se încadrează. Serviciul permite pregătirea notificărilor către Directoratul Național de Securitate Cibernetică (DNSC) și realizarea analizei de risc. De asemenea, platforma facilitează autoevaluarea conform metodologiei CyFun, utilizată de DNSC, și oferă un plan de implementare structurat pentru fiecare organizație care utilizează aceste funcționalități gratuite.
Pentru companiile care solicită asistență suplimentară, Certudo pune la dispoziție servicii de consultanță specializată pentru autoevaluarea CyFun. Această asistență este structurată pe trei niveluri de suport: Bază, Important și Esențial. Fondatorul și directorul tehnic, Romeo Andreica, a explicat că scopul este ca firmele să afle clar dacă legea li se aplică și ce măsuri trebuie luate în lunile următoare, fără a necesita obligatoriu un consultant încă de la începutul procesului.
Mircea Patachi, director executiv al platformei, subliniază că conformitatea la NIS2 reprezintă o succesiune de pași și termene clare. Platforma transformă aceste cerințe într-un traseu pe care o firmă îl poate parcurge singură, apelând la expertiză doar acolo unde este strict necesar. Procesul de conformare impus de directivă include înregistrarea la DNSC, evaluarea riscurilor, autoevaluarea, elaborarea planului de remediere și, în final, etapa de audit.
Lansarea acestui instrument digital vine într-un context de vulnerabilitate crescută, exemplificată de atacul ransomware asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Acest incident a blocat tranzacțiile imobiliare din țară timp de aproximativ o lună, demonstrând impactul economic al atacurilor cibernetice. Securitatea informațiilor devine astfel critică nu doar pentru respectarea legii, ci și pentru menținerea continuității activității economice în fața unor amenințări digitale.
În România, transpunerea directivei NIS2 aduce noi obligații de securitate cibernetică pentru aproximativ 15.000 de organizații. Această schimbare legislativă obligă entitățile vizate să implementeze măsuri stricte de protecție a infrastructurii critice și a datelor, transformând gestionarea riscurilor digitale dintr-o opțiune într-o cerință legală obligatorie pentru un număr semnificativ de companii din economia națională.