Certudo, o platformă dezvoltată la Cluj-Napoca de Mircea Patachi și Romeo Andreica, ajută gratuit organizațiile să verifice dacă intră sub incidența directivei europene NIS2, să pregătească notificarea către DNSC, să își evalueze riscurile și să obțină un plan de implementare. Pentru firmele care au nevoie de sprijin suplimentar, platforma oferă și servicii de consultanță.

Aproximativ 15.000 de organizații din România au noi obligații de securitate cibernetică în urma transpunerii directivei europene NIS2, însă o parte dintre acestea nu știu dacă intră sub incidența legislației și ce măsuri trebuie să ia.

Doi specialiști din Cluj-Napoca au lansat Certudo, o platformă care oferă gratuit instrumentele necesare pentru parcurgerea primelor etape de conformare.

Disponibilă la app.certudo.com, platforma permite organizațiilor să afle dacă intră sub incidența NIS2 și în ce categorie se încadrează.

Utilizatorii pot pregăti notificarea către Directoratul Național de Securitate Cibernetică (DNSC), pot realiza analiza de risc și autoevaluarea conform cadrului CyFun, metodologia adoptată de DNSC, și pot obține un plan de implementare.

Potrivit fondatorilor, toate aceste funcționalități sunt disponibile gratuit.

Pentru organizațiile care au nevoie de asistență de specialitate, Certudo oferă și servicii de consultanță pentru autoevaluarea CyFun, la cele trei niveluri: Bază, Important și Esențial.

Ce obligații au firmele vizate de NIS2

Organizațiile vizate de directiva NIS2 trebuie să parcurgă etapele practice ale conformării la cerințele de securitate cibernetică. După înregistrarea la DNSC, acestea au termene pentru evaluarea riscurilor, autoevaluare și elaborarea planului de remediere, urmate de audit.

Certudo își propune să simplifice accesul la aceste proceduri, în special pentru organizațiile care nu au specialiști interni în securitate cibernetică sau care nu știu de unde să înceapă procesul de conformare.

„Cele mai multe organizații nu au nevoie, la început, de un consultant care să le spună că au o problemă. Au nevoie să afle clar dacă legea li se aplică și ce au de făcut în următoarele luni. Am construit Certudo ca acest prim pas să fie gratuit și ușor de parcurs”, a declarat Romeo Andreica, director tehnic Certudo.

Mircea Patachi, director executiv al platformei, spune că procesul de conformare poate fi organizat într-o succesiune de etape clare, astfel încât firmele să poată lucra individual, cu ajutor de specialitate acolo unde este necesar.

„Conformitatea NIS2 este, în fond, o succesiune de pași clari, cu termene clare. Platforma îi transformă într-un traseu pe care o firmă îl poate urma singură, cu ajutor de specialitate acolo unde chiar e nevoie”, a declarat Mircea Patachi.

Atacul ransomware asupra ANCPI, un exemplu al riscurilor

În comunicatul de lansare, fondatorii invocă și atacul ransomware din iulie asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), care, potrivit acestora, a blocat timp de aproximativ o lună tranzacțiile imobiliare din țară.

Incidentul evidențiază impactul pe care îl poate avea un atac informatic asupra activității economice și asupra serviciilor de care depind companiile și populația. Măsurile de securitate cibernetică și pregătirea pentru gestionarea incidentelor devin astfel relevante nu doar pentru organizațiile care intră sub incidența NIS2, ci și pentru continuitatea activității acestora.

Cine sunt fondatorii Certudo

Certudo a fost dezvoltată de Mircea Patachi și Romeo Andreica, doi specialiști din Cluj-Napoca.

Mircea Patachi este expert în business și tehnologia informației și ocupă funcția de director executiv al companiei.

Romeo Andreica este auditor de securitate cibernetică atestat de DNSC și formator în implementarea sistemelor de management al securității informației în contextul NIS2. Acesta ocupă funcția de director tehnic al platformei.

Certudo combină instrumentele digitale pentru evaluarea și gestionarea conformității NIS2 cu servicii de consultanță pentru organizațiile care au nevoie de sprijin suplimentar.

Platforma poate fi accesată la app.certudo.com, iar informații suplimentare despre serviciile oferite sunt disponibile pe site-ul Certudo.