Mai mult context.
Decizii mai informate.
Ghiduri pentru alegerea serviciilor IT și de securitate, alături de articole despre confidențialitate și protecția companiei.
Calculator de maturitate NIS2
Afli nivelul de asigurare din sector și dimensiune, răspunzi la 12 întrebări simple și vezi scorul estimat pe scara DNSC, pe funcții.
Calculează scorul GHID TRU · NIS2NIS2 pe sectoare: cine intră și ce nivel de risc ai
Câte un ghid pentru fiecare sector din OUG 155/2024, de la energie la cercetare: cine intră, tipul entității, nivelul de asigurare după mărime și ce e specific.
Alege sectorul GHID TRU · NIS2Nivelul de risc NIS2: cum afli dacă ești la nivel de bază, important sau esențial
Cum se calculează scorul după Ordinul DNSC 2/2025, termenele, NIS2@RO și ENIRE@RO și scorurile standard pe fiecare sector.
Citește articolul GHID TRU · NIS2Autoevaluarea NIS2 pas cu pas: cum aplici Ordinul DNSC 1/2026
Termenele din OUG 155/2024, nivelurile de asigurare, scorurile pentru documentare și implementare și planul de remediere.
Citește articolul GHID TRU · ALERTĂPHP2Shell: vulnerabilitatea critică din PHP și ce faci în primele 24 de ore
Cine e afectat, versiunile PHP reparate, ce faci dacă nu poți actualiza azi și cum verifici dacă ai fost atacat.
Citește ghidul GHID TRU · NIS2Cât costă conformarea NIS2 în România: audit, măsuri tehnice și responsabil
Audit de la 2.000 €, măsuri tehnice cu prețuri publice, coordonare și responsabil NIS2 de la 100 € pe oră. Ce scade și ce crește costul.
Citește articolul GHID TRU · NIS2Documentația NIS2 cerută la audit: lista politicilor, procedurilor și dovezilor
Cele zece domenii din art. 13 al OUG 155/2024, documentul cerut pentru fiecare, dovezile pe care le caută auditorul și ordinea în care le faci.
Citește articolul GHID TRU · NIS2Responsabilul NIS2: ce cere legea, cine poate fi și când îl externalizezi
Termenul de 30 de zile, condițiile din art. 14 pentru entitățile esențiale, externalizarea prin mandat și ce face responsabilul lună de lună.
Citește articolul GHID TRU · NIS2Amenzile NIS2 în România: cât riști, cine le aplică și cum le eviți
Cuantumul din OUG 155/2024, faptele sancționate, prima amendă DNSC, contestarea și calendarul obligațiilor.
Citește articolul GHID TRU · NIS2Auditul NIS2: cine îl poate face, când este obligatoriu și cum alegi auditorul
Auditorul atestat DNSC, regulile de independență, auditul periodic și ad-hoc și termenele de după raport.
Citește articolul GHID TRU · NIS2 · PROTONCriptarea cerută de NIS2: cum o acoperă Proton Business
Ce cere OUG 155/2024 despre criptare, ce acoperă Proton Business din abonament și cine ține cheile la Microsoft 365 și Google Workspace.
Citește articolul GHID TRU · PENTESTCât costă un pentest: prețuri, factori de cost și ce primești
Prețurile de pornire, ce influențează costul unei testări de penetrare interne sau externe și cum ceri o ofertă personalizată.
Citește articolul PERSPECTIVE TRUCe faci după un pentest dacă nu poți remedia imediat toate vulnerabilitățile
Cum prioritizezi vulnerabilitățile după pentest, reduci expunerea până la remediere și completezi retestarea cu monitorizare SOC 24/7/365.
Citește articolul PERSPECTIVE TRUCum protejezi informațiile confidențiale înaintea vânzării unei companii
Un caz TRU din industria farmaceutică și pașii pentru protejarea e-mailurilor, documentelor și know-how-ului cu soluții Proton Business.
Citește articolul PERSPECTIVE TRUCând are o companie nevoie de un director IT externalizat
Când este util un CIO-as-a-Service, cum completează echipa IT și ce obiective și livrabile merită stabilite înaintea colaborării.
Citește articolul PERSPECTIVE TRUPenTest intern sau extern: rapoarte, remediere și retestare
Diferența dintre PenTest intern și extern, informațiile pentru ofertă și ce primești: rapoarte, recomandări și retestare gratuită inclusă.
Citește articolul PERSPECTIVE TRUCe include un SOC externalizat și cine intervine la incident
SOC 24/7/365: ce se monitorizează, cine primește alertele și cum se împart analiza, izolarea dispozitivelor, remedierea și recuperarea.
Citește articolul PERSPECTIVE TRUMigrarea e-mailului companiei la Proton: pași și responsabilități
Cum pregătești migrarea la Proton Business: utilizatori, domeniu, date de importat, configurare și implementare cu echipa IT sau parteneri.
Citește articolul PERSPECTIVE TRUNIS2 în 2026: Ordinul DNSC 1/2026, autoevaluarea și planul de remediere
Ce aprobă noul ordin, cum pregătești autoevaluarea și planul de remediere și ce arată prima amendă DNSC.
Citește articolul PERSPECTIVE TRUAmenințări interne: acces, responsabilități și prevenție
Cum gestionezi amenințările interne prin drepturi potrivite, retragerea accesului și o procedură de investigare.
Citește articolul PERSPECTIVE TRUInteligența artificială: utilizare și confidențialitate în companie
Ce verifici înainte de folosirea AI în companie: date, acces, criptare, condițiile serviciului și verificarea rezultatelor.
Citește articolul PERSPECTIVE TRUSecuritatea furnizorilor și a lanțului de aprovizionare
Cum verifici accesul furnizorilor, dependențele IT și responsabilitățile pentru notificarea și gestionarea incidentelor.
Citește articolul PERSPECTIVE TRUAtacurile DDoS: pregătire și continuitatea serviciilor
Ce pregătești pentru un atac DDoS: contacte la furnizori, filtrarea traficului, monitorizare și plan de continuitate.
Citește articolul PERSPECTIVE TRUVulnerabilități software: de la inventar la remediere
Organizează inventarul, prioritizarea, actualizările și verificarea remedierilor pentru vulnerabilitățile sistemelor companiei.
Citește articolul PERSPECTIVE TRUProtecția identității digitale în companie
Conturi, autentificare multifactor și verificarea solicitărilor pentru reducerea riscului de folosire abuzivă a identității digitale.
Citește articolul PERSPECTIVE TRULecții și sfaturi pentru pregătirea răspunsului la incidente
Pregătire, vizibilitate, răspuns, comunicare și recuperare: întrebările pe care o companie trebuie să le clarifice înainte de un incident.
Citește articolul PERSPECTIVE TRUConexiuni sigure și riscul de interceptare
Ce verifici pentru conexiunile companiei: HTTPS, certificate, actualizări și limitele protecției oferite de un VPN.
Citește articolul PERSPECTIVE TRUMalware: protecția dispozitivelor și răspunsul echipei IT
Cum reduci riscul de malware prin actualizări, controlul instalărilor, privilegii limitate și monitorizare cu responsabilități clare.
Citește articolul PERSPECTIVE TRUPhishing: cum protejezi conturile și plățile companiei
Măsuri practice împotriva phishingului: verificarea solicitărilor, autentificare multifactor, filtrare și raportarea rapidă a suspiciunilor.
Citește articolul PERSPECTIVE TRURansomware: prevenție, răspuns și recuperare
Cum pregătești compania pentru ransomware: acces controlat, copii de siguranță, monitorizare și responsabilități pentru recuperare.
Citește articolul PERSPECTIVE TRUSecuritatea fizică a dispozitivelor și datelor
Cum organizezi accesul la echipamente, evidența dispozitivelor și procedura pentru pierdere sau furt.
Citește articolul PERSPECTIVE TRURecomandări pentru organizarea securității cibernetice
Un punct de plecare pentru management: procese critice, responsabili, acces, verificări și capacitatea de răspuns la incidente.
Citește articolul PERSPECTIVE TRU10 tipuri de amenințări pentru securitatea companiei
Zece categorii de amenințări și întrebările utile pentru prioritizarea măsurilor de securitate ale companiei.
Citește articolulDecizii pornite din situații reale.
Confidențialitatea corespondenței, protejarea know-how-ului și continuitatea activității.
Interviuri și apariții.
Ciprian Pocovnicu despre experiența de CIO, fondarea TRU și securitatea informațiilor în companii.
Vezi aparițiile în presă