Securizare
HTTPS, antete de securitate, actualizări și un model de lucru cu privilegii minime pe infrastructura site-ului.
SECURITATE WEB
Securitate web și sprijin NIS2
Măsuri și documentație pentru site-ul sau aplicația web a unității medicale. Serviciul se limitează la acest perimetru; nu înlocuiește un audit NIS2 al organizației.
Context legal, pe scurt
Directiva (UE) 2022/2555 (NIS2) a fost transpusă în dreptul românesc prin Ordonanța de urgență a Guvernului nr. 155/2024, publicată pe portalul legislativ oficial. Ordonanța desemnează Directoratul Național de Securitate Cibernetică (DNSC) drept autoritate competentă pentru securitatea cibernetică, cu atribuții de supraveghere și de urmărire a respectării măsurilor.
Anexa nr. 1 a ordonanței include, la sectorul sănătății, furnizorii de servicii medicale, astfel cum sunt definiți de Legea nr. 95/2006. Asta înseamnă că domeniul sănătății este un sector vizat. Dacă o unitate anume este entitate esențială sau importantă depinde de criteriile din același act (inclusiv dimensiunea); verificarea încadrării rămâne la unitate.
Entitățile esențiale și importante au obligații de raportare a incidentelor către DNSC, în condițiile ordonanței. Raportarea se face prin platforma națională prevăzută de lege (PNRISC).
Ce ofer pentru site-ul sau aplicația web
Lucrez doar pe perimetrul site-ului sau al aplicației web pe care o întrețin. Nu preiau securitatea rețelei interne, a sistemului informatic medical sau a celorlalte sisteme ale unității.
Backup testat și plan de restaurare
Copii de rezervă ale site-ului, verificate prin test de restaurare, plus un plan scurt de readucere în funcțiune.
Jurnale de acces și monitorizare
Urmărirea accesului și a evenimentelor relevante pentru site, ca să putem observa activități neobișnuite pe acest perimetru.
Răspuns la incidente și sprijin la notificare
Intervenție când incidentul privește site-ul și sprijin la pregătirea notificării către DNSC. Notificarea formală rămâne obligația unității.
Documentație tehnică pentru site
Inventar, măsurile aplicate și un registru de incidente ale site-ului. Unitatea le poate folosi în propriile raportări; nu înlocuiesc dosarul de conformitate al întregii organizații.
Cum apare în pachete
Prețurile rămân cele anunțate. Componenta de securitate crește treptat:
- Bază — securizare și actualizări, plus backup testat.
- Standard — tot ce este în Bază, plus monitorizare și jurnale de acces, precum și documentația tehnică pentru site.
- Complet — tot ce este în Standard, plus răspuns la incidente care privesc site-ul, sprijin la notificarea către DNSC și revizuire periodică.
Detaliile pachetelor și prețurile.
Ce nu este inclus
Nu efectuez audituri NIS2. Conform OUG nr. 155/2024, auditul de securitate cibernetică se realizează de auditori care dețin atestat valabil eliberat de DNSC. Nu pot garanta și nu pretind conformitatea NIS2 a întregii unități: o parte din obligații vizează organizația, guvernanța și sistemele care depășesc site-ul.