Scriu cele ce urmează după ce am lecturat de 3 ori propunerea de OG privind înființarea Directoratului Național de Securitate Cibernetică și pentru modificarea și completarea unor acte normative (la această oră nu știu dacă a fost aprobabtă). Am rezonat de prima dată de cînd am citit despre această inițiativă: este nevoie de un singur…
Astăzi s-au publicat Normele tehnice privind cerințele minime de asigurare a securității rețelelor și sistemelor informatice aplicabile operatorilor de servicii esențiale. De la bun început remarc clarificarea în ceea ce privește responsabilitatea managementului cu privire la guvernanța securității IT (aș fi preferat guvernare ca termen): angajamentul managementului de nivel înalt al organizației în asigurarea sistemului…
Art. 8 din Legea NIS precizează că Înscrierea operatorilor de servicii esențiale în Registrul operatorilor de servicii esențiale se realizează prin decizia directorului general al CERT-RO care se comunică operatorului de servicii esențiale în urma depunerii unui raport de audit care atestă îndeplinirea cerințelor minime de securitate și notificare (…) Operatorii de servicii esențiale sînt…
Aș putea să scriu despre brambureala de la nivel înalt din domeniul educației de cînd a început povestea Covid și pînă acum. Sau despre cîte milioane de euro s-au cheltuit în ultimii 10 ani fără să își atingă scopul. Sau despre ce se putea face din martie și pînă acum. Mă descarc de niște frustrări…
Este un titlul (cu mici variații) citit cel mai adesea în online în ultimii doi ani pentru că este ”click-bait”. Discuții, prezentări, conferințe etc….cele mai multe dintre ele cu concentrare pe aspectele formale ale GDPR. Nu spun că sînt lipsite de importanță informările, politicile etc. Spun că nu sînt de ajuns. Despre partea practică/tehnică a…
