Același program de testare a securității, cu aceleași dovezi, poate primi un scor de maturitate oriunde între 2,0 și 3,5, fără ca vreun evaluator să greșească. Diferența vine din decizii pe care metodologia le lasă în seama evaluatorului. Ordinul DNSC nr. 1/2026 cere entităților esențiale și importante o autoevaluare anuală a maturității, control cu control.…
Vă propun un exercițiu de imaginație. O primărie de municipiu cumpără o aplicație pentru programări online. Proiectul costă cîteva sute de mii de lei, se termină la timp, procesul-verbal de recepție este semnat și, pe hîrtie, totul arată foarte bine. Doi ani mai tîrziu, aplicația este folosită de cîteva zeci de oameni pe lună. Cei…
Kalimera! Pe 3 iulie 2026 a apărut în Monitorul Oficial Legea nr. 119/2026 privind evidența și administrarea infrastructurii digitale publice. Titlul sună…..birocratic, dar legea atinge lucruri pe care le folosim zilnic: site-ul primăriei, emailul de la ANAF, numărul de telefon al spitalului sau aplicația prin care faci o programare. Pe scurt, legea obligă toate instituțiile…
Ordinul DNSC nr. 1/2026 a adus pe masa entităților esențiale și importante un set de peste 200 de controale, organizate după modelul CyFun 2025 (NIST CSF 2.0). Prima reacție, pe care o văd foarte des, este să se deschidă matricea de controale (fișierul Excel de pe situl DNSC) și să se înceapă să se bifeze,…
Cloudul Guvernamental dispune de elemente foarte bune de guvernanță cloud, guvernanță a securității cibernetice, guvernanță a migrării și guvernanță a infrastructurii. Ceea ce este mult mai puțin vizibil în informațiile publice pe care le-am citit este existența unui model integrator de guvernanță IT la nivelul întregului stat/guvernanță a produselor digitale. ADR descrie CPG drept o platformă națională…
