Cifrele care ne reprezintă
ani în IT
clienți în 12 industrii
rata de înnoire a contractelor
proiecte finalizate
dispozitive critice gestionate
furnizori de tehnologie certificați
Când sistemul de taxe și impozite nu funcționează, ghișeul se blochează, iar coada devine interminabilă.
Instituțiile publice se numără printre cele mai frecvente ținte ale atacurilor cibernetice, motivul fiind unul structural: infrastructurile au crescute în etape, pe bugete anuale, cu echipe IT subdimensionate și cu date pe care instituția nu are voie să le piardă - evidența taxelor și impozitelor, urbanism, asistență socială, registratură, arhivă electronica etc.
În paralel, cadrul de reglementare s-a schimbat, astfel că administrația publică centrală este unul dintre domeniile vizate de OUG 155/2024, actul prin care Directiva NIS2 a fost transpusă în România. Ce înseamnă asta concret pentru o instituție anume diferă între nivelul central și cel local și se stabilește pentru fiecare instituție în parte. La toate acestea se adaugă cerințele GDPR pentru datele cetățenilor și nevoia de a păstra documentele electronice pe termen lung, în format verificabil.
În plus, există și autorități din administrația publică locală care au decis să se conformeze voluntar Legii NIS2 pentru a beneficia de monitorizare si sprijin din partea Directoratului Național de Securitate Cibernetică
Lucrăm cu instituții publice de mai bine de 20 de ani, experiență care ne oferă o înțelegere aparte asupra cadrului în care acestea funcționează: achiziții publice, bugete anuale, control ulterior. Nu vă propunem soluții care nu pot fi contractate, ci dorim să vă susținem astfel încât infrastructura IT să fie un ajutor, nu o problemă.
Cinci situații pe care le-am întâlnit în instituțiile publice
Serviciile către cetățeni depind de sisteme pe care nu le monitorizează nimeni în regim permanent.
Taxe și impozite, registratură, stare civilă, urbanism, sunt servicii pe care deobicei nu le verifică nimeni, iar prima persoană care le sesizează nefuncționarea este deobicei cetațeanul care dorește să le acceseze.
Backup-ul rulează, dar o restaurare completă nu a fost testată niciodată.
Într-un atac de tip ransomware, adică cel mai fecvent scenariu de atac în administrația publică, un backup netestat reprezintă mai degrabă un impediment. Marea majoritate a instituților au backup, dar din păcate nimeni nu îl testează periodic, astfel că atunci când chiar e nevoie de el, acesta nu funcționează conform.
Toată infrastructura stă în capul unei singure persoane.
Parole, configurări, relații cu furnizorii, istoricul intervențiilor sunt nedocumentate și cunoscute doar de administratorul IT. Dacă acea persoană nu e disponibilă sau chiar pleacă, toate acele informații pleacă și ele, ceea ce poate deveni rapid o situație critică pentru întreaga instituție.
Aplicațiile și echipamentele vechi împart rețeaua de date cu sisteme și aplicații noi
Alături de aplicațiile critice de care depinde activitatea zilnică rulează și sisteme de operare de importanță secundară, de multe ori fără actualizări. Neizolate, devin poarta de intrare pentru un atac care va compromite întrega infrastructură – inclusiv sistemele critice.
Bugetul este anual, iar problema este permanentă.
Investițiile se aprobă o dată pe an, însă incidentele nu țin cont de calendarul bugetar. Fără o evaluare care să pună prioritățile pe hârtie, banii se alocă în funcție de nevoia de reînnoire.
Dacă instituția dumneavoastră se regăsește în oricare dintre situațiile de mai sus, o evaluare pune pe hârtie exact unde vă aflați, ce trebuie remediat urgent și ce poate aștepta următorul exercițiu bugetar. Rezolvarea este metodică și nu se întâmplă peste noapte. Vestea bună este că nu trebuie reconstruit totul de la zero.
Abordarea ITPS în sectorul public
Monitorizare și intervenție
Prin serviciul nostru de Managed Services, monitorizăm permanent sistemele critice: aplicațiile pentru cetățeni, registratura electronică, serverele și rețeaua. De multe ori intervenim înainte ca problema să fie observată de cineva. Timpii de răspuns sunt stabiliți prin contract și SLA.
Un proces de detecție, clasificare și escaladare a incidentelor.
Definim împreună cu dumneavoastră procesul prin care un incident este detectat, încadrat și escaladat la timp, cu roluri și pași scriși. Gestionarea unui incident nu mai depinde de cine se întâmplă să fie de serviciu.
Documentație care susține conformitatea
Lucrăm după procese certificate ISO 27001:2022 și construim împreună cu dumneavoastră documentația de securitate: politici de acces, evidența măsurilor tehnice, acorduri de prelucrare a datelor (DPA). Astfel că atunci când vine un control,să existe toate răspunsurile în scris.
Backup și teste de restaurare consemnate.
Nu considerăm un backup funcțional până când restaurarea lui nu a fost testată și consemnată. Datele pot fi replicate în datacenter-ul nostru din Timișoara, pe teritoriul României.
Segmentarea rețelei pentru aplicațiile care nu pot fi înlocuite.
Segmentăm rețeaua astfel încât aplicațiile și echipamentele vechi să funcționeze în continuare, fără să expună restul infrastructurii la riscuri.
O echipă întreagă de ingineri
Infrastructura dumneavoastră este documentată: configurări, proceduri, istoricul intervențiilor. Continuitatea nu mai depinde de memoria unui singur om. Iar dacă aveți deja un specialist IT intern, lucrăm alături de el, prin completare de competențe.
Acoperire în afara programului cu publicul.
Sistemele nu se opresc când se închide ghișeul prin prisma faptului că există prelucrări de noapte, raportări și actualizări. Contractele noastre acoperă intervalele în care instituția dumneavoastră lucrează, acesta este unul dintre motivele pentru care 95% dintre clienții noștri aleg să reînnoiască contractele.
Serviciile relevante pentru instituțiile publice
Din suita de servicii oferite de noi, patru au o importanță deosebită pentru buna funcționare a unei instituții publice:
Audit IT & Consultanță →
Analiza completă a mediului IT: vulnerabilitățile actuale, cerințele de reglementare aplicabile, remedieri catalogate în funcție de prioritate și de impact bugetar. Documentul de la care pornește o achiziție justificată.
Managed Services →
Augmentăm echipa internă cu specialiști în tehnologii specifice. Preluăm monitorizarea sistemelor și asigurăm intervenții onsite la incidente. Dumneavoastră conduceți instituția, iar noi ne ocupăm de IT.
Backup & Disaster Recovery →
Copii de siguranță pentru evidențele instituției și pentru sistemele de zi cu zi, cu teste de restaurare documentate și un plan clar de revenire în caz de incident.
Hosting & Colocare →
Un al doilea punct pentru sistemele critice, în datacenter-ul nostru Tier III din Timișoara — replicare și continuitate atunci când infrastructura din sediu este indisponibilă. Datele rămân pe teritoriul României.
Nu știți încă dacă și cum vi se aplică OUG 155/2024? Vedeți și Consultanță NIS 2 →
Conformitate și certificări
Administrația publică este unul dintre domeniile vizate de OUG 155/2024, iar instituțiile prelucrează date cu caracter personal ale cetățenilor sub regim GDPR. ITPS operează un datacenter propriu Tier III, carrier neutral, cu certificări ISO 27001:2022 (securitatea informației) și ISO 9001 (managementul calității), păstrând datele pe teritoriul României în permanență. Nu vă promitem că „vă facem conformi", conformitatea rămâne responsabilitatea instituției dumneavoastră. Ce facem concret este să implementăm măsurile tehnice, construim documentația care le dovedește și semnăm acordurile care definesc clar responsabilitățile fiecărei părți.
Avem peste 80 de certificări pentru platformele pe care rulează afacerea dumneavoastră. Colaborăm cu 20 de furnizori de tehnologie best-of-breed.
Solicitați o evaluare a infrastructurii IT a instituției dumneavoastră.
Un inginer ITPS analizează împreună cu dumneavoastră starea actuală a infrastructurii: unde sunt riscurile, ce cer reglementările, ce merită remediat în funcție de prioritate și de buget.
Răspundem în următoarea zi lucrătoare.