Cifrele care ne reprezintă
ani în IT
clienți în 12 industrii
rata de înnoire a contractelor
proiecte finalizate
dispozitive critice gestionate
furnizori de tehnologie certificați
Rețeaua de proces și rețeaua de birou nu ar trebui să fie aceeași rețea.
În sectorul utilităților, IT-ul și OT-ul s-au apropiat mai repede decât au apucat să fie separate corect. Sisteme SCADA, telemetrie din puncte izolate, contorizare, dispecerat etc. au ajuns toate să comunice cu rețeaua administrativă, de multe ori fără o segmentare gândită. În paralel, sistemul de facturare a devenit sistemul care susține simultan încasările și relația cu clientul.
Energia, termoficarea, apa potabilă și apele uzate se numără printre sectoarele vizate de OUG 155/2024, actul prin care Directiva NIS2 a fost transpusă în România. Dacă și cum se aplică unei organizații anume depinde de criteriile de mărime și de activitate prevăzute de ordonanță, dar o verificare merită făcută înainte să o ceară altcineva.
Peste 20 de ani în IT și un datacenter Tier III propriu. Știm ce se cere unei organizații care nu are voie să se oprească.
Șase situații pe care le întâlnim la furnizorii de utilități
Rețeaua de proces și rețeaua administrativă comunică fără o separare gândită.
SCADA, telemetrie, dispecerat și birouri, în același spațiu logic. Un incident pornit dintr-un e-mail poate ajunge la sisteme care supraveghează procese fizice.
Încadrarea în OUG 155/2024 nu a fost verificată. Sau măsurile de remediere au fost amânate.
Sectorul este vizat de ordonanță, dar nimeni nu a pus pe hârtie dacă și cum se aplică organizației, ce măsuri există deja și ce lipsește — inclusiv în relația cu furnizorii de IT. Poate propunerile pe care le-ați primit până acum nu au fost suficient de convingătoare, sau bugetul lor este considerat prea mare.
Sistemul de facturare este punct unic de cădere pentru încasări și pentru relația cu clienții.
Când se oprește, se oprește și fluxul de numerar, iar clienții află înaintea dumneavoastră.
Punctele izolate depind de o singură legătură de comunicații.
Stații, puncte de măsurare, rezervoare, puncte termice — conectate printr-un singur traseu, fără alertă atunci când acesta cade.
Backup-ul există, dar restaurarea nu a fost testată.
Un backup netestat nu este un plan de continuitate. Într-o inspecție sau într-un incident real, diferența se vede imediat.
Serviciul funcționează non-stop. Suportul IT, opt ore.
Dispeceratul lucrează în ture; IT-ul, în program de birou.
Dacă organizația dumneavoastră se regăsește în oricare dintre situațiile de mai sus, o evaluare pune pe hârtie unde sunt riscurile, ce cer reglementările aplicabile și ce merită remediat în funcție de prioritate. Programați o discuție cu inginerii noștri.
Abordarea ITPS în sectorul utilităților
Segmentarea OT/IT: rețeaua de producție, separată de rețeaua TESA.
Proiectăm și implementăm retele de date segmentate: reteaua de producție (OT) separata reteaua de TESA (IT). Segmente distincte, reguli de comunicare definite explicit și documentate. Utilajele și sistemele cu software vechi funcționează în continuare, dar nu mai sunt accesibile din reteaua IT.
Monitorizare și intervenție non-stop.
Prin serviciul nostru de Managed Services, sistemele critice — facturare, servere, rețea, legăturile către punctele izolate — sunt monitorizate permanent. Timpii de răspuns sunt stabiliți prin contract și SLA.
Un proces de detecție, clasificare și escaladare a incidentelor.
Definim împreună cu dumneavoastră procesul prin care un incident este detectat, încadrat și escaladat la timp, cu roluri și pași clar documentați.
Documentație pregătită înainte să fie cerută.
Lucrăm după procese certificate ISO 27001:2022 și construim împreună documentația: politici de acces, evidența măsurilor tehnice, registrul furnizorilor, acorduri de prelucrare a datelor. Când vine o solicitare, răspunsul există deja în scris.
Backup și teste de restaurare, cu RTO și RPO definite.
Nu considerăm un backup funcțional până când restaurarea nu a fost testată și consemnată. RTO și RPO sunt stabilite explicit, nu presupuse.
Legături redundante către punctele izolate.
Proiectăm comunicațiile de date astfel încât o cădere pe traseul principal să nu lase un punct de măsurare sau o stație fără legătură cu dispeceratul.
O echipă întreagă, nu o singură persoană.
Infrastructura este documentată: configurări, proceduri, istoricul intervențiilor. Continuitatea nu depinde de memoria unui singur om. Iar dacă aveți deja o echipă IT internă, lucrăm alături de ea, prin completare de competențe.
Serviciile relevante pentru furnizorii de utilități
Dintre cele șase servicii oferite de noi, patru au o importanță deosebită pentru un furnizor de utilități:
Audit IT & Consultanță →
Analiza completă a mediului IT în raport cu cerințele de reglementare: unde este expusă rețeaua, cum este separată zona de proces, ce remediere are prioritate. Punctul de plecare firesc.
Managed Services →
Monitorizarea sistemelor critice și intervenție non-stop, cu timpi de răspuns stabiliți prin SLA.
Backup & Disaster Recovery →
Copii de siguranță pentru sistemele de facturare, evidență și operare, cu teste de restaurare documentate și RTO / RPO definite.
Hosting & Colocare →
Un al doilea punct pentru sistemele critice, în datacenter-ul nostru Tier III din Timișoara — replicare și continuitate demonstrabilă, cu datele pe teritoriul României.
Nu știți încă dacă și cum vi se aplică OUG 155/2024? Vedeți și Consultanță NIS 2 →
Conformitate și certificări
Energia, termoficarea, apa potabilă și apele uzate se numără printre sectoarele vizate de OUG 155/2024, iar securitatea lanțului de aprovizionare — inclusiv a furnizorilor de IT — este una dintre măsurile prevăzute. ITPS operează un datacenter propriu Tier III, cu certificări ISO 27001:2022 (securitatea informației) și ISO 9001 (managementul calității), păstrând datele pe teritoriul României. Nu vă promitem că „vă facem conformi" — conformitatea rămâne responsabilitatea organizației dumneavoastră. Ce facem concret: implementăm măsurile tehnice, construim documentația care le dovedește și semnăm acordurile care definesc clar responsabilitățile fiecărei părți în relația de furnizor.
Avem peste 80 de certificări pentru platformele pe care rulează afacerea dumneavoastră. Colaborăm cu 20 de furnizori de tehnologie best-of-breed.
Solicitați o evaluare de reziliență a infrastructurii IT.
Un inginer ITPS analizează împreună cu dumneavoastră starea actuală a infrastructurii: unde sunt riscurile, cum este separată rețeaua de proces, ce cer reglementările aplicabile, ce merită remediat în funcție de prioritate.
Răspundem în următoarea zi lucrătoare.