Desen: cerințele legii sunt legate de măsuri, iar măsurile de dovezi. Un lanț devine verde când ajunge la o dovadă.
24ore
pentru avertizarea timpurie, de când afli de un incident semnificativ
72ore
pentru raportarea incidentului, din același moment
77
tipuri de entități din 18 sectoare, în anexele legii
218
controale în ordinul DNSC privind măsurile de securitate
Surse: OUG 155/2024 art. 15 alin. (7) și anexele nr. 1 și 2, Ordinul DNSC 1/2026.
Cât din ordinul DNSC acoperim
Toate cele 218 controale sunt în autoevaluare: pentru fiecare lipsă se deschide o sarcină, pentru fiecare sarcină se strânge o dovadă. Dincolo de asta, o parte din controale le luăm de tot de pe umerii tăi.
15
controale verificate automat, în fiecare noapte, din Microsoft 365, Google Workspace și AWS
30
controale acoperite de șabloane de politici, gata de adaptat și de aprobat
33
controale legate de scenarii de risc gata scrise, potrivite pe sectorul tău
17
controale verificate la furnizori, prin chestionarul trimis din platformă
Restul le documentezi tu, cu explicația de lângă fiecare control și cu un termen pe care îl ținem noi. Cifrele vin din biblioteca în vigoare, nu sunt scrise de mână: când ordinul se schimbă, se schimbă și ele.
De la cerință la dovadă, fără foi de calcul
O cerință din lege devine o măsură concretă. O măsură devine o dovadă. Nexus2 ține legătura dintre ele la zi.
01
Conectezi sistemele
Microsoft 365, Google Workspace, AWS. Platforma află singură cine are cont de administrator, cine nu are autentificare în doi pași și ce dispozitive nu sunt criptate. Citește, nu schimbă nimic.
02
Răspunzi la ce nu se poate afla automat
Întrebări scurte, fără jargon, fiecare cu un „de ce contează” și un exemplu. Ce lipsește devine sarcină, cu responsabil și termen.
03
Dovedești
Fiecare dovadă primește o amprentă și intră într-un lanț care nu poate fi modificat pe ascuns. Auditorul primește un link și verifică singur.
Încearcă aici, în zece secunde
Alege activitatea și mărimea firmei. Răspunsul vine de la aceleași reguli ca verificarea completă, cu articolul din lege lângă el.
O singură pagină: unde suntem, ce riscăm, ce am de semnat. Aprobi o politică sau vezi un incident direct de pe telefon.
Omul de IT
Conectezi sistemele, închizi sarcini, încarci dovezi. Platforma îți spune ce s-a stricat de ieri până azi.
Consultantul sau auditorul
Toți clienții într-un ecran, cu scor și termene. Treci de la unul la altul fără să amesteci datele, iar fiecare comutare rămâne în jurnal.
Ce nu face Nexus2
Nu face conformitatea în locul tău și nu ține loc de jurist sau de auditor. Automatizează ce se poate automatiza: strângerea dovezilor, ghidarea și documentele. Hotărârile și semnăturile rămân la oameni.