Inginer software și expert în securitatea datelor
Cu o carieră impresionantă de peste 20 de ani în domeniul IT, Dan Gurghian este recunoscut pentru expertiza sa vastă în dezvoltarea software și securitatea informației. Deținător al mai multor certificări prestigioase Microsoft, Dan a demonstrat o competență excepțională și o dedicare neclintită pentru excelență tehnologică.
Pentru multe organizații, implementarea NIS2 începe cu o întrebare aparent simplă: „Ce documente trebuie să avem?”. În realitate, conformarea nu se rezumă la politici, proceduri sau formulare. NIS2 presupune un sistem funcțional prin care compania identifică riscurile, stabilește responsabilități, implementează măsuri de securitate, gestionează incidentele și poate demonstra că aceste măsuri sunt aplicate în practică. […]
Directoratul Național de Securitate Cibernetică a publicat, la 22 iulie 2026, analiza tehnică intermediară privind incidentul de securitate produs în infrastructura Agenției Naționale de Cadastru și Publicitate Imobiliară. Documentul, cu numărul T66 și clasificat drept neclasificat, reconstituie pas cu pas modul în care s-a desfășurat atacul. Astfel de documente sunt rare. În mod obișnuit, despre […]
Pentru companiile care intră sub incidența NIS2, una dintre cele mai importante decizii nu este doar dacă trebuie să se conformeze, ci cum își organizează intern responsabilitatea. Mai exact: aleg un responsabil NIS2 externalizat sau construiesc rolul în interiorul companiei, printr-un specialist intern? La prima vedere, varianta internă pare mai controlabilă, iar cea externalizată pare […]
Pentru multe firme mici, GDPR pare un subiect disproporționat: prea multe documente, prea multe reguli și prea multe oferte care promit „pachete complete” fără să explice ce este cu adevărat necesar. De aici apare întrebarea corectă: care este minimul real de conformare, fără costuri inutile? Răspunsul bun nu este „faci tot ce fac marile companii”, […]
Când un manager caută „cât costă un DPO externalizat”, de fapt pune două întrebări în același timp. Prima este despre buget. A doua, mai importantă, este despre eficiență: merită să plătesc un serviciu extern sau are mai mult sens să angajez pe cineva intern? Răspunsul corect nu este un tarif universal. Nu există un preț […]
Când cineva caută GDPR clinica medicala, de cele mai multe ori nu caută teorie. Caută liniște. Vrea să știe că pacienții sunt informați corect, că formularele sunt potrivite, că acordurile sunt bine făcute, că website-ul nu scapă nimic important și că echipa nu lucrează pe presupuneri. Problema este că, în domeniul medical, GDPR nu se […]
Una dintre cele mai frecvente impresii în companii este că proiectul GDPR se încheie în momentul în care există un set de documente semnate, câteva proceduri standard și o mapă bine organizată. În realitate, exact de aici începe partea mai importantă: menținerea conformării în raport cu ceea ce se întâmplă efectiv în business. GDPR nu […]
Echipa GDPR Complet a fost prezentă, prin colega noastră Ana, la Romania Cyber Skills & Education Dialogue, eveniment organizat de NCC-RO la Palatul Parlamentului, dedicat viitorului competențelor de securitate cibernetică din România. Participarea noastră la acest dialog confirmă rolul activ pe care GDPR Complet îl are în ecosistemul național al furnizorilor de servicii de conformare […]
Pentru mulți administratori și directori, întrebarea nu mai este dacă securitatea cibernetică este importantă, ci dacă firma lor intră efectiv sub obligațiile NIS2. Iar aici apare problema reală: Se aplică NIS2 firmei mele? (Multe companii nu ignoră legislația, ci pornesc de la presupunerea greșită că „probabil nu ni se aplică”). În realitate, NIS2 poate viza […]
Politica GDPR pentru companii IT nu mai este un subiect rezervat juriștilor sau departamentelor de conformitate. Într-o firmă de software, fiecare linie de cod, fiecare tichet de suport, fiecare log salvat pe server și fiecare contract de hosting poate atinge date personale. Iar atunci când un client întreabă „unde sunt stocate datele?”, „cine are acces?” […]
