GDPR Complet

04/11/2026

Un backup testat decide rezultatul unui atac ransomware: revenire rapidă sau activitate blocată.

Ce înseamnă un backup funcțional:

✅ Regula 3-2-1: trei copii, pe două suporturi, una în altă locație
✅ O copie offline, pe care atacatorul nu o poate șterge
✅ Acces separat la backup, protejat cu MFA
✅ Restaurări complete testate periodic
✅ Timp de revenire stabilit pentru fiecare sistem critic

Backup-ul și recuperarea în caz de dezastru fac parte din măsurile minime NIS2 (OUG nr. 155/2024).
👉 Contactează-ne pentru servicii Responsabil NIS2 externalizat - securitate cibernetică pentru companii și instituții. 👉 gdprcomplet.ro

04/11/2026

🔐 O parolă furată n-ar trebui să fie suficientă. Dan Gurghian, specialistul GDPR Complet în securitate cibernetică, despre rolul autentificării multifactor în conformarea GDPR:

1️⃣ GDPR cere măsuri adecvate riscului — azi, MFA e măsura de bază.
2️⃣ Se aplică la e-mail, cloud, VPN, conturi privilegiate.
3️⃣ Regula de aur — o cerere MFA neinițiată de noi nu se aprobă, se raportează.

„Cineva are parola ta.“

💡 Ai MFA activ pe conturile critice? Scrie-ne! 💚

03/11/2026

Un telefon, o voce sigură pe ea și o adresă de e-mail dictată din memorie sunt suficiente ca o organizație să trimită datele unui client unei persoane străine. Transmiterea eronată de date este cea mai frecventă cauză a breșelor notificate la ANSPDCP în 2025 și a fost sancționată în baza art. 32 GDPR.

Ce trebuie să știe orice firmă sau instituție care eliberează documente la cerere:

1️⃣ Solicitarea telefonică nu este o verificare a identității. Oricine știe numele unui client și data serviciului poate cere o factură, o adeverință sau un contract.
2️⃣ Art. 32 GDPR cere măsuri organizatorice adecvate riscului. Dacă nu există o procedură de verificare a solicitantului, lipsa ei este încălcarea.
3️⃣ Documentele cu date personale se trimit doar pe canalul deja înregistrat pentru persoana respectivă — nu pe un e-mail comunicat în timpul apelului.
4️⃣ Cererile venite de la terți (un coleg, o firmă, o rudă) sunt cereri de divulgare: au nevoie de temei legal și de verificare, nu de bunăvoință.
5️⃣ Prima persoană care răspunde la telefon decide dacă incidentul are loc. Instruirea personalului este măsura corectivă impusă cel mai des de ANSPDCP în 2025.
6️⃣ Dacă s-a întâmplat: notificare la ANSPDCP în 72 de ore (art. 33 GDPR).

📎 Sursa: Raportul de activitate ANSPDCP 2025. Analiza completă, cu fișele de caz și prezentarea: https://gdprcomplet.ro/raportul-anspdcp-2025-in-cifre/

Personalul dvs. de la recepție sau suport știe ce face când cineva sună și cere „factura pe e-mail”? Instruire cu test și certificat pe GDPREdu.ro; proceduri și DPO externalizat de la GDPR Complet. Scrieți-ne: [email protected] · 0745 258 676

03/11/2026

🔑 Fiecare utilizator vede doar ce-i trebuie — restul e un risc garantat. Dan Gurghian, specialistul GDPR Complet în securitate cibernetică, despre cm se gestionează corect drepturile de acces:

1️⃣ Acces pe roluri — drepturi după responsabilități, nu după comoditate.
2️⃣ Revizuire periodică — și la schimbarea funcției.
3️⃣ Off-boarding rapid — conturile se închid imediat la plecare.

„Fiecare utilizator vede doar ce-i trebuie, restul e un risc garantat.“

💡 Mai puține drepturi = mai puțin impact, mai puțin loc de eroare. Conturile din compania ta se închid imediat la plecarea unui angajat? GDPR Complet oferă serviciul de Responsabil NIS2 externalizat. Contactează-ne! 💚

02/11/2026

🛡️ Securitatea nu se adaugă la final ca un plugin, este o setare implicită. Dan Gurghian, specialistul GDPR Complet în securitate cibernetică, despre ce înseamnă, concret, privacy by design (articolul 25 GDPR):

1️⃣ Minimizarea datelor - doar ce e necesar, nimic „poate ne va fi util“.
2️⃣ Acces implicit securizat - pornește de la minim, controlat.
3️⃣ De la început - log, roluri, ștergere, criptare.

💡 Se repară de 10 ori mai ieftin în faza de design decât în producție. Proiectele tale noi includ privacy by design de la prima linie de cod, sau abia la final? Scrie-ne! 💚

30/10/2026

🔐 Securitatea în GDPR înseamnă mai mult decât confidențialitate. Dan Gurghian, GDPR Complet — articolul 32 ne cere patru lucruri:

1️⃣ Confidențialitate — datele ajung doar la cei autorizați.
2️⃣ Integritate — nimeni nu le modifică neautorizat.
3️⃣ Disponibilitate și reziliență — le poți accesa și recupera la nevoie.

„GDPR protejează datele pe tot ciclul vieții lor, nu doar pe ușa de intrare.”

💡 Un ransomware poate fi la fel de grav ca o divulgare de date. Scrie-ne! 💚

29/10/2026

Suntem mândri de colegul nostru Dan Gurghian, prezent la Academia Cybersecurity Essentials 2026, pe un subiect pe care îl vedem zilnic la clienți: cât de sigur e lanțul tău de furnizori. 👇 O conversație care merită urmărită.

Mulțumim Asociatia pentru Tehnologia Informatiei si Comunicatii, ITalks și Alin Niță

Call now to connect with business.

29/10/2026

Unele utilizări AI nu sunt „riscante“, sunt interzise. Din februarie 2025. 🚫

Art. 5 AI Act scoate în afara legii:
🔹 Scoring social - clasificarea oamenilor după comportament, cu consecințe în alte domenii
🔹 Recunoașterea emoțiilor la muncă și în educație
🔹 Categorizarea biometrică a datelor sensibile
🔹 Tehnici manipulatoare sau care exploatează vulnerabilități (vârstă, dizabilitate)

Problema e că unele dintre ele se strecoară în soluții aparent banale: un software de HR care „citește“ starea emoțională a candidaților la interviu, o aplicație care scorează clienții după comportament, un sistem de pază care clasifică oamenii biometric.

Primul pas e un screening: verifici dacă vreun sistem AI pe care îl folosești cade sub o practică interzisă. E cel mai ieftin control pe care îl poți face.

Dacă folosești, sau te gândești să cumperi un astfel de sistem, nu e despre„cum îl facem conform“, e o linie roșie - nu are voie să existe.

Ești sigur că niciun instrument AI din firma ta nu trece această linie?

Contactează-ne pentru servicii de conformare AI Act📩 → gdprcomplet.ro/responsabil-ai-act

29/10/2026

📋 Conformarea NIS2 se vede în dovezi - Dan Gurghian, GDPR Complet:

1️⃣ „Am făcut” valorează puțin. „Pot demonstra” valorează tot.
2️⃣ Demonstrăm conformarea prin decizii - minute de ședințe, aprobări, riscuri acceptate.
3️⃣ Demonstrăm conformarea prin implementare - configurații, registre, teste, instruiri, lecții învățate.

„NIS2 nu cere perfecțiune, cere guvernanță și diligență demonstrabilă.”

💡 Poți demonstra conformarea, nu doar afirma? Scrie-ne! 💚

28/10/2026

Accesul VPN fără MFA a fost cel mai frecvent punct de intrare documentat de DNSC în 2025. Așa au fost criptate cu LockBit 4.0 două centre de transfuzie. Atacatorii au intrat prin brute-force, adică prin încercarea automată a mai multor parole, pe conexiuni VPN externe care nu aveau MFA.

Ce poate face orice firmă:

✅MFA pe VPN, RDP și email
✅MFA obligatoriu pe conturile de administrator
✅Aplicație de autentificare în loc de SMS
✅Conturile foștilor angajați, dezactivate imediat
✅Echipamentele VPN, actualizate cu prioritate

Sursa: Raportul DNSC 2025.
👉 Responsabil NIS2 externalizat pentru companii și instituții. Evaluare gratuită: https://gdprcomplet.ro/servicii-responsabil-nis2-externalizat/