01
Este incidentul semnificativ?
Evaluarea aparține entității, pe baza criteriilor legale. Noi o documentăm și o susținem tehnic, pe măsură ce faptele devin clare.
SERVICII · DFIR · NIS2
DFIR pentru incidente semnificative NIS2
Investigăm incidentul și pregătim raportarea către DNSC în termenele legale: avertizare timpurie în 24 de ore, notificare în 72 de ore, raport final în cel mult o lună.
Oferta se adresează entităților esențiale și importante NIS2 care suspectează sau au confirmat un incident care ar putea fi semnificativ. O singură echipă face investigarea digitală (DFIR) și pregătește ciclul de raportare, astfel încât ceea ce transmiteți DNSC să fie susținut de probe.
Cereți intervenția DFIR și sprijinul pentru raportare
Spuneți-ne pe scurt situația și când ați detectat incidentul. Pentru un incident în desfășurare, sunați și în paralel.
01 · PRIMELE ORE
Primele 24 de ore contează
În primele ore, organizația trebuie să răspundă rapid la trei întrebări. Fiecare răspuns greșit sau amânat se plătește mai târziu, în probe pierdute sau în termene ratate.
02
Ce probe se pierd dacă se reinstalează?
Memoria, jurnalele și artefactele de pe sistemele compromise. De aceea sistemele se izolează, nu se reinstalează, până la achiziția probelor.
03
Cine semnează notificarea?
Notificările se transmit prin PNRISC sub semnătura reprezentantului entității. Stabiliți din timp cine este, inclusiv un înlocuitor.
24h
avertizare timpurie
72h
raportare incident (evaluare inițială)
max 1 lună
raport final detaliat
Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică (PNRISC) — canalul oficial prin care entitățile raportează incidentele semnificative (avertizare ≤ 24h, raport ≤ 72h). O folosești în faza de procese continue, nu la conformarea inițială.
Termenele curg de la luarea la cunoștință de către entitate, nu de la contractarea noastră. Pentru detalii despre termene și platformă, vezi pagina despre raportarea incidentelor NIS2. Raportarea incidentelor NIS2 →
02 · CE FACEM, PE TERMENE
De la triaj la raportul final
0–24 h
Triaj și avertizare timpurie
- Triaj și delimitarea incidentului
- Prezervarea probelor, cu lanț de custodie
- Evaluarea caracterului semnificativ, documentată
- Pregătirea avertizării timpurii
24–72 h
Achiziție, analiză inițială, notificare
- Achiziția probelor (discuri, memorie, jurnale, trafic)
- Analiză inițială și identificarea IOC
- Notificarea cu evaluarea inițială a incidentului
Până la raportul final
Analiză completă și raport final
- Analiză completă și cauza principală
- Măsuri de atenuare
- Raportul final
- Răspunsuri la clarificările DNSC
În paralel
Informări conexe
- Informarea destinatarilor serviciilor afectați, când este cazul
- Alinierea cu ANSPDCP (72 de ore, art. 33 GDPR), dacă sunt afectate date personale
Notificările se transmit prin PNRISC, sub semnătura reprezentantului entității. Noi pregătim documentele; entitatea le transmite.
03 · CE PRIMIȚI
Un raport tehnic și documentele pentru DNSC
Raport DFIR
Partea tehnică și un sumar executiv pentru conducere, cu fiecare concluzie legată de o probă.
Documentele de raportare DNSC
Avertizarea timpurie, notificarea, raportul intermediar sau de progres la nevoie și raportul final.
Lista IOC
Indicatorii de compromitere identificați, utilizabili pentru blocare și monitorizare.
Registrul probelor
Probele achiziționate, cu lanț de custodie și hash-uri de verificare.
Recomandări de izolare, eradicare și recuperare
Pașii concreți pentru oprirea incidentului și revenirea în siguranță la activitate.
04 · EXEMPLE DE SITUAȚII
Când ne chemați
Ransomware care oprește un serviciu esențial
Disponibilitatea serviciului este afectată; contează ce probe păstrați și cât de repede evaluați impactul.
Server expus compromis prin vulnerabilități critice recente
Atacurile care exploatează vulnerabilități critice recente sunt tot mai frecvente.
Acces neautorizat la SCADA/OT
Investigare non-intruzivă, fără oprirea proceselor industriale.
Compromiterea e-mailului cu exfiltrare de date
Ce date au ieșit, ale cui sunt și dacă se aplică și notificarea către ANSPDCP.
Citiți: vulnerabilitățile 2shell din 2026 – ce trebuie să faceți →
05 · IT, OT/SCADA · PACHETE ȘI PREȚURI
Pentru IT și pentru OT/SCADA
Lucrăm în rețele IT, în cloud și în medii industriale. Pentru sistemele critice și OT folosim metode non-intruzive, fără oprirea proceselor și fără instalarea de agenți.
Toate prețurile sunt în EUR și fără TVA. Ziua-om înseamnă 8 ore de lucru ale unui expert.
DFIR Emergency IT
1.000 € / zi-om
fără TVA
- Pachet inițial
- 3 zile-om = 2.500 €
- Zile suplimentare
- 1.000 € / zi-om
DFIR Emergency OT/SCADA
1.500 € / zi-om
fără TVA
- Pachet inițial
- 3 zile-om = 4.000 €
- Zile suplimentare
- 1.500 € / zi-om
DFIR Retainer
1.500 € / lună
contract de 12 luni, fără TVA
- Incidente incluse
- până la 10 pe an
- Zile-om incluse
- 15 pe an
- Depășire
- la tariful IT / OT
- Timp de începere a intervenției
- garantat prin SLA
- Bonus: un test de penetrare (maximum 3 zile-om) dacă anul contractual a avut sub 5 incidente și s-au folosit cel mult 10 zile-om.
Opțiune: raportare DNSC
Standard 2–3 zile-om (avertizare în 24 de ore, notificare în 72 de ore, raport final), iar pentru management extins de până la 10 zile-om. Se facturează la tariful pachetului ales; activitățile deja facturate nu se refacturează.
- Cele 3 zile reprezintă 24 de ore de expert pentru triaj, colectare, analiză, limitare și raport tehnic. Nu garantează rezolvarea incidentului în 3 zile.
- Doi experți lucrând o zi înseamnă 2 zile-om.
- Zilele suplimentare se aprobă în scris înainte de a fi lucrate.
- Deplasarea și cazarea se facturează separat.
- Condițiile pentru urgență, noapte și weekend se stabilesc în ofertă.
- Raportul tehnic DFIR este inclus.
06 · CE NE TREBUIE CA SĂ PORNIM
7 informații pe care le cerem la primul contact
- 01
Organizația — denumirea, CUI-ul, sectorul și dacă sunteți entitate NIS2 esențială sau importantă
- 02
Ce s-a întâmplat — ce ați observat: fișiere criptate, acces neautorizat, date scurse, site modificat, alertă EDR / SIEM
- 03
Momentul — data și ora detectării și când ați luat la cunoștință de incident (de aici curg termenele DNSC)
- 04
Sistemele afectate — servere, stații, cloud, aplicații web, OT / SCADA – numărul aproximativ și locațiile
- 05
Ce ați făcut deja — izolare, opriri, restaurări, parole schimbate și ce jurnale și copii de siguranță există
- 06
Notificările — dacă ați transmis avertizarea timpurie în PNRISC sau ați anunțat ANSPDCP, asigurătorul ori poliția
- 07
Contactul tehnic — persoana disponibilă, telefonul și dacă putem lucra la fața locului sau de la distanță
Nu e nevoie să le aveți pe toate: trimiteți ce știți acum, restul îl stabilim împreună la primul apel.
07 · STANDARDE ȘI PUBLIC ȚINTĂ
Metodă recunoscută, investigator independent
Standarde și cadre de referință
- ISO/IEC 27037, 27041, 27042, 27043
- NIST SP 800-61 Rev. 3, SP 800-86, SP 800-82 Rev. 3
- IEC 62443
- Principiile ACPO
- MITRE ATT&CK
Pentru cine
Entități esențiale și importante NIS2 (energie, sănătate, transport, infrastructură digitală, producție), operatori cu sisteme OT/SCADA, organizații care au suferit un incident (ransomware, compromiterea e-mailului, acces neautorizat, scurgere de date) sau care au doar o suspiciune și au nevoie de un răspuns documentat.
Independență
Investigația este condusă de un auditor de securitate cibernetică atestat DNSC, cu certificări CISA, CISSP, OSCP și CREST CRT, care nu a proiectat și nu administrează sistemele investigate.
08 · ÎNTREBĂRI FRECVENTE
Ce ne întreabă organizațiile în timpul unui incident
Cine decide dacă incidentul este semnificativ?
Decizia aparține entității afectate, care aplică criteriile legale. Noi documentăm evaluarea după aceste criterii, pe baza faptelor stabilite în investigație, dar nu decidem în locul entității.
Ce se întâmplă dacă depășim 24 de ore?
Transmiteți fără întârziere informațiile pe care le aveți, chiar dacă investigația nu este încheiată; restul se completează în notificare și în raportul final. Nu oferim consultanță juridică: consecințele unei întârzieri depind de situația concretă și de aprecierea autorității, iar pentru ele vă recomandăm să consultați un avocat.
Faceți și raportarea dacă nu avem încă investigația?
Da. Începem cu triajul și avertizarea timpurie, iar apoi completăm notificarea și raportul final pe măsură ce investigația avansează.
Aveți abonament?
Da, DFIR Retainer: contract de 12 luni cu incidente și zile-om incluse și timp de începere garantat prin SLA. Detalii în secțiunea de pachete a paginii DFIR.
Trebuie oprite sistemele?
Nu. Pentru sistemele critice și OT folosim metode non-intruzive, fără oprirea proceselor și fără instalarea de agenți.
Ce să nu facem până ajungeți?
Nu reinstalați, nu ștergeți și nu „curățați” sistemele suspecte; păstrați jurnalele și copiile de siguranță; izolați din rețea, nu opriți, sistemele compromise, dacă este posibil.
⚖ Important
Decizia de a raporta și conținutul notificărilor aparțin entității afectate. Pagina este informativă: REMILT nu este autoritate de decizie, nu înlocuiește CSIRT-ul entității și nu oferă consultanță juridică; pregătim documentele și susținem tehnic evaluarea, iar entitatea le transmite prin PNRISC.
Incident în desfășurare sau doar o suspiciune?
Sunați direct sau cereți să vă contactăm: mobilizăm echipa în cel mult 2 zile lucrătoare, în 24 de ore în situații urgente.