{"id":8440,"date":"2026-10-23T14:36:34","date_gmt":"2026-10-23T11:36:34","guid":{"rendered":"https:\/\/altanet.ro\/?p=8440"},"modified":"2026-10-23T14:36:35","modified_gmt":"2026-10-23T11:36:35","slug":"comunicarea-unui-incident-cibernetic-mipe-vasile-goldis","status":"publish","type":"post","link":"https:\/\/altanet.ro\/en\/2026\/10\/23\/comunicarea-unui-incident-cibernetic-mipe-vasile-goldis\/","title":{"rendered":"Vital rules for communicating a cyber incident: MIPE lessons"},"content":{"rendered":"

Cel mai greu moment intr-o criza digitala este chiar inceputul. In primele ore nu stii exact ce s-a intamplat in retea. Cu toate acestea, esti obligat moral si legal sa comunici ceva. Doua cazuri din luna iulie 2026 ilustreaza perfect aceasta situatie extrem de dificila. Ministerul Investitiilor si Proiectelor Europene (MIPE) a anuntat o mare problema. Pe 17 iulie, aplicatia lor pentru beneficiari a fost grav afectata. Universitatea \u201eVasile Goldis\u201d din Arad (UVVG) a procedat absolut la fel. Ei au anuntat public un incident informatic major pe 28 iulie. Niciuna dintre institutii nu a oferit presei absolut toate detaliile tehnice. Ambele au comunicat totusi rapid, iar aceasta este lectia noastra principala. Comunicarea unui incident cibernetic trebuie facuta cu mare responsabilitate si transparenta. Orice manager sau antreprenor trebuie sa invete cum sa gestioneze acest stres enorm.<\/p>\n

Ce s-a intamplat in culisele acestor doua institutii?<\/h2>\n

Aplicatia MIPE destinata procedurilor de achizitii a devenit subit complet indisponibila. Ministerul a anuntat incidentul tehnic si a inceput verificarile urgente. In aceeasi perioada, conducerea DNSC<\/a> a oferit declaratii extrem de prudente. Ei au precizat ca datele institutiilor nu pareau scoase la vanzare. A fost o constatare de moment, nu o garantie totala absoluta. La Arad, conducerea UVVG a anuntat imediat compromiterea infrastructurii sale IT. Serviciile digitale folosite de studenti si profesori au fost grav afectate. Universitatea a informat prompt institutiile abilitate, precum DNSC si DIICOT<\/a>. Echipele tehnice au muncit non-stop pentru a limita extinderea oricaror daune. Nu exista detalii tehnice care sa indice clar un atac ransomware. Acesta este un exemplu de manual despre cum eviti panica generala inutila.<\/p>\n

Cum arata cronologia presiunii intr-o organizatie aflata sub atac?<\/h2>\n

La ora zero, un simplu angajat observa ca o aplicatie importanta pica. Nimeni nu stie daca este doar o eroare sau un atac malitios. In primele ore, echipa tehnica izoleaza serverele si cauta urme digitale. Se nasc foarte multe intrebari care nu au inca niciun raspuns clar. Conducerea pune mereu presiune si intreaba disperata: \u201eNoi ce declaram public?\u201d. In prima zi, se decide de obicei redactarea unui scurt comunicat. Aici se rupe frecvent lantul de incredere in foarte multe companii. Unele firme aleg sa taca din frica pana cand ancheta avanseaza. Altele promit mult prea mult si afirma ca datele sunt in siguranta. In zilele urmatoare, adevarul iese la iveala si contrazice primele declaratii. MIPE si UVVG au ales cu intelepciune cea mai prudenta cale posibila. Au anuntat doar ca exista un incident si ca lucreaza la remediere.<\/p>\n

\n
Ghid pentru comunicarea corecta in prima zi de incident<\/div>\n\n\n\n\n\n\n\n
Informatii pe care stii sigur si le spui<\/th>\nCe NU stii si nu trebuie sa afirmi inca<\/th>\n<\/tr>\n<\/thead>\n
Un anumit serviciu este indisponibil<\/td>\nCauza exacta a problemei (eroare interna sau atac).<\/td>\n<\/tr>\n
Echipa lucreaza si statul a fost anuntat<\/td>\nIntinderea daunelor si volumul de sisteme afectate.<\/td>\n<\/tr>\n
Alternative temporare pentru clientii tai<\/td>\nMinciuna ca „absolut nicio data nu a fost furata”.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Sursa: Recomandari adaptate dupa procedurile DNSC<\/a> pentru mediul public si privat<\/div>\n<\/div>\n

Unde gresesc majoritatea firmelor mici si mijlocii astazi?<\/h2>\n

In cazurile MIPE si UVVG, planul comunicarii institutionale a functionat absolut perfect. In mediul privat, insa, acest lant se rupe constant din trei motive. In primul rand, firmele nu au niciun plan de comunicare scris anterior. Nimeni nu stie cine aproba mesajul si pe ce canale se publica. Astfel, prima zi de criza se pierde exclusiv in dezbateri interne nesfarsite. In al doilea rand, antreprenorii confunda comunicarea publica cu notificarea strict legala. Avertizarea clientilor si notificarea statului sunt lucruri cu termene complet diferite. In septembrie 2026, o institutie publica a primit o amenda extrem de dura. DNSC a sanctionat-o cu 50.000 de lei pentru nerespectarea termenelor de notificare. Aceste obligatii sunt reglementate foarte clar prin legislatia europeana NIS2 recenta. In al treilea rand, clientii nu primesc absolut nicio alternativa in asteptare. Un partener de afaceri are nevoie sa stie cum lucreaza cu tine maine. El nu este interesat in acel moment cine te-a atacat pe tine.<\/p>\n

Ce puteti face in mod concret incepand de saptamana aceasta?<\/h2>\n

Diferenta dintre o abordare calma si un haos general se construieste preventiv. Scrieti astazi un mesaj-cadru standard compus din doar patru fraze simple. Mentionati ce este afectat, ce alternative exista si cand estimati o rezolvare. Stabiliti clar cine va aproba si cine va publica mereu acest mesaj. Persoana respectiva trebuie sa fie disponibila telefonic inclusiv in zilele de weekend. Verificati impreuna cu un avocat daca firma dumneavoastra intra sub normele legale. Notati termenele stricte de raportare catre autoritati pentru a evita amenzile uriase. Creati o lista scurta cu acele canale de comunicare sigure si functionale. Acestea va ajuta enorm atunci cand sistemul principal de e-mail pica. Discutati o jumatate de ora cu intreaga echipa un scenariu complet fictiv. Intrebati-i direct: \u201eDaca site-ul principal pica maine, noi ce spunem clientilor nostri?\u201d. Pentru pregatire completa, apelati oricand la un audit IT pentru firme<\/a> profesionist. Oferim solutii de securitate cibernetica<\/a> moderne pentru protectia oricarei afaceri sau institutii. Echipa noastra va asista cu proceduri clare in sectiunea de contact<\/a> disponibila online.<\/p>\n