AUDIT TEHNIC TIC · PoCIDIF 2.1
Raportul de audit tehnic cerut de ghidul Acțiunii 2.1 la ultima cerere de rambursare, semnat de un auditor certificat CISA, CISSP, OSCP și ISO/IEC 27001 Lead Auditor. Răspundem la cererea ta de ofertă în 30 de minute.
Termen azi? Sună direct: +40 744 174 007
Îți trimitem pe loc ce ne trebuie pentru ofertă
Un email cu lista celor 8 informații. Răspunzi cu datele proiectului, iar oferta semnată pleacă în 30 de minute.
01 · CE CERE GHIDUL POCIDIF
Ghidul solicitantului pentru Acțiunea 2.1 prevede că beneficiarul atașează la ultima cerere de rambursare raportul de audit tehnic final, realizat de auditori externi independenți. Fără acest raport, cererea de rambursare finală nu poate fi avizată.
Corespondența rezultatului cu Cererea de finanțare și cu obiectivele PoCIDIF, gradul de inovare al produsului, securitatea aplicației și testarea nivelurilor de securitate ale sistemului informatic, protecția datelor cu caracter personal, locația de implementare și starea de funcționare a activelor achiziționate.
Un auditor cu certificare CISA, CISM sau CISSP ori altă certificare de nivel profesional recunoscută internațional, emisă de un organism acreditat, care semnează Declarația de imparțialitate (Anexa 19). Gradul de inovare validat în raport este verificat ulterior de experții TIC ai autorității de management.
02 · ACOPERIM INTEGRAL CERINȚELE
Raport de audit tehnic final, atașat la ultima cerere de rambursare
Raport final semnat, predat cu proces-verbal înaintea cererii finale; 24 de ore de suport pentru clarificările autorității.
Corespondența rezultatului cu Cererea de finanțare și cu obiectivele PoCIDIF
Matricea de trasabilitate rezultat ↔ cerere ↔ indicatori și verificarea funcțională a fiecărei funcționalități promise.
Gradul de inovare al produsului, aplicației sau serviciului
Validare tehnică pe probe, scrisă pentru verificarea ulterioară a experților TIC ai autorității de management.
Securitatea aplicației
Evaluare de vulnerabilități și testare de penetrare pe aplicații web, mobile și API, cu validarea manuală a constatărilor.
Testarea nivelurilor de securitate ale sistemului informatic
Teste pe infrastructura cloud sau on-premise, configurații și controale; o retestare după remedieri, inclusă.
Protecția informației și a datelor cu caracter personal
Verificarea conformității GDPR (Regulamentul UE 2016/679) și a controalelor organizatorice și tehnice.
Implementarea în locația menționată în contract
Vizită la sediu și verificarea locației de implementare, cu probe documentare.
Activele achiziționate, în stare de funcționare
Inventarul activelor din proiect și verificarea funcționării lor la fața locului.
Auditor extern independent, certificat CISA, CISM, CISSP sau echivalent
Auditor semnatar CISA, CISSP, OSCP și ISO/IEC 27001 Lead Auditor; Declarația de imparțialitate (Anexa 19) la contractare și la finalizare.
Audit pe standarde recunoscute
Metodologie ISACA / ITAF, raport pe probe verificabile, revizuire independentă a calității.
03 · CE VERIFICĂM
01
Matricea rezultat ↔ Cerere de finanțare ↔ indicatori: fiecare funcționalitate promisă, regăsită și verificată funcțional în produsul livrat.
02
Validarea elementului de inovare declarat în Cererea de finanțare, cu probe tehnice care rezistă verificării experților TIC.
03
Aplicații web și mobile, interfețe API, infrastructură cloud sau on-premise, servere și componente AI: scanare sistematică, analiza configurațiilor și a dependențelor.
04
Exploatare controlată pentru a demonstra impactul real, cu validarea manuală a fiecărei constatări — fără fals-pozitive preluate din scanere.
05
Controalele organizatorice și tehnice, conformitatea cu Regulamentul (UE) 2016/679 și, unde e cazul, încadrarea componentelor AI potrivit Regulamentului (UE) 2024/1689.
06
Verificarea la sediu a locației de implementare din contract și a stării de funcționare a activelor achiziționate prin proiect.
04 · CUM DECURGE MISIUNEA
01
Acord de confidențialitate, Declarația de imparțialitate (Anexa 19), ședința de deschidere, lista de probe cerute, regulile de angajare și planul de audit, predat cu proces-verbal.
02
Trasabilitatea față de Cererea de finanțare și indicatori, verificarea funcțională a produsului și validarea gradului de inovare.
03
Evaluare de vulnerabilități și testare de penetrare pe întregul perimetru, cu validare manuală și raport tehnic detaliat al constatărilor.
04
Controalele sistemului informatic, conformitatea GDPR, guvernanța componentelor AI, verificarea locației și a activelor.
05
Raport preliminar, ședință de clarificări, revizuire independentă a calității, raport final semnat cu proces-verbal, rezumat executiv, o retestare după remedieri și suport pentru clarificările autorității finanțatoare.
05 · CÂND SE ÎNTÂMPLĂ
Acum
Oferta fermă intră în bugetul proiectului, la activități conexe. Răspundem în 30 de minute și o trimitem cu certificările auditorului anexate.
La aprobare
Prețul ferm se menține 12 luni de la aprobarea finanțării. Independența se confirmă în scris, raportat la data depunerii cererii.
Ultimele luni
Misiunea se execută în ultimele luni de implementare, când produsul este funcțional și activele sunt instalate.
Final
Raportul final semnat, cu proces-verbal, ajunge la tine înaintea ultimei cereri de rambursare — cu suport pentru întrebările autorității.
06 · AUDITORUL SEMNATAR
Adrian P.
Dr. ing., auditor coordonator și semnatar al raportului
Certificări nominalizate expres de ghid
Suplimentar
Consultant de securitate și auditor NIS din 2018, fost expert ENISA, cadru didactic asociat la masterul de securitate cibernetică al Academiei Tehnice Militare. Copiile certificatelor se transmit împreună cu oferta, pentru dosarul de finanțare.
Atestările și parcursul complet →07 · DE CE REMILT
Ghidul cere „testarea nivelurilor de securitate”. Un audit pe declarații nu produce probe; al nostru include evaluarea de vulnerabilități, testarea de penetrare și o retestare.
Fără componentă variabilă și fără tarife orare, așa cum cere Anexa 19. Defalcare pe etape când dosarul o cere.
Platforme web și mobile, API-uri, soluții cloud, componente AI, OT — plus serviciile complementare cerute în aceste dosare: audit de accesibilitate, instruire, testare de penetrare.
Știm că termenele de depunere sunt strânse — multe cereri vin «urgent, azi». Trimite perimetrul și termenul tău; răspundem în 30 de minute, în zilele lucrătoare între 9 și 18.
08 · CERUTE ÎN DOSARELE POCIDIF
În cele peste 25 de dosare ofertate, beneficiarii au cerut, pe lângă auditul tehnic, și alte linii bugetare. Le acoperim în aceeași ofertă sau separat.
Aplicațiile web și mobile dezvoltate prin PoCIDIF 2.1 trebuie să respecte cerințele de accesibilitate. Verificăm interfețele față de WCAG 2.2 nivel AA și livrăm raportul de conformitate cu recomandări de remediere, ca linie bugetară distinctă a proiectului.
wcag.ro — PoCIDIF 2.1 și auditul de accesibilitateCursuri de securitate cibernetică și conformitate pentru echipa care dezvoltă și operează produsul, susținute de formator TIC atestat — dimensionate pe linia de instruire din bugetul proiectului.
Când auditul tehnic este contractat la alt prestator, oferim separat evaluarea de vulnerabilități și testarea de penetrare (web, mobil, API, cloud), cu raport tehnic și retestare — probele de care auditorul are nevoie.
Dacă testele de securitate sunt făcute de alt prestator, auditorul evaluează rapoartele acestuia și acoperă restul cerințelor ghidului — o variantă cu efort și preț mai mici.
09 · CE NE TREBUIE PENTRU OFERTĂ
Firma — denumirea și CUI-ul beneficiarului (sau ale clientului, dacă ești consultant)
Proiectul — titlul, stadiul (dosar în pregătire / contract semnat) și durata estimată
Ce se dezvoltă — aplicație web, mobilă, API, platformă, echipamente / IoT, componentă AI
Infrastructura — cloud, on-premise sau hibrid; furnizorul de găzduire
Locația de implementare — adresa din contract și numărul de amplasamente
Activele achiziționate — servere, echipamente, licențe cumpărate prin proiect
Testele de securitate — le facem noi (standard) sau le realizează alt prestator
Termenul — data până la care ai nevoie de ofertă și persoana de contact
10 · ÎNTREBĂRI FRECVENTE
Da. Oferta se întocmește pe structura cerută de ghid, cu auditorul semnatar nominalizat, certificările anexate și prețul ferm, și este valabilă cel puțin 90 de zile.
Da, în varianta standard: evaluare de vulnerabilități și testare de penetrare, cu o retestare după remedieri. Dacă testele le face alt prestator, putem oferta varianta în care auditorul evaluează rapoartele acestuia.
Depinde de perimetru. O misiune tipică înseamnă 30–40 de zile-om, desfășurate pe 6–8 săptămâni în ultimele luni de implementare, inclusiv retestarea.
Prețul este ferm și fix, stabilit după perimetru: tipurile de aplicații (web, mobil, API), infrastructura, componentele AI sau OT și numărul de locații. Auditul tehnic este o activitate conexă a proiectului, finanțată prin ajutor de minimis.
Nu prestăm servicii de implementare pe același proiect, confirmăm independența în scris raportat la data depunerii cererii și semnăm Declarația de imparțialitate (Anexa 19) la contractare și la finalizare.
Raportul final de audit tehnic semnat, predat cu proces-verbal, rezumatul executiv, raportul tehnic detaliat al testelor, nota de retestare și suport pentru clarificările autorității finanțatoare.
Sună direct sau lasă-ne datele: răspundem în 30 de minute, în zilele lucrătoare între 9 și 18, cu oferta fermă și certificările auditorului anexate.
Folosim doar cookie-uri esențiale pentru funcționarea site-ului. Cu acordul tău activăm și cookie-uri de analiză și marketing. Poți schimba preferințele oricând din subsolul paginii.
