- Puteți interveni dacă am primit deja o notificare sau un raport de vulnerabilitate?
- Da. Începem prin preluarea controlată a infrastructurii și un backup inițial, ca datele să fie conservate înainte de orice modificare. Apoi evaluăm vulnerabilitățile critice, izolăm componentele afectate și stabilim planul de remediere. Ne angajăm la mobilizare și evaluare rapidă — nu la un termen fix de rezolvare stabilit înainte de analiză.
- În cât timp primim o ofertă?
- Răspundem solicitării în aceeași zi lucrătoare, cu încadrarea preliminară, serviciul recomandat și pașii necesari ofertării. Oferta tehnică și financiară urmează după ce înțelegem accesul disponibil și starea reală a aplicației.
- Ce facem dacă furnizorul inițial nu mai răspunde sau codul sursă este incomplet?
- Este una dintre cele mai frecvente situații. Pornim de la ce există efectiv: aplicația în funcțiune, baza de date, configurările de pe server. Reconstruim inventarul tehnic, documentăm dependențele și stabilim ce se poate recupera, ce trebuie reconstruit și ce poate fi retras.
- Aplicația poate fi mutată direct în infrastructura guvernamentală?
- Rareori direct. O aplicație cu componente depășite, cu dependențe care nu mai pot fi actualizate sau fără deployment automat poate fi respinsă la intrarea în noua infrastructură. Auditul de pregătire a migrării stabilește exact ce trebuie modernizat înainte de mutare.
- Este nevoie de Kubernetes?
- Nu pentru orice aplicație. Pentru site-uri și portaluri simple recomandăm o arhitectură proporțională cu cerința. Kubernetes este justificat atunci când disponibilitatea, scalarea și complexitatea operațională o cer efectiv.
- Avem backup. Este suficient?
- Un backup neverificat nu este o strategie de recuperare. Testăm restaurarea efectivă, măsurăm cât durează și documentăm procedura, ca instituția să cunoască timpul real de revenire înainte de incident, nu în timpul lui.
- Serviciile pot fi contractate prin achiziție directă?
- Serviciile sunt definite cu obiect, livrabile, termen și condiții de prestare, astfel încât să poată fi achiziționate direct în condițiile Legii nr. 98/2016. Decizia asupra procedurii aparține autorității contractante, în funcție de valoarea estimată a întregii necesități.
- Puteți publica serviciul în catalogul electronic SEAP?
- Da. Transmitem la cerere fișa tehnică, codul CPV corespunzător și reperul din catalogul electronic SEAP, împreună cu oferta tehnică și financiară.
- Se pot păstra conținutul și istoricul site-ului actual?
- Da. Preluarea și structurarea conținutului, împreună cu migrarea arhivei publice, fac parte din pachetul de modernizare. Păstrarea arhivei publice este de obicei o cerință, nu o opțiune.
- Ce se întâmplă după migrare?
- Putem prelua operarea prin abonament lunar sau contract anual: monitorizare, actualizări, backup, testarea restaurării, managementul certificatelor, revizuiri de securitate, raportare și managementul incidentelor.