Auditul de securitate cibernetică în conformitate cu Directiva NIS nr.1148/2016

Comanda din SEAP este: Auditul arhitecturii AS1 - constă în verificarea conformităţii măsurilor de securitate legate de alegerea, poziţionarea şi implementarea dispozitivelor hardware/ software în reţelele şi sistemele informatice, a cerinţelor minime de securitate şi a politicilor interne ale spitalului. Auditul de configurare AS2 - constă în verificarea implementării măsurilor de securitate în conformitate cu stadiul tehnicii, cerinţele minime de securitate şi politicile de securitate în ceea ce priveşte configuraţia dispozitivelor hardware/ software componente ale reţelelor şi sistemelor informatice. Aceste dispozitive pot fi în special echipamente de reţea, sisteme de operare (server sau staţie de lucru), aplicaţii sau produse de securitate. AS5 - constă în auditul organizaţiei cu privire la securitatea logică şi fizică şi urmăreşte să se asigure că politicile şi procedurile de securitate definite de operatorul de servicii esenţiale: sunt conforme cu nevoile de securitate ale organizaţiei, nivelul tehnologic şi standardele în vigoare; La finalul auditului se va emite un Raport de audit (RASNIS) ce va conţine aspectele identificate, măsurile recomandate de reducere a acestora şi opinia de audit.
Auditul se va desfasura incepand cu luna octombrie 2024 in baza contractului incheiat in urma achizitiei prezente si a comenzii ulterioare