NIS2 · DNSC-aligned · Cloud & on-prem · English and Romanian
NIS2 · aliniat la metoda DNSC · Cloud și infrastructură locală · Română și engleză
NIS2 compliance,
Conformitate NIS2,
NIS2 compliance,
AI-graded in minutes.
Conformitate NIS2,
evaluată cu AI în câteva minute.
One workspace for NIS2 — across your whole infrastructure, cloud and on-premises. Scan the technical posture, get every control scored on Documentation and Implementation the way the supervisory authority scores it, adopt the policies you already have and draft the ones you lack, and hand your auditor a complete file. In English and Romanian, with the DNSC self-assessment and risk workbooks prepared for you. Built for NIS2 today; architected for DORA, CRA and more tomorrow.
Un singur spațiu de lucru pentru NIS2, pentru toată infrastructura, în cloud și locală. Scanați postura tehnică, obțineți pentru fiecare control un scor de Documentare și unul de Implementare, după modelul de evaluare al autorității, preluați politicile pe care le aveți deja și redactați-le pe cele care lipsesc, apoi predați auditorului un dosar complet. În română și în engleză, cu registrele de lucru DNSC pentru autoevaluare și pentru nivelul de risc gata pregătite. Construit astăzi pentru NIS2 și gândit pentru DORA, CRA și ce va urma.
A complete NIS2 workspace, not just a scanner.
Un spațiu de lucru complet pentru NIS2, nu doar un scaner.
It audits your estate — Microsoft 365, Azure, network security and on-premises Active Directory — against the NIS2 directive and the CyberFundamentals (CyFun) control framework, scores every control, adopts and drafts the documents the framework asks for, and produces what your auditor and DNSC expect. Hosted by Optimizor in the EU, deployed inside your own Azure tenant, or run fully on-premises.
Vă auditează infrastructura (Microsoft 365, Azure, securitatea rețelei și Active Directory local) în raport cu directiva NIS2 și cu setul de controale CyberFundamentals (CyFun), evaluează fiecare control, preia și redactează documentele cerute și pregătește ceea ce așteaptă auditorul și DNSC. Poate fi găzduit de Optimizor în UE, instalat în propriul tenant Azure sau rulat integral în centrul dumneavoastră de date.
What it does, end to end
Ce face, de la un capăt la altul
- Connects with read-only access under your own consent — no shared secrets, no agents on endpoints
- Scans Microsoft 365, Azure, firewalls, protective DNS, domain and email hygiene, and on-premises Active Directory
- Maps every finding to the NIS2 Article 21(2) measures and analyses it with AI
- Scores every CyberFundamentals control 1–5 on Documentation and Implementation, says why, and flags the key measures
- Adopts the policies you already have, keeping your wording, and drafts the missing ones from 52 templates — every AI-written section marked until a person accepts it
- Keeps the remediation, risk and incident registers, with the 24 h / 72 h clocks and a compliance calendar
- Prepares the DNSC self-assessment workbook (EVAL_MMS), the ENIRE workbook, a remediation plan and a one-click auditor binder
- Works in English and Romanian, on desktop and phone, with a practical guide and a full manual
- Se conectează numai pentru citire, cu acordul dumneavoastră: fără secrete partajate și fără agenți instalați pe stații
- Scanează Microsoft 365, Azure, firewall-urile, protecția DNS, igiena domeniului și a emailului și Active Directory local
- Leagă fiecare constatare de măsurile de la art. 21 alin. (2) din NIS2 și o analizează cu AI
- Evaluează fiecare control CyberFundamentals, de la 1 la 5, pe Documentare și pe Implementare, explică scorul și evidențiază măsurile cheie
- Preia politicile pe care le aveți deja, păstrându-le formularea, și le redactează pe cele care lipsesc, pornind de la 52 de șabloane; fiecare secțiune scrisă de AI rămâne marcată până când o acceptă o persoană
- Ține registrul de remediere, registrul riscurilor și registrul de incidente, cu termenele de 24 și de 72 de ore, și un calendar de conformitate
- Pregătește, cu un singur clic, registrul de lucru de autoevaluare DNSC (EVAL_MMS), registrul de lucru ENIRE, planul de remediere și dosarul de audit
- Funcționează în română și în engleză, pe calculator și pe telefon, și vine cu un ghid practic și un manual complet
50–70+
findings auto-collected per scan, mapped to NIS2 Article 21(2) measures.
constatări colectate automat la fiecare scanare și asociate măsurilor de la articolul 21 alin. (2) din NIS2.
12
scan collectors — seven across Microsoft 365, plus firewalls, protective DNS, domain and email hygiene and on-premises Active Directory.
colectoare de scanare: șapte pentru Microsoft 365, la care se adaugă firewall-urile, protecția DNS, igiena domeniului și a emailului și Active Directory local.
€10M / 2%
maximum penalty exposure under NIS2 Article 34 for essential entities.
sancțiunea maximă prevăzută de articolul 34 din NIS2 pentru entitățile esențiale.
Scored the way DNSC scores. Written the way your auditor reads.
Evaluat după metoda DNSC. Scris pe înțelesul auditorului.
NIS2 is transposed in Romania by OUG 155/2024, and DNSC publishes the method: a maturity self-assessment and a risk-level calculation. Security OptiApp follows that method and speaks the language — it prepares the workbooks for your review and signature; it does not certify conformity or file anything on your behalf.
În România, NIS2 este transpusă prin OUG 155/2024, iar DNSC publică metoda: o autoevaluare a maturității și un calcul al nivelului de risc. Security OptiApp urmează această metodă și vorbește aceeași limbă: pregătește registrele de lucru pe care le verificați și le semnați dumneavoastră. Nu certifică conformitatea și nu depune nimic în numele dumneavoastră.
DNSC self-assessment (EVAL_MMS)Autoevaluarea DNSC (EVAL_MMS)
Your scores, in DNSC's workbookScorurile dumneavoastră, în registrul de lucru DNSC
The supplied EVAL_MMS workbook is filled from your saved company facts and control scores, for your assurance level — Basic, Important or Essential. The dashboard shows the workbook result next to your own progress target, so you always know which of the two you are looking at.
Registrul de lucru EVAL_MMS pus la dispoziție de DNSC este completat cu datele salvate ale companiei și cu scorurile controalelor, pentru nivelul dumneavoastră de asigurare: Basic, Important sau Essential. Tabloul de bord arată rezultatul din registru alături de ținta de progres pe care v-ați stabilit-o, ca să știți mereu la care dintre ele vă uitați.
Key measuresMăsuri cheie
The controls that cannot be averaged awayControalele pe care media nu le poate compensa
The framework designates key measures — 13 at Basic, 22 at Important, 29 at Essential — and each must reach the threshold on its own. They carry a gold KEY badge on the controls tree, on each requirement, in the findings and in the remediation register.
Cadrul stabilește măsuri cheie (13 la Basic, 22 la Important, 29 la Essential), iar fiecare trebuie să atingă pragul de una singură. Sunt marcate cu o insignă aurie CHEIE în arborele de controale, la fiecare cerință, în constatări și în registrul de remediere.
ENIRE risk levelNivelul de risc ENIRE
Calculation and populated workbookCalcul și registru de lucru completat
Review the inputs, choose the sectors, calculate, and download the populated ENIRE workbook. Earlier calculations stay available, and the risk methodology lives in the same place as your risk management policy.
Verificați datele de intrare, alegeți sectoarele, rulați calculul și descărcați registrul de lucru ENIRE completat. Calculele anterioare rămân disponibile, iar metodologia de risc se găsește în același loc cu politica de management al riscului.
Incident register and clocksRegistru de incidente și termene
24 h early warning · 72 h notificationAvertizare timpurie în 24 de ore · notificare în 72 de ore
Record an incident, run the significance checklist, and the operational clocks start from the moment of awareness, with OUG 155/2024 Art. 15 and NIS2 Art. 23 as references. The clocks are an operational aid; applicability is confirmed by your compliance owner.
Înregistrați incidentul și parcurgeți lista de verificare privind caracterul semnificativ, iar termenele operaționale încep să curgă din momentul luării la cunoștință, având ca repere art. 15 din OUG 155/2024 și art. 23 din NIS2. Termenele sunt un sprijin operațional; aplicabilitatea lor o confirmă responsabilul dumneavoastră de conformitate.
Remediation planPlan de remediere
One row per control below targetCâte un rând pentru fiecare control aflat sub țintă
For every control below its target: the documentation measure, the implementation measure, priority, owner, deadline and status — editable in the app, with a management-approval block, exported to Excel with a summary, the plan, the accepted risks and the methodology.
Pentru fiecare control aflat sub țintă: măsura de documentare, măsura de implementare, prioritatea, responsabilul, termenul și starea. Toate pot fi modificate în aplicație, au o secțiune pentru aprobarea conducerii și se exportă în Excel, cu sumar, plan, riscuri acceptate și metodologie.
Romanian firstRomâna, pe primul loc
Interface, documents, manual, guideInterfață, documente, manual, ghid
Everything is available in Romanian, and documents default to Romanian for entities registered in Romania. Drop in a policy written in another language and choose: adopt and translate, keep the original and translate alongside, or keep the source language.
Totul este disponibil în română, iar pentru entitățile înregistrate în România documentele sunt redactate implicit în română. Dacă încărcați o politică scrisă în altă limbă, alegeți: o preluați și o traduceți, păstrați originalul și îl traduceți în paralel sau păstrați limba sursei.
Three steps from purchase to audit-ready.
Trei pași, de la achiziție până la pregătirea pentru audit.
No agents to install. Read-only access. No long onboarding.
Niciun agent de instalat. Acces numai pentru citire. Fără o perioadă lungă de punere în funcțiune.
1
Get your workspace
Primiți spațiul de lucru
We create your workspace on the hosted service and invite your
administrators — you sign in with your work account. Prefer it
inside your own Azure tenant, or fully on-premises? We deploy it there instead.
Vă creăm spațiul de lucru pe serviciul găzduit și vă invităm administratorii, iar autentificarea se face cu contul de serviciu. Preferați o instalare
în propriul tenant Azure sau integral în centrul dumneavoastră de date? O facem acolo.
2
Consent & scan
Acordul și prima scanare
A Global Admin grants read-only Microsoft Graph permissions, once.
First scan runs in under 10 minutes — 50–70+ findings across your
connected surfaces.
Un administrator global acordă, o singură dată, permisiuni Microsoft Graph numai pentru citire. Prima scanare durează mai puțin de 10 minute și aduce între 50 și peste 70 de constatări din sistemele conectate.
3
AI analysis & report
Analiză AI și raport
Internal Optimizor AI maps each finding to NIS2 articles, scores
your posture, ranks risks, and produces a printable executive
report — ready to share with auditors.
AI-ul intern Optimizor asociază fiecare constatare cu articolele NIS2, vă evaluează postura, ierarhizează riscurile și produce un raport executiv, gata de tipărit și de transmis auditorilor.
NIS2 is already in force. Board members are personally exposed.
NIS2 este deja în vigoare. Membrii conducerii răspund personal.
The NIS2 Directive (EU 2022/2555) had to be transposed into national law by EU member states by 17 October 2024. Enforcement is live. Penalties are tiered. Board accountability is explicit. In Romania the transposition is OUG 155/2024, supervised by DNSC. Doing nothing is no longer a viable option.
Directiva NIS2 (UE 2022/2555) trebuia transpusă în legislația statelor membre până la 17 octombrie 2024. Se aplică deja. Sancțiunile sunt graduale. Răspunderea conducerii este prevăzută explicit. În România, transpunerea s-a făcut prin OUG 155/2024, sub supravegherea DNSC. A nu face nimic nu mai este o opțiune.
Oct 2024
NIS2 transposition deadline. Member-state laws in force.
Termenul de transpunere a NIS2. Legislațiile naționale sunt în vigoare.
~160k
EU entities in scope across 18 sectors (essential + important).
de entități din UE în domeniul de aplicare, în 18 sectoare (esențiale și importante).
Art. 20
explicit board responsibility — personal liability for failures.
răspundere explicită a conducerii: răspundere personală pentru neîndeplinirea obligațiilor.
Art. 23
24-hour early-warning notification of significant incidents.
avertizare timpurie în 24 de ore pentru incidentele semnificative.
In-scope sectors and the partners who serve them.
Sectoarele din domeniul de aplicare și partenerii care lucrează pentru ele.
Essential entities (Annex I)
Entități esențiale (Anexa I)
Highest scrutiny. Up to €10M / 2% of global turnover.
Cel mai strict regim de supraveghere. Amenzi de până la 10 milioane EUR sau 2% din cifra de afaceri globală.
- Energy · transport · banking · financial market infrastructure
- Healthcare · drinking water · wastewater
- Digital infrastructure · ICT service management (B2B)
- Public administration · space
- Energie · transport · sector bancar · infrastructuri ale pieței financiare
- Sănătate · apă potabilă · ape uzate
- Infrastructură digitală · gestionarea serviciilor TIC (între întreprinderi)
- Administrație publică · spațiu
Important entities (Annex II)
Entități importante (Anexa II)
Reactive supervision. Up to €7M / 1.4% of global turnover.
Supraveghere ulterioară. Amenzi de până la 7 milioane EUR sau 1,4% din cifra de afaceri globală.
- Postal & courier services
- Waste management · chemicals · food
- Manufacturing of critical products (medical devices, electronics, vehicles)
- Digital providers (marketplaces, search engines, social platforms)
- Research organisations
- Servicii poștale și de curierat
- Gestionarea deșeurilor · substanțe chimice · produse alimentare
- Fabricarea de produse critice (dispozitive medicale, electronice, vehicule)
- Furnizori digitali (piețe online, motoare de căutare, platforme de socializare)
- Organizații de cercetare
MSPs & compliance partners
Furnizori de servicii administrate (MSP) și parteneri de conformitate
Deliver NIS2 readiness as a service across multiple customers.
Oferă conformitatea NIS2 ca serviciu, pentru un întreg portofoliu de clienți.
- Managed Service Providers running multi-tenant practices
- vCISO / fractional security advisory firms
- Audit & assurance firms preparing client engagements
- NIS2 readiness & compliance consultancies
- Furnizori de servicii administrate, cu portofolii de mai mulți clienți
- Firme de consultanță de tip vCISO sau de securitate externalizată
- Firme de audit și de asigurare care pregătesc misiunile pentru clienți
- Consultanți specializați în conformitatea NIS2
Native to your Microsoft, cloud & on-prem estate.
Gândit pentru mediul Microsoft, în cloud și local.
Direct integrations across your Microsoft, cloud and on-prem estate — plus a read-only network & DNS security layer: firewall posture, protective DNS, and agentless domain & mail hygiene. Plus optional knowledge-base imports from your existing documentation tools. New connectors ship regularly — tell us what you run.
Integrări directe cu mediul dumneavoastră Microsoft, în cloud și local, la care se adaugă un strat de securitate a rețelei și DNS, numai pentru citire: postura firewall-urilor, protecția DNS și igiena domeniului și a emailului, fără agenți. Opțional, puteți importa documente din instrumentele de documentare pe care le folosiți. Adăugăm constant conectori noi: spuneți-ne ce folosiți.
Entra ID
Defender
Intune
Teams
SharePoint
Exchange
MS Graph
Confluence
Cisco SCC
Cisco Umbrella
Fortinet
Domain & MailDomeniu & Email
Active Directory
Windows Server
Network / FW
Backup
Ansible (AWX)
More on the wayAltele, în lucru
See it on your own environment.
Vedeți-l pe propriul mediu.
The first scan takes under ten minutes and needs one read-only consent. Ask us for a guided session.
Prima scanare durează mai puțin de zece minute și cere un singur acord, numai pentru citire. Cereți-ne o sesiune asistată.
What Security OptiApp does
Ce face Security OptiApp
A complete NIS2 toolkit, not just a scanner.
O suită completă pentru NIS2, nu doar un scaner.
Custom-built connectors that talk directly to Microsoft 365, Azure, a read-only network & DNS security layer — firewall posture (Cisco & Fortinet), protective DNS (Cisco Umbrella), and agentless domain & mail hygiene — and your on-premises infrastructure. Deep posture scans. AI-graded analysis. A policy & SOP authoring suite. Documentation ingestion from your existing knowledge bases. Project tracking through to audit readiness. All in one workspace.
Conectori construiți special, care comunică direct cu Microsoft 365, cu Azure, cu un strat de securitate a rețelei și DNS numai pentru citire, adică postura firewall-urilor (Cisco și Fortinet), protecția DNS (Cisco Umbrella) și igiena domeniului și a emailului, fără agenți, și cu infrastructura dumneavoastră locală. Scanări aprofundate ale posturii. Analize realizate cu AI. Instrumente de redactare pentru politici și proceduri. Importul documentației din bazele de cunoștințe existente. Urmărirea proiectului până la pregătirea pentru audit. Totul într-un singur spațiu de lucru.
Author, import, classify, attach — one workspace.
Creați, importați, clasificați, atașați: totul într-un singur spațiu de lucru.
Half the work of an NIS2 audit is documentation. Security OptiApp starts from your documents — it recognises and adopts the policies you already have (in Romanian too), keeping your own wording — and uses its 52 curated templates only to fill the gaps. Then it AI-routes every artefact to the controls it supports.
Jumătate din munca pentru un audit NIS2 înseamnă documentație. Security OptiApp pornește de la documentele dumneavoastră: recunoaște și preia politicile pe care le aveți deja (inclusiv pe cele în română), păstrându-le formularea, și folosește cele 52 de șabloane verificate doar pentru a acoperi ce lipsește. Apoi, cu ajutorul AI, asociază fiecare document cu controalele pe care le susține.
Adopt your existing documentationPreia documentația existentă
Your documents first — meaning-basedMai întâi documentele dumneavoastră, înțelese după sens
Upload the policies you already have — or let the connectors bring
them in — and the AI recognises which of the 52 registry documents
each one corresponds to, by meaning, so it works on Romanian
documents too. On one human confirmation it adopts
them: your own wording is kept verbatim (tables preserved) and
restructured into the platform's document skeleton, with any
AI-added sections clearly marked. It then quality-scores the result
and tracks the gaps until each document meets standard.
Încărcați politicile pe care le aveți deja sau lăsați conectorii să le aducă, iar AI-ul recunoaște, după sens, cărui document din registrul celor 52 îi corespunde fiecare; de aceea funcționează și pentru documentele în română. După o singură confirmare din partea unei persoane, le
preia: formularea dumneavoastră este păstrată cuvânt cu cuvânt (inclusiv tabelele) și așezată în structura de document a platformei, iar orice secțiune adăugată de AI este marcată clar. Apoi evaluează calitatea rezultatului și urmărește ce mai lipsește, până când fiecare document atinge standardul.
Policy & SOP templatesȘabloane de politici și proceduri
52 curated templates — for the gaps52 de șabloane verificate, pentru ce lipsește
When you have nothing for a control, the 52 curated templates are
the fallback — covering the policies NIS2 actually asks for: Risk
Analysis Policy, Incident Response Plan, Business Continuity Plan,
Supply Chain Security Policy, Access Control Policy, Cryptography
Policy, and more. Fill in the org-specific fields, click Generate.
Când nu aveți nimic pentru un control, cele 52 de șabloane verificate sunt soluția de rezervă. Ele acoperă politicile pe care NIS2 le cere efectiv: politica de analiză a riscurilor, planul de răspuns la incidente, planul de continuitate a activității, politica de securitate a lanțului de aprovizionare, politica de control al accesului, politica de criptografie și altele. Completați câmpurile specifice organizației și apăsați Generare.
DOCX generationGenerare DOCX
Print-ready Word outputDocument Word gata de tipărit
Renders templates as fully-formatted DOCX with your branding,
auto-generated TOC, version footer, and the right NIS2 article
citations baked in. Drop straight into your document management
system. Re-generate any time inputs change.
Transformă șabloanele în documente DOCX complet formatate, cu identitatea vizuală a organizației, cuprins generat automat, versiunea în subsol și trimiterile corecte la articolele NIS2. Le puteți încărca direct în sistemul dumneavoastră de gestionare a documentelor și le puteți genera din nou ori de câte ori se schimbă datele de intrare.
Knowledge-base importImport din baze de cunoștințe
Confluence + SharePoint, bulkConfluence și SharePoint, în bloc
Already have policies in Confluence or SharePoint? Connect once,
pick the space/site, and Security OptiApp pulls every page, then
recognises which of the 52 registry documents each one matches and
routes it there ready to adopt. Live per-document progress bar.
Aveți deja politici în Confluence sau în SharePoint? Vă conectați o singură dată și alegeți spațiul sau site-ul, iar Security OptiApp extrage fiecare pagină, recunoaște cărui document din registrul celor 52 îi corespunde și o trimite acolo, gata de preluat. Progresul se vede în timp real, pentru fiecare document.
Evidence libraryBibliotecă de dovezi
AI-classified, per-control attachmentClasificate cu AI, atașate fiecărui control
Drop in screenshots, policies, audit logs, exported configs. The
AI classifier reads the content and suggests which controls
it supports — accept, override, or attach manually. Versioned and
searchable.
Încărcați capturi de ecran, politici, jurnale de audit, configurații exportate. Clasificatorul AI citește conținutul și sugerează controalele pe care le susține; acceptați sugestia, alegeți alt control sau atașați manual. Dovezile au versiuni și sunt ușor de căutat.
Full-text indexingIndexare a întregului text
Search across everything importedCăutare în tot ce a fost importat
Every imported document and uploaded artefact is indexed and
searchable. Use it during audit prep ("where do we say anything
about backup retention?") or as the source of citations in the AI
executive summary.
Fiecare document importat și fiecare fișier încărcat este indexat și poate fi căutat. Vă ajută la pregătirea auditului („unde am scris despre păstrarea copiilor de siguranță?”) și servește ca sursă pentru citatele din rezumatul executiv generat de AI.
Control coverage viewAcoperirea controalelor
Doc-to-control matrixMatricea documente și controale
See at a glance which controls have evidence attached, which
have placeholder templates ready to fill, and which are still
empty — before the auditor finds out for you.
Vedeți dintr-o privire care controale au dovezi atașate, care au șabloane gata de completat și care sunt încă descoperite, înainte să vi le arate auditorul.
AI drafts. A person accepts, approves and signs.
AI-ul redactează. O persoană acceptă, aprobă și semnează.
Documents are only worth something in an audit if someone can stand behind every sentence. The workspace is built around that: what the AI wrote is visible, what you declared is traceable, and approval leaves a record.
La audit, documentele contează doar dacă cineva își asumă fiecare frază. Spațiul de lucru este construit în jurul acestei idei: ce a scris AI-ul se vede, ce ați declarat poate fi urmărit, iar aprobarea lasă o înregistrare.
Drafted from your own factsRedactat din propriile date
Grounded generationGenerare întemeiată pe surse
New drafts start from what OptiApp already knows about you — the company profile, scan results, registers and your approved documents — and cite it. Where a fact is missing the draft says so with a visible “[To confirm: …]” mark instead of inventing one.
Ciornele noi pornesc de la ceea ce OptiApp știe deja despre dumneavoastră (profilul companiei, rezultatele scanărilor, registrele și documentele aprobate) și le citează. Acolo unde lipsește o informație, ciorna o spune printr-un marcaj vizibil, „[De confirmat: …]”, în loc să o inventeze.
Review, accept, approveRevizuire, acceptare, aprobare
Nothing AI-written slips throughNimic din ce scrie AI-ul nu trece neobservat
Every section added by OptiApp carries a label until someone accepts it, and a document cannot be approved while any remain. Approval happens on one panel — what changes, who accepted what — and creates a numbered version with its history.
Fiecare secțiune adăugată de OptiApp poartă o etichetă până când o acceptă cineva, iar un document nu poate fi aprobat cât timp mai există vreuna. Aprobarea se face dintr-un singur panou, în care se vede ce se schimbă și cine ce a acceptat, și creează o versiune numerotată, cu istoric.
Key records on page oneÎnregistrări cheie pe prima pagină
The facts an assessor looks forInformațiile pe care le caută evaluatorul
Each document opens with a Key records table: approval, last review, exceptions, activities and a measured indicator per control — one fact per line, each showing the maturity level it supports. Missing rows say “not recorded” and tell you where to fill them.
Fiecare document începe cu un tabel de Înregistrări cheie: aprobarea, ultima revizuire, excepțiile, activitățile și un indicator măsurat pentru fiecare control. Fiecare rând consemnează un singur lucru și arată nivelul de maturitate pe care îl susține. Rândurile care lipsesc apar cu mențiunea „neînregistrat” și arată unde se completează.
An audit view of every versionO vizualizare de audit pentru fiecare versiune
What was known when it was approvedCe se știa în momentul aprobării
For an approved version, the audit view shows the declarations, the cited records, the open gaps and the confirmations exactly as they stood at approval — also as a Word document, and included in the auditor binder.
Pentru o versiune aprobată, vizualizarea de audit arată declarațiile, înregistrările citate, lacunele deschise și confirmările exact așa cum erau la aprobare. Există și ca document Word, inclus în dosarul de audit.
Where you are. Where you're going. What's missing.
Unde vă aflați. Încotro mergeți. Ce vă lipsește.
Security OptiApp isn't just an audit point-in-time — it's a continuous compliance workspace. Track your maturity rollup over time, set targets per function, see gaps narrow as evidence lands.
Security OptiApp nu este un audit făcut o singură dată, ci un spațiu de lucru pentru conformitate continuă. Urmăriți evoluția maturității în timp, stabiliți ținte pentru fiecare funcție și vedeți cum se închid lacunele pe măsură ce apar dovezile.
Progress dashboardTabloul de bord al progresului
Maturity radar + per-function barsDiagramă radar a maturității și bare pe funcții
Live radar chart of Documentation vs Implementation scores per
control function (IDENTIFY, PROTECT, DETECT, RESPOND, RECOVER,
GOVERN). Per-function horizontal bars show how far you are from
your target maturity (default 3.5 / 5 for essential entities).
Diagramă radar, actualizată în timp real, cu scorurile de Documentare și de Implementare pentru fiecare funcție de control (IDENTIFY, PROTECT, DETECT, RESPOND, RECOVER, GOVERN). Barele orizontale arată, pentru fiecare funcție, cât mai aveți până la ținta de maturitate (implicit 3,5 din 5 pentru ESSENTIAL).
Target maturity & gap analysisȚinta de maturitate și analiza lacunelor
Per-control target → current deltaȚinta fiecărui control și distanța până la ea
Set per-control maturity targets. Security OptiApp surfaces the top-N
controls where the gap is largest — with the AI's recommended next
actions for each. Track delta over time as evidence lands and
scores improve.
Stabiliți ținte de maturitate pentru fiecare control. Security OptiApp afișează controalele cu cea mai mare distanță față de țintă și, pentru fiecare, pașii următori recomandați de AI. Urmăriți cum scade această distanță în timp, pe măsură ce apar dovezi și scorurile cresc.
Timeline & trendCronologie și tendință
Cumulative controls assessedControale evaluate, cumulat
Cumulative-progress chart over the last 90 days. Every assessment,
evidence upload, and generated policy lands on a timeline so the
programme has a paper trail. Sparkline of overall maturity trend
for stakeholder updates.
Graficul progresului cumulat din ultimele 90 de zile. Fiecare evaluare, fiecare dovadă încărcată și fiecare politică generată apare într-o cronologie, astfel încât programul are o evidență scrisă. Un grafic compact arată tendința generală a maturității, util pentru informarea părților interesate.
Continuous compliance — the heartbeatConformitate continuă: pulsul
Scheduled scans · digest · calendarScanări programate · sinteză pe email · calendar
Compliance is a programme, not a one-time snapshot. Security OptiApp
runs scheduled scans, emails a posture
digest, monitors connector health,
and keeps a compliance calendar of review dates and
obligations — so drift, a broken connector, or an upcoming deadline
surfaces on its own, between audits.
Conformitatea este un program, nu o fotografie de moment. Security OptiApp rulează scanări programate, trimite pe email o sinteză a posturii, urmărește
starea conectorilor și ține un
calendar de conformitate cu datele de revizuire și cu obligațiile. Astfel, abaterile, un conector care nu mai funcționează sau un termen care se apropie ies singure la iveală, între audituri.
The registers NIS2 expects, connected to each other.
Registrele pe care le cere NIS2, legate între ele.
A scan gap becomes a remediation item; a critical one proposes a risk; a closed incident proposes another. Machines propose, people decide — nothing is scored or accepted without a named person.
O lacună găsită la scanare devine un element de remediere; una critică propune un risc; un incident închis propune un altul. Sistemul propune, oamenii decid: nimic nu este evaluat sau acceptat fără o persoană nominalizată.
Risk registerRegistrul riscurilor
Heat map · owners · acceptance authorityHartă de risc · responsabili · cine poate accepta riscul
Risks scored on your adopted methodology, with treatment, residual score, acceptance and review dates. Ten typical risks for your NIS2 sector are proposed on first use, and an existing register can be imported from Excel with a column-mapping preview.
Riscurile sunt evaluate după metodologia pe care ați adoptat-o, cu tratament, scor rezidual, acceptare și date de revizuire. La prima utilizare vă sunt propuse zece riscuri tipice pentru sectorul dumneavoastră NIS2, iar un registru existent poate fi importat din Excel, cu previzualizarea corespondenței dintre coloane.
Incident registerRegistru de incidente
Significance checklist · reporting clocksLista de verificare a caracterului semnificativ · termene de raportare
Detected and aware are recorded separately; the 24-hour and 72-hour clocks run from awareness. A connector that stays down for a week and new critical findings are proposed as incident candidates, and a closed incident links to the risk it revealed.
Momentul detectării și momentul luării la cunoștință se consemnează separat; termenele de 24 și de 72 de ore curg de la luarea la cunoștință. Un conector care rămâne nefuncțional o săptămână și constatările critice noi sunt propuse ca posibile incidente, iar un incident închis se leagă de riscul pe care l-a scos la iveală.
Remediation registerRegistru de remediere
Every gap, owned and datedFiecare lacună, cu responsabil și termen
Scan gaps arrive on their own as tracked items with severity, owner and due date, and close when a later scan proves the fix. The same register feeds the exceptions and activities records your documents cite.
Lacunele găsite la scanări devin automat elemente urmărite, cu severitate, responsabil și termen, și se închid atunci când o scanare ulterioară dovedește remedierea. Același registru alimentează înregistrările privind excepțiile și activitățile pe care le citează documentele dumneavoastră.
Practical guide and manualGhid practic și manual
Six stages · 6–8 hours over 2–3 weeksȘase etape · 6–8 ore, în 2–3 săptămâni
The practical guide walks a new team through Connect, Declare, Remediate, Document, Prove and Maintain, with screenshots and a check that reads your real progress. A twenty-chapter manual, in English and Romanian, opens from every page.
Ghidul practic conduce o echipă nouă prin etapele Conectează, Declară, Remediază, Documentează, Dovedește și Menține, cu capturi de ecran și cu o verificare bazată pe progresul real. Un manual de douăzeci de capitole, în română și în engleză, se deschide din orice pagină.
Audit-ready deliverables.
Livrabile pregătite pentru audit.
Interactive HTMLHTML interactiv
7-tab dashboard, single fileTablou de bord cu 7 file, într-un singur fișier
Self-contained HTML report with Overview, Detailed Analysis,
Remediation Roadmap, Risk Assessment, Executive Summary, Controls,
and Cross-Framework tabs. Works offline.
Raport HTML de sine stătător, cu filele Prezentare generală, Analiză detaliată, Foaie de parcurs pentru remediere, Evaluarea riscurilor, Rezumat executiv, Controale și Corespondențe între cadre. Funcționează și fără conexiune la internet.
Excel workbookFișier Excel
All findings + AI commentaryToate constatările, cu comentariul AI
Multi-sheet XLSX with every finding, measure summary, AI analysis,
and score breakdown. Perfect for auditor handoff and tracking remediation.
Fișier XLSX cu mai multe foi, care conține fiecare constatare, rezumatul măsurilor, analiza AI și detalierea scorurilor. Potrivit pentru predarea către auditor și pentru urmărirea remedierii.
Control workbookRegistru de lucru al controalelor
NIS2 self-assessment (Excel)Autoevaluare NIS2 (Excel)
A multi-sheet Excel workbook of your scored NIS2 controls with
per-control comments and maturity scores. Hand directly to your auditor.
Registru de lucru Excel, cu mai multe foi, care conține controalele NIS2 evaluate, comentariile pentru fiecare control și scorurile de maturitate. Îl puteți preda direct auditorului.
Auditor binderDosarul de audit
One click, in the order an auditor readsUn singur clic, în ordinea în care citește auditorul
A zip with a README, the Statement of Applicability, every approved document at its current version with its audit view, the evidence foldered by control, posture appendices and a summary of what changed since an earlier scan. A readiness checklist shows what is still missing.
O arhivă care conține un fișier README, Declarația de aplicabilitate, fiecare document aprobat, la versiunea curentă, împreună cu vizualizarea sa de audit, dovezile grupate pe controale, anexele privind postura și un rezumat al schimbărilor față de o scanare anterioară. O listă de verificare arată ce mai lipsește.
DNSC workbooksRegistrele de lucru DNSC
EVAL_MMS · ENIRE · remediation planEVAL_MMS · ENIRE · plan de remediere
The EVAL_MMS self-assessment workbook, the populated ENIRE workbook and the remediation plan, filled from your saved data and prepared for your review. They are not a certification or a DNSC submission — signing and filing stay with you.
Registrul de lucru de autoevaluare EVAL_MMS, registrul de lucru ENIRE și planul de remediere, completate cu datele dumneavoastră salvate și pregătite pentru verificare. Nu reprezintă o certificare și nici o depunere la DNSC: semnarea și depunerea vă revin.
Questionnaire fillCompletarea chestionarelor
Your auditor's own spreadsheetFoaia de calcul primită de la auditor
When an auditor or a customer sends their own security questionnaire, upload it: OptiApp finds the blanks and proposes an answer for each, with its source — the scan, the document or the evidence. You accept, edit or skip; what it cannot source it leaves blank rather than guess, and the file comes back in its original format.
Când un auditor sau un client vă trimite propriul chestionar de securitate, îl încărcați, iar OptiApp găsește câmpurile necompletate și propune câte un răspuns, împreună cu sursa lui: scanarea, documentul sau dovada. Acceptați, modificați sau săriți peste; ceea ce nu poate susține cu o sursă rămâne necompletat, fără presupuneri, iar fișierul vă revine în formatul original.
Native integrations. No middleware. No data brokers.
Integrări directe. Fără componente intermediare. Fără intermediari de date.
Each connector talks directly to the vendor's API using their first-party auth — Federated Identity for Microsoft, IAM roles for Azure ARM, API tokens for Cisco SCC, Umbrella and Fortinet, and pure public-DNS/TLS reads for domain & mail hygiene (zero credentials). All read-only, cloud-to-cloud. No Zapier, no third-party hops, no aggregator services.
Fiecare conector comunică direct cu API-ul furnizorului, folosind metoda de autentificare a acestuia: identitate federată pentru Microsoft, roluri IAM pentru Azure ARM, tokenuri API pentru Cisco SCC, Umbrella și Fortinet și simple interogări de DNS public și TLS pentru igiena domeniului și a emailului (fără nicio credențială). Toate numai pentru citire, direct între servicii cloud. Fără Zapier, fără terți pe traseu, fără servicii de agregare.
Microsoft 365 & Entra (Graph)Microsoft 365 și Entra (Graph)
Federated identity · read-onlyIdentitate federată · numai pentru citire
One consent covers all seven Microsoft 365 collectors — Entra ID,
Defender, Intune, Teams, SharePoint, Exchange and resilience &
continuity. Authenticates via Managed Identity →
Federated Identity Credential into the customer's Entra tenant.
No client secrets stored or rotated.
Un singur acord acoperă toate cele șapte colectoare Microsoft 365: Entra ID, Defender, Intune, Teams, SharePoint, Exchange și cel pentru reziliență și continuitate. Autentificarea se face prin Managed Identity și Federated Identity Credential, în tenantul Entra al clientului. Nu se stochează și nu se rotește niciun secret de client.
Azure Resource Manager
Subscription & resource posturePostura la nivel de subscripție și de resurse
Reads Azure Policy compliance, Defender for Cloud recommendations,
resource-level encryption status, NSG rules, Key Vault firewall
posture. Scoped to the subscription(s) the customer authorises.
Citește conformitatea cu Azure Policy, recomandările Defender for Cloud, starea criptării la nivel de resursă, regulile NSG și postura firewall-ului pentru Key Vault. Se limitează la subscripțiile autorizate de client.
Cisco Security Cloud Control
Firewall & network posturePostura firewall-urilor și a rețelei
Pulls firewall device inventory, manager connectivity, EOL software
flags, and policy posture from Cisco SCC (EU / US / APJ regions).
API token stored in customer-owned Storage; tested per-request.
Extrage din Cisco SCC (regiunile EU, US și APJ) inventarul firewall-urilor, conectivitatea consolelor de administrare, semnalările de software ieșit din suport și postura politicilor. Tokenul API este stocat în spațiul de stocare deținut de client și este verificat la fiecare cerere.
Cisco Umbrella
Protective DNS · SIGProtecție DNS · SIG
Proves DNS-layer protection is not just deployed but actively
enforcing — pulling blocked-threat evidence, roaming-client
coverage, and virtual-appliance health from the Umbrella / Secure
Internet Gateway API. Cloud-to-cloud, read-only.
Arată că protecția la nivel de DNS nu este doar instalată, ci și aplicată efectiv: extrage din API-ul Umbrella / Secure Internet Gateway dovezi privind amenințările blocate, acoperirea clienților aflați în afara rețelei și starea echipamentelor virtuale. Direct între servicii cloud, numai pentru citire.
Fortinet FortiGate Cloud
Firewall inventory & config postureInventarul firewall-urilor și postura configurației
Reads FortiGate inventory and configuration posture from FortiGate
Cloud — rule hygiene, VPN crypto strength, and firmware / EOL flags —
with zero on-prem reachability. Cloud-to-cloud, read-only; the API
token stays in customer-owned Storage.
Citește din FortiGate Cloud inventarul FortiGate și postura configurației (calitatea regulilor, tăria criptografiei VPN, semnalările privind firmware-ul și ieșirea din suport), fără nicio conexiune către infrastructura locală. Direct între servicii cloud, numai pentru citire; tokenul API rămâne în spațiul de stocare deținut de client.
Domain & Mail HygieneIgiena domeniului și a emailului
Agentless · zero credentialsFără agenți · fără credențiale
Reads only public DNS and TLS to score SPF, DKIM, DMARC, MTA-STS,
DNSSEC, certificate health, and domain expiry. No agent, no
credentials, no tenant access — so it runs on a prospect's domain
live during a sales call.
Citește doar DNS-ul public și TLS pentru a evalua SPF, DKIM, DMARC, MTA-STS, DNSSEC, starea certificatelor și data de expirare a domeniului. Fără agent, fără credențiale, fără acces la tenant, așa că poate rula pe domeniul unui potențial client chiar în timpul unei întâlniri de vânzare.
Documentation sourcesSurse de documentație
Confluence Cloud & SharePoint Online
Bulk-import every page or file from a Confluence space or SharePoint
site. Pagination, retry, live progress, and space-key discovery so
users find the right namespace on the first try.
Import în bloc al fiecărei pagini sau al fiecărui fișier dintr-un spațiu Confluence ori dintr-un site SharePoint. Cu paginare, reluare automată la eroare, progres în timp real și descoperirea cheilor de spațiu, astfel încât utilizatorii să găsească de la prima încercare spațiul corect.
Ansible (AWX / AAP)Ansible (AWX / AAP)
On-premises · outbound onlyInfrastructură locală · numai conexiuni de ieșire
Your own AWX or Ansible Automation Platform polls OptiApp for work and pushes back a read-only Active Directory snapshot and host inventory. Nothing reaches into your network: the collector calls out, and credentials stay in your vault.
Propriul dumneavoastră AWX sau Ansible Automation Platform interoghează OptiApp și trimite înapoi un instantaneu, numai pentru citire, al Active Directory, împreună cu inventarul gazdelor. Nimic nu intră în rețeaua dumneavoastră: colectorul inițiază conexiunea, iar credențialele rămân în seiful dumneavoastră.
Many more on the roadmapMulți alții, pe foaia de parcurs
Driven by customer demandPrioritizați după cererile clienților
Next on the connector roadmap, prioritised by what customers ask for first:
AWS
GCP
Okta
Google Workspace
CrowdStrike
SentinelOne
Splunk
ServiceNow
Jira
GitHub / GitLab
1Password
Snowflake
Următorii pe foaia de parcurs a conectorilor, prioritizați după cererile clienților:
AWS
GCP
Okta
Google Workspace
CrowdStrike
SentinelOne
Splunk
ServiceNow
Jira
GitHub / GitLab
1Password
Snowflake
Custom / on-demand connectorsConectori personalizați, la cerere
Bespoke builds for your stackConstruiți la comandă pentru sistemele dumneavoastră
Got a homegrown SIEM, an in-house CMDB, a sector-specific GRC tool,
or a vendor we haven't shipped yet? Optimizor builds custom
connectors on demand against any REST, GraphQL, or database
endpoint — typically 2–4 weeks from spec to production,
with the same Federated Identity / Managed Identity security model
as the first-party integrations. Contact us with your wishlist.
Aveți un SIEM dezvoltat intern, un CMDB propriu, un instrument GRC specific sectorului sau un furnizor pe care nu îl acoperim încă? Optimizor construiește, la cerere, conectori personalizați pentru orice interfață REST, GraphQL sau bază de date, de regulă în
2–4 săptămâni de la specificație până la punerea în producție, cu același model de securitate, bazat pe Federated Identity și Managed Identity, ca integrările proprii. Trimiteți-ne lista dumneavoastră.
Cloud and on-premises surfaces · evidence-based checks.
Sisteme în cloud și locale · verificări bazate pe dovezi.
Each check returns a structured finding with severity, current value, expected value, NIS2 article mapping, and a remediation step. Findings stream into the UI as the scan progresses — no waiting for the whole audit to finish.
Fiecare verificare întoarce o constatare structurată, cu severitate, valoare curentă, valoare așteptată, articolul NIS2 corespunzător și un pas de remediere. Constatările apar în interfață pe măsură ce scanarea avansează, fără să așteptați încheierea întregului audit.
Cloud · Microsoft 365
Cloud · Microsoft 365
Entra ID
Identity & accessIdentitate și acces
Conditional Access coverage · privileged-role analysis · MFA + phish-resistance ·
break-glass account detection · Security Defaults · named locations · risk policies · SSPR.
Acoperirea Conditional Access · analiza rolurilor privilegiate · MFA și rezistența la phishing · detectarea conturilor de urgență · Security Defaults · locații denumite · politici bazate pe risc · SSPR.
Microsoft Defender
Threat detectionDetectarea amenințărilor
Active alerts & incidents · Secure Score posture ·
top open recommendations · failed sign-in volume · backlog hygiene.
Alerte și incidente active · postura Secure Score · principalele recomandări deschise · volumul autentificărilor eșuate · starea elementelor nerezolvate.
Microsoft Intune
Device & app protectionProtecția dispozitivelor și a aplicațiilor
Compliance & configuration profiles · MAM (iOS + Android) ·
disk encryption (BitLocker + FileVault) · antivirus + firewall baselines · enrolled-device count.
Profiluri de conformitate și de configurare · MAM (iOS și Android) · criptarea discului (BitLocker și FileVault) · configurații de referință pentru antivirus și firewall · numărul de dispozitive înrolate.
Microsoft Teams
Collaboration governanceGuvernanța colaborării
External-access tenancy · guest meeting settings ·
app-permission policy · sensitivity-label coverage · retention.
Politica de acces extern · setările pentru întâlnirile cu invitați · politica de permisiuni pentru aplicații · acoperirea etichetelor de sensibilitate · păstrarea datelor.
SharePoint Online
Data governanceGuvernanța datelor
Tenant sharing model · anonymous-link expiry ·
external-domain allow-list · DLP coverage · sensitivity labels.
Modelul de partajare al tenantului · expirarea linkurilor anonime · lista domeniilor externe permise · acoperirea DLP · etichetele de sensibilitate.
Exchange Online
Mail security & flowSecuritatea și fluxul emailului
SPF + DKIM + DMARC posture · anti-phishing & safe-link policy ·
mailbox-audit coverage · external-forwarding lockdown.
Postura SPF, DKIM și DMARC · politicile anti-phishing și Safe Links · acoperirea auditului pentru căsuțele de email · blocarea redirecționării către exterior.
On-premises infrastructure
Infrastructură locală
Active DirectoryActive Directory
About 40 checks · CIS thresholdsAproximativ 40 de verificări · praguri CIS
Password, lockout and Kerberos policy · privileged groups · stale and inactive accounts · delegation · domain controllers · trusts · LAPS coverage · Protected Users · recycle bin · machine-account quota. Read from a snapshot your own Ansible takes; a snapshot older than 30 days is reported as not connected rather than trusted.
Politica de parole, de blocare a conturilor și Kerberos · grupuri privilegiate · conturi vechi și inactive · delegare · controlere de domeniu · relații de încredere · acoperirea LAPS · Protected Users · coșul de reciclare · cota de conturi de calculator. Toate sunt citite dintr-un instantaneu luat de propriul dumneavoastră Ansible; un instantaneu mai vechi de 30 de zile este raportat ca neconectat, nu este considerat valabil.
Server inventoryInventarul serverelor
Hosts and system factsGazde și date de sistem
The same collector reports the servers your Ansible manages and their system facts, so the asset picture behind your NIS2 documentation comes from what is really there, not from a spreadsheet.
Același colector raportează serverele administrate prin Ansible și datele lor de sistem, astfel încât imaginea activelor pe care se sprijină documentația NIS2 vine din ceea ce există în realitate, nu dintr-o foaie de calcul.
Next on-premises collectors, prioritised by customer demand: Windows server hardening and patch level · hypervisors (VMware vSphere, Hyper-V) · backup jobs and restore tests · file servers and databases · more firewall vendors.
Următoarele colectoare pentru infrastructura locală, prioritizate după cererile clienților: întărirea configurației și nivelul actualizărilor pentru serverele Windows · hipervizoare (VMware vSphere, Hyper-V) · sarcini de backup și teste de restaurare · servere de fișiere și de baze de date · firewall-uri de la alți producători.
14 parallel sub-analyses, structured output.
14 analize parțiale, rulate în paralel, cu rezultat structurat.
Internal Optimizor AI with proprietary RAGAI-ul intern Optimizor, cu RAG propriu
EU-resident · 3–10 min wall timeRezident în UE · 3–10 minute în total
Findings are grouped by NIS2 measure and analysed in parallel: one analysis per Article 21(2) sub-measure (a–j), plus risk scoring, remediation roadmap, executive summary, and cross-framework mapping — 14 sub-analyses, fanned out against the RAG-indexed NIS2 corpus.
- Per-measure deep analysis with maturity score (1–5)
- Top-5 critical risks ranked by likelihood × impact × legal weight
- Four-phase remediation roadmap with effort estimates
- Cross-framework mapping (NIS2 ↔ ISO 27001 ↔ NIST CSF)
- Executive summary with regulator-facing language
Constatările sunt grupate pe măsurile NIS2 și analizate în paralel: câte o analiză pentru fiecare măsură de la articolul 21 alin. (2) lit. a)–j), la care se adaugă evaluarea riscurilor, foaia de parcurs pentru remediere, rezumatul executiv și corespondențele între cadre, adică 14 analize parțiale, rulate în paralel pe corpusul NIS2 indexat pentru RAG.
- Analiză aprofundată pentru fiecare măsură, cu scor de maturitate (1–5)
- Primele 5 riscuri critice, ordonate după probabilitate × impact × pondere legală
- Foaie de parcurs pentru remediere, în 4 faze, cu estimări de efort
- Corespondențe între cadre (NIS2 ↔ ISO 27001 ↔ NIST CSF)
- Rezumat executiv, formulat pentru autoritatea de reglementare
Article searchCăutare în articole
Across NIS2 + your evidenceÎn NIS2 și în dovezile dumneavoastră
Ask "what does Article 21(2)(d) require?" — the AI cites the source
text and points at the controls in your assessment that map
to it. Pulls from the regulatory corpus AND your own imported docs.
Întrebați „ce cere articolul 21 alin. (2) lit. d)?”, iar AI-ul citează textul-sursă și indică controalele din evaluarea dumneavoastră care îi corespund. Folosește atât corpusul de reglementări, cât și documentele pe care le-ați importat.
A look around the workspace.
O privire prin spațiul de lucru.
Real screens from the product, shown with a fictional company.
Ecrane reale din produs, cu o companie fictivă.
How you get it
Cum îl obțineți
Hosted for you, in your own Azure tenant, or fully on-premises.
Găzduit pentru dumneavoastră, în propriul tenant Azure sau integral în centrul dumneavoastră de date.
Most customers start on the hosted service: nothing to install, a workspace of your own, and a first scan the same day. If your policy requires the data to sit in your own subscription, the same product deploys there as an Azure Managed Application — and for air-gapped or sovereign environments there is a fully self-hosted edition with its own AI. Same product, same checks.
Cei mai mulți clienți încep cu serviciul găzduit: nimic de instalat, un spațiu de lucru propriu și prima scanare în aceeași zi. Dacă politica internă cere ca datele să rămână în propria subscripție, același produs se instalează acolo ca Azure Managed Application, iar pentru mediile izolate de internet sau suverane există o ediție găzduită integral de dumneavoastră, cu AI propriu. Același produs, aceleași verificări.
One product. Your choice of where the data lives.
Un singur produs. Dumneavoastră alegeți unde stau datele.
Hosted serviceServiciu găzduit
Available today · nothing to deployDisponibil acum · nimic de instalat
Optimizor runs it on Microsoft Azure in the European Union. Each organisation gets its own isolated workspace; your team signs in with their work accounts. MSPs, consultants and auditors manage several customers from one portfolio.
Optimizor îl rulează pe Microsoft Azure, în Uniunea Europeană. Fiecare organizație primește un spațiu de lucru propriu, izolat, iar echipa se autentifică cu conturile de serviciu. Furnizorii de servicii administrate, consultanții și auditorii gestionează mai mulți clienți dintr-un singur portofoliu.
In your own Azure tenantÎn propriul tenant Azure
Azure Managed Application · on requestAzure Managed Application · la cerere
Deployed into a resource group in your subscription: findings, evidence and documents are written to your own storage. Optimizor has no standing access — support is just-in-time, time-bounded and approved by you.
Instalat într-un resource group din subscripția dumneavoastră: constatările, dovezile și documentele se scriu în propriul spațiu de stocare. Optimizor nu are acces permanent; asistența se acordă numai la cererea dumneavoastră, pe durată limitată și cu aprobarea dumneavoastră.
On-premises — with custom AILocal, cu AI propriu
Air-gapped · sovereign · self-hosted AIIzolat de internet · suveran · AI găzduit local
A fully self-hosted edition that runs entirely inside your own datacentre, including a custom-built, self-hosted AI model — no external LLM calls. For air-gapped, OT, and strict data-sovereignty environments where nothing may leave the premises.
O ediție care rulează integral în centrul dumneavoastră de date, inclusiv un model AI construit la comandă și găzduit local, fără apeluri către servicii AI externe. Pentru medii izolate de internet, medii OT și organizații cu cerințe stricte de suveranitate a datelor, în care nimic nu poate părăsi sediul.
Three steps. No infrastructure to manage.
Trei pași. Nicio infrastructură de administrat.
1
Get your workspace
Primiți spațiul de lucru
We create your workspace and invite your administrators. You sign in with your work account and add your team, as administrators, contributors or viewers.
Vă creăm spațiul de lucru și vă invităm administratorii. Vă autentificați cu contul de serviciu și vă adăugați echipa: administratori, colaboratori sau utilizatori cu drept de vizualizare.
2
Consent and connect
Acordul și conectarea
A Global Administrator grants read-only consent to Microsoft 365, once, on Microsoft's own consent screen. Add firewalls, protective DNS, your domain and, for on-premises, your Ansible.
Un administrator global acordă, o singură dată, acordul numai pentru citire pentru Microsoft 365, pe ecranul de consimțământ Microsoft. Apoi adăugați firewall-urile, protecția DNS, domeniul și, pentru infrastructura locală, Ansible.
3
First scan, then the guided path
Prima scanare, apoi parcursul ghidat
The first scan takes minutes. From there the practical guide takes you through six stages — about 6–8 hours of actual work over two or three weeks — to an auditor-ready file.
Prima scanare durează câteva minute. De acolo, ghidul practic vă conduce prin șase etape, adică aproximativ 6–8 ore de lucru efectiv, în două-trei săptămâni, până la un dosar pregătit pentru audit.
Very little.
Foarte puțin.
- A Global Administrator, once, for the read-only Microsoft 365 consent
- Work accounts for the people who will use the workspace
- Optional: API tokens for Cisco and Fortinet, and an Ansible (AWX / AAP) instance for on-premises Active Directory
- No agents on endpoints, no inbound firewall rules, no servers to run
- Un administrator global, o singură dată, pentru acordul numai pentru citire la Microsoft 365
- Conturi de serviciu pentru persoanele care vor folosi spațiul de lucru
- Opțional: tokenuri API pentru Cisco și Fortinet și o instanță Ansible (AWX / AAP) pentru Active Directory local
- Niciun agent pe stații, nicio regulă de firewall pentru conexiuni de intrare, niciun server de administrat
Security architecture
Arhitectura de securitate
Read-only by design. Isolated per customer.
Numai pentru citire, prin construcție. Izolat pentru fiecare client.
Security OptiApp reads your environment and never changes it. On the hosted service your workspace is isolated from every other customer's, in the European Union; deployed in your own tenant, your data never leaves your subscription; on-premises, nothing leaves your datacentre — not even the AI. In every model, access is yours to grant, to see and to revoke.
Security OptiApp vă citește mediul și nu îl modifică niciodată. Pe serviciul găzduit, spațiul dumneavoastră de lucru este izolat de al oricărui alt client, în Uniunea Europeană; la instalarea în propriul tenant, datele nu părăsesc niciodată subscripția dumneavoastră; în ediția locală, nimic nu părăsește centrul dumneavoastră de date, nici măcar AI-ul. În oricare model, accesul îl acordați, îl vedeți și îl revocați dumneavoastră.
Four guarantees, by design.
Patru garanții, prin construcție.
Read-only accessAcces numai pentru citire
Nothing in your environment is changedNimic din mediul dumneavoastră nu este modificat
Every connector reads; none can write. Microsoft 365 access is granted once by your Global Administrator on Microsoft's own consent screen, which lists each permission, and can be revoked at any moment.
Fiecare conector citește; niciunul nu poate scrie. Accesul la Microsoft 365 este acordat o singură dată de administratorul dumneavoastră global, pe ecranul de consimțământ Microsoft, care enumeră fiecare permisiune, și poate fi revocat oricând.
No shared secretsFără secrete partajate
Federated and managed identitiesIdentități federate și gestionate
Microsoft 365 is reached through federated identity — no client secrets to store or rotate. Tokens for third-party connectors are kept per workspace and never written to logs. On-premises credentials stay in your own vault.
Microsoft 365 este accesat prin identitate federată, fără secrete de client de stocat sau de rotit. Tokenurile conectorilor terți se păstrează separat pentru fiecare spațiu de lucru și nu ajung niciodată în jurnale. Credențialele pentru infrastructura locală rămân în propriul dumneavoastră seif.
Isolated workspacesSpații de lucru izolate
Roles · audit trail · expiring linksRoluri · jurnal de audit · linkuri care expiră
Each customer's findings, evidence and documents live in their own isolated storage scope. Administrators, contributors and viewers have distinct rights, sensitive actions are recorded, and shared report links expire and can be revoked.
Constatările, dovezile și documentele fiecărui client stau într-un spațiu de stocare propriu, izolat. Administratorii, colaboratorii și utilizatorii cu drept de vizualizare au drepturi diferite, acțiunile sensibile sunt consemnate, iar linkurile către rapoartele partajate expiră și pot fi revocate.
AI under controlAI sub control
EU processing · marked · accepted by a personProcesare în UE · marcat · acceptat de o persoană
On the hosted service and in your own tenant, AI runs on Azure OpenAI within the EU data zone, and your data is not used to train models; the on-premises edition uses its own self-hosted model. Whatever the AI writes is marked as AI-assisted and needs a person's acceptance before it counts. AI use is metered per workspace.
Pe serviciul găzduit și în propriul tenant, AI-ul rulează pe Azure OpenAI, în zona de date UE, iar datele dumneavoastră nu sunt folosite la antrenarea modelelor; ediția locală folosește un model propriu, găzduit local. Tot ce scrie AI-ul este marcat ca asistat de AI și trebuie acceptat de o persoană înainte de a fi luat în calcul. Utilizarea AI se contorizează pentru fiecare spațiu de lucru.
In the EU, in your own subscription, or in your own datacentre.
În UE, în propria subscripție sau în propriul centru de date.
On the hosted servicePe serviciul găzduit
Microsoft Azure · European UnionMicrosoft Azure · Uniunea Europeană
Application and storage run in an Azure region in the EU, with redundant storage, soft-delete protection and encryption at rest and in transit. Optimizor staff sign in through Entra ID, and access is recorded.
Aplicația și datele rulează într-o regiune Azure din UE, cu stocare redundantă, protecție împotriva ștergerii accidentale (soft delete) și criptare atât la stocare, cât și în tranzit. Personalul Optimizor se autentifică prin Entra ID, iar accesul este consemnat.
In your own tenantÎn propriul tenant
Your subscription · your storageSubscripția dumneavoastră · spațiul dumneavoastră de stocare
As an Azure Managed Application the product runs in a resource group you own. Optimizor holds no standing access to it: support is requested by you, just-in-time, time-bounded and visible in your Activity Log.
Ca Azure Managed Application, produsul rulează într-un resource group pe care îl dețineți. Optimizor nu are acces permanent la el: asistența se acordă la cererea dumneavoastră, pe durată limitată, și este vizibilă în Activity Log.
On-premisesLocal
Your datacentre · self-hosted AICentrul dumneavoastră de date · AI găzduit local
The self-hosted edition runs entirely inside your own datacentre, with a custom-built, self-hosted AI model and no external LLM calls. For air-gapped, OT and strict data-sovereignty environments, nothing leaves the premises.
Ediția locală rulează integral în propriul centru de date, cu un model AI construit la comandă și găzduit local, fără apeluri către servicii AI externe. Pentru medii izolate de internet, medii OT și organizații cu cerințe stricte de suveranitate a datelor: nimic nu părăsește sediul.
Built to pass your security review.
Construit ca să treacă evaluarea dumneavoastră de securitate.
Encryption at rest (AES-256)Criptare la stocare (AES-256)
TLS 1.2+ in transitTLS 1.2+ în tranzit
EU data residencyDate rezidente în UE
Read-only connectorsConectori numai pentru citire
Role-based accessAcces bazat pe roluri
Audit trailJurnal de audit
Per-workspace usage limitsLimite de utilizare pentru fiecare spațiu de lucru
No agents on endpointsNiciun agent pe stații