Cum îți putem ajuta organizația?

Folosește IMAP pentru citire și SMTP pentru trimitere, cu serverul mail.totuldigital.ro: IMAP portul 993 (SSL/TLS), SMTP portul 587 (STARTTLS) sau 465 (SSL/TLS). Numele de utilizator este adresa ta de e-mail completă.

Aplicațiile de mail se autentifică cu parola căsuței tale de e-mail. Dacă nu ai una, scrie la support@totuldigital.com. Parolele de dispozitiv din Setări sunt pentru calendare, contacte și fișiere.

Ghidurile pas cu pas sunt în documentație.

Adaugă un cont CalDAV sau CardDAV cu serverul totuldigital.com. Majoritatea clienților găsesc automat restul prin /.well-known/caldav și /.well-known/carddav.

Autentifică clientul cu o parolă de dispozitiv, creată în Cloud Office, în Setări. Parola contului este refuzată intenționat pentru sincronizare, ca autentificarea în doi pași și sincronizarea să poată fi active amândouă. O parolă de dispozitiv este afișată o singură dată și poate fi revocată separat.

Vezi Calendar și contacte și Parole de dispozitiv.

Deschide fișierul în Fișiere și alege Partajează. Un link poate avea parolă și dată de expirare și îl poți dezactiva oricând. Oricine are linkul (și parola, dacă e setată) poate descărca fișierul.

Fișierele sunt accesibile și prin WebDAV: vezi Fișiere prin WebDAV.

În Cloud Office deschide Setări și activează autentificarea în doi pași: scanează codul QR cu o aplicație de autentificare și confirmă cu un cod din șase cifre. Păstrează codurile de recuperare într-un loc sigur; fiecare funcționează o singură dată.

Vă supraveghează continuu serverele, Cloud Office și conturile cloud: alerte pentru atacuri și autentificări suspecte, o hartă a amenințărilor, fiecare mașină evaluată după benchmark-ul CIS, vulnerabilități cunoscute în software-ul instalat și dovezi corelate cu douăsprezece cadre, inclusiv NIS2, DORA, ISO/IEC 27001:2022 și articolul 32 din GDPR.

Se află în portalul client, la Securitate & conformitate. Consultați Primii pași și pagina modulului.

În Securitate & conformitate › Flotă, alegeți Adăugare servere și rulați comanda afișată pe fiecare server Linux, ca root. Linkul din ea este valabil 24 de ore și înrolează oricâte servere doriți. Serverul are nevoie de TCP 1514 de ieșire către sensors.totuldigital.com.

Pas cu pas, cu depanare: Adăugarea serverelor.

Da, în mod read-only, prin jurnalele lor de audit: Amazon Web Services, Microsoft Azure, Google Cloud, Microsoft 365, Google Workspace, Okta și GitHub, iar altele la cerere. Secretele sunt sigilate cu AES-256-GCM și nu mai sunt afișate niciodată. Consultați Conectarea conturilor cloud.

Dovedit: monitorizarea arată că acel control funcționează. Lipsă: arată că ceva este greșit și îl numește. Fără date: nimic din ce poate vedea nu decide controlul — copii de rezervă, furnizori, instruire, politici — așa că așteaptă evidențele dvs. „Fără date” nu este niciodată socotit drept trecut.

Mai multe în Conformitate și dovezi.

Detecțiile ridicate și critice apar imediat în Prezentare generală și în fluxul de alerte în timp real, iar Evenimentele pot fi filtrate după ele. Conformitatea este evaluată continuu; rapoartele se generează la cerere pentru orice perioadă.

Nu. Cloud Office raportează cine s-a autentificat, ce s-a partajat și ce au modificat administratorii — niciodată conținutul mesajelor sau al fișierelor. Senzorii de pe servere citesc jurnalele de sistem, inventarul de pachete și verificările de configurare, nu bazele dvs. de date.

Nu. Observă și raportează și nu are nicio modalitate de a vă modifica sistemele. Fiecare constatare spune ce este greșit și cum se remediază; echipa dvs. sau furnizorul dvs. IT face modificarea, iar următoarea scanare arată dacă a funcționat.

Nu. Fiecare organizație este ținută separat: fiecare cerere rulează sub conturi care pot citi doar datele acelei organizații, impuse chiar de serviciul de monitorizare, nu de un filtru.

Pe cadru și perioadă: un rezumat executiv, indicatori-cheie cu tendința lor, matricea de controale cu dovezile sale, principalele amenințări, vulnerabilități și securizare și incidentele. Astăzi se descarcă în format JSON. Consultați Rapoarte de securitate.

Îți oferă monitorizare continuă și dovezi pregătite pentru audit, pentru auditorul și autoritatea ta de reglementare. Nu înlocuiește consultanța juridică sau un audit de certificare; le face pe amândouă mai rapide.

Directiva (UE) 2022/2555, legislația UE privind securitatea cibernetică pentru entitățile esențiale și importante din optsprezece sectoare. Statele membre au trebuit să o transpună în legislația națională până la 17 octombrie 2024; se aplică de la 18 octombrie 2024.

Totul despre ea este în NIS2 pe înțeles.

Două lucruri decid: dacă activitatea dvs. face parte din cele optsprezece sectoare din anexa I sau II și dacă sunteți cel puțin o întreprindere mijlocie (50 de angajați sau mai mulți ori o cifră de afaceri și un bilanț de peste 10 milioane €). Unele entități intră în domeniul de aplicare indiferent de dimensiune.

Parcurgeți verificarea în patru întrebări și confirmați cu autoritatea dvs. națională.

Supravegherea și amenzile, nu măsurile. Entitățile esențiale sunt supravegheate proactiv și riscă amenzi de cel puțin până la 10 milioane € sau 2% din cifra de afaceri mondială; entitățile importante sunt supravegheate ex post, cu amenzi de cel puțin până la 7 milioane € sau 1,4%. Consultați Esențială sau importantă.

Zece măsuri de gestionare a riscurilor (articolul 21), de la politici privind riscurile și gestionarea incidentelor până la securitatea lanțului de aprovizionare, criptografie și autentificare multifactor; raportarea incidentelor în etape (articolul 23); înregistrarea; și aprobarea, supravegherea și formarea din partea organelor de conducere (articolul 20). Consultați cele zece măsuri.

Pentru un incident semnificativ: o avertizare timpurie în termen de 24 de ore de la data la care ați aflat de incident, o notificare privind incidentul în termen de 72 de ore și un raport final în termen de o lună de la notificare, transmise CSIRT-ului național sau autorității competente. Consultați Raportarea incidentelor și cronometrul de raportare din portal.

Cerințele detaliate ale Comisiei pentru măsurile de la articolul 21, în treisprezece puncte numerotate, și pragurile pentru un incident semnificativ. Este obligatoriu direct pentru furnizorii digitali și reprezintă lectura de referință pentru toți ceilalți. Consultați cele treisprezece puncte.

Cel puțin până la 10 milioane € sau 2% din cifra de afaceri anuală mondială pentru entitățile esențiale și 7 milioane € sau 1,4% pentru cele importante, oricare valoare este mai mare; legislația națională poate stabili mai mult. Organele de conducere pot fi trase la răspundere. Consultați Amenzi și răspundere.

Monitorizare continuă a serverelor, a Cloud Office și a conturilor cloud ale dvs., cu dovezi corelate cu fiecare măsură din articolul 21 și cu fiecare punct din regulamentul de punere în aplicare, termenele din articolul 23 și rapoarte pentru auditorul dvs. Ceea ce monitorizarea nu poate vedea rămâne vizibil ca deschis. Consultați Cum vă ajută TotulDigital.

Mailul se copiază prin IMAP, iar calendarele și contactele se exportă ca fișiere .ics și .vcf și se importă. Scrie la support@totuldigital.com și te ajutăm să planifici mutarea; migrarea asistată este inclusă în Gold.

Da, fără să ne ceri: mailul prin IMAP, fișierele prin WebDAV, calendarele prin CalDAV (.ics) și contactele prin CardDAV (.vcf). După încheierea contractului ai 30 de zile înainte ca datele să fie șterse.

În jurisdicția suverană pe care o alegi, pe o infrastructură cu disponibilitate ridicată, cu copii de siguranță criptate în afara locației.

Da. Datele sunt salvate automat, criptat, într-o a doua locație din jurisdicția pe care o alegi. Poți lua și oricând o copie completă prin IMAP (mail) și WebDAV (fișiere).

Servere virtuale pe planurile afișate pe pagina VPS, create din imaginea pe care o alegi, cu cheia ta SSH injectată la prima pornire. Vezi ghidul VPS.

Prin e-mail la support@totuldigital.com, în zilele lucrătoare. Nu există linie telefonică și nici acoperire 24 de ore. Problemele de securitate merg la security@totuldigital.com. Documentele juridice sunt la Juridic.