Ultima actualizare: octombrie 2026. Versiunea 1.1.
Acești Termeni și condiții („Termenii") reglementează accesul și utilizarea site-ului certudo.com, a Platformei Certudo (inclusiv instrumentele gratuite) și a serviciilor oferite de Certudo. Prin accesarea sau utilizarea acestora, confirmi că ai citit, ai înțeles și ești de acord cu Termenii. Dacă nu ești de acord, te rugăm să nu folosești site-ul și serviciile.
1. Definiții
Certudo: societatea identificată la secțiunea 2.
Instrumente: instrumentele gratuite de început, accesibile fără cont: verificarea încadrării NIS2 și analiza de risc inițială.
Platforma: platforma Certudo de conformitate, accesibilă pe bază de cont, prin care îți verifici încadrarea NIS2, îți faci analiza de risc și autoevaluarea maturității pe cadrul CyFun și primești un plan de implementare. Verificarea încadrării și analiza de risc pot fi folosite și fără cont. Platforma poate evolua în timp pentru a include funcționalități suplimentare.
Cont: contul de utilizator prin care accesezi Platforma.
Servicii: Platforma (inclusiv instrumentele gratuite), serviciile de consultanță și celelalte servicii oferite de Certudo, unele gratuite, altele pe bază de ofertă.
Utilizator: persoana care accesează site-ul sau Platforma ori folosește serviciile, în nume propriu sau ca reprezentant al unei firme.
Client: persoana juridică (firma) care își creează cont pentru a beneficia de servicii de evaluare și de atestare a conformității.
Partener: persoana juridică terță cu care Certudo are un raport de colaborare, de promovare sau de integrare.
Marcă / Logo: denumirile comerciale, mărcile înregistrate sau neînregistrate, siglele și celelalte semne distinctive ale unui Client, Partener sau ale Certudo.
Conținut: orice text, imagine, document, dată, siglă, marcă, evaluare sau alt material încărcat, transmis ori afișat pe Platformă.
Comandă: formularul de comandă (sau contract) prin care soliciți un Serviciu plătit (de exemplu consultanța pentru autoevaluare și planul de implementare), semnat de ambele părți, care detaliază obiectul, Livrabilele, prețul și termenele; Comanda completează și face parte din acești Termeni.
Livrabile: rezultatele predate de Certudo în cadrul unui Serviciu, de exemplu raportul de evaluare, planul de implementare ori politicile și procedurile redactate pentru tine.
Informații confidențiale: orice informație comercială, tehnică, financiară sau organizatorică, documente, evidențe și alte materiale pe care o parte le dezvăluie celeilalte, marcate ca fiind confidențiale ori care, prin natura lor sau prin context, ar trebui considerate confidențiale.
Zi lucrătoare: zilele de luni până vineri, cu excepția sărbătorilor legale din România.
2. Cine suntem
Certudo S.R.L., societate de drept român, cu sediul social în Strada Pavel Roșca nr. 4, ap. 28, 400118 Cluj-Napoca, județul Cluj, România, înregistrată la Registrul Comerțului sub nr. J2026054524004, cod unic de înregistrare (CUI) 55592660 („Certudo", „noi", „operatorul").
3. Acceptarea Termenilor și eligibilitate
Serviciile se adresează persoanelor juridice și reprezentanților acestora. Prin utilizarea serviciilor, declari că ai capacitatea de a încheia un contract și, dacă acționezi în numele unei firme, că ești autorizat să o reprezinți.
4. Serviciile noastre
Punem la dispoziție mai multe categorii de servicii:
- Instrumente gratuite, fără cont: verificarea încadrării sub NIS2 și analiza de risc inițială, care rulează în browserul tău.
- Platforma Certudo, pe bază de cont gratuit: îți înregistrezi firma, îți determini tipul de entitate (esențială, importantă sau în afara sferei NIS2), faci autoevaluarea maturității pe cadrul CyFun și primești un plan de implementare generat automat. Platforma poate evolua în timp pentru a include funcționalități suplimentare.
- Servicii de consultanță pentru faza de autoevaluare: un specialist Certudo te însoțește pe parcursul autoevaluării și îți revizuiește planul de implementare, conform ofertei acceptate.
Putem adăuga, modifica sau retrage funcții ale Platformei, cu informarea utilizatorilor atunci când schimbările sunt semnificative.
5. Comanda și relația cu Termenii
Serviciile plătite (pe bază de ofertă) se contractează printr-o Comandă (formular de comandă sau contract) semnată de ambele părți, care detaliază obiectul, Livrabilele, prețul, termenele și eventualele clauze specifice. Comanda completează acești Termeni și face parte din contract, împreună cu Acordul de prelucrare a datelor și cu Politica de confidențialitate.
În caz de neconcordanță, pentru angajamentul respectiv prevalează Comanda semnată față de acești Termeni, iar clauzele negociate individual prevalează asupra celor standard.
6. Caracterul orientativ al instrumentelor și al autoevaluării
Rezultatele Instrumentelor, ale Platformei și planul de implementare generat automat sunt preliminare și au caracter informativ. Ele te ajută să te orientezi, dar nu reprezintă o decizie oficială și nu garantează conformitatea. Decizia de încadrare sub NIS2 aparține DNSC. Notificarea generată este pre-completată și nu constituie o depunere oficială: o semnezi cu semnătură electronică calificată și o depui pe platformanis2.ro. Îți recomandăm să revezi cu atenție rezultatul generat înainte de a-l semna și a-l depune.
7. Conturi, roluri și securitate
Platforma se accesează pe bază de cont. Fiecare firmă are cel puțin un administrator, care gestionează firma, invită utilizatorii și le atribuie roluri și drepturi de acces, în funcție de rolurile disponibile în aplicație. Ești responsabil pentru desemnarea corectă a rolurilor și pentru activitatea utilizatorilor din firma ta.
Ești responsabil pentru confidențialitatea datelor de autentificare, pentru toate activitățile din contul tău și pentru corectitudinea și actualitatea informațiilor furnizate, inclusiv datele firmei și încadrarea aleasă. Îți recomandăm să activezi autentificarea în doi pași (2FA) acolo unde este disponibilă. Ne poți anunța la security@certudo.com dacă suspectezi o utilizare neautorizată.
8. Cooperarea clientului
Prestarea Serviciilor presupune colaborarea ta activă. Te obligi să ne furnizezi la timp informații corecte și complete, accesul și documentele necesare și să desemnezi o persoană de contact pentru proiect. Întârzierile sau lipsa informațiilor ori a accesului din partea ta decalează în mod corespunzător termenele și nu angajează răspunderea Certudo pentru întârzierile astfel cauzate.
9. Subcontractare
Certudo poate presta Serviciile direct sau prin subcontractori ori colaboratori calificați (de exemplu consultanți colaboratori), rămânând răspunzătoare față de tine pentru Serviciile prestate. Atunci când aceștia prelucrează date cu caracter personal în numele tău, prelucrarea rămâne guvernată de Acordul de prelucrare a datelor, iar furnizorii folosiți sunt cei din lista de Sub-împuterniciți.
10. Utilizare acceptabilă
Te obligi să folosești site-ul și serviciile numai în scopuri legale. Nu ai voie, între altele, să: încerci să accesezi neautorizat sistemele sau datele; să perturbi funcționarea ori securitatea site-ului; să extragi automat conținutul (scraping) fără acord; să reproduci, distribui sau revinzi conținutul; ori să furnizezi informații false.
11. Prețuri, facturare și plată
Instrumentele gratuite și Platforma se folosesc gratuit, pe bază de cont. Serviciile de consultanță se tarifează conform ofertei acceptate, în funcție de tipul entității. Solicitarea de consultanță din Platformă reprezintă o cerere de ofertă, nu o comandă fermă: contractul se încheie prin acceptarea ofertei sau prin semnarea Comenzii. Prețurile afișate sunt în EUR și nu includ TVA. Facturarea se face în lei, la cursul BNR din data facturii. Termenele de plată și penalitățile de întârziere sunt cele stabilite în ofertă sau în Comandă, în condițiile legii.
Dacă nu achiți la scadență sumele datorate, putem suspenda prestarea Serviciilor până la plata integrală a sumelor restante, fără ca aceasta să fie considerată o neexecutare din partea noastră și fără a afecta dreptul la penalități.
12. Anulare și rambursări
Condițiile de anulare și de rambursare pentru serviciile de consultanță sunt cele agreate în ofertă. Serviciile deja prestate se datorează proporțional cu execuția.
13. Proprietate intelectuală
Site-ul, conținutul, materialele, instrumentele, metodologia și marca Certudo sunt protejate și rămân proprietatea Certudo S.R.L. sau a licențiatorilor săi. Le poți folosi pentru scopul propriu de conformitate, dar nu le poți copia, distribui, modifica ori revinde fără acordul nostru scris.
Rezultatele pe care le generezi singur în Platformă (de exemplu scorul și planul de implementare generat automat) îți aparțin și le poți folosi liber pentru scopurile proprii de conformitate.
Livrabilele realizate pentru tine în cadrul unui Serviciu de consultanță plătit (de exemplu raportul de evaluare, planul revizuit, politicile și procedurile redactate pentru tine) îți aparțin de la data predării și sub condiția achitării integrale a prețului; le poți folosi, modifica și reproduce pentru scopurile proprii de conformitate.
Certudo păstrează proprietatea asupra metodologiei, a șabloanelor, a instrumentelor, a componentelor reutilizabile și a know-how-ului folosite pentru a realiza Livrabilele. Certudo poate folosi date anonimizate sau agregate din proiect pentru cercetare, îmbunătățirea serviciilor și statistici, fără a dezvălui Informații confidențiale sau date cu caracter personal.
14. Utilizarea siglelor și a mărcilor (Clienți și Parteneri)
Clientul autorizează Certudo să îi afișeze denumirea și Logo-ul pentru a indica faptul că folosește serviciile noastre sau că există o relație de afaceri între părți. În acest scop, Clientul acordă Certudo, pe durata relației contractuale, o licență neexclusivă, cu titlu gratuit, netransferabilă și revocabilă, de a afișa denumirea și Logo-ul său pe Platformă și în materialele de prezentare ale Certudo (inclusiv pe site, în secțiuni de tip „clienți" sau „referințe" și în prezentări), exclusiv în acest scop.
În cazul Partenerilor, licența de utilizare a Mărcii se acordă reciproc, în aceleași condiții, pentru a promova colaborarea dintre Partener și Certudo. Fiecare parte respectă indicațiile de utilizare a mărcii comunicate de cealaltă parte.
Marca sau Logo-ul rămâne proprietatea exclusivă a titularului său, iar tot fondul comercial generat prin utilizare revine titularului. Certudo nu dobândește alte drepturi asupra Mărcii și nu va sugera o aprobare, un parteneriat sau o afiliere care nu există. Îți poți retrage acordul oricând, printr-o notificare scrisă la hello@certudo.com; vom înceta utilizarea într-un termen rezonabil, fără a afecta materialele deja tipărite sau distribuite anterior.
15. Confidențialitate
Pe parcursul colaborării, părțile pot avea acces la informații confidențiale reciproce, precum informații despre afacere, date tehnice, comerciale, financiare sau organizatorice, documente, evidențe și orice materiale marcate ca fiind confidențiale ori care, prin natura lor sau prin context, ar trebui considerate confidențiale.
Fiecare parte se obligă să păstreze confidențialitatea acestor informații, să le folosească exclusiv în scopul colaborării și să le divulge numai persoanelor din organizația sa care au nevoie să le cunoască și care sunt ținute de obligații de confidențialitate cel puțin echivalente. Fiecare parte aplică măsuri rezonabile de protecție, cel puțin la nivelul celor folosite pentru propriile informații confidențiale.
Obligația de confidențialitate nu se aplică informațiilor care: sunt sau devin publice fără o încălcare a acestor Termeni; erau deja cunoscute în mod legitim de partea care le primește; sunt dezvoltate independent, fără a folosi informațiile confidențiale; ori sunt primite în mod legal de la un terț îndreptățit să le dezvăluie. O parte poate divulga informații dacă este obligată prin lege sau de o autoritate competentă, limitat la ceea ce este cerut și, în măsura permisă, cu informarea prealabilă a celeilalte părți.
Obligațiile de confidențialitate rămân în vigoare pe durata colaborării și timp de 3 ani după încetarea acesteia. La cerere, fiecare parte returnează sau șterge informațiile confidențiale primite, cu excepția copiilor pe care legea impune să le păstreze. Prelucrarea datelor cu caracter personal este guvernată separat de Politica de confidențialitate.
16. Non-solicitare de personal
Pe durata colaborării și timp de 24 de luni de la încetarea acesteia, niciuna dintre părți nu va solicita, direct sau indirect, și nu va angaja ori contracta personalul-cheie sau colaboratorii celeilalte părți implicați în proiect, fără acordul prealabil scris al acesteia. Nu constituie o încălcare răspunsul la un anunț public de recrutare, neadresat expres persoanei respective, ori angajarea unei persoane a cărei relație cu cealaltă parte încetase de cel puțin șase luni.
Întrucât prejudiciul real este dificil de cuantificat, partea care încalcă această obligație va plăti celeilalte părți, cu titlu de penalitate, suma de 25.000 EUR pentru fiecare persoană solicitată și angajată sau contractată cu încălcarea prezentei clauze.
17. Declinarea garanțiilor
Instrumentele, rezultatele preliminare, platforma de autoevaluare, planurile generate și conținutul site-ului sunt oferite „ca atare" (as is) și „în măsura disponibilității" (as available), fără garanții de niciun fel, exprese sau implicite. În limitele permise de lege, declinăm orice garanție implicită, inclusiv cele de conformitate cu un anumit scop (fitness for a particular purpose) și de calitate satisfăcătoare.
Depunem eforturi rezonabile, conforme bunelor practici din industrie, pentru ca soluțiile tehnice și software-ul pe care le punem la dispoziție să funcționeze corect și fiabil, prin testare, corectarea erorilor identificate și îmbunătățire continuă. Cu toate acestea, orice software poate conține erori, defecte sau bug-uri, iar noi nu putem garanta că serviciile vor asigura conformitatea, că vor produce rezultate corecte ori complete, că vor funcționa neîntrerupt, sigur sau fără erori și nici că eventualele defecte vor fi remediate într-un anumit termen. Dezvoltăm continuu produsele, iar funcțiile pot fi modificate, suspendate sau retrase.
Aplicăm măsuri de securitate conforme standardelor din industrie pentru a proteja site-ul, platforma și fișierele generate împotriva codului malițios. Totuși, niciun furnizor nu poate garanta absența totală a componentelor dăunătoare (viruși, cod malițios), astfel că rămâi responsabil și de propriile măsuri de protecție (program antivirus, actualizări, copii de siguranță), iar orice material obținut prin utilizarea serviciilor este folosit pe propria ta răspundere.
18. Limitarea răspunderii
În limitele permise de lege, nu răspundem pentru: decizii luate exclusiv pe baza rezultatelor preliminare sau a planurilor generate automat; pierderi indirecte, incidentale sau subsecvente; pierderi de profit, de venit, de date, de fond comercial ori de oportunitate; sau consecințele nedepunerii la timp a obligațiilor tale legale.
Cu privire la securitate: aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea serviciilor și a datelor, însă nicio metodă de transmitere prin internet sau de stocare electronică nu este complet sigură. Nu garantăm că serviciile vor fi neîntrerupte sau lipsite de vulnerabilități și, în limitele permise de lege, nu răspundem pentru prejudicii rezultate din acces neautorizat, incidente sau breșe de securitate, interceptare, indisponibilitate, pierderea ori alterarea datelor sau infectarea cu cod malițios, atunci când acestea nu ne sunt imputabile. Securitatea este o responsabilitate partajată: răspunzi de configurarea corectă a mediului tău, de protejarea datelor de autentificare și de aplicarea propriilor măsuri de securitate.
Răspunderea noastră totală cumulată nu depășește suma totală efectiv plătită de tine către Certudo în cele 12 luni anterioare faptului generator. Nimic din acești Termeni nu înlătură și nu limitează răspunderea care nu poate fi limitată legal, inclusiv pentru dol sau culpă gravă.
19. Despăgubiri
Te obligi să ne despăgubești pentru pretențiile terților rezultate din utilizarea de către tine a serviciilor cu încălcarea Termenilor sau a legii.
20. Forță majoră
Nu răspundem pentru neexecutarea sau întârzierea cauzată de evenimente aflate în afara controlului nostru rezonabil (forță majoră).
Partea care invocă forța majoră notifică cealaltă parte în termen de 5 zile calendaristice de la apariția evenimentului și depune eforturi rezonabile pentru a limita efectele. Dacă forța majoră durează mai mult de 30 de zile, oricare dintre părți poate denunța contractul ori Comanda afectată, prin notificare scrisă, fără daune-interese pentru această încetare.
21. Durată și încetare
Putem suspenda sau înceta accesul în caz de încălcare a Termenilor. Poți înceta oricând utilizarea serviciilor. Clauzele care, prin natura lor, trebuie să supraviețuiască încetării (proprietate intelectuală, confidențialitate, limitarea răspunderii) rămân în vigoare.
22. Legături și servicii ale terților
Site-ul poate conține legături către servicii ale terților (de exemplu platforma DNSC). Nu controlăm și nu răspundem pentru conținutul sau practicile acestora.
23. Notificări
Comunicările legate de servicii se fac în scris, prin e-mail la adresele indicate de părți sau la hello@certudo.com.
24. Cesiune, nulitate parțială, întregul acord
Nu poți cesiona drepturile și obligațiile din acești Termeni fără acordul nostru scris. Noi putem cesiona sau transfera drepturile și obligațiile noastre, integral ori parțial, unei alte entități, inclusiv în contextul unei fuziuni, achiziții, reorganizări sau al unei vânzări de active, cu condiția ca nivelul de protecție a drepturilor tale să nu fie diminuat; te vom informa despre un astfel de transfer. Dacă o prevedere este nulă, celelalte rămân valabile. Termenii, împreună cu oferta acceptată, reprezintă întreaga înțelegere dintre părți cu privire la obiectul lor.
25. Modificarea Termenilor
Putem modifica acești Termeni. Versiunea actualizată se publică pe această pagină, cu data ultimei actualizări, și se aplică utilizării ulterioare.
26. Legea aplicabilă și soluționarea litigiilor
Acești Termeni sunt guvernați de legea română. Eventualele litigii se soluționează pe cale amiabilă; în lipsa unei soluții, sunt de competența instanțelor din România de la sediul Certudo.