Momentele în care o firmă cere un audit IT sunt surprinzător de asemănătoare: a plecat omul care „știa tot” și nimeni nu are parolele; un client mare a trimis un chestionar de securitate care trebuie completat până vineri; a existat un incident — un virus, o factură plătită într-un cont greșit, un fișier dispărut; sau, pur și simplu, patronul realizează că plătește lunar pentru lucruri pe care nu le poate numi. Toate au aceeași rădăcină: nimeni nu mai știe exact ce există și în ce stare e.
Auditul IT exact asta rezolvă: o fotografie completă și onestă a stării reale — echipamente, programe, securitate, backup — cu riscurile puse în ordinea importanței. Articolul de față îți arată ce verifică punct cu punct, cum se desfășoară, cât durează de regulă și, poate cel mai util, cum deosebești un raport serios de o ofertă de vânzare deghizată.
Ce este — și ce nu este — un audit IT
Un audit IT e o evaluare sistematică, făcută pentru tine, nu împotriva ta: nu e un control, nu caută vinovați și nu se termină cu amenzi. Rezultatul lui e informația pe care o folosești apoi cum vrei — cu furnizorul actual, cu altul sau cu oamenii tăi interni.
Ce nu este: o vizită de o oră urmată de o ofertă de produse. Dacă „auditul” gratuit se încheie cu o listă de cumpărături de la aceeași firmă care l-a făcut, ai primit o vânzare, nu o evaluare. Independența concluziilor e chiar produsul pe care îl plătești.
Ce verifică, punct cu punct
Inventarul: ce există de fapt
Toate echipamentele (calculatoare, servere, echipamente de rețea, imprimante), cu vechime, stare și garanții, plus toate programele folosite — inclusiv cele instalate de angajați pe cont propriu, despre care conducerea nu știe. În 2026, inventarul are și un termen fierbinte: mașinile rămase pe Windows 10 apar ca risc datat, pentru că actualizările extinse de securitate (ESU) se termină ferm pe 13 octombrie 2026, fără continuare.
Licențele: ce folosești și ce plătești
Fața juridică: programe folosite fără licență valabilă — risc la orice control. Și fața financiară: abonamente plătite pentru oameni plecați, unelte duplicate, licențe supradimensionate. Nu e neobișnuit ca economiile găsite aici să acopere o parte serioasă din costul auditului.
Securitatea: uși deschise
Parole comune sau slabe, absența autentificării în doi pași pe conturile importante, actualizări de securitate neinstalate, drepturi de acces rămase de la angajați plecați, echipamente de rețea cu setări din fabrică. Nu e nevoie de un atac sofisticat ca să pățești ceva — de regulă e nevoie doar de una dintre aceste uși. Răspunsurile la întrebările uzuale din zona asta sunt adunate la întrebările frecvente despre securitatea IT.
Backupul: proba restaurării
Întrebarea nu e „aveți backup?” — aproape toți răspund da — ci „când ați restaurat ultima dată ceva din el?”. Un backup netestat e o speranță, nu o măsură de protecție. Auditul verifică ce se copiază, unde, cât de des și dacă restaurarea chiar funcționează.
Rețeaua și conformitatea
Cum e organizată rețeaua, cine are acces la ce, dacă vizitatorii intră pe același Wi-Fi cu contabilitatea. Plus obligațiile care vin din afară: 2026 e anul în care perioada de acomodare NIS2 s-a încheiat și încep controalele — iar o firmă mică, deși exceptată direct de la obligațiile legii, poate fi obligată contractual dacă e furnizor pentru o companie care intră sub incidența ei. Chestionarul de securitate de la clientul mare exact de acolo vine, iar auditul te pregătește să-i răspunzi cu fapte.
Cât durează
Pentru o firmă de 10–100 de angajați, cu unul-două sedii, vorbim de regulă despre zile, nu luni: câteva zile de colectare și verificări, apoi redactarea raportului — orientativ, una-două săptămâni de la început până la prezentarea concluziilor, confirmate la ofertare, după ce evaluatorul află câte locații, servere și aplicații ai. Ce prelungește lucrurile e aproape întotdeauna același factor: lipsa documentației și a accesului — parole necunoscute, contracte care nu se mai găsesc, fostul administrator de negăsit. Ceea ce, în sine, e deja o constatare de audit. Ca reper de planificare internă: oamenilor tăi le va lua doar câteva ore în total — interviurile sunt scurte, iar restul muncii nu îi atinge.
Cum se desfășoară, pas cu pas
- Discuția inițială. Ce te doare, ce contracte și obligații ai, cum e organizată firma. Se stabilește și accesul — de regulă un cont de administrare și acordul tău scris.
- Colectarea. Unelte automate inventariază echipamentele și programele, iar câteva interviuri scurte cu oamenii-cheie lămuresc cum se lucrează de fapt — nu cum scrie în proceduri.
- Verificările manuale. Testul de restaurare din backup, verificarea drepturilor de acces, controlul setărilor pe echipamentele importante.
- Raportul și prezentarea. Constatările, pe înțelesul conducerii, cu o sesiune de întrebări. Activitatea firmei nu se oprește în tot acest timp — auditul se face pe lângă lucru, nu în locul lui.
Ce primești la final
Un raport bun are patru părți: inventarul complet — prima listă adevărată a ceea ce deține firma, valoroasă și pentru contabilitate și asigurări; registrul de riscuri prioritizat — fiecare problemă cu gravitatea ei, împărțită în „urgent”, „important” și „de planificat”; recomandările cu efort estimat — ce poți rezolva singur, cu costuri mici, și ce cere ajutor extern; și un plan pe 6–12 luni, în ordinea care reduce cel mai mult risc pe leul cheltuit.
Semnele unui raport de calitate: e scris pe limba ta, nu în jargon; fiecare risc are consecința explicată în termeni de afacere („dacă se strică X, nu facturați până joi”); și separă onest ce e critic de ce e cosmetic. Semnul rău l-ai ghicit: fiecare „risc” se rezolvă cu un produs vândut de autorul raportului.
Raportul răspunde deseori și la o întrebare pe care nu ai pus-o: cine ar trebui să se ocupe de toate astea de acum înainte? Dacă volumul descoperit depășește ce poate duce firma acum, ai datele exacte pentru calculul dintre un angajat IT intern și externalizare.
Pasul următor
Dacă textul de mai sus ți-a bifat măcar un simptom — parole la un singur om, backup netestat, chestionar de client fără răspuns — nu aștepta incidentul care transformă auditul din opțiune în urgență. Cere o discuție de evaluare și un model de raport, ca să vezi exact ce ai primi; Neoxis face astfel de audituri în cadrul serviciilor de consultanță IT.