Ghiduri pentru primării și instituții publice
Scriem despre lucrurile pe care ni le întreabă instituțiile, cu cifre măsurate și cu sursa scrisă în text. Dacă un subiect vă interesează și nu este aici, scrieți-ne și îl adăugăm.
Alertele de securitate pentru instituții: vulnerabilitățile exploatate activ, din surse oficiale, actualizate săptămânal.
CC sau BCC: cum trimiteți un e-mail la sute de cetățeni
APCE acuză ANRE că a trimis o invitație cu 657 de adrese vizibile în CC. Cum trimite o instituție un mesaj la sute de oameni fără să le expună adresele.
Publicat 25.09.2026
Când asistentul AI pică: ce trebuie să facă chatbotul site-ului
Pe 4 septembrie 2026, ChatGPT, Gemini, Claude și Grok au avut întreruperi în peste 70 de țări. Ce trebuie să facă un chatbot de pe site când furnizorul pică.
Publicat 25.09.2026
Atacuri AI la 25 de dolari pe țintă: și site-ul mic contează
Un atacator a folosit agenți AI la circa 25 de dolari pe țintă și a furat peste 600.000 de carduri. Ce înseamnă pentru un site mic și ce puteți verifica.
Publicat 25.09.2026
Publisher dispare pe 1 octombrie 2026: salvați fișierele .pub
Din 1 octombrie 2026, abonații Microsoft 365 nu mai pot deschide fișierele Publisher. Ce se întâmplă exact, pe versiuni, și cum salvați afișele, diplomele și buletinele informative făcute în Publisher, pas cu pas.
Publicat 24.09.2026
O cheie ștearsă din cod rămâne în istoric: ce arată incidentul Gemini
Google a confirmat că modelul Gemini a intrat, la un test, în sistemele a trei organizații reale, în două cazuri cu date de acces găsite în cod public. Ce înseamnă asta pentru site-ul și aplicațiile instituției și ce îi cereți furnizorului, în scris.
Publicat 22.09.2026
Cât vă costă o problemă care așteaptă: calculul
Un proiect se discută la prețul soluției. Amânarea are și ea un preț, doar că nu apare pe nicio factură. Patru locuri în care se vede, cum îl calculați pe cifrele instituției și cum îl puneți lângă o ofertă.
Publicat 19.09.2026
Folosiți Brevo pe site? Ce s-a întâmplat pe 14 septembrie
Pe 14 septembrie 2026, timp de patru ore, scripturile Brevo încărcate de peste 100.000 de site-uri au livrat programe rău intenționate. Cine a fost expus, ce verificați pe un site WordPress și de ce nicio pagină legitimă nu vă cere să rulați o comandă.
Publicat 18.09.2026
Un program primit pe chat nu se instalează: cazul HEAVYGRAM
Group-IB a publicat pe 17 septembrie 2026 analiza HEAVYGRAM, un program de spionaj trimis prin aplicații de mesagerie, deghizat în KeePass, Telegram sau alte programe cunoscute. Cum funcționează capcana, de ce contează și pentru o instituție din România și ce reguli simple o opresc.
Publicat 18.09.2026
AI în școală: ce puteți face fără buget
Nu aveți buget pentru un proiect de inteligență artificială și nici nu aveți nevoie de unul ca să începeți. Ce se poate face cu instrumentele pe care profesorii le au deja, ce nu se introduce niciodată într-un instrument gratuit și cum scrieți o regulă internă de o pagină.
Publicat 18.09.2026
5,2% dintre firmele din România folosesc AI: ce înseamnă
România are cea mai mică rată de folosire a inteligenței artificiale dintre cele 35 de țări măsurate de OECD. Ce arată cifrele, de ce blocajul nu este tehnologia și cum începeți cu un singur lucru verificabil, fără să cumpărați o „transformare digitală”.
Publicat 18.09.2026
Un asistent AI în instituție: patru reguli înainte să îl porniți
Cele mai multe proiecte cu asistenți AI nu trec de faza de probă. Patru reguli simple, luate din experiența celor care au trecut, despre acces, verificare, cazurile neobișnuite și jurnal, ca să știți ce să cereți oricărui furnizor, inclusiv nouă.
Publicat 18.09.2026
Aveți FortiGate? Verificați versiunea, înainte să o facă altcineva
O vulnerabilitate din VPN-ul FortiGate, publicată în februarie 2024, a fost folosită în 2026 ca să intre în rețeaua unui furnizor de internet. Ce versiuni sunt afectate, ce întrebați furnizorul IT și de ce actualizarea singură poate să nu fie de ajuns.
Publicat 16.09.2026
Noul regulament european de achiziții publice: ce se schimbă și când
Comisia Europeană a propus pe 9 septembrie 2026 un regulament care înlocuiește directivele din 2014. Ce scrie în text, ce rămâne la fel azi și de ce achiziția directă de sub 270.120 lei nu intră în el.
Publicat 16.09.2026
Control intern managerial: cum aflați ce aveți deja
Comisia există pe hârtie, documentele sunt în trei dosare diferite și nimeni nu poate spune într-un minut ce lipsește. Cele șase documente după care se uită oricine verifică, și cum vă faceți singur inventarul, fără să cumpărați nimic.
Publicat 12.09.2026
Cine plătește site-ul școlii, de fapt
Directorul este ordonator terțiar de credite și decide. Banii vin însă prin bugetul local, pe două fluxuri diferite. Cine semnează, cine plătește, și de ce discuția cu contabilul se poartă înainte de a alege furnizorul.
Publicat 05.09.2026
Ce trebuie să conțină site-ul unei școli
Harta completă, secțiune cu secțiune: ce se publică, din ce lege vine, cât de des se actualizează și cine o face. Plus ce NU vă trebuie, deși vi se va oferi.
Publicat 05.09.2026
Datele școlii, când schimbați furnizorul
Regulamentul vă garantează că primiți datele înapoi sau că sunt șterse. Nu spune nimic despre formatul în care le primiți, și acolo se pierde totul. Ce trebuie să scrie în contract și ce cereți astăzi, nu în ziua plecării.
Publicat 05.09.2026
Platforma școlară: de la 300 la 295.680 lei
Jumătatea de mijloc a școlilor plătește între 3.000 și 9.520 de lei. Extremele sunt 300 și 295.680. Iată reperele și cele patru întrebări de pus înainte de reînnoire.
Publicat 05.09.2026
Ce cumpără școlile: 47% merge într-un singur loc
Am clasificat 826 de achiziții făcute de școli. Aproape jumătate sunt platforme de management școlar, care iau 65% din bani. Site-ul, pe care stă obligația legală, ia 6% și o mediană de 605 lei.
Publicat 05.09.2026
Școli: ce vă cere legea la site și ce nu vă cere
Două obligații vă privesc, două nu. Monitorul Oficial Local și înrolarea în ghișeul.ro sunt pentru primării, nu pentru școli. Accesibilitatea și informațiile publice sunt și ale dumneavoastră. Plus ce cumpără de fapt 524 de școli.
Publicat 05.09.2026
Cine cumpără IT în administrație, de fapt
Am clasificat 1.878 de achiziții directe după tipul instituției. Școlile sunt mai multe decât primăriile, primăriile cheltuiesc de două ori mai mult, iar diferența dintre medianele lor explică ceva ce scrisesem greșit în articolul precedent.
Publicat 05.09.2026
Documentele scanate, cea mai mare barieră de pe site
O hotărâre scanată și pusă ca imagine nu poate fi citită de un nevăzător, nu poate fi căutată și nu poate fi copiată. Este cea mai răspândită problemă din administrația locală și, spre deosebire de altele, se repară fără să schimbați site-ul.
Publicat 05.09.2026
Transparența decizională: cele 30 de zile dinainte
A treia lege de transparență, cea de care se uită lumea. Anunțul se publică cu cel puțin 30 de zile înainte de adoptare, iar după dezbatere aveți 10 zile calendaristice ca să publicați cinci lucruri. Lista și un test de zece minute.
Publicat 05.09.2026
Ce cod CPV alegeți pentru o achiziție IT
Diferența dintre 72 și 48 nu este o formalitate, iar mentenanța are trei coduri diferite care nu înseamnă același lucru. Tabel de decizie și cele patru confuzii care se repetă.
Publicat 05.09.2026
Sunteți în ghișeul.ro și tot nu plătește nimeni online
Înrolarea este o bifă. Plata online este altceva. Cele șase locuri în care se rupe drumul dintre cetățean și butonul de plată, și cum verificați singur pe care dintre ele îl aveți.
Publicat 05.09.2026
Cât plătesc instituțiile pentru IT, în unsprezece județe
Am măsurat 962 de achiziții directe finalizate de 694 de instituții din unsprezece județe. Mediana este aproape aceeași peste tot, dar în interiorul aceluiași județ diferența dintre cei care plătesc puțin și cei care plătesc mult ajunge de șaisprezece ori.
Publicat 05.09.2026
Legea 544/2001: ce publicați din oficiu, fără să vă ceară nimeni
Nouă categorii de informații trebuie să fie pe site-ul instituției înainte ca cineva să le ceară, plus un buletin informativ actualizat anual. Lista completă și un test pe care îl puteți face singur în zece minute.
Publicat 05.09.2026
Termenul de înregistrare în ghișeul.ro a trecut: ce faceți acum
OUG 7/2026, art. XX: termenul de înregistrare în ghișeul.ro (SNEP) a expirat pe 25 august 2026. Ce sancțiune prevede textul și cum se ridică, pas cu pas.
Publicat 05.09.2026
Verificați singur accesibilitatea site-ului instituției
Nouă teste pe care le puteți face fără niciun program instalat și fără să întrebați pe nimeni. Dacă site-ul instituției pică la vreunul, aceea este lista de lucru, iar cele mai multe se repară fără să schimbați site-ul.
Publicat 05.09.2026
Monitorul Oficial Local: ce cere legea, exact
Codul administrativ obligă fiecare primărie să publice un Monitorul Oficial Local cu șase subsecțiuni, într-un loc anume din meniu. Iată lista completă și un test pe care îl puteți face singur pe site-ul instituției dumneavoastră, fără să întrebați pe nimeni.
Publicat 05.09.2026
Cât costă un site de primărie în România, în cifre din SEAP
Am extras din SEAP toate achizițiile directe pentru proiectare de site-uri web finalizate în 2026 și am calculat mediana reală: 3.600 lei fără TVA la nivel național. Iată distribuția completă și ce înseamnă pentru bugetul unei comune.
Publicat 26.08.2026
Declarația de accesibilitate: ce cere legea, de fapt
OUG 112/2018 cere atât un site accesibil, cât și o declarație publicată, în limba română, cu conținut precis. Un widget de accesibilitate nu repară pagina și nu ține locul declarației. Ce trebuie să conțină și cum o faceți singuri, gratuit.
Publicat 26.08.2026
Înrolarea primăriei în ghișeul.ro (SNEP): pașii și dosarul
Pașii și dosarul pentru înrolarea primăriei în ghișeul.ro (SNEP), obligatorie prin OUG 7/2026: ce face instituția, ce face furnizorul de taxe, cât costă.
Publicat 26.08.2026
Cât costă găzduirea site-ului unei instituții publice
Am extras din SEAP cele 409 achiziții directe de găzduire finalizate în 2026 în cele unsprezece județe în care lucram atunci. Mediana este 1.500 lei fără TVA, iar 43% sunt sub 1.000 de lei. Ce cumpărați de fapt la fiecare prag și când se reînnoiește.
Publicat 27.08.2026
Ce cumpără de fapt instituțiile publice la informatică
598 de achiziții directe de software și servicii informatice, finalizate în 2026 în cele unsprezece județe în care lucram atunci. Cine cumpără, cât plătește, și de ce piața este mult mai fărâmițată decât pare: 291 de furnizori, dintre care 164 cu o singură achiziție.
Publicat 27.08.2026
Achizițiile IT ale instituțiilor din Hunedoara în 2026
107 achiziții directe de informatică, 77 de instituții, 36 de furnizori și 1.058.615 lei fără TVA în județul Hunedoara, de la 1 ianuarie 2026. Un singur furnizor are aproape o treime dintre ele. Cifrele, pe coduri și pe tipuri de instituție.
Publicat 27.08.2026
Falsa verificare Cloudflare: cum vă verificați site-ul instituției
Peste 100 de site-uri compromise afișează un fals „test anti-robot” care îi convinge pe vizitatori să ruleze singuri o comandă. Am verificat pe 7 octombrie 2026 site-urile a 233 de primării din 11 județe. Cum vă verificați și dumneavoastră site-ul, în câteva minute.
Publicat 07.10.2026
„Ursul păcălit de vulpe”: capcana ClickFix, explicată de DNSC
DNSC folosește povestea lui Creangă ca să explice ClickFix: un mesaj fals vă convinge să copiați și să rulați singur o comandă care vă compromite calculatorul. Cum arată capcana, ce recomandă DNSC și unde raportați.
Publicat 27.09.2026
Înregistrarea la DNSC după OUG 155/2024: pașii oficiali
Formularul de notificare pe NIS2@RO, evaluarea nivelului de risc cu ENIRE@RO și autoevaluarea maturității, pas cu pas și cu adresele oficiale, așa cum le descrie DNSC. Fără interpretări juridice.
Publicat 27.09.2026
Agenți AI de programare: 91 de zile măsurate. Blocajul s-a mutat
Am măsurat 90 de zile de lucru ale unei firme de un singur om care construiește software cu agenți AI de programare: 5,4 minute mediana de la cerere la cod, 32 de modificări pe zi. Ce a durat zile a stat în afara codului.
Publicat 29.09.2026
Intră firma dumneavoastră sub NIS2? Cum verificați din lege
Distribuitor de tutun, firmă de contabilitate, primărie: cum verificați singuri, din OUG 155/2024, dacă NIS2 vă privește. Sectorul, mărimea, excepțiile și ce urmează, cu trimitere la articole.
Publicat 30.09.2026
18% dintre români folosesc AI generativ. Polonia: 32,3%
Raportul Microsoft pe trimestrul II 2026, citit în original: 18,0% din populația în vârstă de muncă a României folosește AI generativ, față de 33,3% în Ungaria, 32,3% în Polonia și 31,2% în Cehia. Ce măsoară cifra și ce se poate face cu ea.
Publicat 02.10.2026
AI-ul dă alerta, omul decide: lecția proiectului BNR
Într-un proiect de 12 milioane de lei pentru securitatea BNR, inteligența artificială analizează imaginile, iar operatorul decide ce se face cu alerta. Cinci întrebări pe care orice instituție le poate pune înainte să cumpere un sistem cu AI.
Publicat 02.10.2026