Cum stabilim prețul unui proiect
Nu publicăm liste de prețuri fixe. Fiecare organizație are un perimetru, un profil de risc și un calendar diferit — oferta reflectă ce trebuie testat în mod efectiv, nu un pachet standardizat.
De ce nu afișăm prețuri
Testarea de penetrare nu este un produs standard
Un preț afișat fără context generează așteptări necorespunzătoare: fie plătiți prea mult pentru un domeniu de testare restrâns, fie primiți prea puțin pentru un mediu complex.
Perimetrul diferă semnificativ
O aplicație internă, o organizație de câteva sute de utilizatori și un centru de date hibrid nu pot avea același efort — nici în timp, nici în expunere la risc.
Profunzimea testării se stabilește contractual
Testare fără cunoștințe prealabile, cu acces parțial sau cu acces complet; cu sau fără demonstrare de exploatare; cu sau fără verificare post-remediere — fiecare variantă modifică efortul echipei.
Cerințele de conformitate impun documentație suplimentară
NIS2, GDPR sau cerințele auditorului impun documentație suplimentară, nu doar un raport tehnic standard.
Factori de cost
Ce influențează oferta finală
În consultația inițială stabilim împreună acești parametri — primiți o estimare argumentată, nu o valoare extrasă dintr-un tabel generic.
Suprafața de atac
Număr de aplicații, adrese IP, domenii, medii (producție, preproducție), integrări externe.
Tipul de testare
Rețea, aplicații web și interfețe de programare, dispozitive mobile, infrastructură cloud, inginerie socială — individual sau combinat.
Acces și informații
Conturi de acces, documentație, rețea privată virtuală, prezență la sediul dumneavoastră: un context mai bogat permite o testare mai eficientă și, uneori, un cost mai redus.
Reguli de angajament
Intervale de testare, restricții privind atacurile de tip refuz de serviciu, sisteme critice — definesc modul de lucru și durata proiectului.
Documentație livrată și verificare post-remediere
Raport pentru conducere, prezentare pentru organul de conducere, verificare inclusă sau separată, asistență după remediere.
Urgență și calendar
Termen standard (2–4 săptămâni) față de proiect accelerat, cu resurse alocate dedicat.
Proces
De la primul contact la ofertă
Pe site nu veți găsi formulări de tip «de la X €». Înainte de semnarea contractului primiți o descriere clară a serviciilor incluse în ofertă.
Întâlnire inițială de analiză (30–45 minute)
Clarificăm obiectivele: audit de securitate, răspuns la incident, cerințe contractuale, conformitate NIS2. Fără obligație contractuală.
Definire documentată a perimetrului
Perimetru, exclusiuni, reguli de angajament, documentație de livrat — totul consemnat în scris înainte de începerea lucrărilor.
Propunere comercială
Estimare în zile-om, calendar de execuție, valoare totală. Răspuns, de regulă, în termen de o zi lucrătoare.
Ajustare și demarare
Dacă bugetul este limitat, renegociem perimetrul — prioritizăm elementele cu cel mai mare impact asupra riscului.
Ce primiți
Inclus în fiecare proiect standard
Indiferent de valoarea ofertei, structura documentației livrate rămâne clară și previzibilă.
- Raport tehnic cu niveluri de severitate (CVSS) și pași de reproducere
- Rezumat executiv pentru conducere
- Constatări prioritizate după impactul asupra activității
- Recomandări de remediere concrete și aplicabile
- Asistență pentru clarificări pe durata proiectului
- Verificare post-remediere pentru vulnerabilități critice (în perimetrul convenit)
Clarificări
Ce nu asigurăm la prețuri foarte reduse de pe piață
- Scanări automate prezentate drept testare de penetrare completă
- Rapoarte generate fără validare manuală
- Lipsa asistenței la remediere sau a verificării post-remediere
- Perimetru vag care se extinde fără acord scris
Întrebări frecvente
Despre oferte și buget
Aveți un preț minim sau orientativ?
După discuția de definire a perimetrului putem indica un interval orientativ, în funcție de complexitate. Fără perimetru stabilit, orice sumă ar fi înșelătoare.
Putem solicita oferte de la mai mulți furnizori?
Da. Pentru o comparație corectă, asigurați-vă că perimetrul, documentația de livrat și verificarea post-remediere sunt identice între oferte.
Lucrați cu un buget limitat?
Da. Ne comunicați plafonul — propunem un perimetru realist care maximizează acoperirea riscurilor în limita bugetului disponibil.
Facturare și contract pentru companii?
Contract, acord de confidențialitate, facturare în EUR sau USD. Pentru proiecte ample, plăți eșalonate la etape contractuale.
Solicitați o ofertă adaptată contextului dumneavoastră
Trimiteți o scurtă descriere a perimetrului sau programați o discuție — revenim cu o propunere clară, fără costuri neprevăzute la facturare.