Ce este shadow IT și de ce reprezintă un risc?
Shadow IT, software folosit de angajați fără aprobarea IT-ului, este mai mare și mai riscant decât își dau seama majoritatea organizațiilor. Ce este, cum apare și cum îl poți gestiona.
- 25 august 2026
- 5 min
Shadow IT este unul dintre cele mai mari puncte oarbe în managementul software-ului în organizațiile Enterprise. Este vorba despre toată tehnologia pe care angajații o folosesc fără aprobarea departamentului IT sau a achizițiilor: aplicații, stocare în cloud și instrumente de comunicare. Și este mai mare decât își dau seama majoritatea organizațiilor.
De unde apare shadow IT?
Aproape întotdeauna dintr-o problemă reală. Un angajat are nevoie de un instrument, aprobarea durează prea mult sau alternativa oferită de IT este incomodă. Cel mai rapid drum este un cont gratuit sau un abonament mic plătit pe cardul de credit al companiei.
Ceea ce începe cu o singură persoană crește rapid. Colegii se alătură, fișierele sunt partajate prin platforme neaprobate și date sensibile ale companiei ajung la părți cu care nimeni nu a încheiat acorduri.
De ce este shadow IT o problemă?
1. Riscuri de securitate. Instrumentele neaprobate nu sunt evaluate, actualizate sau monitorizate.
2. Riscuri de conformitate. Datele procesate prin aceste instrumente sunt în afara controlului dumneavoastră, deși organizația rămâne responsabilă în temeiul GDPR.
3. Risipă. Plătiți pentru instrumente centrale, în timp ce angajații folosesc alte instrumente care fac același lucru.
Shadow IT și Legea de securitate cibernetică
Începând cu 15 august 2026, în România este aplicabilă Legea de securitate cibernetică, transpunerea locală a NIS2. Organizațiile care intră sub incidența acesteia trebuie să gestioneze riscurile din lanțul lor, inclusiv furnizorii IT. Shadow IT face ca această imagine să fie, prin definiție, incompletă.
Cum abordați shadow IT?
Nu începeți prin a interzice, ci prin a înțelege. De ce folosesc angajații anumite instrumente și ce lipsește în oferta aprobată? Analizați extrasele de card de credit, declarațiile și facturile pentru abonamente necunoscute, întrebați angajații ce instrumente folosesc și centralizați rezultatele cu departamentele IT și de achiziții.
Fiți atenți și la cea mai nouă variantă: departamentele care achiziționează singure instrumente AI. Citiți mai multe în articolul nostru Shadow AI: noul shadow IT.
Cum ajută SoftVaro
SoftVaro cartografiază întreg peisajul software, inclusiv instrumentele achiziționate în afara IT-ului. Ulterior, vă ajutăm să consolidați către software cu condiții comerciale corecte.
Întrebări frecvente
Cele mai frecvente întrebări despre acest subiect.
Ce este exact shadow IT?
Shadow IT este tot software-ul și tehnologia folosită de angajați fără aprobarea sau cunoștința departamentului IT sau de achiziții, cum ar fi instrumentele gratuite, stocarea personală în cloud sau platformele de comunicare neaprobate.
Cum descoperiți ce shadow IT există în organizația dvs.?
Începeți cu extrasele de card, deconturile și facturile. Întrebați apoi angajații ce instrumente folosesc și completați această informație cu datele din managementul IT sau tooling-ul SAM al organizației.
Are shadow IT implicații sub Legea privind securitatea cibernetică?
Legea privind securitatea cibernetică obligă organizațiile vizate să gestioneze riscurile din lanțul lor. Software-ul achiziționat în afara IT-ului face parte din această obligație.
Gata să economisești la software?
SoftVaro negociază pentru tine cea mai bună ofertă la peste 4.000 de furnizori. Independent, transparent, în 24 de ore.