SecureNET Systems
    Sari la continutul principal

    Dictionar Termeni IT si Securitate Cibernetica

    Dictionar complet de termeni tehnici pentru profesionisti IT si manageri. Definitii clare pentru tehnologii, protocoale si standarde de conformitate.

    216 definitii tehnice in romana: 141 termeni AI si Machine Learning, plus 75 termeni IT, securitate cibernetica si networking. Continut original, verificat si actualizat in mai 2026.

    Ultima actualizare:

    Retelistica (10)

    BGP este protocolul care face Internetul sa functioneze, schimband rute intre sistemele autonome ale providerilor.

    Border Gateway Protocol versiunea 4 (RFC 4271) este path vector protocol care foloseste atribute (AS_PATH, LOCAL_PREF, MED, COMMUNITY) pentru a selecta calea optima intre AS-uri. Exista in doua moduri: eBGP (intre AS-uri diferite) si iBGP (in acelasi AS, necesita full mesh sau route reflectors).

    O sesiune BGP necesita TCP port 179 si parcurge starile Idle, Connect, Active, OpenSent, OpenConfirm, Established. In 2026, full table IPv4 BGP contine aproximativ 950.000 prefixe si 200.000 prefixe IPv6, cerand minim 4 GB RAM pe router.

    MikroTik RouterOS 7.x suporta BGP nativ prin /routing/bgp/connection cu sintaxa noua diferita de RouterOS 6.x. Pentru hardware care suporta BGP full table, vezi MikroTik CCR2004 sau CCR2116.

    Folosire tipica: Multi-homing cu doi ISP-uri; anuntarea unui prefix /24 propriu alocat de RIPE; ISP-uri si datacentere; companii cu retea distribuita pe mai multe sedii cu peering direct.

    OSPFMikroTikRoutingAS Number
    Vezi serviciul nostru

    CAPsMAN

    Retelistica

    Controlled Access Point System Manager - solutia MikroTik pentru management centralizat al access point-urilor wireless. Permite configurarea si monitorizarea tuturor AP-urilor dintr-un singur loc.

    MikroTikWirelessAccess Point

    Dual WAN

    Retelistica

    Configurare cu doua conexiuni de internet pentru redundanta si load balancing. Daca o conexiune cade, traficul este redirectionat automat pe cealalta (failover) sau distribuit intre ambele pentru performanta crescuta.

    FailoverLoad Balancing

    MikroTik

    Retelistica

    Producator leton de echipamente de retea (routere, switch-uri, access points) si sistemul de operare RouterOS. Ofera functionalitati enterprise la preturi accesibile, fiind popular pentru flexibilitate si performanta in retelele SMB si enterprise.

    RouterOSVLANQoS
    Vezi serviciul nostru

    NAT translateaza adrese IP private in publice si invers, permitand mai multor dispozitive sa comunice prin Internet pe acelasi IP public.

    Network Address Translation a aparut ca solutie temporara pentru epuizarea adreselor IPv4 si a devenit standard de facto. Variante: SNAT (Source NAT, ascunde IP-ul sursa), DNAT (Destination NAT, redirectioneaza traficul catre un server intern), PAT (Port Address Translation, multipla la 1) si CGNAT (Carrier-Grade NAT, folosit de operatori mobili).

    NAT rupe principiul end-to-end al Internetului si complica protocoale ca IPsec (necesita NAT-T), SIP (necesita ALG sau STUN/TURN) si peer-to-peer (necesita hole punching). IPv6 elimina necesitatea NAT, dar adoptia in Romania ramane sub 25 procente in 2026.

    In MikroTik RouterOS, NAT se configureaza prin /ip firewall nat cu chain srcnat (masquerade pentru WAN) si chain dstnat (port forwarding).

    Folosire tipica: Toate retelele cu IP privat in spatele unui IP public; port forwarding pentru servicii expuse; load balancing prin DNAT; share connection pe homenet sau IMM.

    IPv4IPv6FirewallMikroTik
    Vezi si: MikroTik · IPsec
    Vezi serviciul nostru

    OSPF este protocol IGP link-state care calculeaza calea optima intre routere folosind algoritmul Dijkstra pe baza costului interfetelor.

    Open Shortest Path First versiunea 2 (RFC 2328) pentru IPv4 si versiunea 3 (RFC 5340) pentru IPv6 este cel mai folosit IGP in retele enterprise. Routerele OSPF schimba LSA-uri (Link State Advertisements) si construiesc o baza de date topologica identica, apoi fiecare router calculeaza independent SPF tree.

    Scalabilitatea se obtine prin diviziunea in arii (areas). Area 0 (backbone) este obligatorie, iar celelalte arii trebuie conectate la ea direct sau prin virtual links. Tipuri speciale: Stub Area (fara rute externe), Totally Stub, NSSA (Not So Stubby Area).

    Fata de BGP, OSPF converge mai rapid (sub 1 secunda cu BFD) dar nu scaleaza la full Internet routing table. Combinatia tipica: OSPF intern + BGP la border. Pentru implementare MikroTik, vezi articolul nostru de routing avansat.

    Folosire tipica: Retele enterprise multi-sediu cu VPN site-to-site; campus networks; failover automat sub-secunda intre link-uri redundante; ISP-uri pentru rutarea interna.

    BGPMikroTikBFDIGP
    Vezi serviciul nostru

    Set de tehnologii pentru prioritizarea traficului de retea. Asigura ca aplicatiile critice (VoIP, video conferinte) primesc latime de banda suficienta, chiar si in perioade de congestie.

    BandwidthLatency

    RouterOS

    Retelistica

    Sistemul de operare al echipamentelor MikroTik, bazat pe Linux. Ofera routing avansat, firewall, VPN, QoS, wireless management si poate fi configurat prin WinBox, WebFig sau CLI. Suporta scripting pentru automatizare.

    MikroTikFirewallVPN

    SD-WAN unifica managementul WAN prin software, agregand link-uri eterogene si optimizand traficul aplicatie cu aplicatie.

    Software-Defined WAN inlocuieste sau augmenteaza arhitectura traditionala MPLS+backup cu o solutie centralizata care vede toate link-urile (fibra, DSL, cablu, 4G/5G, MPLS) ca un transport pool. Politici per aplicatie decid in real-time prin ce link iese fiecare flux: VoIP prin link cu cea mai mica latenta, backup prin cel mai ieftin, file sharing prin cel mai bun bandwidth.

    Arhitectura tipica: orchestrator cloud + controllere centrale + edge devices (uCPE) la fiecare sediu. Vendori dominanti in 2026: Cisco Meraki, Fortinet Secure SD-WAN, VMware VeloCloud, Versa Networks, Cato Networks.

    Pentru IMM-uri romanesti cu 5-50 sedii, SD-WAN simplifica drastic operarea fata de configurarea manuala VPN site-to-site. MikroTik nu ofera SD-WAN nativ, dar Container Docker pe RouterOS permite ruling solutii open-source ca Strongswan + bird pentru SD-WAN custom.

    Folosire tipica: Retele cu peste 5 sedii; companii cu SaaS-first (M365, Salesforce) care vor breakout local de Internet; organizatii care inlocuiesc MPLS scump cu broadband ieftin.

    MPLSVPNWAN Optimization
    Vezi si: VPN · WireGuard

    VLAN

    Retelistica

    Virtual Local Area Network - tehnologie de segmentare logica a unei retele fizice in mai multe retele virtuale izolate. Imbunatateste securitatea, performanta si managementul retelei fara echipamente fizice suplimentare.

    SwitchRouting

    Securitate (23)

    CVE este un identificator unic global (ex CVE-2024-12345) atribuit fiecarei vulnerabilitati publicate, pentru referire standardizata.

    Un identificator CVE are formatul CVE-AAAA-NNNN unde AAAA este anul si NNNN este numarul secvential. Identificatorii sunt atribuiti de CNA-uri (CVE Numbering Authorities, ex Microsoft, Red Hat, Cisco) si publicati in baza de date oficiala MITRE (cve.mitre.org) si NIST NVD (nvd.nist.gov) cu detalii tehnice.

    CVE este doar un identificator. Severitatea este masurata prin CVSS (vezi entrare separata). Exploit-abilitatea reala este urmarita prin Exploit Prediction Scoring System (EPSS) si KEV (Known Exploited Vulnerabilities) catalog de la CISA.

    Vulnerability management modern (Tenable, Qualys, Rapid7) coreleaza CVE-uri cu inventarul de assets, prioritizeaza bazat pe CVSS + EPSS + KEV si genereaza ticket-uri automate de patching.

    Folosire tipica: Vulnerability management programs; raportare incidente; comunicare intre vendori si cercetatori; documentare audit ISO 27001 / NIS2.

    CVSSPatch ManagementVulnerability Assessment
    Vezi si: CVSS · Pentest

    CVSS atribuie un scor 0.0-10.0 fiecarei vulnerabilitati, masurand severitatea pe baza impactului si exploatabilitatii.

    Common Vulnerability Scoring System este standardul gestionat de FIRST.org. Versiunea actuala in 2026 este CVSS 4.0, care a inlocuit progresiv CVSS 3.1 incepand cu 2024. Scorul Base Score reflecta caracteristicile intrinseci ale vulnerabilitatii (Attack Vector, Attack Complexity, Privileges Required, User Interaction, Scope, Impact CIA).

    Categorii de severitate: 0.0 None, 0.1-3.9 Low, 4.0-6.9 Medium, 7.0-8.9 High, 9.0-10.0 Critical. Multe organizatii folosesc politica de patching bazata pe CVSS: Critical in 7 zile, High in 30 zile, Medium in 90 zile.

    Problema cu CVSS singur: nu reflecta exploatabilitatea reala. O vulnerabilitate CVSS 9.8 fara exploit public este mai putin urgenta decat una CVSS 7.5 listata in CISA KEV. De aceea prioritizarea moderna combina CVSS cu EPSS si KEV.

    Folosire tipica: Prioritizare patching; raportare risc catre management; SLA-uri vendor pentru patch release; criterii de remediere in audit.

    CVEEPSSPatch Management
    Vezi si: CVE

    DLP detecteaza si blocheaza scurgerea de date sensibile (PII, IP, financial) prin email, cloud, USB sau retea.

    Data Loss Prevention identifica datele sensibile (numere CNP, IBAN, carduri bancare, proprietate intelectuala) prin pattern matching, fingerprinting sau machine learning, apoi aplica politici de blocare sau alertare cand acestea sunt trimise in afara organizatiei.

    DLP opereaza pe trei vectori: data at rest (scanare cloud storage si servere fisiere), data in motion (email, web upload, FTP) si data in use (copy-paste, screenshot, print, USB write). Solutii enterprise: Microsoft Purview DLP (inclus in M365 E5), Symantec DLP, Forcepoint, Trellix.

    Pentru conformitate GDPR (articolul 32) si NIS2 (articolul 21), DLP este una dintre masurile tehnice asteptate pentru protectia datelor cu caracter personal si a informatiilor confidentiale.

    Folosire tipica: Organizatii cu date PII la scara mare; firme financiare si juridice; entitati GDPR cu risc de breach reputational; companii cu IP critic (R&D, design industrial).

    GDPRM365Encryption
    Vezi si: GDPR · Microsoft 365
    Vezi serviciul nostru

    DMARC este politica de email care defineste ce sa se intample cu mesajele din domeniul tau care esueaza la SPF si DKIM (none, quarantine sau reject).

    DMARC (RFC 7489) coordoneaza SPF si DKIM si publica o politica DNS care spune receiverilor ce sa faca cu emailurile care nu trec verificarile. Cele trei politici: p=none (doar raport, nu actiune), p=quarantine (mutare in spam), p=reject (respingere completa). Politica de start recomandata: p=none cu rua=mailto:dmarc@domeniu.ro pentru colectare rapoarte timp de 4-8 saptamani, apoi escalare la quarantine si reject.

    In 2024, Google si Yahoo au facut DMARC obligatoriu pentru bulk senders (peste 5000 emails pe zi catre Gmail/Yahoo). In 2026, multi providers cer DMARC quarantine sau reject pentru livrare in inbox.

    Unelte gratuite pentru parsare rapoarte DMARC: dmarcian.com (free tier), valimail.com, postmarkapp.com. Pentru organizatii cu volume mari, MXToolbox sau onDMARC sunt solutii enterprise.

    Folosire tipica: Toate domeniile care trimit email; protectie marca contra phishing; conformitate cu cerintele Google/Yahoo 2024+; livrare email enterprise.

    SPFDKIMPhishingEmail Security
    Vezi si: Phishing

    EDR este o solutie care monitorizeaza endpoint-urile in timp real, detecteaza comportamente suspecte si executa raspuns automat la incidente.

    Endpoint Detection and Response colecteaza telemetrie continua de pe statiile si serverele unei organizatii (procese, conexiuni de retea, modificari de fisiere, registry, scripturi) si o coreleaza cu reguli si modele comportamentale pentru a identifica activitati malitioase pe care antivirusul clasic nu le vede. Spre deosebire de AV traditional bazat pe semnaturi, EDR detecteaza atacuri fileless, living-off-the-land si lateral movement.

    EDR ofera capacitati de raspuns: izolarea unui endpoint compromis din retea, terminare proces, rollback al modificarilor sau forensics retrospective pentru analiza incidentului. Solutii populare in 2026: Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne, Wazuh (open-source) si ESET Inspect.

    Pentru entitatile NIS2, EDR este de facto cerinta in articolul 21 alineatul (2) litera d - detectie si raspuns la incidente, iar implementarea trebuie documentata in politica de securitate.

    Folosire tipica: IMM-uri cu peste 25 endpoint-uri care vor sa inlocuiasca antivirusul clasic; entitati NIS2 care trebuie sa demonstreze capacitate de detectie si raspuns; companii cu lucru hibrid care nu pot conta doar pe firewall perimetral.

    XDRSIEMMDRWazuh
    Vezi serviciul nostru

    Firewall

    Securitate

    Sistem de securitate care monitorizeaza si controleaza traficul de retea pe baza unor reguli predefinite. Poate fi hardware (FortiGate, WatchGuard) sau software. Blocheaza accesul neautorizat si protejeaza impotriva atacurilor.

    UTMNGFWIPS

    Honeypot

    Securitate

    Honeypot este sistem decoy plasat intentionat in retea pentru a atrage atacatorii si a colecta intelligence despre tactici si tools.

    Honeypot-uri vin in mai multe forme: low-interaction (emuleaza servicii, foarte limitat dar sigur, ex Cowrie pentru SSH, Dionaea pentru SMB), medium-interaction (servicii partial reale, ex Conpot pentru ICS) si high-interaction (sisteme reale izolate, foarte risca dar realisme maxim).

    Honeynets sunt retele intregi de honeypots. Honeytokens sunt artefacte deliberat inserate (fake credentials in cod, fake documents pe file shares) care alerteaza la accesare. Canarytokens (canarytokens.org) este implementare gratuita populara.

    In IMM-uri, honeypot-uri simple ca Honeyd sau Cowrie pe MikroTik Container Docker pot detecta scanarile interne care indica un breach in curs - tipic, atacatorii in faza de lateral movement scaneaza retea interna inainte de a ataca tinte reale, declansand astfel honeypot-ul.

    Folosire tipica: Detectie lateral movement intern; threat intelligence pentru SOC; cercetare malware; trap pentru insider threats; honeytokens in cloud pentru detectia exfiltrarii.

    Threat IntelligenceSIEMDetection
    Vezi si: SIEM · EDR

    IDS monitorizeaza traficul si activitatea sistemelor pentru a detecta tentative de intruziune, dar doar genereaza alerte fara a bloca atacul.

    Intrusion Detection System exista in doua forme: NIDS (Network IDS, ex Snort, Suricata, Zeek) care analizeaza traficul oglindit in retea, si HIDS (Host IDS, ex OSSEC, Wazuh) care analizeaza log-uri si integritatea fisierelor pe gazde.

    Diferenta esentiala fata de IPS: IDS detecteaza si alerteaza, dar nu opreste atacul. IDS este preferat in pozitii unde un fals pozitiv ar bloca trafic legitim critic (ex retea de productie industriala). IDS poate fi pozitionat pe SPAN port sau TAP fizic pentru analiza pasiva.

    In ecosistem MikroTik, traffic mirroring catre o instanta Suricata extern este implementarea standard. Wazuh include capabilitati HIDS native pe agentii instalati pe servere si endpoint-uri.

    Folosire tipica: Retele unde fals pozitivii nu pot bloca trafic critic; medii industriale OT/ICS; analiza forensica retroactiva; conformitate (PCI-DSS cere monitorizare IDS).

    IPSSIEMSuricataWazuh
    Vezi si: IPS · SIEM

    Sistem care monitorizeaza traficul de retea pentru a detecta si bloca automat activitatile malitioase. Analizeaza pachetele in timp real si opreste atacurile inainte sa ajunga la tinta.

    IDSFirewallSIEM

    MDR este externalizarea operatiunilor de securitate catre un furnizor specializat care monitorizeaza 24x7 si raspunde la incidente.

    Managed Detection and Response combina tehnologia (EDR sau XDR) cu o echipa SOC externalizata care opereaza solutia pentru client. Furnizorul MDR monitorizeaza alertele 24x7, prioritizeaza incidentele reale, executa raspuns initial (izolare endpoint, blocare cont compromis) si comunica cu clientul prin escalare definita.

    Diferenta fata de MSSP traditional: MDR include detectie activa cu hunting, threat intelligence si raspuns concret, nu doar transfer de alerte. Costul tipic in Romania in 2026: 18-45 EUR pe endpoint pe luna, in functie de SLA si tehnologii incluse.

    Pentru IMM-uri cu sub 100 angajati care nu isi pot permite SOC intern (cost minim 250.000 EUR pe an), MDR este standardul recomandat pentru conformitate NIS2 si protectie reala.

    Folosire tipica: IMM-uri si companii medii fara echipa SOC interna; entitati NIS2 care au nevoie de monitoring 24x7 dovedit; organizatii care au suferit deja un incident si vor protectie continua.

    EDRXDRSOCMSSP
    Vezi si: EDR · SOC · MSSP
    Vezi serviciul nostru

    MITRE ATT&CK

    Securitate

    MITRE ATT&CK este matricea publica a tacticilor si tehnicilor folosite de atacatori, folosita ca limbaj comun in comunitatea de securitate.

    MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) este standardul de facto pentru clasificarea TTP-urilor in 2026. Structurat pe 14 tactici (Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, plus Reconnaissance si Resource Development).

    Fiecare tactica contine zeci de tehnici (peste 600 tehnici si subtechnici in total in 2026). Cataloagheaza si grupuri APT cunoscute (APT29, Lazarus, Wizard Spider) cu TTP-urile lor preferate, plus tools (Cobalt Strike, Mimikatz, BloodHound).

    Utilizari practice: detection engineering (mapare reguli SIEM la tehnici ATT&CK), purple team exercises (validarea acoperirii), threat hunting (cautare TTP specifice in telemetrie), comunicare incidente (limbaj comun cu C-suite si auditori).

    Folosire tipica: SOC operations; threat hunting; purple team exercises; vendor evaluation (acoperire ATT&CK); raportare audit NIS2 si ISO 27001.

    Red TeamThreat IntelligenceSIEM
    Vezi si: Red Team · SIEM

    Firewall de generatie noua care combina functiile traditionale cu inspectie la nivel de aplicatie, prevenire intruziuni (IPS), filtrare URL si protectie anti-malware. Exemple: FortiGate, Palo Alto.

    FirewallIPSFortinet
    Vezi serviciul nostru

    Pentestul este atac simulat autorizat, executat de specialisti, care exploateaza vulnerabilitatile reale pentru a evalua postura de securitate.

    Penetration Testing merge dincolo de scanarea automata de vulnerabilitati: pentesterii (etical hackers) incearca activ sa exploateze gaurile gasite, escaladeze privilegii si miscari laterale, demonstrand impactul real al unui breach. Tipuri: black box (zero informatii), grey box (acces partial) si white box (acces complet la cod si arhitectura).

    Metodologii standardizate: PTES, OWASP Testing Guide pentru web, OSSTMM pentru retea. Certificari pentru pentesteri: OSCP, OSEP, GPEN, CRTP. Durata tipica pentru un pentest extern de retea: 5-15 zile lucrator. Costul: 8.000-35.000 EUR pentru un IMM, in functie de scope.

    NIS2 articolul 21 alineatul (2) litera f cere testare regulata a eficacitatii masurilor de securitate. Pentest anual sau dupa schimbari majore este standardul de facto.

    Folosire tipica: Conformitate PCI-DSS, ISO 27001, NIS2; lansare produs nou expus la internet; achizitie/M&A pentru due diligence tehnic; post-incident pentru validarea remediation.

    Red TeamVulnerability AssessmentOSCP
    Vezi si: Red Team · CVE

    Phishing

    Securitate

    Phishing este tentativa de a obtine credentiale sau a instala malware prin emailuri sau site-uri care imita entitati legitime.

    Phishing este vectorul de atac numarul unu in 2026, raspunzator pentru aproximativ 78 procente din breach-urile initiale conform raportului Verizon DBIR 2025. Variante: spear phishing (tintit individual), whaling (executiv senior), smishing (SMS), vishing (voce), si BEC (Business Email Compromise) pentru frauda financiara.

    Atacurile moderne folosesc AI generativ pentru emailuri perfect localizate in romana, fara erori gramaticale, plus deepfake voice pentru vishing. Domeniile de phishing au lifespan mediu de 12 ore, deci blacklisting reactiv nu functioneaza singur.

    Defense in depth: filtre email avansate (Microsoft Defender for Office 365 cu Safe Links), MFA obligatoriu, training utilizatori cu simulari (KnowBe4, Hoxhunt), DMARC/SPF/DKIM stricte si EDR pentru detectie post-click.

    Folosire tipica: Toate organizatiile sunt tinte; firmele cu transferuri bancare frecvente sunt tinte BEC; conformitate NIS2 cere training anti-phishing documentat.

    MFAEDRDMARCSocial Engineering
    Vezi si: MFA · EDR

    Ransomware

    Securitate

    Tip de malware care cripteaza fisierele victimei si cere rascumparare pentru decriptare. Prevenirea include backup-uri imutabile, patch management, training utilizatori si solutii EDR/XDR.

    MalwareBackupDisaster Recovery

    Red Team ataca, Blue Team apara, Purple Team mediaza pentru a transforma exercitiile in imbunatatiri masurabile ale apararii.

    Spre deosebire de pentest, un Red Team Engagement este multi-week sau multi-month, simuleaza un actor specific (APT, criminal organizat, insider) si este obiectiv-driven (ex obtine domain admin, exfiltreaza un fisier specific). Red Team foloseste tactici realiste: phishing, OSINT, fizic intrusion, command & control prin canale acoperite.

    Blue Team este echipa interna de aparare: SOC, CERT, IR. Scopul exercitiului nu este sa castige Red Team, ci sa identifice gap-urile in detectie si raspuns. Purple Team este o noua paradigma colaborativa: Red si Blue lucreaza impreuna pentru a transforma fiecare TTP in regula de detectie validata.

    Framework-ul standard pentru maparea tacticilor: MITRE ATT&CK (https://attack.mitre.org). Toate exercitiile moderne raporteaza acoperirea ATT&CK matrix.

    Folosire tipica: Organizatii enterprise cu echipa SOC matura; banci si institutii financiare; companii post-pentest care vor sa testeze procesele de raspuns; entitati NIS2 esentiale.

    PentestMITRE ATT&CKSOC
    Vezi si: Pentest · SOC

    SIEM

    Securitate

    Security Information and Event Management - platforma care colecteaza si analizeaza log-uri de securitate din intreaga infrastructura. Detecteaza amenintari prin corelarea evenimentelor si ofera vizibilitate centralizata. Wazuh este un exemplu open-source.

    Log ManagementThreat Detection

    SOAR automatizeaza raspunsul la incidente prin playbook-uri ce coordoneaza actiuni intre EDR, firewall, email gateway si alte instrumente.

    Security Orchestration, Automation and Response permite definirea de playbook-uri (workflow-uri) care se executa automat la trigger. Exemplu: la detectia unui phishing, SOAR sterge automat email-ul din toate inboxurile, blocheaza expeditorul in firewall, reseteaza parola utilizatorului care a dat click si genereaza ticket in helpdesk. Toate aceste actiuni se executa in cateva secunde, fara interventie umana.

    SOAR reduce mediu Mean Time To Respond (MTTR) de la ore la minute si rezolva problema acuta de overload a echipelor SOC. Solutii: Splunk SOAR (Phantom), Palo Alto XSOAR, IBM Resilient, Tines (no-code), Shuffle (open-source).

    In ecosistem Microsoft, Sentinel are SOAR integrat prin Logic Apps. Pentru implementari open-source, Wazuh + Shuffle ofera o combinatie functionala fara licente.

    Folosire tipica: SOC-uri saturate de alerte; companii care vor reducere MTTR sub 15 minute; integrare automatizata intre 5+ instrumente de securitate; raspuns standardizat la incidente recurente.

    SIEMXDRSOCPlaybook
    Vezi si: SIEM · SOC

    SOC este echipa de specialisti care monitorizeaza 24x7 securitatea unei organizatii si raspunde la incidente cibernetice.

    Security Operations Center este nucleul operational al securitatii unei organizatii. Tipic structurat pe trei niveluri: Tier 1 (triage alerte, escalare), Tier 2 (analiza incidentelor, contentie), Tier 3 (threat hunting, forensics, reverse engineering malware). Un SOC functional 24x7 necesita minim 8-12 analisti pentru acoperire continua cu schimburi.

    Costul unui SOC intern incepe de la 250.000-400.000 EUR pe an pentru o echipa minima si poate ajunge la milioane pentru organizatii enterprise. De aceea majoritatea IMM-urilor opteaza pentru externalizare prin MDR sau MSSP.

    Un SOC modern foloseste: SIEM pentru colectare log-uri, XDR pentru detectie, SOAR pentru automatizare, Threat Intelligence Platform pentru context si Case Management pentru documentare incidente.

    Folosire tipica: Organizatii enterprise cu peste 1000 angajati; banci si institutii financiare; furnizori MSSP/MDR; entitati NIS2 esentiale (operatori critici).

    SIEMMDRMSSPThreat Intelligence

    Platforma integrata de securitate care combina firewall, antivirus, anti-spam, VPN, filtrare web si prevenire intruziuni intr-un singur dispozitiv. WatchGuard Firebox este un exemplu tipic de UTM.

    FirewallWatchGuard
    Vezi serviciul nostru

    Wazuh

    Securitate

    Platforma open-source de securitate care ofera SIEM, detectie intruziuni, monitorizare integritate fisiere, evaluare vulnerabilitati si raspuns la incidente. Folosita pentru conformitate NIS2 si GDPR.

    SIEMNIS2Compliance

    XDR extinde EDR-ul cu surse de date din retea, email, cloud si identitate, oferind detectie corelata pe intregul stack IT.

    Extended Detection and Response este evolutia EDR-ului. In timp ce EDR vede doar endpoint-uri, XDR coreleaza in timp real semnale din: endpoint (procese, fisiere), retea (NetFlow, IDS), email (phishing, malicious attachments), identitate (login-uri suspecte, MFA bypass), cloud (Azure AD, Microsoft 365, AWS) si SaaS. Aceasta corelare reduce alertele duplicate si dezvaluie atacuri multi-vector pe care silosurile separate nu le pot vedea.

    XDR poate fi nativ (de la un singur vendor, ex Microsoft Defender XDR sau Palo Alto Cortex XDR) sau open (integrare best-of-breed prin Wazuh sau Elastic Security). Diferenta fata de SIEM: XDR e specializat pe detectie si raspuns automat, SIEM e generalist si stocheaza log-uri pentru investigatie umana.

    Pentru companii cu Microsoft 365, Defender XDR ofera cea mai buna integrare nativa.

    Folosire tipica: Companii medii-mari cu Microsoft 365 sau Google Workspace; organizatii cu echipa SOC sau MSSP care vor sa reduca timpul de raspuns la incidente sub 1 ora; entitati NIS2 cu cerinte de monitoring 24x7.

    EDRSIEMMDRSOAR
    Vezi si: EDR · MDR · SOAR
    Vezi serviciul nostru

    Zero Trust

    Securitate

    Model de securitate bazat pe principiul never trust, always verify. Niciun utilizator sau dispozitiv nu este considerat de incredere implicit, chiar daca este in reteaua interna. Fiecare acces este verificat si autorizat individual.

    MFAIAMMicrosegmentare

    Microsoft (13)

    Serviciul de directoare Microsoft care gestioneaza centralizat utilizatorii, computerele si resursele din reteaua unei organizatii. Functioneaza ca o baza de date ierarhica ce stocheaza informatii despre identitati si permite autentificarea si autorizarea.

    Domain ControllerGPOLDAP
    Vezi serviciul nostru

    Serviciul de identity management cloud de la Microsoft, folosit pentru autentificare in Microsoft 365, Azure si aplicatii SaaS. Suporta Single Sign-On (SSO), MFA si Conditional Access.

    Active DirectorySSOMFA

    Server Windows care ruleaza Active Directory Domain Services (AD DS). Stocheaza baza de date cu conturi de utilizatori si computere, gestioneaza autentificarea si aplica politicile de securitate in domeniu.

    Active DirectoryKerberos

    Dynamics 365

    Microsoft

    Platforma ERP/CRM cloud de la Microsoft care integreaza aplicatii de business pentru finante, operatiuni, vanzari si servicii clienti. Ofera vizibilitate completa asupra afacerii si automatizare inteligenta.

    ERPCRMPower Platform
    Vezi serviciul nostru

    Exchange Online este Exchange Server livrat ca SaaS prin Microsoft 365, fara mentenanta hardware sau patching.

    Exchange Online inlocuieste Exchange Server on-premise cu un model cloud unde Microsoft gestioneaza infrastructura (servere, storage, backup, patching, disaster recovery). Clientul administreaza doar mailbox-uri, politici de transport, anti-spam si integrari.

    Fata de Exchange on-premise, Exchange Online ofera: redundanta nativa (mailbox replicat in 4 datacentere), disponibilitate 99.9 procente cu SLA financial, scalabilitate fara hardware refresh, integrare nativa cu Defender for Office 365 pentru protectie phishing/malware avansata.

    Limitari: storage maxim 100 GB per mailbox (pe planuri Business), 150 GB per mesaj la trimitere, 500 destinatari per mesaj. Pentru organizatii care depasesc aceste limite, Exchange hibrid (cloud + on-premise) ramane optiunea. Migrarea on-premise -> Exchange Online se face prin Hybrid (gradual) sau Cutover (sub 2000 mailbox-uri).

    Folosire tipica: Toate organizatiile care vor email cloud cu redundanta enterprise; migrare de pe Exchange on-premise EOL; companii care vor sa elimine mentenanta serverelor email.

    Microsoft 365ExchangeOutlook
    Vezi serviciul nostru

    Set de configurari aplicate automat utilizatorilor si computerelor dintr-un domeniu Active Directory. Permite: restrictii software, configurari desktop, setari de securitate, mapari de drive-uri si multe altele.

    Active DirectoryDomain Controller

    Hyper-V

    Microsoft

    Platforma de virtualizare Microsoft care permite rularea mai multor sisteme de operare pe un singur server fizic. Consolideaza infrastructura, reduce costurile hardware si faciliteaza disaster recovery.

    VirtualizationVMWindows Server

    Microsoft 365

    Microsoft

    Microsoft 365 este suita cloud Microsoft pentru productivitate si colaborare (Office, Exchange, Teams, SharePoint, OneDrive).

    Microsoft 365 (fosta Office 365) este oferta cloud-first a Microsoft pentru clienti business si enterprise. Planurile principale Business: Business Basic, Business Standard, Business Premium (include Defender for Business si Intune). Planurile Enterprise: E1, E3, E5 (include Defender XDR, Purview, Power BI Pro).

    Diferentiator cheie: licentele E5 includ stack complet de securitate enterprise (Defender for Endpoint, Defender for Office 365 Plan 2, Defender for Identity, Cloud Apps, Purview DLP/eDiscovery). Pentru organizatii care altfel ar cumpara separat aceste solutii, E5 ofera economie de 30-50 procente.

    Integrare nativa cu Active Directory on-premise prin Azure AD Connect (acum Microsoft Entra Connect). Migrarea Exchange on-premise catre Exchange Online se face prin hybrid migration sau cutover. Pentru entitati NIS2, M365 E5 acopera multe cerinte din articolul 21 prin Defender XDR si Purview.

    Folosire tipica: Toate IMM-urile cu 5+ angajati care vor email, productivitate si colaborare cloud; organizatii care migreaza de pe on-premise; companii care vor integrare AD si securitate centralizata.

    Exchange OnlineAzure ADDefenderTeams
    Vezi serviciul nostru

    Platforma enterprise de email, calendar si colaborare de la Microsoft. Ofera functii avansate precum calendare partajate, sali de conferinte, liste de distributie si integrare cu Outlook si Microsoft 365.

    OutlookMicrosoft 365
    Vezi serviciul nostru

    Intune este platforma Microsoft cloud pentru managementul si securizarea endpoint-urilor (Windows, iOS, Android, macOS) si aplicatiilor.

    Microsoft Intune (parte din Microsoft Endpoint Manager) inlocuieste progresiv SCCM/Configuration Manager pentru deployment-uri cloud-first. Capacitati cheie: enrollment automat al device-urilor (Windows Autopilot, Apple ABM, Android Enterprise), policy-uri de configurare si compliance, deployment aplicatii (Win32, MSI, MSIX, Microsoft Store, app stores), Conditional Access bazat pe device compliance.

    Licentierea: inclus in M365 Business Premium si E3/E5 Enterprise. Licenta standalone Intune Plan 1 (8 EUR pe utilizator pe luna) sau Plan 2 (suplimentar pentru Endpoint Privilege Management si Advanced Endpoint Analytics).

    Pentru organizatii cu device-uri Windows si M365, Intune + Autopilot ofera zero-touch provisioning: utilizatorul primeste un laptop nou direct de la OEM, il scoate din cutie, se conecteaza la Wi-Fi, si Intune configureaza tot automat (Azure AD join, app deployment, policies, BitLocker).

    Folosire tipica: Companii cu BYOD policy; deployment masiv de laptop-uri prin Autopilot; entitati NIS2 care vor compliance device documented; organizatii care migreaza de la SCCM/AD GPO catre cloud-first.

    Microsoft 365Azure ADAutopilotMDM

    PowerShell

    Microsoft

    PowerShell este shell-ul si limbajul de scripting Microsoft pentru automatizare Windows, Active Directory si Microsoft 365.

    PowerShell a inlocuit progresiv cmd.exe pentru administrare Windows. Versiunea moderna PowerShell 7 este cross-platform (Windows, Linux, macOS) si bazata pe .NET 8/9. Particularitatea esentiala: PowerShell lucreaza cu obiecte (instante .NET), nu cu text, ceea ce permite pipeline-uri puternice pentru filtrare, sortare si transformare.

    Module cheie pentru administrare enterprise: ActiveDirectory (gestionare AD on-premise), ExchangeOnlineManagement (Exchange Online), Microsoft.Graph (M365 unified), Pester (testing automatizat scripturi). Toate aceste module se instaleaza din PowerShell Gallery cu Install-Module.

    Politica de executie (Execution Policy) controleaza ce scripturi pot rula. Pe statii client, default este Restricted; pe servere, RemoteSigned. Pentru deployment enterprise, scripturile semnate cu certificat code-signing sunt practica recomandata.

    Folosire tipica: Automatizare task-uri repetitive AD (creare user, reset parola); managementul masiv al utilizatorilor Microsoft 365; raportare custom pe Exchange/SharePoint; deployment software prin Intune sau SCCM.

    Active DirectoryExchange OnlineAutomation
    Vezi serviciul nostru

    Quorum este algoritmul de votare prin care un cluster Windows decide ca este sanatos si poate continua sa ofere servicii.

    Pentru a evita situatia split-brain (doua jumatati de cluster active simultan, fiecare crezand ca celalalt e cazut), Windows Failover Cluster necesita majoritate de voturi pentru a ramane online. Modele de quorum: Node Majority (recomandat pentru numar impar de noduri), Node and Disk Majority (cu Disk Witness), Node and File Share Majority (File Share Witness), Node and Cloud Majority (Cloud Witness in Azure Storage).

    Cloud Witness este recomandarea moderna pentru cluster cu numar par de noduri sau pentru stretched cluster intre datacentre - este robust, ieftin (cativa centi pe luna in Azure Storage) si nu necesita infrastructura dedicata.

    Dynamic Quorum (Windows Server 2012+) ajusteaza automat numarul de voturi necesare cand noduri ies controlat din cluster, ceea ce permite operarea unui cluster cu un singur nod activ in cazuri extreme.

    Folosire tipica: Toate Windows Failover Clusters; cluster Hyper-V cu HA; SQL Server Always On; planuri DR cu stretched cluster.

    Windows Failover ClusterHyper-VHigh Availability

    Failover Cluster grupeaza mai multe servere Windows pentru redundanta, cu failover automat al serviciilor critice.

    Windows Server Failover Cluster (WSFC) permite gruparea a 2-64 noduri intr-un cluster cu shared storage (SAN, S2D - Storage Spaces Direct, sau SMB 3.0). Roluri tipice rulate in cluster: Hyper-V (live migration si high availability VM), SQL Server (Always On AG sau FCI), File Server (Scale-Out File Server), Exchange (DAG inainte de Exchange 2025).

    Quorum este conceptul cheie: clusterul ramane functional doar daca majoritatea voturilor sunt active. Tipuri de witness pentru quorum impar: Disk Witness, File Share Witness, Cloud Witness (Azure Storage). Cluster Aware Updating (CAU) automatizeaza patching cu zero downtime.

    Pentru disaster recovery extins, Stretched Cluster permite noduri in datacentre diferite cu storage replicat (Storage Replica in Windows Server 2025 sau third-party).

    Folosire tipica: SQL Server in HA; Hyper-V VM cu live migration; file servers cu uptime critic; sediu primar + DR cu stretched cluster; eliminare puncte unice de esec in infrastructura.

    Hyper-VStorage Spaces DirectQuorumHigh Availability

    AI & Machine Learning (141)

    Fundamente AI si ML (16)

    Algoritm

    AI & Machine Learning

    Algoritmul este secventa de pasi bine definiti pe care un computer o executa pentru a rezolva o problema. In ML, algoritmul e procesul de invatare, modelul e rezultatul.

    ModelMLComputing

    AGI este un AI ipotetic cu capabilitati cognitive egale cu cele umane in orice domeniu intelectual. In 2026 nu exista AGI real, doar sisteme narrow AI specializate.

    AINarrow AIFuture

    Backpropagation

    AI & Machine Learning

    Backpropagation este mecanismul prin care reteaua neuronala propaga eroarea de la output spre input pentru a-si ajusta ponderile. Tehnica de baza in deep learning.

    Neural NetworkTrainingGradient

    Batch Size

    AI & Machine Learning

    Batch Size este numarul de exemple procesate simultan inainte ca modelul sa-si actualizeze ponderile. Valori tipice: 32, 64, 128 sau 256.

    TrainingEpochGPU

    Deep Learning

    AI & Machine Learning

    Deep Learning este subsetul Machine Learning bazat pe retele neuronale cu multe straturi, fiind baza pentru computer vision si NLP modern.

    Deep Learning foloseste retele neuronale cu multiple straturi ascunse (de obicei zeci sau sute) care invata reprezentari ierarhice ale datelor. Pe o sarcina de recunoastere imagini, primele straturi detecteaza muchii si culori, straturile intermediare detecteaza forme si texturi, iar straturile finale recunosc obiecte intregi. Acest principiu de invatare ierarhica este motivul pentru care Deep Learning depaseste algoritmii ML clasici la sarcini complexe cu date nestructurate.

    Arhitecturile dominante in 2026 sunt: Convolutional Neural Networks (CNN) pentru imagini, Recurrent Neural Networks si LSTM pentru secvente, si Transformer pentru text si din ce in ce mai mult pentru imagini (Vision Transformers). Antrenarea unui model Deep Learning serios necesita GPU-uri puternice (NVIDIA H100 sau A100) si poate dura zile sau saptamani, motivul pentru care majoritatea companiilor folosesc modele preantrenate plus transfer learning sau fine-tuning.

    In enterprise, Deep Learning sta in spatele aproape tuturor serviciilor AI prebuilt: Azure AI Vision pentru OCR si analiza imagini, Azure AI Speech pentru transcriere, Azure AI Language pentru NLP, si Azure OpenAI pentru GPT-4. Companiile rareori antreneaza Deep Learning de la zero, ci consuma serviciile cloud sau fac fine-tuning pe modele existente. Costul antrenarii unui CNN custom pentru classification imagini pe Azure este tipic 50-500 EUR pentru un dataset mediu.

    Folosire tipica: Folosire tipica: clasificare automata documente scanate; recunoastere defecte pe linie de productie; transcriere audio in timp real; detectie obiecte in supraveghere video; chatbots avansate.

    Neural NetworkCNNTransformerGPU

    Epoch

    AI & Machine Learning

    Epoch este o trecere completa prin toate datele de training in timpul antrenarii. Modelele tipice ML ruleaza intre 10 si 100 de epochs.

    TrainingBatch SizeIteration

    Gradient Descent

    AI & Machine Learning

    Gradient Descent este algoritmul de optimizare folosit la antrenarea retelelor neuronale. Ajusteaza ponderile iterativ pentru a minimiza loss function.

    Loss FunctionTrainingOptimization

    Hyperparameter

    AI & Machine Learning

    Hyperparameter este parametrul setat manual inainte de training (rata de invatare, numar straturi, batch size). Diferit de parametrii invatati automat in timpul antrenarii.

    TrainingTuningAutoML

    Inferenta

    AI & Machine Learning

    Inferenta este procesul prin care un model antrenat face predictii pe date noi in productie. Costul de inferenta este, de obicei, mai mare decat costul de training pe termen lung.

    ModelProductionPrediction

    Inteligenta Artificiala (AI)

    AI & Machine Learning

    Inteligenta Artificiala este capacitatea unui sistem de a simula functii cognitive umane precum perceptia, rationamentul, invatarea si luarea deciziilor.

    AI nu este o tehnologie unica ci o umbrela peste sub-domenii distincte: Machine Learning (sisteme care invata din date), Deep Learning (retele neuronale cu multe straturi), Computer Vision (interpretare imagini), Natural Language Processing (procesare limbaj), Robotica si sisteme expert. In 2026, cand cineva spune AI in context business, de obicei se refera la Generative AI bazat pe LLM-uri precum GPT-4, Claude sau Gemini.

    Distinctia cheie este intre AI ingusta (narrow AI), care rezolva o sarcina specifica precum recunoasterea fetelor sau traducere, si AGI (Artificial General Intelligence), un sistem teoretic cu inteligenta umana generala care nu exista inca. Toate produsele comerciale din 2026, inclusiv ChatGPT si Microsoft Copilot, sunt forme de AI ingusta foarte avansata, nu AGI.

    Pentru o organizatie, adoptia AI inseamna tipic trei valuri: 1) AI ca feature in produse existente (Copilot in M365, Intellisense in IDE), 2) AI ca platforma pentru aplicatii custom (Azure OpenAI, Azure Machine Learning), 3) AI ca infrastructura de decizie integrata in ERP, CRM si helpdesk. Bugetul tipic pentru un pilot Azure OpenAI intr-o companie cu 50-200 angajati este intre 5000 si 25000 EUR pe an.

    Folosire tipica: Folosire tipica: chatbots interni pentru helpdesk; analiza automata facturi si contracte; recomandari produse in e-commerce; copilot pentru cod la echipe de dezvoltare; detectie fraude in tranzactii bancare.

    Machine LearningDeep LearningLLMAzure OpenAI

    Loss Function

    AI & Machine Learning

    Loss Function este functia matematica ce masoara cat de gresita e predictia modelului. Modelul incearca sa o minimizeze in timpul antrenarii.

    TrainingGradient DescentOptimization

    Machine Learning (ML)

    AI & Machine Learning

    Machine Learning este subsetul AI in care un sistem invata pattern-uri din date fara sa fie programat explicit pentru fiecare regula.

    Machine Learning inverseaza paradigma traditionala a programarii. In codul clasic, programatorul scrie reguli si datele intra ca input pentru a produce output. In ML, programatorul ofera datele si output-urile dorite (etichete), iar sistemul invata singur regulile sub forma de parametri intr-un model matematic. Acelasi model antrenat pe milioane de imagini cu pisici si caini va clasifica corect o poza noua fara sa fi vazut-o vreodata.

    Fluxul tipic ML are sapte etape: definire problema, colectare date, curatare si pre-procesare, feature engineering, antrenare model, evaluare cu metrici (accuracy, precision, recall) si deployment in productie cu monitoring. Cele trei familii mari sunt Supervised Learning (cu etichete), Unsupervised Learning (fara etichete) si Reinforcement Learning (prin reward). 80% din proiectele ML reale in 2026 sunt supervised classification sau regression.

    In ecosistem Microsoft, Azure Machine Learning ofera workspace gestionat pentru tot ciclul ML, de la notebooks pana la endpoint-uri REST pentru predictii. Pentru companii fara echipa de data science, Azure AutoML alege automat algoritmul si features potrivite. Costul tipic Azure ML pentru o echipa de 3-5 data scientists este 800-3000 EUR pe luna, in functie de compute folosit la antrenare.

    Folosire tipica: Folosire tipica: predictie churn clienti la operatori telecom; detectie fraude bancare; mentenanta predictiva utilaje industriale; recomandari personalizate; scoring credite si risk assessment.

    Deep LearningSupervised LearningAzure MLModel

    Model

    AI & Machine Learning

    Modelul este rezultatul antrenarii unui algoritm pe date. E obiectul concret salvat pe disc care primeste input si returneaza predictii.

    AlgoritmTrainingInference

    Narrow AI

    AI & Machine Learning

    Narrow AI este sistemul specializat pentru o singura sarcina (recunoastere imagini, traducere, joc de sah). E singura forma de AI care exista in 2026.

    AISpecializationCurrent AI

    Training

    AI & Machine Learning

    Training-ul este procesul prin care un model invata pattern-uri din date. Necesita putere de calcul mare (GPU/TPU) si poate dura ore sau saptamani in functie de marime.

    InferenceDatasetGPU

    Transfer Learning

    AI & Machine Learning

    Transfer Learning este tehnica prin care un model preantrenat pe un set mare de date este adaptat la o sarcina noua cu mult mai putine date.

    Transfer Learning rezolva una dintre marile probleme practice ale Deep Learning: nevoia de seturi enorme de date etichetate pentru a antrena un model bun de la zero. Un model preantrenat pe ImageNet, cu 14 milioane de imagini si 20000 categorii, a invatat deja sa recunoasca muchii, forme si texturi generale. Cand vrei sa-l adaptezi sa recunoasca, de exemplu, defecte pe placi electronice, refolosesti straturile inferioare si reantrenezi doar ultimele 1-2 straturi pe cateva sute sau mii de imagini specifice.

    In practica, transfer learning are doua variante. Feature extraction inghetneaza tot modelul preantrenat si adauga straturi noi peste, antrenand doar acelea. Fine-tuning permite reantrenarea unora dintre straturile preantrenate cu un learning rate mic. Custom Vision de la Azure si majoritatea framework-urilor enterprise folosesc transfer learning sub capota fara sa fie nevoie sa scrii cod, cerand doar 50-500 imagini per categorie pentru rezultate utilizabile.

    In business, transfer learning este motivul pentru care un proiect de Computer Vision care ar fi costat 200000 EUR in 2018 costa azi 5000-15000 EUR. Companiile mici si medii pot acum antrena modele specifice domeniului lor fara echipa de data science, folosind servicii precum Custom Vision, Form Recognizer custom sau fine-tuning pe Azure OpenAI. Pentru NLP specific domeniului (juridic, medical, financiar), fine-tuning pe modele open-source precum Llama 3 a devenit cea mai eficienta cale.

    Folosire tipica: Folosire tipica: classification imagini specifice domeniului; OCR pentru documente cu format propriu; analiza sentiment in limbaj de nisa; chatbots specializati per industrie; speech recognition pe dialecte sau jargon.

    Fine-tuningPretrained ModelCustom Vision

    Tipuri de Machine Learning (9)

    Anomaly Detection

    AI & Machine Learning

    Anomaly Detection identifica valori sau evenimente atipice intr-un dataset. Folosit pentru detectie fraude, defecte productie sau incidente securitate.

    ClusteringOutliersFraud Detection

    Classification

    AI & Machine Learning

    Classification este problema ML in care modelul prezice o categorie discreta din mai multe posibile, precum spam/not spam sau pisica/caine/papagal.

    Classification e una dintre cele doua probleme fundamentale supervised, alaturi de regression. Outputul este categoric: o clasa dintr-un set finit. Variantele sunt binary (doua clase: aprobat/respins), multi-class (mai multe clase exclusive: spam/promotional/personal/important) si multi-label (mai multe etichete pot fi adevarate simultan: un articol despre AI si securitate).

    Metrici cheie pentru classification: accuracy (procent corect), precision si recall (esentiale pentru clase dezechilibrate), F1 score, AUC-ROC pentru classification binary, si matricea de confuzie pentru a vedea unde greseste modelul. Algoritmi populari: Logistic Regression, Random Forest, Gradient Boosting (XGBoost, LightGBM), Support Vector Machines si Neural Networks. Pentru text, Transformer-uri precum BERT depasesc clar metodele clasice.

    In enterprise, classification este peste tot: clasificare automata reclamatii clienti pe departamente, detectie fraude in plati, scoring lead-uri sales, identificare documente confidentiale pentru DLP, triaj tichete IT pe urgente. Costul tipic unui pilot Azure ML pentru classification text custom pe 50000 exemple este 2000-8000 EUR. AutoML reduce timpul de la weeks la days pentru echipe fara expertiza ML.

    Folosire tipica: Folosire tipica: triaj automat tichete helpdesk pe prioritate; classification email-uri pe foldere; detectie fraude in tranzactii; identificare documente sensibile; clasificare imagini de produs.

    Supervised LearningPrecisionRecallAutoML
    Vezi si: Precision · Recall · Regression

    Clustering

    AI & Machine Learning

    Clustering este tehnica unsupervised care grupeaza datele similare in clustere fara a sti dinainte cate grupuri exista sau ce reprezinta ele.

    Clustering analizeaza un set de date si imparte exemplele in grupuri (clustere) astfel incat exemplele dintr-un cluster sa fie similare intre ele si diferite de cele din alte clustere. Notiunea de similaritate este definita matematic prin distanta (Euclidean, cosine, Manhattan) intr-un spatiu de features. Spre deosebire de classification, clustering nu primeste etichete si nu stie ce reprezinta grupurile descoperite.

    Algoritmi: K-Means (cel mai folosit, necesita sa precizezi K), DBSCAN (descopera singur numarul de clustere, robust la outliers), Hierarchical Clustering (produce o dendrograma cu clustere imbricate), si HDBSCAN. Cantitatea de clustere optima poate fi estimata cu metoda Elbow sau Silhouette Score. Pentru date cu sute de dimensiuni, este recomandat sa aplici intai PCA sau UMAP pentru reducere dimensiuni, apoi clustering.

    In enterprise, clustering apare in segmentare clienti (RFM analysis), gruparea automata a reclamatiilor pe topice, identificare profiluri de utilizatori pentru personalizare, analiza patternuri de trafic in retea, si detectie anomalii (datele care nu se incadreaza in niciun cluster). Pentru retail si telecom, segmentarea clientilor pe baza comportamentului prin K-Means este analiza zilnica clasica.

    Folosire tipica: Folosire tipica: segmentare clienti pe profil de cumparare; grupare automata reviews; detectie anomalii pe trafic retea; identificare topice in documente; profilare utilizatori web.

    K-MeansDBSCANUnsupervised LearningSegmentation

    Regression

    AI & Machine Learning

    Regression este problema ML in care modelul prezice un numar continuu, precum pretul unei case, temperatura sau cantitatea de vanzari.

    Regression este a doua problema fundamentala supervised. Spre deosebire de classification care prezice categorii, regression prezice valori numerice continue. Outputul poate fi orice numar real: pretul unei case, numarul de vizite saptamana viitoare, temperatura unui server in urmatoarea ora, sau timpul estimat de livrare al unei comenzi.

    Metrici cheie: Mean Absolute Error (MAE, eroare medie absoluta in unitati reale), Mean Squared Error (MSE, penalizeaza erorile mari), Root Mean Squared Error (RMSE, in aceleasi unitati cu target-ul) si R-squared (cat din varianta target-ului este explicata). Algoritmi: Linear Regression si Ridge/Lasso pentru baseline interpretabil, Random Forest si Gradient Boosting pentru putere maxima pe tabular data, si Neural Networks pentru relatii non-liniare complexe.

    In enterprise, regression este motorul predictiilor cantitative: forecast vanzari pe categorii de produse, estimare consum energetic in cladiri, predictie demand pentru stocuri, calcul scor risc credit ca probabilitate. Time series forecasting este o ramura specializata cu propriile algoritmi (ARIMA, Prophet, NeuralProphet, Temporal Fusion Transformer). Azure ML AutoML detecteaza automat ca problema este regression si selecteaza algoritmii potriviti.

    Folosire tipica: Folosire tipica: forecast vanzari lunar pe SKU; estimare timp livrare comenzi; predictie consum energetic; calcul valoare clienti pe ciclul de viata; estimare ore necesare pentru un proiect.

    Supervised LearningLinear RegressionForecastRMSE

    Reinforcement Learning

    AI & Machine Learning

    Reinforcement Learning este invatarea prin reward si penalty, in care un agent invata sa actioneze optim intr-un mediu pentru a maximiza recompensa.

    Reinforcement Learning (RL) modeleaza problema ca un agent care interactioneaza cu un mediu prin actiuni si primeste feedback sub forma de reward (pozitiv) sau penalty (negativ). Obiectivul agentului este sa maximizeze recompensa cumulativa pe termen lung, descoperind politici (policy) optime prin trial-and-error. Spre deosebire de Supervised Learning, RL nu primeste raspunsul corect ci doar un semnal de calitate al actiunilor sale.

    Algoritmi cunoscuti: Q-Learning, Deep Q-Networks (DQN), Policy Gradient, Actor-Critic si PPO (Proximal Policy Optimization). RL a devenit faimos prin AlphaGo, care a invins campionii mondiali la Go, si DeepMind StarCraft II. In 2026, cea mai importanta aplicatie comerciala a RL este RLHF (Reinforcement Learning from Human Feedback), tehnica folosita la antrenarea GPT-4 si Claude pentru a-i face sa raspunda intr-un mod util si sigur.

    In enterprise, RL este folosit relativ rar comparativ cu ML supervised, deoarece necesita un mediu simulabil sau experimentare in productie costisitoare. Apare in: optimizare retele de telecom, robotica, recomandari produse cu A/B testing automat, trading algoritmic, si tuning automat al sistemelor (load balancing, energy management). Pentru companii medii in Romania, RL este de obicei o tehnologie de cercetare, nu un instrument zilnic.

    Folosire tipica: Folosire tipica: optimizare politici de recomandare produse; control termic in data centere; routing inteligent in retele; jocuri si simulari; tuning hyperparametri automat.

    PolicyRewardRLHFQ-Learning

    Self-Supervised Learning

    AI & Machine Learning

    Self-Supervised Learning este tehnica in care modelul isi genereaza propriile etichete din structura datelor (ex. urmatorul cuvant in text). E baza tehnica a LLM-urilor moderne.

    LLMPretrainingGPT

    Semi-Supervised Learning

    AI & Machine Learning

    Semi-Supervised Learning combina o cantitate mica de date etichetate cu o cantitate mare de date neetichetate. Util cand labeling-ul e scump dar datele brute sunt din abundenta.

    SupervisedUnsupervisedHybrid

    Supervised Learning

    AI & Machine Learning

    Supervised Learning este antrenarea unui model cu date etichetate, unde fiecare exemplu are atat input cat si raspuns corect cunoscut.

    In Supervised Learning, dataset-ul de antrenare contine perechi (input, output) unde output-ul este eticheta corecta. Modelul ajusteaza progresiv parametrii pentru a minimiza diferenta intre predictiile sale si etichetele reale, folosind functii de cost precum cross-entropy pentru classification sau mean squared error pentru regression. Dupa antrenare, modelul poate prezice eticheta pentru date noi pe care nu le-a vazut.

    Supervised Learning acopera 75-80% din proiectele ML enterprise in 2026 deoarece majoritatea problemelor de business sunt formulate ca predictie: spam sau nu, factura aprobata sau respinsa, client va pleca sau nu, ce valoare va avea o casa. Algoritmi populari: Logistic Regression, Decision Trees, Random Forest, Gradient Boosting (XGBoost, LightGBM, CatBoost) si Neural Networks. Pentru tabular data, ensemble methods precum XGBoost depasesc adesea deep learning.

    Limitarea principala este nevoia de date etichetate, care necesita timp si bani pentru a fi create. O regula empirica: ai nevoie de minim 1000 exemple pe categorie pentru classification serioasa, ideal 10000+. Cand etichetarea manuala este prea costisitoare, alternativele sunt semi-supervised learning, active learning sau folosirea LLM-urilor pentru a genera etichete sintetice. Pe Azure ML, costul tipic pentru un proiect supervised end-to-end este 3000-15000 EUR plus efortul de etichetare.

    Folosire tipica: Folosire tipica: detectie spam in email; classification documente legale pe tipuri; predictie pret apartament; scoring credit; clasificare reclamatii clienti pe departamente.

    ClassificationRegressionLabeled DataXGBoost

    Unsupervised Learning

    AI & Machine Learning

    Unsupervised Learning este antrenarea unui model pe date fara etichete, lasand algoritmul sa descopere singur structuri si grupari.

    Spre deosebire de Supervised, in Unsupervised nu exista raspunsuri corecte de invatat. Algoritmul primeste doar inputurile si trebuie sa descopere singur structura ascunsa: grupuri (clustering), reprezentari compacte (dimensionality reduction precum PCA si t-SNE), reguli de asociere (cosul tipic de cumparaturi). Acest paradigma este utila cand etichetarea manuala este imposibila sau cand nu stii ce cauti.

    Algoritmii cei mai folositi sunt K-Means si DBSCAN pentru clustering, PCA si UMAP pentru reducere dimensiuni, si Apriori sau FP-Growth pentru reguli de asociere. In 2026, autoencoderele si modelele de embedding au devenit cele mai utile reprezentari unsupervised pentru text si imagini. Embedding-urile produse de modele precum text-embedding-3-large stau la baza cautarii semantice si a sistemelor RAG.

    In enterprise, unsupervised learning apare in segmentare clienti pentru marketing, detectie anomalii in trafic de retea sau plati cu carduri, analiza topicelor in reviews clienti, si compresia datelor inainte de a le da unui model supervised. Combinatia tipica este unsupervised pentru explorare initiala plus supervised pentru predictia finala. Avantaj cheie: nu necesita etichetare costisitoare, scalandu-se direct la milioane de inregistrari.

    Folosire tipica: Folosire tipica: segmentare clienti pe baza comportamentului de cumparare; detectie tranzactii anormale pentru anti-frauda; gruparea automata a tichetelor de suport; analiza topicelor in feedback clienti.

    ClusteringPCAEmbeddingAnomaly Detection

    Date si Pre-procesare (12)

    Data Augmentation

    AI & Machine Learning

    Data Augmentation este generarea de variatii ale datelor existente (rotire, decupare, noise pentru imagini) pentru a creste artificial setul de training si a reduce overfitting.

    Training DataOverfittingComputer Vision

    Data Drift

    AI & Machine Learning

    Data Drift este schimbarea distributiei datelor de productie fata de cele de training. Cauza principala a degradarii performantei modelelor in timp.

    ProductionModel MonitoringMLOps

    Data Labeling

    AI & Machine Learning

    Data Labeling este procesul de adnotare manuala a datelor pentru supervised learning. Operatiune costisitoare si lenta, dar critica pentru calitatea modelelor.

    LabelAnnotationTraining Data

    Dataset

    AI & Machine Learning

    Dataset-ul este colectia structurata de date folosita pentru training, validation si testing. Calitatea datasetului determina direct calitatea modelului final.

    Training DataLabelsFeatures

    Feature

    AI & Machine Learning

    Feature este variabila de intrare in model, echivalentul unei coloane intr-un dataset tabular. Pentru predictia pretului unei case, features sunt suprafata, numar camere, locatie.

    LabelFeature EngineeringDataset

    Feature Engineering

    AI & Machine Learning

    Feature Engineering este procesul de creare a variabilelor noi din datele brute pentru a imbunatati semnificativ performanta unui model ML.

    Feature Engineering transforma datele brute (timestamps, text, ID-uri, valori categorice) in variabile numerice care surprind informatia utila pentru model. Exemple: din timestamp extragi ziua saptamanii, ora din zi, weekend sau workday; din adresa extragi orasul si codul postal; dintr-un text extragi lungimea, numarul de cuvinte cheie, sentiment score. O regula empirica veche dar valabila: feature engineering bun bate aproape intotdeauna un algoritm mai sofisticat pe acelasi set de date.

    Tehnici comune: one-hot encoding pentru variabile categorice cu putine valori, target encoding pentru cele cu multe valori, normalizare si standardizare pentru valori numerice cu scale diferite, binning pentru valori continue, log transform pentru distributii skewed, si crearea de features de interactiune (raport, produs, diferenta intre coloane existente). Pentru timpuri si datete, feature-uri lag si rolling means sunt esentiale in forecast.

    In 2026, Deep Learning a redus importanta feature engineering pentru imagini si text (modelele invata reprezentari singure), dar pentru tabular data feature engineering ramane critic. Tools precum Featuretools si Azure ML Designer automatizeaza partial procesul. Un proiect tipic ML aloca 40-60% din timp curatarii datelor si feature engineering-ului, restul fiind training si deployment.

    Folosire tipica: Folosire tipica: extragere features temporale pentru forecast vanzari; calcul agregari clienti pe ultimele 30/90 zile; encoding adrese si geocoduri; transformare text pentru classification; agregari pentru detectie frauda.

    Data PreprocessingEncodingNormalizationFeature Store

    Label

    AI & Machine Learning

    Label este raspunsul corect cunoscut atasat unui exemplu in supervised learning. Pentru classification e o categorie, pentru regression e un numar.

    FeatureSupervised LearningAnnotation

    Normalization

    AI & Machine Learning

    Normalization este scalarea valorilor numerice in interval [0,1] sau [-1,1] pentru a ajuta convergenta antrenarii. Pas standard de pre-procesare in pipeline ML.

    Pre-processingFeature EngineeringTraining

    One-Hot Encoding

    AI & Machine Learning

    One-Hot Encoding transforma variabilele categorice in vectori binari. Categoria "rosu" din [rosu, verde, albastru] devine [1,0,0]. Necesar pentru algoritmi care lucreaza doar cu numere.

    Feature EngineeringCategoricalPre-processing

    Test Data

    AI & Machine Learning

    Test Data este subsetul neexpus modelului in training, folosit pentru evaluarea finala obiectiva. Folosirea repetata invalideaza rezultatul.

    Training DataEvaluationGeneralization

    Training Data

    AI & Machine Learning

    Training Data este subsetul folosit efectiv pentru antrenarea modelului. Tipic 70-80% din datasetul total, restul fiind validation si test.

    DatasetValidation DataTest Data

    Validation Data

    AI & Machine Learning

    Validation Data este subsetul folosit pentru tuning-ul hyperparametrilor in timpul antrenarii. Diferit de test data, care se foloseste o singura data la final.

    Training DataTest DataHyperparameter

    Algoritmi si Modele (10)

    CNN este reteaua neuronala specializata pentru imagini si video. Foloseste straturi convolutionale care detecteaza pattern-uri locale precum margini, texturi si forme.

    Deep LearningComputer VisionImage Classification

    Decision Tree

    AI & Machine Learning

    Decision Tree este algoritmul classic ML care construieste un arbore de decizii pe baza features. Avantaj major: interpretabilitate directa pentru audit si compliance.

    Random ForestClassificationInterpretability

    K-Means

    AI & Machine Learning

    K-Means este cel mai folosit algoritm clustering. Imparte datele in K grupe minimizand distanta intre punctele dintr-un cluster si centrul lui.

    ClusteringUnsupervisedCentroid

    Linear Regression

    AI & Machine Learning

    Linear Regression este cel mai simplu algoritm regression, ce trage o linie prin date pentru a prezice un numar continuu. Baza pedagogica pentru intreg ML.

    RegressionStatisticsBaseline

    Logistic Regression

    AI & Machine Learning

    Logistic Regression este algoritm classification binara (in ciuda numelui). Output-ul e o probabilitate intre 0 si 1, transformata in decizie cu un threshold.

    ClassificationBinarySigmoid

    Neural Network

    AI & Machine Learning

    Neural Network este o retea de noduri organizate in straturi, inspirata de creierul uman, capabila sa invete reprezentari complexe ale datelor.

    Un Neural Network contine straturi de noduri (neuroni) conectate prin ponderi (weights). Fiecare neuron primeste valorile de la straturile anterioare, le inmulteste cu ponderile sale, aduna un bias si aplica o functie de activare non-liniara (ReLU, sigmoid, tanh). Reteaua invata ajustand ponderile prin backpropagation, un algoritm care propaga eroarea de la stratul de output spre intrare si actualizeaza ponderile in directia care reduce eroarea.

    Arhitecturile cele mai cunoscute: Multi-Layer Perceptron (MLP, baza pentru tabular), Convolutional Neural Networks (CNN, pentru imagini), Recurrent Neural Networks si LSTM (pentru secvente), si Transformer (pentru text si din ce in ce mai mult pentru tot). Antrenarea unei retele moderne necesita GPU-uri si framework-uri precum PyTorch (cel mai folosit in 2026) sau TensorFlow. Modelele mari pot avea miliarde sau trilioane de parametri.

    In enterprise, neural networks stau in spatele aproape tuturor serviciilor AI cloud: Azure AI Vision, Azure AI Speech, Azure AI Language si Azure OpenAI. Companiile rareori antreneaza retele de la zero, ci consuma servicii cloud, fac transfer learning pe modele existente sau folosesc AutoML. Pentru tabular data, gradient boosting (XGBoost) inca depaseste deseori neural networks la cost mult mai mic.

    Folosire tipica: Folosire tipica: backbone pentru servicii Vision si NLP; classification imagini medicale; speech recognition; recomandari personalizate; anomaly detection in serii de timp.

    Deep LearningCNNBackpropagationGPU

    Random Forest

    AI & Machine Learning

    Random Forest combina sute de decision trees pentru predictie agregata. Algoritm robust si performant pentru clasice probleme tabulare ML, popular in productie.

    Decision TreeEnsembleClassification

    Recurrent Neural Network (RNN)

    AI & Machine Learning

    RNN este reteaua neuronala pentru date secventiale (text, time series, audio). A fost depasita de Transformer in NLP, dar ramane utila pentru anumite probleme time series.

    Deep LearningSequenceLSTM

    Support Vector Machine (SVM)

    AI & Machine Learning

    SVM este algoritm classification ce gaseste hyperplane-ul optim ce separa clasele. Eficient pe seturi mici de date cu multe features.

    ClassificationKernelHyperplane

    Transformer

    AI & Machine Learning

    Transformer este arhitectura neuronala introdusa in 2017 bazata pe mecanismul de attention, fiind fundatia tehnologica a GPT, BERT, Claude si Gemini.

    Arhitectura Transformer a fost introdusa de Google in 2017 in lucrarea Attention Is All You Need, inlocuind RNN-urile si LSTM-urile pentru sarcini de procesare a secventelor. Inovatia centrala este self-attention, un mecanism prin care fiecare token din secventa poate sa atinga direct orice alt token si sa invete relatii intre ele. Spre deosebire de RNN care procesa secvential, Transformer proceseaza paralel toata secventa, fiind dramatic mai rapid pe GPU.

    Doua variante mari de Transformer: encoder-only (BERT, RoBERTa) pentru understanding text, decoder-only (GPT, Claude, Llama) pentru generative text, si encoder-decoder (T5, BART) pentru sarcini sequence-to-sequence precum traducere. Toate Large Language Models comerciale in 2026 (GPT-4, Claude, Gemini, Llama) sunt arhitecturi decoder-only Transformer scalate la sute de miliarde de parametri.

    In enterprise, Transformer este abstract si invizibil pentru utilizator dar este motorul din spatele Azure OpenAI, Azure AI Language si Microsoft Copilot. Pentru companii care vor sa-si construiasca solutii AI custom, folosesc tipic modele Transformer preantrenate accesibile via Hugging Face si fac fine-tuning sau RAG. Costul antrenarii unui Transformer de la zero la scara GPT-4 depaseste 100 milioane USD, motivul pentru care companiile rareori antreneaza modele proprii.

    Folosire tipica: Folosire tipica: backbone pentru toate serviciile NLP moderne; generative AI pentru text si cod; embedding pentru cautare semantica; vision transformers pentru analiza imagini; multimodal AI.

    AttentionGPTBERTLLM

    Metrici si Evaluare (12)

    Accuracy

    AI & Machine Learning

    Accuracy este procentul predictiilor corecte din totalul predictiilor unui model de classification, util doar pe date echilibrate.

    Accuracy se calculeaza ca (predictii corecte) impartit la (total predictii) si este cea mai intuitiva metrica pentru classification. Daca un model are accuracy 95%, inseamna ca a clasificat corect 95 din 100 de exemple de test. Este metrica preferata cand toate clasele sunt echilibrate ca frecventa si cand toate erorile au cost similar.

    Problema majora apare cu date dezechilibrate. Daca 99% din tranzactiile bancare sunt legitime si 1% sunt fraude, un model care prezice intotdeauna legitim are accuracy 99% dar este complet inutil. Pentru astfel de probleme se folosesc precision, recall, F1 score, AUC-ROC sau matricea de confuzie. Accuracy ramane utila ca metrica de raportare catre management, dar nu ca metrica de optimizare.

    In proiectele enterprise reale, este obligatoriu sa raportezi multiple metrici simultan si sa intelegi distributia claselor. Azure ML afiseaza automat toate metricile relevante in dashboard-ul de evaluare. Un benchmark sanatos: pentru classification binary echilibrata, accuracy peste 90% este buna, peste 95% excelenta. Pentru NLP complex sau imagini, depinde mult de domeniu - un classifier medical poate fi util si la 80% daca depaseste medicii.

    Folosire tipica: Folosire tipica: metrica raportata management pentru proiecte ML; comparatie modele in AutoML; baseline pentru classification echilibrata; KPI de baza pentru audit modele.

    PrecisionRecallF1 ScoreConfusion Matrix
    Vezi si: Precision · Recall · F1 Score

    AUC (Area Under Curve)

    AI & Machine Learning

    AUC este aria sub ROC Curve. Metrica agregat intre 0 si 1: 0.5 e ghicit random, 1 e perfect. Folosita pentru comparare rapida intre modele classification.

    ROC CurveClassificationEvaluation

    Confusion Matrix

    AI & Machine Learning

    Confusion Matrix este tabelul ce arata predictiile vs realitatea pentru classification: True Positive, False Positive, True Negative, False Negative. Baza pentru toate metricile derivate.

    PrecisionRecallClassification

    F1 Score

    AI & Machine Learning

    F1 Score este media armonica intre precision si recall, oferind o metrica unica pentru evaluarea modelelor de classification.

    F1 Score combina precision si recall intr-un singur numar prin media armonica: F1 = 2 * (precision * recall) / (precision + recall). Spre deosebire de media aritmetica, media armonica penalizeaza puternic dezechilibrul. Un model cu precision 100% si recall 0% are F1 = 0, nu 50%. Pentru ca F1 sa fie mare, ambele metrici trebuie sa fie bune.

    F1 Score este preferatul cand vrei un singur numar pentru comparatie modele si cand precision si recall sunt aproximativ la fel de importante. Exista si variante ponderate: F-beta unde beta mai mare de 1 favorizeaza recall si beta mai mic de 1 favorizeaza precision (F2 este folosit cand recall conteaza mai mult, F0.5 cand precision conteaza mai mult).

    In enterprise ML, F1 este metrica de optimizare cea mai folosita pentru classification binary cu clase dezechilibrate. Pentru multi-class, se folosesc variantele macro-F1 (media simpla pe clase, fiecare clasa conteaza la fel) sau weighted-F1 (ponderat pe frecventa clasei). Azure ML AutoML afiseaza automat aceste variante. Pentru raportare catre business, F1 este insotit intotdeauna de precision si recall pentru a explica trade-off-ul.

    Folosire tipica: Folosire tipica: metrica principala pentru classification dezechilibrat; comparare modele in AutoML; raportare evaluare pentru audit; KPI single number pentru modele NLP; benchmark academic.

    PrecisionRecallMacro F1Classification
    Vezi si: Precision · Recall · Accuracy

    MAE (Mean Absolute Error)

    AI & Machine Learning

    MAE este eroarea absoluta medie pentru regression. Mai robusta la outliers decat RMSE. Mai usor de interpretat pentru business (eroarea medie in unitati reale).

    RMSERegressionEvaluation

    Overfitting

    AI & Machine Learning

    Overfitting apare cand modelul memoreaza datele de training in loc sa invete pattern-uri generale, performand prost pe date noi.

    Overfitting este problema cea mai comuna in ML. Apare cand un model este prea complex pentru cantitatea de date disponibile si invata atat semnalul cat si zgomotul din setul de training. Simptom tipic: accuracy 99% pe training si 70% pe test. Modelul a memorat exemple specifice in loc sa generalizeze patternul subiacent.

    Cauze frecvente: prea putine date pentru complexitatea modelului, prea multe features irelevante, prea multe epoci de training pe Deep Learning, sau lipsa regularizarii. Solutii: mai multe date sau data augmentation, simplificarea arhitecturii, regularizare L1 sau L2, dropout in Neural Networks, early stopping pe validation loss, si cross-validation. Pentru tabular ML, ensemble methods precum Random Forest si XGBoost au regularizare incorporata.

    In enterprise, overfitting este detectat prin separarea stricta a datelor in train/validation/test (tipic 70/15/15) si monitorizarea performantei pe test la final. Cross-validation cu k=5 sau k=10 este standardul. Un model deployed in productie trebuie monitorizat pentru data drift (datele reale se schimba in timp) si concept drift (relatia input-output se schimba). Azure ML ofera monitoring automat pentru aceste fenomene cu alerte cand performanta scade.

    Folosire tipica: Folosire tipica: diagnostic principal in proiecte ML cand performance pe productie e mai slaba ca in training; trigger pentru retraining; criteriu cheie in code review modele.

    GeneralizationRegularizationCross-validationDropout

    Precision

    AI & Machine Learning

    Precision masoara din predictiile pozitive ale modelului cate sunt corect identificate, fiind metrica importanta cand fals pozitivii sunt costisitori.

    Precision se calculeaza ca True Positives impartit la (True Positives plus False Positives). Cu alte cuvinte, din toate cazurile pe care modelul le-a prezis ca fiind pozitive, ce procent sunt cu adevarat pozitive. Precision mare inseamna ca atunci cand modelul spune da, ai mare incredere ca raspunsul este corect.

    Precision este metrica critica cand False Positives (alarme false) sunt costisitoare. Exemple: filtru de spam unde un email important marcat gresit ca spam este catastrofal; detectie cancer in imagistica unde diagnoz fals pozitiv duce la biopsii invazive; sistem de fraude care blocheaza tranzactii legitime si pierde clienti. In aceste cazuri preferi sa ratezi unele cazuri reale (recall mai mic) dar sa fii sigur pe alarmele pe care le ridici.

    In enterprise, precision se raporteaza intotdeauna alaturi de recall, deoarece exista un trade-off: poti creste precision crescand pragul de decizie, dar pierzi recall. F1 Score combina cele doua intr-o metrica unica. Azure ML afiseaza grafic curba precision-recall pentru a alege pragul optim. Pentru o aplicatie business, alegerea pragului este o decizie de business (cat de costisitoare e o eroare), nu doar tehnica.

    Folosire tipica: Folosire tipica: filtre anti-spam unde False Positive este costisitor; sisteme medicale de diagnoza; flagging tranzactii pentru frauda; classification critic pentru securitate (DLP); detectie continut periculos.

    RecallF1 ScoreFalse PositiveConfusion Matrix
    Vezi si: Recall · F1 Score · Accuracy

    R-squared

    AI & Machine Learning

    R-squared masoara procentul din varianta datelor explicata de modelul de regression. Valoare intre 0 si 1; cu cat mai aproape de 1, cu atat modelul e mai bun.

    RegressionEvaluationStatistics

    Recall

    AI & Machine Learning

    Recall masoara din totalul cazurilor pozitive reale cate au fost identificate corect de model, fiind critica cand fals negativii sunt periculosi.

    Recall (numit si sensitivity sau true positive rate) se calculeaza ca True Positives impartit la (True Positives plus False Negatives). Reprezinta procentul cazurilor pozitive reale pe care modelul le-a gasit. Recall mare inseamna ca modelul nu rateaza cazuri reale.

    Recall este metrica critica cand False Negatives (cazuri ratate) sunt periculoase. Exemple: detectie cancer unde a rata un caz real costa o viata; detectie intruziuni in retea unde a rata un atac duce la breach; classification de continut periculos unde a lasa sa treaca este inacceptabil; detectie fraude unde fiecare frauda ratata costa direct. In aceste cazuri accepti mai multe alarme false (precision mai mic) pentru a nu rata nimic.

    In practica, balansul intre precision si recall depinde de costul fiecarui tip de eroare. Pentru un sistem de detectie atacuri ransomware, recall 99.9% este preferat chiar cu precision 70% (o alarma falsa pe zi e tolerabila, dar a rata un atac real este fatal). Azure ML permite ajustarea pragului de decizie post-training pentru a optimiza recall sau precision in functie de cerinte. F1 Score este combinatia echilibrata folosita ca default.

    Folosire tipica: Folosire tipica: detectie intruziuni in retea (SIEM, EDR); detectie cancer in imagistica medicala; identificare tichete IT critice; flagging continut periculos; identificare fraude.

    PrecisionF1 ScoreSensitivityFalse Negative
    Vezi si: Precision · F1 Score · EDR

    RMSE (Root Mean Squared Error)

    AI & Machine Learning

    RMSE este eroarea patratica medie pentru regression. Penalizeaza erorile mari mai sever decat erorile mici. Metrica standard pentru predictii numerice in productie.

    RegressionEvaluationMAE

    ROC Curve

    AI & Machine Learning

    ROC Curve este graficul True Positive Rate vs False Positive Rate pentru diferite threshold-uri. Ajuta la alegerea threshold-ului optim pentru classification binara.

    AUCClassificationThreshold

    Underfitting

    AI & Machine Learning

    Underfitting apare cand modelul e prea simplu pentru complexitatea datelor si nu invata suficient. Performeaza prost atat pe training cat si pe test data.

    OverfittingModel ComplexityTraining

    Azure Machine Learning (10)

    Automated ML (AutoML)

    AI & Machine Learning

    AutoML este capacitatea Azure ML de a alege automat algoritmul, features si hyperparametrii potriviti pentru un dataset, fara expertiza in data science.

    AutoML automatizeaza partile cele mai consumatoare de timp din ML: alegerea algoritmului, feature engineering automat, hyperparameter tuning si ensemble building. Utilizatorul incarca datele, alege coloana target si tipul problemei (classification, regression sau forecasting), iar AutoML ruleaza zeci sau sute de experimente cu algoritmi diferiti si combinatii de hyperparametri pentru a gasi cel mai bun model.

    Azure AutoML testeaza algoritmi precum LightGBM, XGBoost, Random Forest, Logistic Regression, SVM si Neural Networks. Pentru tabular data, AutoML gaseste tipic in 30-120 minute un model cu performanta in top 10% fata de un data scientist senior. Pentru forecasting time series, suporta Prophet, ARIMA, Temporal Fusion Transformer si DeepAR. Pretul este compute-ul folosit, tipic 50-500 EUR pentru un experiment AutoML mediu.

    In enterprise, AutoML este perfect pentru proiecte tactice: echipa business stie problema dar nu are data scientist. Cazuri tipice: predictie churn pe 50000 clienti, forecast vanzari pe SKU, scoring lead-uri sales, identificare reclamatii prioritare. Limitari: AutoML nu rezolva probleme cu date murdare sau slab definite, si pentru cazuri foarte complexe (deep learning custom, NLP specializat) este nevoie de data scientist.

    Folosire tipica: Folosire tipica: prototipare rapida ML pentru cazuri tabulare; baseline initial inainte de modele custom; democratizare ML pentru echipe business; forecast vanzari si demand planning; classification documentare.

    Azure MLHyperparameter TuningForecastingClassification

    Azure Machine Learning

    AI & Machine Learning

    Azure Machine Learning este platforma Microsoft pentru intregul ciclu de viata ML: pregatire date, antrenare modele, deployment si monitoring in productie.

    Azure Machine Learning (AML) este workspace-ul gestionat Microsoft pentru ML enterprise. Ofera: notebooks gestionate cu compute scalabil, AutoML pentru proiecte rapide, Designer pentru pipeline-uri vizuale, training distribuit pe clustere GPU, model registry cu versioning, deployment ca endpoint REST sau batch, si monitoring continuu pentru data drift si model degradation.

    AML se integreaza nativ cu Azure DevOps si GitHub Actions pentru MLOps complet (CI/CD pentru modele). Suporta framework-uri populare: scikit-learn, PyTorch, TensorFlow, XGBoost, Hugging Face Transformers. Pretul tipic in 2026: compute training pe Standard_NC6s_v3 (NVIDIA V100) este aproximativ 3 EUR pe ora, iar inference endpoint Standard_DS3_v2 este 0.30 EUR pe ora. Pentru o echipa medie, bugetul lunar este 800-3000 EUR.

    In enterprise, AML este alegerea naturala pentru companii deja in ecosistem Azure si M365. Pentru un proiect tipic in Romania (predictie churn telecom, recomandari retail, scoring credit), AML acopera tot ciclul fara sa fie nevoie de stack open-source custom. Pentru Generative AI specific (RAG, chatbots), AML se combina cu Azure OpenAI si Azure AI Search prin Azure AI Foundry.

    Folosire tipica: Folosire tipica: platforma centrala pentru toate proiectele ML enterprise; MLOps pipeline cu CI/CD pentru modele; deployment endpoint-uri pentru aplicatii business; monitoring model drift in productie; AutoML rapid pentru echipe fara data science.

    AutoMLMLOpsModel RegistryEndpoint

    Azure ML Compute Cluster

    AI & Machine Learning

    Compute Cluster este grupul scalabil de masini pentru training modele mari. Se scaleaza automat 0-N noduri in functie de incarcare, optimizand costurile.

    Azure MLTrainingScalability

    Azure ML Compute Instance

    AI & Machine Learning

    Compute Instance este VM-ul personal pentru development in Azure ML. Pre-configurat cu librarii ML, accesat prin Jupyter sau VSCode. Plata pe ora cand e pornit.

    Azure MLDevelopmentVM

    Azure ML Designer

    AI & Machine Learning

    Azure ML Designer este interfata vizuala drag-and-drop pentru a construi pipeline-uri de Machine Learning fara sa scrii cod.

    Azure ML Designer ofera un canvas vizual unde tragi si plasezi module pentru fiecare etapa: import date, curatare, transformari, antrenare model, evaluare, scoring. Modulele sunt prebuilt si configurabile prin formulare, fara cod. Pipeline-ul final poate fi publicat ca endpoint REST sau rulat batch pe date noi.

    Designer este potrivit pentru: analisti business care inteleg datele dar nu programeaza, prototipare rapida pentru pilot proiecte, educatie si demo-uri ML, sau ca first draft inainte de implementare in cod. Suporta toate problemele clasice ML: classification, regression, clustering, time series. Componentele complexe (custom Python sau R) pot fi adaugate ca module pentru cazurile in care drag-and-drop nu este suficient.

    In enterprise, Designer este mai putin folosit decat AutoML sau notebooks Python, dar este valoros pentru organizatii care vor sa democratizeze ML catre echipe non-tehnice. Mai potrivit pentru sesiuni de modelare colaborativa unde un data scientist si un business analyst lucreaza impreuna. Cu venirea generative AI si AutoML, Designer si-a pierdut din popularitate, dar ramane in stack-ul Azure ML pentru utilizatori care prefera vizual peste cod.

    Folosire tipica: Folosire tipica: prototipare ML de catre analisti business; demo si POC rapid; pipeline-uri vizuale pentru audit; educatie ML pentru echipe noi.

    Azure MLPipelineDrag-and-dropVisual ML

    Azure ML Notebooks

    AI & Machine Learning

    Azure ML Notebooks ofera environment Jupyter integrat in Azure Machine Learning Studio. Permite scriere cod Python si R pentru proiecte ML custom cu acces direct la compute Azure.

    Azure MLJupyterPython

    Endpoint

    AI & Machine Learning

    Endpoint este URL-ul prin care un model deployed poate fi consumat de aplicatii prin REST API. Azure ML ofera real-time endpoints si batch endpoints in functie de scenariu.

    DeploymentAPIInference

    ML Model Registry

    AI & Machine Learning

    Model Registry este catalogul versionat al modelelor antrenate intr-o organizatie. Permite tracking, rollback si A/B testing intre versiuni de modele in productie.

    MLOpsVersioningGovernance

    ML Pipeline

    AI & Machine Learning

    ML Pipeline este workflow-ul reproductibil care leaga pasii data prep, training si deployment. Critic pentru MLOps si reantrenare automata in productie.

    MLOpsAutomationWorkflow

    Model Monitoring

    AI & Machine Learning

    Model Monitoring urmareste continuu performanta modelului in productie: accuracy, latency, data drift, biases. Esential pentru a detecta degradarea inainte sa afecteze business.

    ProductionData DriftMLOps

    Computer Vision (12)

    Azure AI Face

    AI & Machine Learning

    Azure AI Face este serviciul Microsoft pentru detectarea, verificarea si identificarea fetelor in imagini, cu restrictii GDPR severe pentru identificare.

    Azure AI Face ofera trei capabilitati principale: detection (gaseste fete si extrage atribute precum varsta aproximativa, gen, ochelari, masca, expresie), verification (1:1, confirma daca doua fete apartin aceleiasi persoane), si identification (1:N, gaseste persoana intr-o baza de date inregistrata anterior). Toate folosesc Deep Learning antrenat pe milioane de imagini, cu acuratete peste 99% pe perechi 1:1 in conditii bune.

    Din Iunie 2022, Microsoft a restrictionat puternic accesul la features Face: identification, verification si attributes sunt Limited Access, necesitand aplicatie aprobata cu justificare business si politica de utilizare. Detection ramane open. Acest pas a fost facut ca raspuns la abuzurile globale ale recognition facial (supraveghere de masa, profilare). Pentru entitati guvernamentale, regulile sunt si mai stricte.

    In enterprise romanesc, utilizarile legale tipice sunt: KYC bancar (verificare 1:1 client cu poza din buletin), access control la birou cu acordul angajatilor, dezablocare biometrica in aplicatii mobile. Atentie maxima la GDPR: datele biometrice sunt categorie speciala in art 9, necesita consimtamant explicit sau alt temei legal, DPIA obligatoriu, si stocare minima. Identificarea in spatii publice fara consimtamant este ilegala in UE conform AI Act 2024.

    Folosire tipica: Folosire tipica: KYC bancar cu verificare 1:1 fata client; access control biometric la birou cu consimtamant; deblocare aplicatii mobile; verificare identitate la examene online.

    BiometricKYCFace DetectionLimited Access
    Vezi si: GDPR · DPIA · Computer Vision

    Azure AI Vision

    AI & Machine Learning

    Azure AI Vision este serviciul prebuilt Microsoft care analizeaza imagini si extrage tag-uri, descriere, obiecte, text OCR si fete.

    Azure AI Vision (cunoscut anterior ca Computer Vision API) ofera capabilitati prebuilt accesibile prin REST API sau SDK. Cele mai folosite: Image Analysis (tag-uri, descriere in limbaj natural, categorii, brands, obiecte, text, fete, adult content), Read API pentru OCR cu suport pentru 164 limbi, Spatial Analysis pentru video, si Image Retrieval pentru cautare semantica peste cataloage de imagini.

    Integrarea este simpla: API key plus endpoint, transmiti imaginea (URL sau binary), primesti JSON cu rezultatele. Pretul in 2026: 1 USD per 1000 tranzactii pentru analiza basic, 1.50 USD per 1000 pentru OCR Read API, 30 USD pe ora pentru video Spatial Analysis. Pentru volume mari (peste 1 milion tranzactii pe luna) sunt disponibile reduceri commitment-based de 30-50%.

    In enterprise, Azure AI Vision este alegerea standard pentru cazuri unde modelele preantrenate sunt suficiente: OCR pe facturi standardizate, gathering metadata pentru biblioteci de imagini, moderare continut user-generated, accessibility (descrieri imagini pentru screen readers). Pentru cazuri cu specificitate (ex. defecte specifice fabricii tale), Custom Vision sau modele Deep Learning antrenate intern sunt mai potrivite. Limita majora: serviciile prebuilt nu se pot fine-tuna pentru domeniul tau, doar consuma ce ofera Microsoft.

    Folosire tipica: Folosire tipica: OCR pe documente generale (facturi, chitante, contracte); descriere automata imagini pentru accessibility; moderare continut platforme; metadata extraction pentru DAM; clasificare basic content visual.

    OCRImage AnalysisREST APIRead API

    Computer Vision

    AI & Machine Learning

    Computer Vision este domeniul AI care permite computerelor sa interpreteze si sa inteleaga continutul imaginilor si al videoclipurilor.

    Computer Vision rezolva sarcini precum: classification imagini (ce este in imagine), object detection (unde si cate obiecte sunt), segmentation (ce pixeli apartin fiecarui obiect), face recognition, OCR (extragere text), si video understanding. Tehnologia dominanta in 2026 este Deep Learning, in special Convolutional Neural Networks si Vision Transformers, antrenate pe milioane de imagini etichetate precum ImageNet, COCO sau OpenImages.

    In Azure, Computer Vision este expus ca: Azure AI Vision (servicii prebuilt pentru tag-uri, descrieri, OCR), Custom Vision (training propriu prin transfer learning), Form Recognizer si Document Intelligence (extragere date din documente), si Azure AI Face (detectie si verificare fete cu restrictii GDPR). Costuri tipice: Azure AI Vision Read API este 1.50 USD per 1000 imagini, Custom Vision training este 20 USD pe ora compute si predictia 2 USD per 1000 predictii.

    In enterprise romanesc, Computer Vision este folosit pentru: clasificare automata defecte pe linii de productie, OCR pentru facturi si chitante (incarcare automata in ERP), recunoastere placute auto pentru access control, supraveghere video inteligenta cu detectie evenimente, si verificare identitate la onboarding (KYC). Adoptia a crescut puternic 2024-2026 pe masura ce serviciile cloud au facut tehnologia accesibila fara nevoie de echipa de ML.

    Folosire tipica: Folosire tipica: OCR pentru documente legale si financiare; classification defecte productie; supraveghere video inteligenta; KYC automat la deschiderea contului; control access cu recunoastere fete sau placute.

    Azure AI VisionCustom VisionOCRObject Detection

    Custom Vision

    AI & Machine Learning

    Custom Vision este serviciul Azure prin care antrenezi propriul model de classification sau object detection pe imaginile tale specifice.

    Custom Vision foloseste transfer learning sub capota pentru a antrena rapid modele pe seturi mici de date specifice. Utilizatorul incarca imagini (50-500 per categorie pentru rezultate utilizabile), eticheteaza manual sau prin bulk import, apoi click pe Train si dupa cateva minute are un model functional. Suporta clasificare multi-class (o eticheta per imagine) si object detection (bounding boxes pentru obiecte multiple).

    Pretul tipic in 2026: 20 USD per ora de training (un model mediu se antreneaza in 20-30 minute), 2 USD per 1000 predictii pentru endpoint. Modelele pot fi exportate ca ONNX, TensorFlow Lite, CoreML sau container Docker pentru rulare on-premise sau pe edge devices. Suporta hardware-uri specializate precum Azure Stack Edge si dispozitive industriale pentru manufacturing.

    In enterprise, Custom Vision este perfect pentru: defecte de productie pe linia ta specifica (zgarieturi pe baterii, sudura defectuoasa, ambalaj deformat), classification produse pentru retail si stock counting, identificare echipament de protectie (casca, vesta) pe santiere, sau categorisere imagini specifice domeniului. Limita: nu este potrivit pentru sarcini foarte complexe (segmentation fina, video analytics avansat) sau pentru volume foarte mari unde un model custom antrenat in Azure ML este mai eficient.

    Folosire tipica: Folosire tipica: quality control pe linii de productie; identificare echipament siguranta in santiere; classification produse retail; recunoastere documente cu format propriu; tagging asset-uri visuale pentru DAM.

    Transfer LearningClassificationObject DetectionAzure AI

    Document Intelligence extrage date structurate din facturi, formulare, chitante si documente, mapand campurile la o schema definita.

    Document Intelligence (rebranduit din Form Recognizer in 2023) este nivelul peste OCR clasic. In loc sa returneze text liber, intelege structura documentului si extrage campuri tipuri: numar factura, data, suma totala, TVA, vendor, line items. Are doua moduri: prebuilt (modele Microsoft pentru tipuri comune precum factura, chitanta, ID card, business card, contract) si custom (antrenezi pe formularele tale specifice).

    Prebuilt models acopera tipuri internationale: invoice (acces multilang), receipt, ID document, business card, W-2 (USA), 1098 (USA), si layout generic care extrage tabele si key-value pairs. Custom models necesita doar 5 documente pentru training, gandit pentru companii cu formulare proprii (cereri concediu, comenzi standardizate, contracte template). Pretul 2026: 10 USD per 1000 pagini pentru prebuilt, 50 USD per 1000 pentru custom, 30 USD per 1000 pentru layout.

    In enterprise romanesc, Document Intelligence este motorul automatizarii contabile: facturi furnizori directe in ERP fara introducere manuala, expense reports cu chitante extrase automat, contracte HR cu campuri completate in HRMS, formulare cereri credit in core banking. ROI tipic: o companie cu 5000 facturi pe luna economiseste 80-120 ore pe luna prin automatizare, recuperand investitia in 3-6 luni.

    Folosire tipica: Folosire tipica: ingestie automata facturi furnizori in ERP; expense reports cu chitante; procesare formulare HR; contracte legal cu extragere clauze; automatizare KYC cu ID-uri.

    OCRDocument AICustom ModelInvoice

    Image Classification

    AI & Machine Learning

    Image Classification atribuie o eticheta intregii imagini ("pisica", "caine", "masina"). Cel mai simplu task computer vision, baza pentru aplicatii mai complexe.

    Computer VisionCNNCustom Vision

    Image Tagging

    AI & Machine Learning

    Image Tagging genereaza automat tag-uri descriptive pentru o imagine ("plaja", "apus", "oameni"). Util pentru indexare media library si search vizual.

    Computer VisionAzure AI VisionMetadata

    Instance Segmentation

    AI & Machine Learning

    Instance Segmentation identifica si separa instante individuale ale aceluiasi obiect (5 oameni separati, nu doar "oameni"). Combina detection cu segmentation.

    Object DetectionComputer VisionPixel

    Object Detection

    AI & Machine Learning

    Object Detection identifica si localizeaza multiple obiecte intr-o imagine cu bounding boxes si labels. Folosit la conducere autonoma, retail analytics, securitate video.

    Computer VisionYOLOCustom Vision

    OCR este tehnologia care extrage text editabil din imagini, documente scanate si fotografii, integrata in Azure AI Vision.

    OCR (Optical Character Recognition) converteste text vizual in text digital editabil si cautabil. Evolutie istorica: OCR clasic bazat pe template matching (ABBYY FineReader, Tesseract) functioneaza bine pe text imprimat curat dar esueaza pe scris de mana sau imagini de slaba calitate. OCR modern bazat pe Deep Learning (Azure AI Vision Read API, Google Cloud Vision, AWS Textract) functioneaza pe scris de mana, documente inclinate, imagini de telefon, si suporta 164 de limbi inclusiv romana cu diacritice.

    Azure AI Vision Read API este OCR-ul Microsoft modern, optimizat pentru documente lungi si complex. Pretul: 1.50 USD per 1000 pagini. Suporta atat text imprimat (printed) cat si scris de mana (handwriting), returnand structura cu boxes pentru fiecare cuvant si linie. Pentru documente structurate (facturi, formulare, chitante) este preferat Document Intelligence (fostul Form Recognizer) care extrage si campuri tipuri (data, suma, vendor), nu doar text.

    In enterprise, OCR este motorul digitalizarii: incarcare automata facturi furnizori in ERP, extragere date din contracte legale, procesare documente HR (CV-uri, contracte de munca), digitalizare arhive vechi, si automatizare workflow-uri pe documente. Pentru companii cu 1000+ facturi pe luna, OCR automat reduce timpul de procesare de la zile la minute si elimina erorile de introducere manuala.

    Folosire tipica: Folosire tipica: digitalizare facturi furnizori in ERP; extragere date contracte legale; procesare CV-uri pentru HR; arhivare documente vechi cu indexare full-text; capture date din formulare clienti.

    Form RecognizerDocument AIAzure AI VisionRead API

    Semantic Segmentation

    AI & Machine Learning

    Semantic Segmentation clasifica fiecare pixel din imagine intr-o categorie. Folosit in imagistica medicala, satellite imagery si separarea precisa a obiectelor.

    Computer VisionPixelMedical Imaging

    Spatial Analysis

    AI & Machine Learning

    Spatial Analysis analizeaza miscarea oamenilor in spatii fizice: numarat persoane, masurat distantare, fluxuri de trafic in magazine. Inclus in Azure AI Vision.

    Computer VisionRetailPeople Counting

    Natural Language Processing (14)

    Azure AI Language

    AI & Machine Learning

    Azure AI Language este serviciul unificat Microsoft pentru analiza text: sentiment, entitati, key phrases, summarization si traducere.

    Azure AI Language (cunoscut anterior ca Text Analytics) consolideaza intr-un singur serviciu mai multe capabilitati NLP prebuilt: Sentiment Analysis (pozitiv, negativ, neutru, mixt cu scoruri), Named Entity Recognition (persoane, locatii, organizatii, date, valori), Key Phrase Extraction, Language Detection (peste 120 limbi), PII Detection (identificare automate date personale pentru GDPR), Summarization (extractiva si abstractiva), si Custom Text Classification.

    Pretul tipic in 2026: 2 USD per 1000 tranzactii pentru capabilitati standard, 25 USD per 1000 tranzactii pentru custom models. Suport pentru romana este complet la sentiment, NER si key phrases. Integrare via REST API sau SDK Python/.NET/Java. Pentru cazuri custom (clasificare email-uri pe departamente specifice, extragere entitati de domeniu), suporta training prin Language Studio cu interfata UI.

    In enterprise romanesc, Azure AI Language este alegerea naturala pentru: analiza feedback clienti pe canale multiple, clasificare automata tichete IT, monitorizare brand reputation pe social media, screening CV-uri si oferte de munca, detectare automata date personale in documente (pentru GDPR si DLP). Comparativ cu Azure OpenAI: Language este mai ieftin si mai rapid pentru sarcini fixe, OpenAI este mai flexibil dar mai scump pentru sarcini complexe sau care necesita rationament.

    Folosire tipica: Folosire tipica: analiza sentiment pe reviews clienti; triaj tichete IT; identificare PII pentru GDPR compliance; extragere entitati din articole; clasificare email-uri intern.

    Sentiment AnalysisNERPII DetectionText Analytics

    Azure AI Translator

    AI & Machine Learning

    Azure AI Translator este serviciul Microsoft pentru traducere automata intre peste 100 de limbi, cu suport pentru batch si traducere de documente.

    Azure AI Translator ofera traducere automata prin Neural Machine Translation pentru peste 130 limbi, inclusiv romana cu calitate excelenta in ambele directii. Capabilitati: Text Translation (real-time pe stringuri), Document Translation (mentine formatarea documentelor Word, PDF, HTML, Excel), Custom Translator (fine-tuning pe terminologia specifica domeniului tau), si Conversation Translator pentru traduceri in timp real intre vorbitori multipli.

    Pretul 2026: 10 USD per 1 milion caractere pentru Text Translation, 15 USD per 1 milion caractere pentru Document Translation, 40 USD per 1 milion caractere pentru Custom Translator. Pentru un sediu cu 50 angajati care folosesc Translator zilnic, bugetul tipic este 50-200 EUR pe luna. Custom Translator necesita 10000+ perechi de propozitii bilingve pentru training rezonabil.

    In enterprise, Translator este folosit pentru: localizare automata continut marketing si support, traducere documentatie tehnica si manuale, internal communication pentru companii multinationale, support multilingv prin chatbot cu traducere live, transcriere si traducere meetings Teams. Pentru terminologie sensibila (juridic, medical), Custom Translator antrenat pe corpusul intern ofera consistenta mult superioara fata de translator generic.

    Folosire tipica: Folosire tipica: localizare continut marketing automat; traducere documentatie tehnica; support multilingv prin chatbot; traducere live in meetings Teams; localizare interfete software.

    Neural Machine TranslationCustom TranslatorDocument Translation

    CLU este succesorul LUIS pentru identificarea intentiei utilizatorului si extragerea entitatilor din mesaje. Baza pentru chatbots si voice assistants enterprise.

    NLPBot ServiceIntent

    Key Phrase Extraction

    AI & Machine Learning

    Key Phrase Extraction identifica frazele principale dintr-un text fara a-l intelege complet. Util pentru rezumate, indexare documente si search.

    NLPAzure AI LanguageSummarization

    Language Detection

    AI & Machine Learning

    Language Detection identifica automat limba unui text dat (peste 100 limbi suportate in Azure AI Language). Pas standard inainte de procesare NLP localizata.

    NLPAzure AI LanguageTranslation

    Language Understanding (LUIS)

    AI & Machine Learning

    LUIS a fost serviciul Microsoft pentru intelegerea intentiei utilizatorului din text. Deprecated in 2026, inlocuit complet de Conversational Language Understanding in Azure AI Language.

    NLPIntentCLU

    Lemmatization

    AI & Machine Learning

    Lemmatization reduce cuvintele la forma de baza ("mergeam" devine "merge"). Pas standard de pre-procesare NLP pentru search si analiza text.

    NLPPre-processingStemming

    Named Entity Recognition (NER)

    AI & Machine Learning

    NER extrage automat entitati din text precum persoane, organizatii, locatii, date si valori monetare, cu clasificare pe tipuri.

    NER analizeaza text liber si identifica spans care reprezinta entitati, clasificandu-le pe categorii. Categoriile standard: Person, Organization, Location, DateTime, Quantity, Money, Percentage, Email, URL, Phone Number, IP Address. NER avansat suporta entitati custom pentru un domeniu specific (cazuri legale, medicamente, terminologie tehnica).

    Azure AI Language NER prebuilt suporta romana cu peste 30 tipuri de entitati. Pentru cazuri custom, Custom NER prin Language Studio permite training pe 50-200 documente anotate. PII Detection este o varianta specializata care identifica datele personale (CNP, IBAN, email, telefon, adresa) pentru conformitate GDPR si DLP automat. Pretul tipic: 2 USD per 1000 tranzactii prebuilt, 25 USD per 1000 pentru custom NER.

    In enterprise, NER este folosit pentru: identificare automata date personale in documente pentru rapoarte GDPR, extragere clauze si parti din contracte legale, anonimizare documente inainte de share intern, knowledge graph construction din corpusuri mari, si analiza presa pentru mentionari brand sau competitori. Combinat cu OCR, NER transforma documente scanate in date structurate utile in ERP, CRM si BI.

    Folosire tipica: Folosire tipica: detectare PII pentru GDPR compliance; extragere clauze din contracte; anonimizare documente; analiza presei pentru brand monitoring; knowledge graph construction.

    NLPPII DetectionCustom NERInformation Extraction
    Vezi si: Azure AI Language · GDPR · NLP

    NLP este domeniul AI care permite computerelor sa proceseze, sa inteleaga si sa genereze text si vorbire in limbaj natural.

    NLP acopera sarcini precum: tokenization (impartirea textului in unitati), POS tagging (gramatical), parsing sintactic, named entity recognition (extragere persoane, locatii, date), sentiment analysis, summarization, machine translation, question answering, si generare text. Evolutie: din anii 90 pana 2017 dominate de metode statistice (n-grams, TF-IDF, HMM, CRF), apoi Word Embeddings (Word2Vec, GloVe), apoi Transformer (BERT, GPT) care a schimbat tot domeniul.

    In 2026, NLP enterprise este dominat de doua tipuri de solutii. Servicii prebuilt precum Azure AI Language ofera capabilitati prefacute pentru sentiment, entitati, summarization, key phrases, language detection. Modele generative precum GPT-4, Claude si Gemini accesibile via Azure OpenAI ofera flexibilitate maxima prin prompt engineering: orice sarcina NLP poate fi rezolvata cu prompts potrivite, fara training custom.

    In romaneste, NLP modern functioneaza foarte bine pentru engleza si rezonabil pentru romana. Azure AI Language are suport oficial pentru romana cu sentiment si NER. Azure OpenAI suporta romana excelent prin GPT-4 si GPT-4o pentru orice sarcina NLP. Pentru cazuri specifice (juridic romanesc, medical romanesc), fine-tuning pe modele preantrenate este recomandat. Costuri tipice: Azure AI Language 2 EUR per 1000 tranzactii, Azure OpenAI 30 EUR per milion tokeni input GPT-4.

    Folosire tipica: Folosire tipica: chatbots clienti cu intentii multiple; clasificare automata email-uri; extragere date din contracte; sentiment analysis pe reviews; summarizare automata articole.

    LLMSentiment AnalysisNERAzure AI Language

    PII Detection

    AI & Machine Learning

    PII Detection identifica si redacteaza automat date personale in text (CNP, email, telefon, adresa). Critica pentru conformitate GDPR si NIS2 in pipeline-uri de procesare.

    GDPRNLPPrivacy

    Question Answering (QnA Maker)

    AI & Machine Learning

    Question Answering transforma un FAQ existent intr-un chatbot care raspunde la intrebari ale utilizatorilor. Integrat in Azure AI Language ca Custom Question Answering.

    NLPChatbotFAQ

    Sentiment Analysis

    AI & Machine Learning

    Sentiment Analysis identifica automat tonalitatea unui text ca fiind pozitiva, negativa sau neutra, plus scoruri de confidence pentru fiecare.

    Sentiment Analysis primeste text si returneaza tonalitatea emotionala plus scoruri numerice de confidence pentru fiecare categorie. Variantele: document-level (un scor pe tot textul), sentence-level (scor per propozitie), aspect-based (sentiment per aspect specific al unui produs, ex preto si calitate vorbite separat). Azure AI Language ofera toate cele trei.

    Utila in 2026 pentru analiza la scara mare a feedback clientilor. Avantajul fata de citirea manuala: poti procesa milioane de mentiuni in minute si poti trasa tendintele in timp. Limitari: sarcasmul si ironia raman dificile, contextul cultural conteaza mult, si pentru domenii specifice (medical, juridic) sentiment generic poate fi inselator. Pentru cazuri sensibile, fine-tuning pe date interne sau folosirea unui LLM via prompt engineering ofera precizie mai buna.

    In enterprise romanesc, sentiment analysis este folosit pentru: voice of customer programs (analiza review-uri Google, Trustpilot, Forum, social media), CSAT si NPS automat pe tichete suport, monitorizare brand pe presa si bloguri, analiza feedback intern angajati (survey-uri anonime). Pentru retail mare, sentiment analysis pe milioane de review-uri identifica produse cu probleme inainte ca PR-ul negativ sa creasca.

    Folosire tipica: Folosire tipica: monitorizare review-uri produse cross-platform; analiza feedback NPS automat; alerting pe sentiment negativ in social media; analiza survey-uri angajati; voice of customer programs.

    NLPAzure AI LanguageCustomer FeedbackVoice of Customer

    Text Summarization

    AI & Machine Learning

    Text Summarization genereaza rezumate ale documentelor lungi. Doua tipuri: extractive (selecteaza propozitii) si abstractive (formuleaza propozitii noi).

    NLPLLMDocument Processing

    Tokenization

    AI & Machine Learning

    Tokenization este impartirea textului in unitati (tokens) pentru procesare. Pas critic in NLP - alegerea tokenizer-ului afecteaza direct performanta modelului.

    NLPTokenPre-processing

    Speech si Audio AI (6)

    Azure AI Speech

    AI & Machine Learning

    Azure AI Speech este serviciul unificat Microsoft pentru speech-to-text, text-to-speech si traducere voce-la-voce intre limbi diferite.

    Azure AI Speech consolideaza intr-un singur serviciu: Speech to Text (transcriere audio in text, real-time si batch), Text to Speech (sinteza voce cu peste 400 voci neuronale in 140 limbi), Speech Translation (traducere directa voce-la-voce), si Custom Voice (crearea unei voci sintetice unice pentru brand sau persona). Calitate exceptionala pentru engleza si buna pentru romana cu suport pentru diacritice in TTS.

    Pretul 2026: Speech to Text Standard 1 EUR per ora audio, Custom Speech 1.40 EUR per ora, Text to Speech Neural 16 EUR per 1 milion caractere, Custom Voice 24 EUR per 1 milion caractere. Pentru transcriere meetings de 10 ore pe zi (200 ore pe luna), costul tipic este 200-400 EUR pe luna. Speech Recognition real-time este integrat in Teams pentru transcrieri si captioning automat.

    In enterprise, Azure AI Speech este folosit pentru: transcriere automata call center pentru analiza calitate si compliance, captioning videoclipuri pentru accessibility, voice IVR inteligenta pentru telefonie, dictation tools pentru medici si avocati, voice bots pentru servicii clienti telefonice, si traducere live in meetings Teams multinationale. In Romania, calitatea pentru romana este buna dar nu egala cu engleza, recomandandu-se Custom Speech antrenat pe vocabularul specific al companiei pentru rezultate optime.

    Folosire tipica: Folosire tipica: transcriere meetings Teams; captioning videoclipuri; voice bots pentru call center; dictation pentru avocati si medici; speech translation in meetings multinationale.

    Speech to TextText to SpeechCustom VoiceSpeech Translation

    Custom Neural Voice

    AI & Machine Learning

    Custom Neural Voice permite antrenarea unei voci sintetice personalizate pe baza inregistrarilor unui vorbitor real. Uz comercial restrictionat din motive de Responsible AI.

    Text-to-SpeechVoice CloningResponsible AI

    Speaker Recognition

    AI & Machine Learning

    Speaker Recognition identifica vorbitorul dintr-un fisier audio pe baza caracteristicilor vocale. Folosit la autentificare biometrica vocala si transcriere meeting-uri.

    Azure AI SpeechBiometricAudio

    Speech Translation

    AI & Machine Learning

    Speech Translation traduce voce-la-voce intre limbi diferite in timp real. Folosit la apeluri internationale, conferinte si subtitrare automata multilingva.

    TranslatorAzure AI SpeechReal-time

    Speech-to-Text

    AI & Machine Learning

    Speech-to-Text transcrie automat vorbirea in text. Suporta peste 100 limbi in Azure AI Speech, cu modele custom pentru jargon si accente specifice industriei.

    Azure AI SpeechTranscriptionASR

    Text-to-Speech

    AI & Machine Learning

    Text-to-Speech genereaza voce sintetica naturala din text. Azure AI Speech ofera peste 400 voci neurale in zeci de limbi, plus voci custom pentru branding.

    Azure AI SpeechTTSNeural Voice

    Generative AI si LLM (18)

    Azure OpenAI Service

    AI & Machine Learning

    Azure OpenAI Service ofera acces enterprise la modelele GPT-4, DALL-E si Whisper rulate in infrastructura Azure, cu garantii de izolare regionala si conformitate.

    Azure OpenAI este parteneriatul Microsoft cu OpenAI care aduce modelele GPT-4, GPT-4o, DALL-E 3, Whisper, si modelele de embedding text-embedding-3 in infrastructura Azure cu garantii enterprise. Diferentele cheie fata de API-ul OpenAI direct: izolare regionala (datele raman in regiunea Azure aleasa, ex West Europe), zero retention pentru training extern, network isolation prin Private Endpoints, identity prin Entra ID, audit complet, si compliance ISO 27001 / SOC2 / HIPAA / FedRAMP / GDPR.

    Deployment este cu Provisioned Throughput Units (PTU) pentru cazuri enterprise cu trafic predictibil, sau Pay-as-you-go pentru variabil. Preturi tipice 2026 Pay-as-you-go in West Europe: GPT-4o 5 USD input si 15 USD output per 1M tokens, GPT-4o mini 0.15 USD input si 0.60 USD output, text-embedding-3-large 0.13 USD per 1M tokens. Pentru o aplicatie chatbot enterprise cu 1000 conversatii pe zi medie de 2000 tokens, costul lunar este 200-800 EUR.

    In enterprise romanesc, Azure OpenAI este alegerea standard pentru organizatii cu cerinte de compliance: bancile, NIS2-entitati, sectorul public, sanatate. Permite construirea de chatbots peste Azure AI Search pentru RAG, integrare in Power Platform si Logic Apps, embedded in aplicatii custom .NET sau Python. Avantajul fata de ChatGPT Enterprise: control total al datelor si integrare in stack-ul Microsoft existent (M365, Entra ID, Purview, Sentinel).

    Folosire tipica: Folosire tipica: chatbots enterprise cu RAG peste documentatie; asistenti pentru helpdesk; analiza contracte si documente legale; generare content marketing intern; integrare in Power Apps si Logic Apps; backbone pentru solutii AI custom.

    GPTOpenAIEnterprise AIAzure
    Vezi si: GPT · RAG · Microsoft 365
    Vezi serviciul nostru

    Context Window

    AI & Machine Learning

    Context Window este cantitatea maxima de tokens pe care un LLM o proceseaza simultan. GPT-4 Turbo: 128K tokens, Claude Opus: 200K tokens, Gemini 1.5 Pro: 2M tokens.

    TokenLLMMemory

    DALL-E

    AI & Machine Learning

    DALL-E este modelul OpenAI pentru generare imagini din text. Versiunea 3 e accesibila prin Azure OpenAI Service cu garantii enterprise de continut si copyright.

    Generative AIImage GenerationAzure OpenAI

    Embedding

    AI & Machine Learning

    Embedding este reprezentarea vectoriala a unui text intr-un spatiu numeric multi-dimensional, baza tehnica pentru cautare semantica si RAG.

    Un embedding este un vector de numere reale (tipic 1536 sau 3072 dimensiuni) care reprezinta semnificatia semantica a unui text. Textele cu sens similar produc vectori apropiati in spatiul embedding-urilor (distanta cosinus mica), permitand cautari bazate pe sens, nu doar pe cuvinte exacte. De exemplu, automobil si masina au embedding-uri foarte apropiate, chiar daca nu impart cuvinte.

    Modele dominante in 2026: text-embedding-3-large de la OpenAI (3072 dimensiuni, calitate top), text-embedding-3-small (1536 dimensiuni, mai rapid si ieftin), si modele open-source precum BGE si E5. Embedding-urile se stocheaza in baze de date vectoriale: Azure AI Search (cu vector search nativ), Pinecone, Weaviate, Qdrant, Milvus, sau pgvector pentru PostgreSQL. Cautarea returneaza top-K vectori similari prin algoritmi de Approximate Nearest Neighbor (HNSW, IVF).

    In enterprise, embedding-urile sunt componenta tehnica centrala in aplicatii RAG: documente sunt chunkate, fiecare chunk este convertit in embedding si stocat in vector DB, iar la query timpul intrebarea utilizatorului este convertita in embedding si se cauta cele mai apropiate chunks pentru a fi pasate ca context LLM-ului. Costul tipic: text-embedding-3-large 0.13 USD per 1M tokens, baza de date vectoriala Azure AI Search Standard tier 250 EUR pe luna. Pentru o aplicatie RAG cu 50000 documente, costul total embedding plus storage este 1000-3000 EUR pe luna.

    Folosire tipica: Folosire tipica: backbone tehnica pentru RAG; cautare semantica peste documente interne; deduplication continut; recommendations sisteme; clustering automate documente.

    Vector DatabaseCosine SimilarityRAGSemantic Search
    Vezi si: RAG · Clustering · Transformer

    Fine-tuning

    AI & Machine Learning

    Fine-tuning este reantrenarea unui model preantrenat pe datele tale specifice pentru a-l specializa pe un domeniu sau stil particular.

    Fine-tuning continua antrenamentul unui model preantrenat (GPT-4o, Llama 3, BERT) pe un dataset custom de exemple specifice domeniului sau stilului dorit. Tipic, fine-tuning-ul foloseste 100-10000 exemple bine alese pentru a specializa modelul pe sarcini precum: ton de comunicare brand-specific, vocabular juridic sau medical, format de raspuns specific, sau capacitati noi (clasificare custom pe taxonomia ta).

    In 2026, Azure OpenAI suporta fine-tuning pentru GPT-4o si GPT-4o mini cu costuri tipice 5-25 USD per 1M tokens training plus 8 USD per ora hosting pentru modelul fine-tuned. Comparativ cu RAG, fine-tuning este mai potrivit pentru: invatare stil si format (ton de comunicare, structura raspuns), classification cu taxonomii custom, sau reducerea costurilor (modelul mic fine-tuned poate inlocui un model mare cu prompts complexe). RAG ramane superior pentru cunoastere care se schimba frecvent.

    In enterprise, fine-tuning este folosit selectiv: brand chatbots care trebuie sa imite ton specific, asistenti juridici cu vocabular romanesc juridic, clasificare email-uri pe taxonomii foarte specifice, sau optimizare cost pentru aplicatii cu volum foarte mare. Pentru proiecte cu cerinte de privacy maxime (date confidentiale), fine-tuning pe modele open-source Llama 3 in environment-ul propriu poate fi alternativa la cloud. Recomandare: incearca RAG primul, fine-tuning doar daca RAG nu rezolva problema.

    Folosire tipica: Folosire tipica: brand chatbots cu ton specific; asistenti juridici romanesti; clasificare custom email-uri pe taxonomie proprie; optimizare cost pentru volume mari; specializare modele pe vocabular tehnic.

    Transfer LearningLoRAPEFTCustom Model

    Generative AI

    AI & Machine Learning

    Generative AI reprezinta categoria de modele care creeaza continut nou (text, imagine, cod, audio), spre deosebire de modelele discriminative care doar clasifica.

    Generative AI cuprinde modele care produc continut original in loc sa clasifice sau sa prezica. Categorii principale: text generation (GPT-4, Claude, Gemini, Llama), image generation (DALL-E 3, Midjourney, Stable Diffusion, Imagen), code generation (GitHub Copilot, Codex), audio generation (Whisper inverse, Eleven Labs voice clone), si video generation (Sora, Veo). Tehnologia comuna este Deep Learning pe arhitecturi Transformer sau Diffusion Models, antrenate pe seturi enorme de date.

    In 2026, Generative AI a depasit faza de hype si a devenit infrastructura standard in companii. Microsoft Copilot integrat in M365 (Word, Excel, PowerPoint, Outlook, Teams) este accesibil la 30 USD per utilizator pe luna si reprezinta cea mai mare implementare enterprise. Azure OpenAI Service ofera acces enterprise la GPT-4, DALL-E si Whisper cu garantii de izolare regionala, compliance si fara folosirea datelor pentru training extern.

    In enterprise romanesc, Generative AI este aplicat pentru: chatbots cu RAG peste documentatia interna, asistenti pentru cod si dezvoltatori, generare automata content marketing, sumarizare automata reports si meetings, asistenti pentru helpdesk care raspund pe baza KB-ului. Atentie majora la: hallucination (raspunsuri inventate), Responsible AI (bias si compliance), si costuri care pot creste exponential la utilizare nemonitorizata. ROI tipic enterprise: 15-40% productivity gain pe sarcini knowledge work.

    Folosire tipica: Folosire tipica: chatbots interni cu RAG; asistenti pentru cod; generare automata content marketing; sumarizare meetings; asistenti pentru helpdesk; brainstorming si first drafts.

    LLMGPTDALL-EDiffusion Model
    Vezi serviciul nostru

    GPT este familia de modele Large Language Model dezvoltata de OpenAI, fiind baza tehnologica a ChatGPT si Azure OpenAI Service.

    GPT (Generative Pre-trained Transformer) este familia OpenAI care a pornit revolutia LLM-urilor comerciale. Evolutie: GPT-2 (2019, 1.5B parametri), GPT-3 (2020, 175B), GPT-3.5 (2022, baza ChatGPT initial), GPT-4 (2023, multimodal), GPT-4o (2024, optimizat omni-modal), GPT-4 Turbo si variantele mini. Toate sunt arhitecturi decoder-only Transformer antrenate prin pretraining plus RLHF.

    Diferentele intre versiuni in 2026: GPT-4o este flagship-ul pentru calitate maxima, multimodal (text plus imagini plus audio), 128K context window, 5 USD per 1M tokens input. GPT-4o mini este versiunea economica, calitate buna pentru majoritatea sarcinilor, 0.15 USD per 1M tokens input, ideal pentru aplicatii cu volum mare. o1 si o3 sunt modele de reasoning cu lant de gandire intern, mai scumpe dar mai performante la matematica si logica.

    In enterprise prin Azure OpenAI Service, GPT este accesibil cu garantii: izolare regionala (datele nu parasesc tenantul tau), zero retention pentru training extern, suport SLA, compliance ISO 27001 / SOC2 / HIPAA / GDPR. Aplicatii tipice: Microsoft Copilot in M365, GitHub Copilot pentru cod, chatbots custom cu RAG, asistenti virtuali interni, automate de processing documente. Pretul total pentru o organizatie de 200 oameni cu utilizare medie: 30000-80000 EUR pe an.

    Folosire tipica: Folosire tipica: motorul pentru Microsoft Copilot si GitHub Copilot; chatbots enterprise custom; asistenti pentru cod; analiza documente; generare content marketing.

    OpenAILLMTransformerAzure OpenAI

    Grounding

    AI & Machine Learning

    Grounding este tehnica de a forta un LLM sa raspunda exclusiv pe baza surselor furnizate in context, reducand drastic halucinatiile in aplicatii enterprise.

    Grounding combina arhitectura RAG cu instructiuni stricte de prompt pentru a forta modelul sa raspunda doar pe baza contextului explicit furnizat, nu pe baza cunostintelor sale generale. Instructiuni tipice: Raspunde DOAR pe baza contextului. Daca informatia nu este in context, raspunde Nu stiu pe baza surselor disponibile. Citeaza sursa pentru fiecare afirmatie. Aceasta abordare reduce drastic riscul de hallucination si raspunsuri inventate plauzibil.

    Grounding este esential in aplicatii cu cerinte de precizie ridicata: support tehnic pe baza documentatiei oficiale, asistenti juridici care nu pot inventa legi sau articole, asistenti medicali care raspund pe baza protocoalelor aprobate, sau aplicatii customer-facing unde un raspuns incorect poate cauza prejudicii reputationale sau legale. Azure AI Foundry ofera grounding scores automati care evalueaza cat din raspuns este sustinut de surse vs inventat.

    Pattern arhitectural typic: RAG-ul aduce 3-10 chunks relevante, prompt-ul include explicit aceste chunks cu instructiunea de grounding, raspunsul include citari (link sau referinta la chunk), iar evaluator-ul automat verifica scor grounding. Pentru aplicatii critice (securitate, juridic, medical), un al doilea LLM verifica raspunsul vs sursele si flagheaza inconsistentele. Combinatia grounding plus citari plus verificare automata reduce hallucination rate de la 15-30% la sub 2% in aplicatii bine construite.

    Folosire tipica: Folosire tipica: chatbots customer-facing cu cerinte legale; asistenti juridici si medicali; support tehnic pe docs oficiale; aplicatii critice unde raspunsuri inventate cauzeaza prejudicii; protectie contra atacuri prompt injection si phishing.

    RAGHallucinationCitationsGroundedness Score
    Vezi si: RAG · Hallucination · Phishing
    Vezi serviciul nostru

    Hallucination

    AI & Machine Learning

    Hallucination este fenomenul in care un LLM genereaza fapte plauzibile dar false, prezentandu-le cu acelasi nivel de confidence ca informatiile corecte.

    Hallucination apare pentru ca LLM-urile sunt antrenate sa prezica next token plauzibil, nu sa verifice acuratetea. Cand modelul nu stie un fapt, va completa cu ceva care suna probabil pe baza patternurilor din date. Exemple comune: inventarea unei referinte bibliografice cu autori si pagini inexistente, citarea unui articol legal cu numar gresit, inventarea unei functii sau metode dintr-un API care nu exista, sau combinarea creativa a doua fapte reale intr-un al treilea fals.

    Factorii care cresc rata de hallucination: intrebari despre fapte specifice (date, cifre, nume proprii), domenii unde modelul are putin training (tematici de nisa), prompt-uri ambigue care invita extrapolare, si lipsa contextului concret. Rata baseline pentru GPT-4o pe intrebari factuale generale este 5-15%, dar poate ajunge 30-50% pe intrebari de domain specific fara grounding. Strategii de reducere: RAG cu surse verificabile, grounding strict, chain-of-verification, si umani in loop pentru sarcini critice.

    In enterprise, hallucination este principalul motiv pentru care multe proiecte AI generative esueaza in productie. Atacatorii pot exploata hallucination prin prompt injection (manipuleaza modelul sa genereze raspunsuri false sau periculoase), similar cu cum phishing-ul exploiteaza increderea umana. Bune practici: niciodata nu prezenta raspunsul LLM ca fiind autoritar fara verificare, mereu ofera surse citabile, monitorizeaza rata raspunsurilor flag-uite ca posibil halucinate, si educa utilizatorii ca asistentul poate gresi. Pentru aplicatii customer-facing, disclaimer explicit este obligatoriu.

    Folosire tipica: Folosire tipica: principala provocare in aplicatii LLM enterprise; necesita strategie de grounding + RAG; monitoring continuu in productie; educare utilizatori pentru critical thinking; protectie impotriva atacurilor prompt injection si phishing.

    GroundingRAGPrompt InjectionReliability
    Vezi si: Grounding · RAG · Phishing

    Large Language Model (LLM)

    AI & Machine Learning

    LLM este un model NLP de dimensiune mare, cu miliarde de parametri, antrenat pe corpusuri masive de text pentru a intelege si genera limbaj natural.

    Large Language Models sunt retele Transformer scalate la sute de miliarde sau trilioane de parametri, antrenate pe corpusuri text de dimensiunea internetului plus carti, cod si articole stiintifice. Procesul de antrenare cuprinde pretraining (predictie next token pe corpus general) plus fine-tuning si RLHF (Reinforcement Learning from Human Feedback) pentru a deveni utili si siguri ca asistenti.

    Modele dominante in 2026: GPT-4 si GPT-4o de la OpenAI (accesibile via Azure OpenAI), Claude 3 Opus si Sonnet de la Anthropic, Gemini 1.5 Pro de la Google, Llama 3 si Llama 4 open-source de la Meta. Capabilitati cheie: instruction following, raspuns la intrebari, generare cod, traducere, sumarizare, rationament step-by-step. Context windows au crescut de la 4K tokens in 2022 la 128K-2M tokens in 2026, permitand prelucrarea de carti intregi sau code bases.

    In enterprise, LLM-urile sunt baza pentru: chatbots inteligenti, asistenti pentru cod, generare automata content, analiza si summarizare documente, classification fara training custom (zero-shot), si agents care pot executa task-uri complexe prin tool calling. Costuri tipice 2026 Azure OpenAI: GPT-4o costa 5 USD per 1M tokens input si 15 USD per 1M output, GPT-4o mini este 0.15 USD per 1M input. Pentru o companie cu 200 angajati care folosesc Copilot zilnic, bugetul anual este 50000-100000 EUR.

    Folosire tipica: Folosire tipica: motorul pentru toate aplicatiile generative AI; baza pentru RAG si chatbots; asistenti pentru cod (GitHub Copilot); analiza si summarizare documente lungi; orice sarcina NLP via prompt engineering.

    GPTTransformerRLHFContext Window
    Vezi serviciul nostru

    Prompt

    AI & Machine Learning

    Prompt este instructiunea sau intrebarea trimisa unui LLM pentru a obtine un raspuns sau o actiune dorita.

    Prompt-ul este interfata principala cu un LLM. Spre deosebire de codul clasic unde controlul vine din logica programului, intr-o aplicatie LLM controlul vine din modul in care formulezi promptul. Un prompt bine construit produce raspunsuri precise si utile, unul slab produce raspunsuri vagi sau gresite. Structura tipica a unui prompt enterprise: system message (rol si reguli), context (date relevante), instructiune (ce sa faca), si exemple (few-shot learning daca e cazul).

    Elementele unui prompt eficient: claritate (instructiuni explicite, nu ambigue), structura (sectiuni delimitate cu markdown sau XML), context relevant (date concrete pentru a evita generalitati), constrangeri (format raspuns, lungime, ton), exemple (1-3 demonstratii pentru sarcini complexe). Tehnici avansate: chain-of-thought (cere modelului sa gandeasca pas cu pas), self-consistency (genereaza multiple raspunsuri si voteaza), tree-of-thought pentru rationament.

    In enterprise, prompt-urile sunt active versionate ca orice cod: stocate in repository, testate cu test cases concrete, evaluate cu metrici (relevance, accuracy, format compliance), si deploy controlat. Tools precum Azure AI Foundry Prompt Flow si LangChain ajuta la gestionarea prompts ca artefacte software. Pentru sarcini critice, prompt-urile sunt audited si revizuite ca codul, fiind o sursa majora de eroare daca sunt slab construite.

    Folosire tipica: Folosire tipica: input pentru orice chatbot bazat pe LLM; instructiuni pentru asistenti AI; configurare comportament agenti; template-uri reutilizabile in aplicatii; sistem messages pentru Copilot custom.

    Prompt EngineeringSystem MessageChain of ThoughtFew-shot

    Prompt Engineering

    AI & Machine Learning

    Prompt Engineering este arta de a formula instructiuni clare, contextualizate si testate pentru un LLM, astfel incat raspunsul sa fie de calitate consistenta.

    Prompt Engineering a aparut ca disciplina noua intre 2022-2024, devenind in 2026 o competenta esentiala in echipele care construiesc aplicatii pe LLM. Combina rationament tehnic (cum functioneaza modelul, cum se procesleaza tokenii), psihologie cognitiva (cum sa structurezi instructiuni clare) si testare iterativa. Un prompt engineer experimentat poate creste calitatea raspunsurilor cu 30-60% fata de un prompt naiv pe acelasi model.

    Tehnici fundamentale: role assignment (Esti un expert in conformitate GDPR), task decomposition (sparge sarcina in pasi), output format constraint (raspunde in JSON cu campurile X, Y, Z), few-shot examples (arata 2-3 exemple bune), grounding (raspunde DOAR pe baza textului furnizat), si chain-of-thought (gandeste pas cu pas inainte de raspuns final). Pentru sarcini complexe, decompositia in multiple LLM calls cu prompt-uri specializate este preferata unui prompt unic gigantic.

    In enterprise, prompt engineering este versionat si testat ca orice cod. Tools precum Azure AI Foundry Prompt Flow ofera: orchestrare pipeline-uri prompts, evaluation sets cu metrici automate (groundedness, relevance, fluency, safety), A/B testing intre versiuni, monitoring continuu in productie. Pentru pozitiile dedicate (Prompt Engineer, AI Engineer), salariile in Romania au crescut puternic in 2025-2026, fiind dificil de gasit profile cu experienta reala.

    Folosire tipica: Folosire tipica: optimizare chatbots enterprise; design prompts pentru document processing; structurare instructiuni pentru agents; tuning Copilot custom; debugging hallucinations.

    PromptChain of ThoughtFew-shotGrounding
    Vezi serviciul nostru

    RAG este tehnica prin care un LLM primeste contextul relevant din baza ta de date inainte sa raspunda, reducand halucinatiile si grounding raspunsul in surse reale.

    Retrieval Augmented Generation rezolva una dintre cele mai mari limitari ale LLM-urilor: lipsa cunostintelor despre datele tale interne si tendinta de a inventa raspunsuri cand nu stiu. Mecanismul are doua etape. Prima: cand utilizatorul pune o intrebare, sistemul cauta in baza de cunostinte (documente, wiki, ticketing, baze de date) fragmentele relevante folosind embedding-uri si vector search. A doua: aceste fragmente sunt inserate in promptul trimis catre LLM ca context, iar modelul genereaza raspunsul folosind acea informatie concreta.

    Arhitectura RAG enterprise tipica in 2026 contine: un sistem de ingestie care chunkifica documentele (tipic 500-1000 tokens per chunk), un model de embedding (text-embedding-3-large), o baza de date vectoriala (Azure AI Search, Pinecone, pgvector pentru PostgreSQL), un retriever care cauta top-K chunk-uri relevante si un LLM care genereaza raspunsul final. Costul tipic Azure pentru un RAG mic-mediu (10000 documente, 1000 query-uri pe zi) este intre 200 si 800 EUR pe luna.

    In ecosistem Microsoft, Azure AI Foundry si Azure AI Search integrate cu Azure OpenAI ofera RAG end-to-end fara cod custom. Pentru clienti enterprise, RAG este de departe cea mai populara aplicatie a Generative AI, gasita in chatbots de suport intern, asistenti pentru documentatie tehnica, analiza contracte legale si search semantic peste baze interne. Avantaj cheie fata de fine-tuning: actualizarea bazei de cunostinte se face in timp real, fara reantrenare.

    Folosire tipica: Folosire tipica: chatbots interni cu acces la documentatia companiei; asistenti AI pentru helpdesk care raspund pe baza KB-ului existent; analiza contracte si documente legale cu citari verificabile; search semantic peste baze de date mari.

    LLMEmbeddingVector DatabaseAzure AI Search
    Vezi serviciul nostru

    System Prompt

    AI & Machine Learning

    System Prompt este instructiunea persistenta care defineste rolul, comportamentul si limitele unui LLM intr-o aplicatie. Diferit de user prompt-uri schimbatoare.

    PromptLLMConfiguration

    Temperature

    AI & Machine Learning

    Temperature este parametrul LLM care controleaza creativitatea raspunsului. 0 = determinist si consistent, 1+ = creativ si variabil. Pentru aplicatii enterprise tipic 0-0.3.

    LLMSamplingConfiguration

    Token

    AI & Machine Learning

    Token este unitatea de procesare a unui LLM, echivalentul a aproximativ 4 caractere sau 3/4 dintr-un cuvant in engleza, baza facturarii Azure OpenAI.

    Tokens sunt unitati de text in care un LLM imparte input-ul si output-ul. Tokenizer-ul (de obicei Byte Pair Encoding) imparte textul in fragmente frecvente: cuvinte comune devin un token, cuvinte rare se sparg in mai multe tokens. In engleza, 1 token este aproximativ 4 caractere sau 0.75 cuvinte. In romana, datorita lipsei suportului in tokenizer pentru anumite cuvinte si diacritice, raportul este mai prost: aproximativ 2-3 tokens per cuvant.

    Tokens sunt unitatea de facturare in Azure OpenAI: platesti per 1 milion tokens input plus 1 milion tokens output. Pretul difera dramatic pe model: GPT-4o input 5 USD per 1M, GPT-4o mini input 0.15 USD per 1M, deci o diferenta de 33x. Context window-ul este masurat tot in tokens: GPT-4o suporta 128K tokens (aproximativ 96K cuvinte sau o carte de 400 pagini), Gemini 1.5 Pro suporta 2M tokens.

    In enterprise, monitoring tokens este critic pentru control buget. Aplicatii cu prompt-uri lungi (RAG cu mult context, instructiuni complexe) pot consuma rapid milioane de tokens pe zi. Bune practici: caching prompts comune, sumarizare istoric conversational, alegere model potrivit sarcinii (mini pentru simple, full pentru complex), si setting hard limits per utilizator. Azure OpenAI ofera tools de monitoring si quotas pentru a evita escaladarea costurilor.

    Folosire tipica: Folosire tipica: unitate de facturare in Azure OpenAI si OpenAI API; planificare buget pentru aplicatii LLM; calcul context window; monitoring consum aplicatii AI.

    LLMContext WindowTokenizationBPE

    Top-p (Nucleus Sampling)

    AI & Machine Learning

    Top-p este parametrul LLM alternativ la temperature pentru control diversitate. Limiteaza alegerile la tokens cu probabilitate cumulata sub p. Tipic 0.9-0.95.

    TemperatureSamplingLLM

    Vector Database

    AI & Machine Learning

    Vector Database este baza de date specializata pentru stocare si cautare embedding-uri. Exemple: Pinecone, Weaviate, Azure AI Search, pgvector pentru PostgreSQL.

    EmbeddingRAGSemantic Search

    Conversational AI si Agents (6)

    AI Agent

    AI & Machine Learning

    AI Agent este un sistem autonom care planifica si executa secvente de actiuni folosind LLM-uri si tool calling pentru a atinge un obiectiv definit.

    Un AI Agent este nivelul peste un chatbot simplu. In timp ce chatbot-ul raspunde mesaj cu mesaj, un agent primeste un obiectiv si executa autonom mai multi pasi pentru a-l atinge: descompune obiectivul in subtask-uri, alege tool-uri externe (API-uri, baze de date, search web, calcule), executa, evalueaza rezultatele, si re-planifica daca este nevoie. Tehnologia centrala este tool calling (function calling) suportat de LLM-uri precum GPT-4o si Claude.

    Frameworks populare in 2026: Azure AI Foundry Agents, Microsoft Semantic Kernel, LangChain si LangGraph, AutoGen (multi-agent), CrewAI. Pattern-uri arhitecturale: ReAct (Reason plus Act), Plan-and-Execute, multi-agent collaboration unde mai multi agents specializati colaboreaza (researcher, writer, critic), si recursive self-improvement. Microsoft Copilot Studio permite construirea de agents low-code accesibili in Teams si M365.

    In enterprise, agents sunt urmatoarea generatie dupa chatbots: automatizare procese complexe (procesare cerere de credit cu validari multiple), research automat (analize de piata cu surse multiple), helpdesk autonom care rezolva tichete simple fara om, copilot pentru sales care planifica si executa secvente de outreach. Provocari majore in 2026: cost (agents complexe pot consuma milioane de tokens), reliability (planning si tool use pot esua), security (un agent autonom care greseste poate cauza prejudicii), si lipsa standardelor maturate. ROI tipic apare in cazuri foarte specifice si bine definite, nu ca solutie generala.

    Folosire tipica: Folosire tipica: automatizare procese complexe multi-step; research automat cu surse multiple; helpdesk autonom pentru tichete simple; copilot sales pentru outreach planificat; automatizare procesare documente legale.

    LLMTool CallingMulti-agentAutonomous AI
    Vezi serviciul nostru

    Azure AI Bot Service

    AI & Machine Learning

    Azure AI Bot Service este platforma Microsoft pentru a construi, deploya si gestiona chatbots integrati cu Teams, Web Chat, Slack si alte canale.

    Azure AI Bot Service ofera framework si infrastructura pentru chatbots enterprise. Componente cheie: Bot Framework SDK (Node.js, C#, Python) pentru logica conversationala, Bot Framework Composer (low-code visual designer), Channels Connector pentru integrare cu Teams, Web Chat, Slack, Telegram, WhatsApp, Facebook Messenger, si Direct Line API pentru aplicatii custom. Stateul conversational si autentificarea sunt gestionate central.

    In 2026, majoritatea bot-urilor noi se construiesc pe Azure OpenAI plus Bot Service. Pattern-ul tipic: utilizator scrie mesaj, Bot Service primeste, identifica intentia (clasic LUIS, modern LLM), face RAG peste documentatie, trimite raspunsul prin canal. Pretul: Standard channel gratuit pentru toate canalele Microsoft (Teams, Web Chat), 0.50 USD per 1000 mesaje pentru premium channels (WhatsApp Business). Hosting bot necesita App Service sau Azure Functions, plus cost LLM.

    In enterprise romanesc, Azure Bot Service este alegerea standard pentru: chatbots interni in Teams pentru HR (cereri concediu, intrebari frecvente), helpdesk IT cu acces la knowledge base, customer service multilingv, bot-uri pentru sales (programari, calificare lead-uri), si asistenti pentru documentatie tehnica. Combinat cu Azure OpenAI si Azure AI Search, ofera platforma completa pentru orice tip de chatbot enterprise. Migrarea de la bot-uri clasice (LUIS+QnA Maker) la LLM-based este standardul in 2026.

    Folosire tipica: Folosire tipica: chatbots interni HR in Teams; helpdesk IT cu RAG; customer service multilingv; bot-uri sales pentru programari si calificare lead-uri; asistenti pentru documentatie tehnica.

    Bot FrameworkTeams IntegrationConversational AI
    Vezi serviciul nostru

    Copilot

    AI & Machine Learning

    Copilot este familia de asistenti AI integrati in produsele Microsoft (M365, Windows, GitHub, Dynamics, Security), bazati pe Azure OpenAI si datele organizatiei.

    Copilot este brand-ul Microsoft pentru asistentii AI generativi integrati in suita Microsoft. Variantele principale: Microsoft 365 Copilot (in Word, Excel, PowerPoint, Outlook, Teams; 30 USD per utilizator pe luna), GitHub Copilot (asistent pentru cod; 10-20 USD per utilizator), Copilot for Security (analiza incidente pentru SOC; 4 USD per Security Compute Unit), Copilot in Dynamics 365 (CRM si ERP), Copilot Studio (low-code builder pentru Copilot custom). Toate folosesc Azure OpenAI sub capota.

    Diferentiatorul cheie fata de ChatGPT este accesul controlat la datele organizatiei via Microsoft Graph: Copilot poate citi email-urile tale, documentele SharePoint, mesajele Teams, calendare, contacte, si datele Dynamics, cu respectarea permisiunilor RBAC existente. Datele nu parasesc tenantul tau si nu se folosesc pentru training. Pentru companii deja in ecosistem M365, Copilot ofera AI integrat fara proiecte custom.

    In enterprise, ROI pentru Microsoft 365 Copilot este intre 15-40% productivity gain pe knowledge workers, dar masurarea este dificila. Cazuri tipice de succes: sumarizare meetings Teams cu actiuni extrase automat, drafting email-uri rapide in Outlook, formule Excel complex prin descriere naturala, prezentari PowerPoint generate din documente Word. Adoptia in 2026 a depasit 100M licente platite global, cu Microsoft 365 ca cea mai mare implementare AI enterprise din istorie.

    Folosire tipica: Folosire tipica: sumarizare meetings Teams; drafting email-uri si documente; formule Excel prin limbaj natural; prezentari PowerPoint din content existent; asistent cod pentru dezvoltatori; analiza incidente SOC.

    Microsoft 365GitHub CopilotCopilot StudioAzure OpenAI
    Vezi serviciul nostru

    Function Calling (Tool Use)

    AI & Machine Learning

    Function Calling este capacitatea unui LLM de a apela in mod structurat functii externe (API-uri, baze de date, tools) atunci cand utilizatorul cere o actiune ce depaseste generarea de text.

    Function Calling (sau Tool Use) este mecanismul prin care un LLM detecteaza intentia utilizatorului si emite un apel JSON structurat catre o functie definita in prealabil, cu parametrii extrasi din limbaj natural. Modelul nu executa direct functia, ci genereaza payload-ul validat impotriva unei scheme (de obicei JSON Schema), iar aplicatia gazda apeleaza efectiv API-ul si returneaza rezultatul inapoi in conversatie.

    In 2026, suportul nativ exista in OpenAI (GPT-4o, GPT-4.1), Anthropic Claude 3.5/4, Google Gemini 1.5/2.0 si modele open-source compatibile (Llama 3.1, Mistral Large). Diferenta fata de un simplu prompt cu instructiuni este robustetea: modelul intelege cand sa apeleze functia, cand sa ceara clarificari si cum sa combine mai multe apeluri in serie (function chaining). Acuratetea function calling-ului depaseste 90 procente pe benchmarks precum Berkeley Function Calling Leaderboard pentru modelele top-tier.

    In integrari enterprise Microsoft, Function Calling sta la baza Azure OpenAI Assistants API si a plugins-urilor din Microsoft Copilot Studio. Permite agentilor AI sa interogheze CRM-ul, sa creeze tickete in ITSM, sa caute documente in SharePoint sau sa apeleze workflows in Power Automate. Pentru implementari NIS2 si zone reglementate, function calling se combina cu audit log centralizat si validare RBAC inainte de executie efectiva.

    Folosire tipica: Agenti AI care creeaza tickete in Jira sau ServiceNow din descrieri in limbaj natural; chatboti care interogheaza baza de date interna pentru status comenzi; copiloti enterprise care apeleaza Microsoft Graph pentru a programa meeting-uri in Outlook; automatizari care orchestreaza apeluri catre mai multe API-uri externe.

    LLMAgentAPITools
    Vezi serviciul nostru

    Microsoft Copilot Studio

    AI & Machine Learning

    Microsoft Copilot Studio este platforma low-code pentru a construi agenti AI custom si chatbots ce se integreaza nativ in Microsoft 365 si Teams. Inlocuieste treptat Power Virtual Agents.

    CopilotLow-codeBot ServiceM365
    Vezi serviciul nostru

    Multi-Agent System

    AI & Machine Learning

    Multi-Agent System este arhitectura in care mai multi agenti AI specializati colaboreaza orchestrat pentru a rezolva sarcini complexe pe care un singur model nu le-ar putea acoperi.

    Multi-Agent System (MAS) presupune mai multi agenti AI cu roluri distincte (planner, researcher, coder, reviewer, executor) care comunica intre ei sub coordonarea unui orchestrator. Fiecare agent are propriul prompt de sistem, propriul set de tools si uneori propriul model. Avantajul fata de un agent monolitic este specializarea: fiecare agent rezolva mai bine o subsarcina decat un singur prompt incarcat cu toate responsabilitatile.

    Framework-urile populare in 2026 includ Microsoft AutoGen, LangGraph, CrewAI si Semantic Kernel Agent Framework. Patternurile arhitecturale comune sunt: hierarchical (un agent manager deleaga subordonatilor), sequential (pipeline de agenti), debate (mai multi agenti discuta si voteaza) si collaborative (agentii lucreaza in paralel pe taskuri diferite si combina rezultatele). Costul si latenta cresc liniar cu numarul de agenti, deci optimizarea numarului de invocari LLM este critica.

    In enterprise, Multi-Agent Systems incep sa inlocuiasca RPA traditional pentru procese cognitive complexe: analiza documente legale, due diligence financiar, triage incident SOC, generare cod cu review automat. Microsoft Copilot Studio expune Multi-Agent Orchestration native incepand cu 2024, permitand integrarea cu Microsoft 365, Dynamics si servicii Azure. Pentru entitati NIS2, multi-agent systems se folosesc in SOC pentru corelarea automata a alertelor si propunerea de runbooks de raspuns.

    Folosire tipica: SOC automation cu agent de triage, agent de threat intel si agent de raspuns; agenti pentru due diligence pe documente legale si financiare; pipelines de generare cod cu agenti separati pentru architect, developer si reviewer; automatizari de research pe internet cu agent planner si executori.

    AgentOrchestrationAutoGenLangGraph
    Vezi serviciul nostru

    Responsible AI si Etica (10)

    Accountability

    AI & Machine Learning

    Accountability este principiul Responsible AI conform caruia oamenii raman responsabili legal si moral pentru deciziile luate de sistemele AI proiectate de ei.

    Accountability respinge argumentul ca a fost AI-ul drept scuza pentru rezultate negative. Organizatia care construieste sau opereaza un sistem AI este responsabila legal si moral pentru consecintele acestuia. In practica, asta inseamna: oameni nominati pentru fiecare sistem AI critic (AI accountability owner), proceduri de audit trail pentru decizii, mecanism de redress pentru utilizatori afectati, si insurance pentru daune cauzate de AI.

    Guvernanta AI in 2026 cuprinde: AI Steering Committee la nivel C-suite, AI Risk Register cu evaluare per proiect, AI Impact Assessment obligatoriu inainte de deployment, Model Cards si Datasheets pentru documentare, monitoring continuu cu reporting trimestrial, si incident response procedures specifice pentru AI. Frameworks precum NIST AI Risk Management Framework si ISO 42001 (AI Management Systems) ofera ghidaj structurat.

    In Romania si UE, accountability este intarit prin EU AI Act 2024 care impune: register pentru providers de High Risk AI, conformity assessment, post-market monitoring, si responsabilitate legala clara (cine este Provider, cine este Deployer, cine este User). Amenzile pot ajunge la 35 milioane EUR sau 7% din cifra de afaceri globala. Pentru companii in Romania, asignarea unui AI Officer (similar DPO pentru GDPR) devine practica standard in organizatii cu utilizare semnificativa AI.

    Folosire tipica: Folosire tipica: numire AI Officer in organizatie; documentare obligatorie proiecte AI; audit trail pentru decizii automate; conformitate EU AI Act si ISO 42001; insurance pentru daune AI.

    AI GovernanceEU AI ActISO 42001AI Officer

    AI Act (EU)

    AI & Machine Learning

    AI Act este regulamentul UE (2024/1689) care clasifica sistemele AI pe niveluri de risc (unacceptable, high, limited, minimal) si impune obligatii proportionale operatorilor si furnizorilor.

    AI Act (Regulamentul UE 2024/1689) a intrat in vigoare in august 2024 si se aplica gradual pana in 2027. Clasifica sistemele AI pe patru niveluri de risc. Unacceptable risk (interzise complet): scoring social, manipulare comportamentala subliminala, recunoastere faciala in timp real in spatii publice fara mandat. High risk (obligatii stricte): AI in HR, credit scoring, educatie, infrastructura critica, justitie. Limited risk (transparenta): chatbots, deepfakes - utilizatorul trebuie informat ca interactioneaza cu AI. Minimal risk: filtre spam, AI in jocuri video.

    Obligatiile pentru sisteme high-risk includ: documentatie tehnica, sistem de management al riscului, data governance, transparenta, supraveghere umana, robustete tehnica si cibersecuritate. Sanctiunile maxime sunt 35 milioane EUR sau 7 procente din cifra de afaceri globala, mai mult chiar decat GDPR. Pentru sistemele Generative AI (numite General Purpose AI in regulament), obligatii suplimentare pentru modelele cu risc sistemic (peste 10^25 FLOPS la antrenare).

    In Romania, autoritatea competenta pentru supraveghere este in curs de desemnare (probabil ANCOM si DNSC partial). Companiile care folosesc AI pentru HR, credit, asigurari sau decizii cu impact juridic asupra cetatenilor sunt deja in scope. Pentru entitatile NIS2 cu sisteme AI integrate, articolul 21 NIS2 si AI Act se suprapun pe cerintele de risk management si documentatie. Implementarea practica cere mapping intre cerintele AI Act si controalele existente NIS2 si GDPR.

    Folosire tipica: Companii care folosesc AI in HR pentru screening CV-uri sau evaluare angajati; banci cu modele de credit scoring sau detectie frauda AI; clinici medicale cu AI diagnostic; integratori care vand sisteme AI clientilor; entitati NIS2 cu componente AI in infrastructura critica.

    EU RegulationComplianceHigh-Risk AIResponsible AI
    Vezi si: NIS2 · GDPR · AI Bias

    AI Bias

    AI & Machine Learning

    AI Bias este tendinta unui model de a favoriza sau discrimina sistematic un grup, fiind consecinta directa a datelor de antrenare nereprezentative sau a alegerii features.

    AI Bias nu este o eroare aleatoare ci o tendinta sistematica de a trata un grup diferit de altul. Cauze principale: date de antrenare nereprezentative (subreprezentare a minoritatilor sau reflexia istorica a discriminarii), features proxy pentru atribute protejate (codul postal este proxy pentru rasa in multe contexte), alegere algoritm care amplifica diferentele, si feedback loops in productie (recomandari care intaresc prejudecati existente).

    Tipuri specifice: representation bias (anumite grupuri absente sau subreprezentate in date), measurement bias (etichetele reflecta judecati biased ale annotatorilor), aggregation bias (un model unic nu functioneaza la fel pentru toate grupurile), si deployment bias (folosire model pentru un scop diferit de cel pentru care a fost antrenat). Detectia se face cu Fairlearn, AIF360, sau Responsible AI Dashboard in Azure ML.

    In enterprise, AI Bias este risc major legal si reputational. Sisteme de scoring credit, screening CV-uri, pretare asigurari, justice predictiva, si servicii publice trebuie evaluate strict pentru bias. GDPR art 22 si EU AI Act impun: dreptul utilizatorului de a contesta o decizie automata, obligatia de a documenta procesul de evaluare bias, si raportare incidente catre autoritati. DPIA (Data Protection Impact Assessment) este obligatoriu pentru sisteme cu profile-uri automatizate, iar evaluare bias este parte din DPIA pentru AI.

    Folosire tipica: Folosire tipica: evaluare obligatorie pentru AI HR (CV screening); audit modele scoring credit; verificare classifiers de continut; testing fairness inainte de deployment; documentare in DPIA si Impact Assessment.

    FairnessDiscriminationFairlearnDPIA
    Vezi si: Fairness · GDPR · DPIA

    Explainability

    AI & Machine Learning

    Explainability este capacitatea de a explica concret de ce un model AI a luat o decizie specifica, indicand ce features sau date au influentat predictia.

    Explainability (sau Explainable AI, XAI) acopera tehnicile prin care un model AI black-box devine interpretabil. Pentru modele clasice ML se folosesc tehnici post-hoc precum SHAP (Shapley Additive Explanations), LIME (Local Interpretable Model-agnostic Explanations) si feature importance. Pentru deep learning vision se folosesc Grad-CAM si saliency maps. Pentru LLM-uri, abordarile actuale includ attention visualization, chain-of-thought prompting si attribution la documentele RAG.

    Distinctia importanta este intre interpretability (modelul este inteligibil prin design, ex. decision trees, regresie liniara) si explainability (modelul este complex dar oferim explicatii dupa fapt). In 2026, regulatorii cer din ce in ce mai des explainability pentru decizii high-stake: credit scoring, recrutare, asigurari, diagnostic medical. AI Act EU impune explicit dreptul la explicatie pentru sistemele high-risk.

    In implementari enterprise Microsoft, Azure Machine Learning ofera Responsible AI Dashboard cu SHAP, error analysis si counterfactual explanations integrate. Azure OpenAI pentru LLM-uri logheaza prompt-urile si raspunsurile in Application Insights pentru audit. Pentru entitatile NIS2 si organizatii sub GDPR care folosesc AI decisional, explainability este obligatorie nu doar tehnic ci si legal, prin articolul 22 GDPR (dreptul la o explicatie pentru decizii automate).

    Folosire tipica: Banci care explica clientilor de ce un model a respins un credit; clinici care valideaza diagnostic AI cu medici; companii care valideaza modele HR pentru bias; audit intern al modelelor ML in productie; documentatie pentru AI Act compliance.

    SHAPLIMEXAIResponsible AI
    Vezi si: AI Transparency · GDPR

    Fairness

    AI & Machine Learning

    Fairness este principiul Responsible AI care cere ca sistemele AI sa trateze egal toate grupurile demografice si sa nu introduca bias bazat pe gen, rasa sau varsta.

    Fairness inseamna ca sistemul AI nu introduce discriminare sistematica intre grupuri protejate (gen, rasa, varsta, religie, dizabilitate). Exemplu de violare: un model de scoring credit antrenat istoric poate invata sa discrimineze femeile sau minoritati daca datele istorice reflecta decizii biased. Definitia matematica a fairness are multiple variante (demographic parity, equalized odds, equal opportunity), care pot fi in conflict, si alegerea depinde de context legal si etic.

    Metrici pentru evaluare: difference in selection rate intre grupuri, false positive rate parity, false negative rate parity, calibration. Tools Microsoft: Fairlearn (open-source library pentru evaluare si mitigare bias), Responsible AI Dashboard in Azure ML, plus Azure AI Foundry Evaluations cu metrici fairness automati. Pentru servicii prebuilt precum Face API, Microsoft publica fairness reports independente.

    In enterprise romanesc, fairness este critica in: scoring credit (legal sa nu discriminezi pe gen sau etnicitate), screening CV-uri (riscul de a respinge candidati din motive nelegitime), pretul asigurarilor (factorul varsta este permis dar trebuie justificat), si servicii publice. EU AI Act categorizeaza aceste sisteme ca High Risk si impune evaluari fairness obligatorii. Non-conformitatea poate genera amenzi semnificative si actiuni legale colective.

    Folosire tipica: Folosire tipica: evaluare obligatorie pentru sisteme AI in HR; verificare modele de scoring credit; testare algoritmi de pretare in asigurari; audit servicii publice automate; cerinta EU AI Act pentru High Risk AI.

    AI BiasDemographic ParityFairlearnEU AI Act

    Inclusiveness

    AI & Machine Learning

    Inclusiveness este principiul Responsible AI care cere ca sistemele sa fie utilizabile de toate persoanele, inclusiv cele cu dizabilitati fizice sau cognitive.

    Inclusiveness cere ca sistemul AI sa functioneze bine pentru toti utilizatorii, indiferent de dizabilitati, varsta, limba sau competente tehnice. In practica, asta inseamna: speech recognition care intelege accente diverse si vorbire afectata, computer vision care recunoaste persoane de toate culorile pielii (problema istorica a face recognition), chatbots care suporta limbi multiple inclusiv romana, si interfete accesibile pentru utilizatori cu dizabilitati vizuale sau motorii.

    Microsoft a investit semnificativ in accessibility AI: Seeing AI (aplicatie iPhone care descrie lumea pentru persoane nevazatoare), Immersive Reader (citire si formatare adaptabila pentru dislexie), Live Captions in Teams pentru persoane cu probleme auditive, plus Translator real-time pentru comunicare cross-language. Toate folosesc backbone Azure AI. Standardul Microsoft Inclusive Design ghideaza dezvoltarea de la inceput.

    In enterprise, Inclusiveness se traduce in: WCAG 2.2 AA compliance pentru aplicatii web cu componenta AI, testing cu utilizatori reali din diverse grupuri (nu doar tech-savvy), suport pentru limba romana cu diacritice (multe modele AI au suport slab pentru limbi mai mici), si design care nu presupune competente tehnice avansate. Pentru sectorul public si educatie, Inclusiveness este cerinta legala prin Directiva UE Web Accessibility si Romanian legislation derivata.

    Folosire tipica: Folosire tipica: WCAG 2.2 compliance pentru aplicatii web cu AI; suport multilingv inclusiv romana; testing cu utilizatori cu dizabilitati; design pentru utilizatori non-tehnici; accessibility tools precum Live Captions in Teams.

    AccessibilityWCAGInclusive DesignMultilingual

    Privacy and Security

    AI & Machine Learning

    Privacy and Security este principiul Responsible AI care impune protejarea datelor personale folosite la antrenare si rezistenta sistemului in fata atacurilor.

    Privacy in AI cere ca datele personale folosite la antrenare si in operare sa fie protejate, anonimizate sau pseudonimizate cand este posibil, cu acces limitat si audit complet. Security cere ca modelul si infrastructura sa fie rezistente la atacuri specifice: prompt injection (manipulare input pentru a obtine raspunsuri nedorite), model inversion (recuperare date de training din model), membership inference (determinare daca o anumita inregistrare a fost in training), si data poisoning (corupere date training pentru a influenta comportament).

    Masuri tehnice in Azure: Customer Managed Keys pentru cripare modele, Private Endpoints pentru izolare retea, Microsoft Entra ID pentru access control, Azure AI Content Safety pentru jailbreak detection, plus zero retention policy pentru date input/output in Azure OpenAI (datele tale nu sunt folosite pentru imbunatatirea modelelor Microsoft). Pentru GDPR compliance, este obligatoriu DPIA pentru sisteme AI care procesare date personale la scara larga.

    In enterprise romanesc, Privacy si Security in AI sunt indispensabile pentru: chatbots care acceseaza date clienti (CRM, ERP), aplicatii medicale care procesare date pacienti (categorie speciala GDPR art 9), HR tools care evaluează angajati, si orice integrare AI in sectoare reglementate (financiar, sanatate, public). Combinatia GDPR plus NIS2 plus EU AI Act creeaza un cadru complex care necesita echipa juridica plus DPO plus securitate IT colaborand activ in proiecte AI.

    Folosire tipica: Folosire tipica: DPIA obligatoriu pentru proiecte AI; configurare Azure OpenAI cu Private Endpoints; jailbreak detection pentru chatbots; access control RBAC pentru modele; conformitate GDPR si NIS2.

    GDPRDPIAPrompt InjectionZero Retention
    Vezi si: GDPR · Responsible AI · DPIA

    Reliability and Safety

    AI & Machine Learning

    Reliability and Safety este principiul Responsible AI care cere ca sistemele sa functioneze consistent si predictibil chiar si in conditii neasteptate sau adverse.

    Reliability inseamna ca sistemul produce rezultate corecte consistent pe parcursul timpului si pe conditii diverse de input. Safety inseamna ca sistemul nu produce rau utilizatorilor sau tertilor chiar in cazuri edge sau atacuri adversariale. Pentru AI clasic, asta inseamna gestionare drift si monitoring performance. Pentru Generative AI, include filtre pentru continut periculos (instructiuni pentru atacuri, continut explicit, manipulare psihologica), protectie contra prompt injection, si comportament predictibil.

    Tools Microsoft pentru Reliability si Safety: Azure AI Content Safety (filtre prebuilt pentru hate speech, violenta, self-harm, sexual content, plus protected material detection si jailbreak detection), Azure ML model monitoring (data drift, concept drift, performance degradation), si testing automatizat de adversarial robustness. Azure OpenAI include content filters by default pentru toate apelurile, cu severity levels configurabile.

    In enterprise, Reliability si Safety se traduc in: SLA-uri pentru aplicatii AI (uptime, latency, success rate), playbooks pentru incident response cand modelul produce raspunsuri problematice, monitoring continuu cu alerting pe metrici de calitate, testing adversarial inainte de deployment, si red teaming periodice pentru a descoperi vulnerabilitati. Pentru aplicatii cu impact mare (financiar, medical, legal), human-in-the-loop este obligatoriu pentru deciziile critice.

    Folosire tipica: Folosire tipica: content filters pentru chatbots customer-facing; testing adversarial pentru aplicatii LLM; SLA-uri pentru servicii AI; red teaming inainte de deployment; monitoring continuu modele in productie.

    Content SafetyModel MonitoringAdversarial Testing

    Responsible AI

    AI & Machine Learning

    Responsible AI este cadrul Microsoft de 6 principii pentru dezvoltarea si operarea AI in mod etic: Fairness, Reliability, Privacy, Inclusiveness, Transparency si Accountability.

    Microsoft Responsible AI cuprinde 6 principii care guverneaza dezvoltarea si deployment-ul AI: Fairness (tratament egal pentru toate grupurile demografice), Reliability and Safety (functionare consistenta in conditii variate), Privacy and Security (protectia datelor personale), Inclusiveness (accesibilitate pentru toti utilizatorii), Transparency (utilizatorii inteleg cum functioneaza), si Accountability (oamenii raman responsabili pentru decizii). Standardul este publicat ca document si implementat in Azure AI Foundry.

    Tools concrete Microsoft pentru Responsible AI: Azure AI Content Safety (filtre automate pentru continut periculos in input si output LLM), Responsible AI Dashboard pentru evaluare fairness, error analysis si interpretability, Azure AI Foundry Evaluations pentru testing safety si quality, plus Impact Assessment template-uri pentru evaluare risc proiect AI. Toate sunt obligatorii in Azure OpenAI Limited Access program.

    In 2026, Responsible AI nu mai este optional: EU AI Act intrat in vigoare 2024-2026 impune cerinte legale pentru sisteme AI cu risc inalt (HR, scoring credit, justitie, sanatate). Companii in Romania trebuie sa implementeze: Impact Assessment AI inainte de deployment, monitoring continuu fairness si bias, transparency catre utilizatori, audit trail pentru decizii automate, si human oversight pentru decizii cu impact legal. Non-conformitatea poate ajunge la amenzi de 35 milioane EUR sau 7% din cifra de afaceri globala.

    Folosire tipica: Folosire tipica: cadru obligatoriu pentru orice proiect AI enterprise; baza pentru compliance EU AI Act; evaluare proiecte AI inainte de deployment; politica organizationala pentru utilizare AI; criteriu in evaluare vendori AI.

    AI EthicsFairnessPrivacyEU AI Act

    Transparency

    AI & Machine Learning

    Transparency este principiul Responsible AI care cere ca utilizatorii sa inteleaga cum functioneaza modelul, ce date foloseste si cum ia decizii.

    Transparency are doua niveluri. Primul, transparency de baza: utilizatorul stie ca interactioneaza cu un AI (nu un om), stie ce date sunt colectate si folosite, stie limitele sistemului. Al doilea, interpretability: utilizatorii afectati de decizia AI pot intelege de ce a fost luata acea decizie. Pentru deep learning, interpretability ramane o problema deschisa (modelele sunt black boxes), dar exista tools precum SHAP, LIME, si Counterfactual Explanations care ofera explicatii post-hoc.

    Tools Microsoft: Responsible AI Dashboard cu Model Interpretability features (feature importance global si local, what-if analysis, counterfactuals), Transparency Notes publicate pentru toate serviciile Azure AI (descriere capabilities, limitations, intended use, examples of misuse), si Impact Assessment template-uri pentru documentare proiecte AI. Pentru LLM-uri, transparency include disclosing ca modelul poate halucina si limitarile cunoscute.

    In enterprise, Transparency este cerinta legala EU AI Act pentru sisteme High Risk: utilizatorul trebuie sa fie informat ca interactioneaza cu AI, deciziile automate cu impact legal trebuie explicate, si trebuie sa existe drept de apel la decizie umana. In Romania, GDPR art 22 oferea deja drept la non-supunere la decizii automate, EU AI Act intareste aceste drepturi. Practic, fiecare chatbot trebuie sa anunte ca este AI, fiecare aplicatie de scoring credit automat trebuie sa explice motivele respingerii, si fiecare decizie HR automata trebuie sa fie reviewable.

    Folosire tipica: Folosire tipica: disclosure obligatoriu ca utilizatorul interactioneaza cu AI; explicabilitate pentru decizii High Risk; Transparency Notes pentru servicii AI achizitionate; documentare obligatorie EU AI Act; Model Cards pentru modele custom.

    InterpretabilityExplainabilityModel CardsEU AI Act

    Tooling si Platforme (6)

    Azure AI Foundry este platforma unificata Microsoft pentru construit, evalua si deploya aplicatii Generative AI enterprise, integrand Azure OpenAI, modele open-source si RAG.

    Azure AI Foundry (rebrand din Azure AI Studio in noiembrie 2024) este hub-ul Microsoft pentru lifecycle-ul complet al aplicatiilor Generative AI: explorare modele in Model Catalog, fine-tuning, evaluare, deployment, monitoring si guardrails. Integreaza Azure OpenAI Service (GPT-4o, o1, o3-mini), modele open-source din Hugging Face (Llama, Mistral, Phi) si modele Microsoft proprii (Phi-3, Phi-4) intr-un singur control plane.

    Foundry expune Prompt Flow pentru orchestrare vizuala de chains si agenti, Content Safety pentru filtrare prompt injection si output toxic, si Azure AI Evaluation SDK pentru testare automata pe metrics precum groundedness, relevance si coherence. In 2026 a primit Agent Service ca GA, care permite construit agenti cu function calling, RAG nativ pe Azure AI Search si integrare directa cu Microsoft Fabric pentru date enterprise.

    Pentru companii din Romania, Azure AI Foundry deployeaza in regiunile West Europe, North Europe si Sweden Central cu garantii de data residency UE si conformitate GDPR. Combinatia tipica enterprise este Foundry plus Azure OpenAI plus Azure AI Search pentru RAG, cu autentificare Entra ID si izolare retea via Private Endpoints. Pentru entitatile NIS2 ofera logging centralizat in Microsoft Sentinel si audit trail complet al apelurilor AI.

    Folosire tipica: Construire chatbots enterprise cu RAG peste documentele interne; deployment de copiloti specializati pe departamente (HR, juridic, vanzari); evaluare automata a calitatii raspunsurilor AI inainte de productie; orchestrare multi-agent cu Prompt Flow; fine-tuning modele pe terminologie de industrie.

    AzurePrompt FlowFoundryGenAI Platform
    Vezi serviciul nostru

    Hugging Face

    AI & Machine Learning

    Hugging Face este platforma open-source pentru modele AI, cunoscuta drept GitHub-ul AI-ului. Gazduieste sute de mii de modele preantrenate, datasets si Spaces pentru demo-uri interactive.

    Open SourceModelsCommunityML Hub

    LangChain

    AI & Machine Learning

    LangChain este framework-ul Python si JavaScript pentru construit aplicatii cu LLM-uri. Ofera abstractii pentru prompt-uri, chains, agenti, memory si integrare cu vector databases.

    LLMFrameworkPythonAgents
    Vezi serviciul nostru

    Microsoft Fabric

    AI & Machine Learning

    Microsoft Fabric este platforma unificata pentru analytics si AI care integreaza Data Engineering, Data Science, Real-Time Analytics si Power BI intr-un singur SaaS cu OneLake ca storage centralizat.

    AnalyticsPower BIOneLakeData Platform

    ONNX este formatul standard pentru schimbul de modele intre framework-uri ML diferite (PyTorch, TensorFlow, scikit-learn). Permite antrenare intr-un framework si deployment in altul.

    Model FormatInteroperabilityDeployment

    Conformitate (9)

    ARNIS este documentul de analiza a riscurilor cibernetice obligatoriu pentru entitatile NIS2 din Romania, conform OUG 155/2024.

    Analiza Riscurilor pentru Retele si Sisteme Informatice este pilonul central al conformitatii NIS2. Trebuie sa includa: inventar assets IT, identificarea amenintarilor relevante (ATM-uri specifice sectorului), evaluarea probabilitatii si impactului, masuri de tratare a riscului si plan de monitoring continuu.

    Metodologie acceptata in Romania: ISO/IEC 27005, NIST SP 800-30, MEHARI sau CRAMM. DNSC accepta orice metodologie standardizata, atata timp cat este aplicata consistent si documentata. ARNIS trebuie revizuita anual sau dupa schimbari semnificative ale infrastructurii.

    ARNIS este una dintre primele cerinte verificate in audit DNSC. Lipsa ei sau o ARNIS superficiala genereaza sanctiuni administrative si obligatii corective.

    Folosire tipica: Toate entitatile NIS2 din Romania (esentiale si importante); revizuire anuala obligatorie; documentatie obligatorie in audit DNSC; baza pentru planul de tratare a riscurilor.

    NIS2DNSCISO 27001ISO 27005
    Vezi si: NIS2 · Responsabil NIS
    Vezi serviciul nostru

    DNSC

    Conformitate

    Directoratul National de Securitate Cibernetica - autoritatea romana responsabila de implementarea NIS2. Gestioneaza inregistrarea entitatilor obligate, raportarea incidentelor si verificarea conformitatii.

    NIS2CERT-RO

    DPIA este evaluarea documentata a riscurilor pentru drepturile persoanelor inainte de inceperea unei prelucrari de date cu risc ridicat.

    Data Protection Impact Assessment este obligatorie conform articolului 35 GDPR cand prelucrarea este susceptibila sa genereze risc ridicat pentru drepturile si libertatile persoanelor fizice. Cazuri tipice: profiling automat cu efecte juridice, prelucrare la scara larga de date sensibile (sanatate, biometrice), monitorizare sistematica spatii publice (CCTV).

    O DPIA contine: descrierea sistematica a operatiunilor de prelucrare, evaluarea necesitatii si proportionalitatii, evaluarea riscurilor pentru persoanele vizate, masurile preconizate pentru abordarea riscurilor.

    Daca riscul ridicat ramane chiar dupa masuri, operatorul trebuie sa consulte ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) inainte de inceperea prelucrarii. Lipsa DPIA cand este obligatorie poate atrage amenzi GDPR de pana la 10 milioane EUR sau 2 procente din cifra de afaceri globala.

    Folosire tipica: Implementare sistem video supraveghere extinsa; introducere AI pentru decizii HR; aplicatii mobile cu geolocalizare; sisteme CRM cu profiling marketing.

    GDPRDPOANSPDCP
    Vezi si: GDPR · DPO
    Vezi serviciul nostru

    Responsabil cu Protectia Datelor - persoana desemnata sa supravegheze conformitatea GDPR intr-o organizatie. Obligatoriu pentru autoritati publice si organizatii cu procesari de date la scara larga.

    GDPRData Protection

    ENISA este agentia UE pentru cibersecuritate, cu sediu in Atena, care emite ghiduri tehnice si coordoneaza CERT-urile nationale.

    European Union Agency for Cybersecurity (fosta European Network and Information Security Agency) a fost infiintata in 2004 si extinsa prin Cybersecurity Act 2019. Atributiile principale: dezvoltarea schemelor europene de certificare (EUCC, EUCS), publicarea de ghiduri tehnice (Threat Landscape Report anual, ghiduri sectoriale), coordonarea retelei CSIRT-urilor nationale (CSIRTs Network), suport pentru implementarea NIS2 in statele membre.

    Ghidurile ENISA pentru NIS2 sunt referinta pentru autoritatile nationale, inclusiv DNSC. Documentul cheie pentru entitatile romanesti: ENISA Guidelines on Risk Management for NIS Operators of Essential Services.

    Schema EUCC (EU Common Criteria-based cybersecurity certification scheme) inlocuieste progresiv certificarile nationale CC din Europa, devenind obligatorie pentru anumite produse critice in 2027.

    Folosire tipica: Referinta pentru ghiduri tehnice cibernetice; sursa de threat intelligence pentru SOC-uri; baza metodologica pentru implementare NIS2; certificare produse de securitate prin EUCC.

    NIS2DNSCEUCCCSIRT
    Vezi si: NIS2 · DNSC

    GDPR

    Conformitate

    General Data Protection Regulation - regulamentul european privind protectia datelor personale. Stabileste drepturi pentru persoane (acces, stergere, portabilitate) si obligatii pentru operatori (consimtamant, notificare brese, DPO).

    DPOData Protection
    Vezi serviciul nostru

    ISO 27001

    Conformitate

    Standard international pentru sistemele de management al securitatii informatiilor (ISMS). Defineste cerinte pentru stabilirea, implementarea, mentinerea si imbunatatirea continua a securitatii informatiilor.

    ISMSSecurityAudit

    NIS2

    Conformitate

    Network and Information Security Directive 2 - directiva UE privind securitatea cibernetica cu termen de implementare 2025. Se aplica organizatiilor din 18 sectoare critice si impune: evaluare riscuri, planuri de raspuns la incidente, securitatea lantului de aprovizionare.

    DNSCCybersecurityCompliance
    Vezi serviciul nostru

    Responsabil NIS

    Conformitate

    Responsabilul NIS este persoana certificata DNSC care coordoneaza implementarea NIS2 si raspunde de conformitate fata de autoritati.

    Conform OUG 155/2024 si Legii 124/2025 care transpun NIS2 in Romania, fiecare entitate esentiala sau importanta trebuie sa desemneze un Responsabil NIS si un supleant. Responsabilul poate fi intern (angajat) sau extern (contractor specializat). Atributiile includ: implementarea masurilor articolului 21, raportarea incidentelor in 24/72/30 zile, comunicarea cu DNSC, training conducerii.

    Certificarea Responsabil NIS se obtine prin examenul ECE (Examen Certificare Expertiza) administrat de centre acreditate. Promovare = inscriere in RENECSC (Registrul National de Expertiza in Cibersecuritate) cu numar unic.

    Mihai Gavrilas, fondatorul SecureNET Systems, este Responsabil NIS2 certificat ECE 6894, inregistrat in RENECSC. Externalizarea Responsabilului NIS este permisa si recomandata pentru IMM-uri care nu au resurse interne.

    Folosire tipica: Toate entitatile esentiale si importante NIS2 din Romania; companii cu peste 50 angajati in sectoare critice; furnizori de servicii digitale; operatori infrastructura.

    NIS2DNSCOUG 155/2024RENECSC
    Vezi serviciul nostru

    Infrastructura (10)

    Backup Imutabil

    Infrastructura

    Copie de siguranta care nu poate fi modificata sau stearsa pentru o perioada definita, chiar de administratori. Protejeaza impotriva ransomware care incearca sa stearga backup-urile. Tehnologii: Veeam Hardened Repository, AWS S3 Object Lock.

    BackupRansomwareDisaster Recovery

    Disaster Recovery

    Infrastructura

    Strategii si proceduri pentru restaurarea sistemelor IT dupa un dezastru (ransomware, incendiu, inundatie). Include backup-uri off-site, site secundar, RTO (timp de recuperare) si RPO (punct de recuperare).

    BackupBusiness ContinuityRTORPO

    Helpdesk IT

    Infrastructura

    Serviciu de suport tehnic pentru utilizatori si infrastructura IT. Include ticketing, suport remote, interventii on-site si escalare catre specialisti. SLA-urile definesc timpii de raspuns garantati.

    SLAIT SupportTicketing
    Vezi serviciul nostru

    MSP este furnizorul extern care administreaza pe abonament infrastructura IT a clientului (servere, retea, endpoints, suport).

    Managed Service Provider opereaza modelul recurring revenue: client plateste lunar pentru un set definit de servicii (monitoring, mentenanta, suport, patching, backup). Diferenta fata de furnizorii break-fix traditionali: MSP-ul este motivat sa previna incidentele (mai putine ticket-uri = profit mai mare), nu sa le rezolve dupa ce apar.

    Servicii tipice MSP: monitoring 24x7 cu RMM (Remote Monitoring and Management - NinjaOne, Atera, ConnectWise), helpdesk multi-tier, patch management Windows si third-party, backup centralizat, antivirus/EDR managed.

    In Romania in 2026, modelul MSP este predominant la furnizorii de IT outsourcing pentru IMM-uri 10-200 angajati. Pretul tipic: 25-65 EUR pe utilizator pe luna sau 80-200 EUR pe server pe luna, in functie de servicii incluse.

    Folosire tipica: IMM-uri fara echipa IT interna sau cu 1-2 angajati IT; companii care vor predictibilitate de cost; organizatii care isi externalizeaza non-core IT pentru a se concentra pe business.

    MSSPRMMSLAIT Outsourcing
    Vezi serviciul nostru

    MSSP este MSP-ul specializat pe securitate, oferind SOC 24x7, monitoring SIEM, MDR si raspuns la incidente.

    Managed Security Service Provider difera de MSP general prin focus exclusiv pe securitate. Servicii core: SOC operare 24x7, SIEM management si tuning, threat intelligence integrata, vulnerability scanning recurent, incident response cu retainer, threat hunting proactiv. Personal: analisti SOC certificati (GCIA, GCIH, OSCP), threat hunters, incident responders.

    MSSP modern ofera si servicii adiacente: phishing simulation si training, dark web monitoring pentru credentiale leaked, breach attack simulation. Vendori globali mari: IBM Security, Verizon, Trustwave, NTT Security, Secureworks. In Romania piata MSSP este in dezvoltare, cu cativa furnizori locali specializati pe NIS2.

    Diferenta MSSP vs MDR: MSSP este modelul mai larg (poate include compliance, penetration testing, advisory), MDR este specific pe detection si response cu tehnologie EDR/XDR.

    Folosire tipica: Companii enterprise; institutii financiare; entitati NIS2 esentiale; organizatii post-breach care cer monitoring continuu specializat.

    MSPMDRSOCSIEM
    Vezi si: MSP · MDR · SOC
    Vezi serviciul nostru

    Patch Management

    Infrastructura

    Patch Management este procesul de aplicare controlata si documentata a actualizarilor de securitate pe servere, statii si aplicatii.

    Patch Management mature acopera: inventar continuu (ce sisteme exista), monitorizare CVE-uri si KEV (ce e vulnerabil), prioritizare bazata pe risc (CVSS + EPSS + exposure), testing in mediu non-productiv, deployment controlat in valuri, validare post-patch si rollback rapid daca apar probleme.

    Unelte enterprise: Microsoft Intune si SCCM (Windows + M365 apps), WSUS (Windows Update centralizat free), Tanium, Ivanti, Automox (cross-platform). Pentru third-party patching (Chrome, Firefox, Adobe, Java) este nevoie de tool dedicat - WSUS singur nu acopera.

    SLA tipic patch management dupa CVSS: Critical 7 zile, High 30 zile, Medium 90 zile, Low next quarterly cycle. Pentru entitati NIS2, lipsa patch management documentat si masurabil este una dintre cele mai frecvente neconformitati identificate in audit DNSC.

    Folosire tipica: Toate organizatiile cu sisteme IT; obligatoriu pentru NIS2 articolul 21; cerinta in PCI-DSS, HIPAA, ISO 27001; conditie de polite de asigurare cyber.

    CVECVSSVulnerability ManagementIntune
    Vezi si: CVE · CVSS

    RMM este platforma folosita de MSP-uri pentru monitorizare continua, alerte si administrare remote a infrastructurii clientilor.

    Remote Monitoring and Management combina trei functionalitati: monitoring (CPU, RAM, disc, servicii Windows, evenimente), automation (scripturi declansate de evenimente, patching automat, deployment software) si remote control (acces la desktop pentru suport).

    Vendori principali in 2026: NinjaOne, Atera, ConnectWise Automate, N-able, Datto RMM, Kaseya VSA. Costul tipic: 2-8 EUR pe endpoint pe luna, in functie de feature-uri si volum.

    RMM este coloana vertebrala a oricarui MSP modern. Combinatia tipica de stack MSP: RMM + PSA (Professional Services Automation, ex Autotask, Halo) + Documentation (IT Glue, Hudu) + EDR/AV (Microsoft Defender, Bitdefender, ESET) + Backup (Veeam, Acronis, Datto).

    Folosire tipica: Furnizorii MSP/MSSP; departamente IT interne mari; consultanti IT freelance care administreaza mai multe firme; companii cu sedii multiple si IT centralizat.

    MSPPSAIT Outsourcing
    Vezi si: MSP · Externalizare IT
    Vezi serviciul nostru

    RTO si RPO

    Infrastructura

    RTO (Recovery Time Objective) = timpul maxim acceptabil pentru restaurarea sistemelor. RPO (Recovery Point Objective) = cantitatea maxima de date care poate fi pierduta. Exemple: RTO 4 ore, RPO 1 ora inseamna ca sistemele trebuie restaurate in 4 ore cu pierdere maxima de 1 ora de date.

    Disaster RecoverySLABusiness Continuity

    Acord intre furnizor si client care defineste nivelul serviciilor garantat: timp de raspuns, uptime, penalitati pentru neconformitate. Exemple: uptime 99.9%, raspuns incident critic in 15 minute.

    HelpdeskUptimeIT Outsourcing

    Virtualizare

    Infrastructura

    Tehnologie care permite rularea mai multor sisteme de operare (VM-uri) pe un singur server fizic. Platforme: Hyper-V (Microsoft), VMware ESXi, Proxmox. Reduce costurile hardware si faciliteaza managementul.

    Hyper-VVMwareVM

    Protocoale (10)

    2FA este MFA cu exact doi factori - tipic parola plus cod generat de aplicatie, push notification sau token hardware.

    Two-Factor Authentication este cea mai comuna implementare MFA. Factorii uzuali: ceva ce stii (parola), ceva ce ai (telefon cu app TOTP, push notification, SMS, token hardware FIDO2/U2F). Securitatea variaza dramatic per tip: SMS este cel mai slab (vulnerabil la SIM swapping), TOTP (Google Authenticator, Authy) este standard acceptabil, push notification (Microsoft Authenticator, Duo) e mai user-friendly, FIDO2/WebAuthn (YubiKey, Windows Hello) este cel mai sigur si rezistent la phishing.

    Microsoft Authenticator si Google Authenticator sunt gratuite. YubiKey 5 NFC costa 50-70 EUR per cheie - investitie justificata pentru conturile administrative critice.

    NIS2, GDPR si politicile interne de securitate cer 2FA obligatoriu pentru: conturi administrative, acces remote (VPN), email enterprise, sisteme financiare. Implementare: Azure AD/Entra Conditional Access pentru M365, Duo pentru on-premise, FreeRADIUS + privacyIDEA pentru open-source.

    Folosire tipica: Toate conturile administrative; acces VPN remote; conturi cloud (M365, AWS, Google); email-uri executiv; orice sistem cu acces la date PII sau financiare.

    MFATOTPFIDO2Authentication
    Vezi si: MFA · Phishing

    IPsec

    Protocoale

    Internet Protocol Security - set de protocoale pentru securizarea comunicatiilor IP prin criptare si autentificare. Standard industrial pentru VPN site-to-site. Foloseste IKE pentru negociere si ESP/AH pentru protectia datelor.

    VPNIKEEncryption
    Vezi serviciul nostru

    Kerberos

    Protocoale

    Protocol de autentificare folosit de Active Directory. Utilizeaza token-uri (tickets) pentru autentificare single sign-on. Ticketul TGT obtinut la login permite accesul la resurse fara reautentificare.

    Active DirectorySSOAuthentication

    L2TP este protocol de tunneling layer 2 standardizat (RFC 2661), folosit aproape intotdeauna combinat cu IPsec pentru securitate.

    Layer 2 Tunneling Protocol de unul singur nu ofera criptare. In productie, este folosit ca L2TP/IPsec, unde IPsec asigura confidentialitatea si autenticitatea iar L2TP doar transportul. Suport nativ in toate sistemele de operare moderne (Windows, macOS, iOS, Android, Linux), ceea ce a facut L2TP/IPsec popular pentru remote access VPN inainte de WireGuard.

    Dezavantaje fata de WireGuard si IKEv2/IPsec: overhead protocol mai mare (UDP 1701 + IPsec ESP), throughput mai redus, configurare client mai complexa, performanta slaba pe linkuri high-latency.

    In 2026, L2TP/IPsec ramane in deployment-uri legacy. Pentru noi instalari recomandam WireGuard (vezi entrare separata) sau IKEv2/IPsec direct, ambele cu performanta si UX superioare.

    Folosire tipica: Compatibilitate cu sisteme legacy; clienti care nu pot instala software VPN custom; backup pentru remote access cand WireGuard nu este suportat.

    IPsecVPNWireGuard
    Vezi si: IPsec · WireGuard · VPN

    LDAP

    Protocoale

    Lightweight Directory Access Protocol - protocol standard pentru accesarea serviciilor de directoare (Active Directory, OpenLDAP). Folosit pentru autentificare centralizata si cautare utilizatori/grupuri.

    Active DirectoryAuthentication

    Autentificare cu mai multi factori: ceva ce stii (parola), ceva ce ai (telefon, token), ceva ce esti (amprenta). Reduce semnificativ riscul de compromitere a conturilor.

    2FAAuthenticationSecurity

    SSL/TLS

    Protocoale

    Protocoale criptografice pentru securizarea comunicatiilor pe internet. TLS (succesorul SSL) cripteaza traficul HTTPS, email (STARTTLS) si alte aplicatii. Certificatele SSL/TLS valideaza identitatea serverelor.

    HTTPSEncryptionCertificate

    Autentificare unica care permite accesul la mai multe aplicatii cu o singura autentificare. Protocoale: SAML, OAuth, OpenID Connect. Implementat de Azure AD, Okta, Google Workspace.

    AuthenticationSAMLOAuth

    VPN

    Protocoale

    Virtual Private Network - tehnologie pentru conexiuni securizate si criptate peste internet. Tipuri: remote access (angajati de acasa) si site-to-site (conectare sedii). Protocoale: IPsec, WireGuard, OpenVPN, L2TP.

    IPsecWireGuardEncryption
    Vezi serviciul nostru

    WireGuard

    Protocoale

    Protocol VPN modern (2016), cunoscut pentru simplitate, viteza si securitate. Are doar ~4000 linii de cod, foloseste criptografie state-of-the-art (Curve25519, ChaCha20) si ofera latenta minima.

    VPNEncryption
    Vezi serviciul nostru

    Ai nevoie de ajutor cu infrastructura IT?

    Echipa noastra de experti te poate ajuta cu implementarea, configurarea si mentenanta tehnologiilor din acest glossar.

    Contact prin WhatsApp