REFERINTA RAPIDA
Glosar IT — 100 termeni pentru decidenti business
Toti termenii tehnici de care ai nevoie ca sa comunici cu IT-ul (sau cu furnizorul tau IT) — fara jargon inutil.
A
- Agent AI
- Sistem AI care poate planifica si executa actiuni autonom — nu doar raspunde la intrebari, ci foloseste tool-uri (cauta, scrie cod, trimite email). Vezi AI & automatizare.
- API Dev
- Application Programming Interface. Set de reguli care permite doua aplicatii sa comunice (ex: site-ul tau cere date de la SmartBill). Vezi dezvoltare software pentru integrari custom.
- Audit Trail Compliance
- Inregistrare cronologica a tuturor actiunilor dintr-un sistem — cine, ce, cand. Obligatoriu pentru GDPR, NIS2 si audituri ISO.
- Auto-scaling Cloud
- Capacitatea cloud-ului de a porni automat servere noi cand traficul creste si de a le opri cand scade — platesti doar ce folosesti. Specific pentru cloud computing.
- AWS Cloud
- Amazon Web Services. Cel mai mare furnizor de cloud public din lume — peste 200 de servicii (servere, baze de date, AI). Concureaza cu Azure si GCP.
- Azure Cloud
- Platforma cloud de la Microsoft, populara la companii care folosesc deja Microsoft 365 si Windows Server. Integrare nativa cu Active Directory.
B
- Bandwidth Net
- Capacitatea maxima de transfer a unei retele (masurata in Mbps/Gbps). Latimea de banda determina cati useri si cat trafic suporta simultan reteaua.
- Bare Metal Infra
- Server fizic dedicat unui singur client, fara virtualizare. Mai rapid si izolat — folosit pentru workload-uri grele (baze de date mari, gaming).
- BGP Net
- Border Gateway Protocol. Protocolul care decide pe ce drum circula traficul intre operatorii de internet — coloana vertebrala a internetului.
- Blade Server Infra
- Server foarte subtire (ca o lama) montat impreuna cu altele intr-un sasiu comun — economiseste spatiu, energie si cablare in datacenter.
C
- CDN Cloud
- Content Delivery Network. Retea globala de servere care livreaza site-ul tau de la cel mai apropiat punct de utilizator — pagini mai rapide, mai putin stress pe serverul principal.
- CI/CD Dev
- Continuous Integration / Continuous Deployment. Automatizarea procesului de testare si publicare cod — modificari rapide, fara erori manuale.
- CMDB Biz
- Configuration Management Database. Inventarul tuturor asset-urilor IT din companie (servere, laptopuri, software, licente) si relatiile dintre ele.
- Container Dev
- Pachet standardizat cu o aplicatie si toate dependintele ei — ruleaza identic pe laptopul programatorului si pe serverul de productie. Vezi Docker.
D
- Data Residency Compliance
- Regula care impune ca datele sa fie stocate intr-o anumita tara/regiune. Important pentru GDPR — datele cetatenilor UE trebuie sa ramana in UE.
- DHCP Net
- Dynamic Host Configuration Protocol. Serviciul care da automat adresa IP fiecarui dispozitiv care se conecteaza la retea — fara configurare manuala.
- DNS Net
- Domain Name System. „Cartea de telefon” a internetului care traduce numele de domeniu (google.com) in adrese IP (142.250.x.x).
- Docker Dev
- Cel mai popular tool pentru creat si rulat containere. Permite dezvoltatorilor sa impacheteze aplicatii portabile, identice in dev si productie.
- DORA Compliance
- Digital Operational Resilience Act. Regulament UE care impune banci si companii financiare standarde stricte de rezilienta IT si management de furnizori.
- DPIA Compliance
- Data Protection Impact Assessment. Evaluare obligatorie sub GDPR pentru orice procesare de date cu risc ridicat (CCTV, profiling, date de sanatate). Detalii la conformitate GDPR.
- DPO Compliance
- Data Protection Officer. Responsabilul cu protectia datelor — obligatoriu pentru autoritati publice si companii care prelucreaza date sensibile la scara mare.
E
- EDR Sec
- Endpoint Detection & Response. Software pe laptopuri si servere care detecteaza si opreste atacuri in timp real — succesorul antivirusului clasic. Vezi cybersecurity.
- Embedding AI
- Reprezentarea numerica a unui text/imagine pe care AI o foloseste pentru a inelege „sensul”. Sta la baza cautarii semantice si a RAG.
- Encryption Sec
- Procesul de criptare a datelor astfel incat doar cei cu cheia corecta sa le poata citi. AES-256 si TLS sunt standardele actuale.
F
- Fine-tuning AI
- Antrenarea suplimentara a unui model AI deja existent pe datele tale specifice — il faci „expert” pe domeniul tau.
- Firewall Sec
- Bariera digitala intre reteaua ta si internet care permite/blocheaza traficul pe baza unor reguli. Prima linie de aparare in cybersecurity.
G
- GCP Cloud
- Google Cloud Platform. Al treilea cloud public mare — punctul forte: AI/ML, Big Data, Kubernetes (l-au inventat).
- GDPR Compliance
- General Data Protection Regulation. Regulamentul UE pentru protectia datelor personale — amenzi de pana la 4% din cifra de afaceri globala. Vezi conformitate GDPR.
- Git Dev
- Sistem de versionare cod — pastreaza istoricul tuturor modificarilor, permite mai multor dezvoltatori sa lucreze paralel fara conflicte.
- GraphQL Dev
- Limbaj de interogare API in care clientul cere exact campurile de care are nevoie — mai eficient decat REST pentru aplicatii complexe.
H
- Hallucination AI
- Cand AI „inventeaza” informatii false dar plauzibile (citate fictive, referinte care nu exista). De aceea outputul AI trebuie verificat in productie.
- Hash Sec
- Functie matematica unidirectionala care transforma orice text intr-un sir unic de lungime fixa. Folosit pentru parole — nu se pot „decoda”.
- Helpdesk Tier (L1/L2/L3) Biz
- Nivele de suport IT: L1 = probleme simple (parole, resetari), L2 = incidente tehnice, L3 = experti pe sisteme complexe. Vezi managed services.
- Hybrid Cloud Cloud
- Combinatie de cloud public (AWS/Azure) si infrastructura on-premise. Permite migrare graduala si pastrarea datelor sensibile local.
- Hypervisor Infra
- Software care permite rularea mai multor sisteme virtuale (VM) pe un singur server fizic. Cele populare: VMware ESXi, Microsoft Hyper-V, Proxmox.
I
- IaaS Cloud
- Infrastructure as a Service. Inchiriezi servere si retea de la un cloud (AWS EC2, Azure VM) — tu gestionezi OS-ul si aplicatiile. Vezi cloud.
- IaC (Terraform) Dev
- Infrastructure as Code. Descrii infrastructura in cod (fisiere text) in loc sa o configurezi manual din interfata. Versioneaza si replica perfect.
- IDS/IPS Sec
- Intrusion Detection/Prevention System. Detecteaza (IDS) sau blocheaza (IPS) atacuri si trafic anormal in retea.
- Inference AI
- Procesul prin care un model AI raspunde la o intrebare (vs. „training” care e antrenamentul). Inference = cost operational principal pentru AI.
- IPSec Net
- Protocol pentru criptarea traficului intre 2 retele/dispozitive. Sta la baza majoritatii VPN-urilor business.
- ISO 27001 Compliance
- Standard international pentru managementul securitatii informatiei. Certificarea demonstreaza maturitate IT — ceruta in multe tendere B2B.
- ITIL Biz
- Framework pentru managementul serviciilor IT — defineste cum se gestioneaza incidente, schimbari, probleme intr-un mod predictibil.
- IT Outsourcing Biz
- Externalizarea operatiunilor IT catre un furnizor specializat (MSP). Vezi modelul nostru de managed services.
J
- Jitter Net
- Variatia in timpul de transfer al pachetelor de retea. Jitter mare = call-uri video sacadate, voce intrerupta. Critic pentru VoIP.
K
- KPI Biz
- Key Performance Indicator. Metrica masurabila a performantei IT — uptime %, MTTR, numar tickete rezolvate, satisfactie utilizatori.
- Kubernetes Cloud
- Platforma open-source pentru orchestrarea containerelor la scara — porneste, opreste si scaleaza automat sute de containere.
L
- LAN Net
- Local Area Network. Reteaua interna a unei locatii (birou, fabrica) — cabluri Ethernet si WiFi care conecteaza dispozitivele.
- Latency Net
- Timpul de raspuns al unei retele (in milisecunde). Latency mica = aplicatii rapide. Important mai ales pentru jocuri, trading, video-call.
- LLM AI
- Large Language Model. Model AI antrenat pe text masiv (GPT, Claude, Llama). Genereaza text, traduce, sumarizeaza. Vezi AI & automatizare.
- Load Balancer Cloud
- Distribuie traficul intre mai multe servere — nu lasa unul singur sa fie suprasolicitat si asigura continuitate daca unul cade.
M
- MCP AI
- Model Context Protocol. Standard deschis lansat de Anthropic prin care modelele AI se conecteaza la tool-uri externe (Gmail, CRM, baze de date).
- MDR Sec
- Managed Detection & Response. Serviciu 24/7 in care un SOC extern monitorizeaza si raspunde la incidente in numele tau. Vezi securitate cibernetica.
- MFA Sec
- Multi-Factor Authentication. Cere 2+ dovezi de identitate (parola + cod SMS/app) la login — opreste 99% dintre atacurile pe conturi. Cerinta in NIS2.
- Microservices Dev
- Arhitectura in care aplicatia e impartita in zeci de servicii mici, independente — fiecare cu propria baza de date si echipa. Opusul lui monolith.
- MITRE ATT&CK Sec
- Framework care cataloghaza toate tehnicile cunoscute de atacatori. Folosit de echipele SOC pentru a intelege si simula amenintarile.
- Monolith Dev
- Aplicatie clasica in care intregul cod ruleaza ca un singur proces — mai simplu de dezvoltat la inceput, mai greu de scalat.
- MPLS Net
- Multi-Protocol Label Switching. Tehnologie de retea folosita de operatori pentru a oferi conexiuni private rapide intre locatiile unei companii.
- MSP Biz
- Managed Service Provider. Furnizor extern care administreaza tot IT-ul unei companii pe baza unui abonament lunar. Vezi managed services.
- MSSP Biz
- Managed Security Service Provider. MSP specializat strict pe cybersecurity — SOC, monitorizare, raspuns la incidente.
- MTTD Biz
- Mean Time To Detect. Cat dureaza in medie pana detectezi un incident IT/securitate. Industria: 200+ zile. Tinta: minute.
- MTTR Biz
- Mean Time To Repair. Cat dureaza in medie pana rezolvi un incident dupa ce l-ai detectat. KPI principal pentru orice echipa IT.
- Multi-Cloud Cloud
- Folosirea mai multor furnizori cloud (AWS + Azure + GCP) simultan, pentru a evita dependenta de un singur vendor si a optimiza costuri.
- Multi-modal AI
- Model AI care intelege simultan text, imagini, audio si video — nu doar text. Exemple: Claude 3.5, GPT-4o, Gemini.
N
- NAS Infra
- Network Attached Storage. Dispozitiv de stocare conectat la retea — fisierele sunt accesibile de la orice statie. Popular Synology, QNAP.
- NAT Net
- Network Address Translation. Mecanismul prin care zeci de dispozitive interne folosesc o singura adresa IP publica spre internet.
- NIS2 Compliance
- Directiva UE pentru securitatea retelelor si informatiei. Obligatorie pentru sectoare critice — sanatate, energie, transport, banking. Vezi conformitate NIS2.
O
- Orchestration Dev
- Coordonarea automata a mai multor containere/servicii — Kubernetes e standardul actual. Asigura ca aplicatiile ruleaza, se scaleaza si se repara singure.
P
- PaaS Cloud
- Platform as a Service. Cloud-ul iti ofera platforma gata (server + OS + baze de date) — tu doar urci codul. Exemple: Heroku, Azure App Service.
- PCI-DSS Compliance
- Payment Card Industry Data Security Standard. Reguli obligatorii pentru orice business care proceseaza carduri — magazine online, retail.
- Pen Testing Sec
- Penetration Testing. Atac etic simulat pe sistemele tale pentru a gasi vulnerabilitati inainte sa o faca un atacator real. Vezi cybersecurity.
- Phishing Sec
- Email/SMS fals care pacaleste utilizatorul sa dea parole sau date sensibile. Responsabil pentru peste 80% din breach-uri.
- Pipeline Dev
- Lant automat de pasi (build, test, deploy) prin care trece codul de la commit pana la productie — coloana vertebrala a CI/CD.
- Prompt AI
- Instructiunea (text) data unui model AI pentru a obtine un raspuns. „Prompt engineering” = arta de a scrie prompturi eficiente.
Q
- QoS Net
- Quality of Service. Mecanism care prioritizeaza traficul important (VoIP, video) in fata celui mai putin urgent (download, backup).
R
- Rack Infra
- Cadru metalic standard (42U) in care se monteaza servere si echipamente de retea intr-un datacenter sau camera tehnica.
- RAG AI
- Retrieval-Augmented Generation. Tehnica prin care AI cauta in baza ta de cunostinte inainte sa raspunda — reduce halucinatiile. Vezi AI & automatizare.
- RAID Infra
- Redundant Array of Independent Disks. Combinarea mai multor HDD/SSD pentru viteza (RAID 0) sau pentru a supravietui daca un disc cade (RAID 1/5/10).
- Ransomware Sec
- Malware care cripteaza fisierele si cere bani pentru deblocare. Cea mai costisitoare amenintare actuala — recovery mediu: 1.85 mil USD.
- Region/AZ Cloud
- Region = zona geografica cloud (eu-central). AZ = Availability Zone = datacenter individual in acea zona. Multi-AZ = rezistent la caderea unui datacenter.
- Repository Dev
- „Depozit” central de cod versionat (in GitHub, GitLab, Bitbucket). Echipa colaboreaza prin commit-uri, branch-uri si pull request-uri.
- REST Dev
- Stil de API care foloseste HTTP standard (GET, POST, PUT, DELETE). Cel mai raspandit format pentru integrari intre aplicatii web.
- ROI Biz
- Return on Investment. (Castig – Cost) / Cost. Pentru proiecte IT, masura impact business: economii, vanzari noi, eficienta.
- RoPA Compliance
- Record of Processing Activities. Registru obligatoriu sub GDPR cu toate activitatile de prelucrare date (scop, baza legala, retentie).
- RPO Compliance
- Recovery Point Objective. Cate date pierzi maximum in caz de dezastru (ex: RPO 1h = poti pierde max 1h de date). Defineste frecventa backupului.
- RTO Compliance
- Recovery Time Objective. Cat dureaza pana ai sistemele functionale dupa un dezastru. Tinta uzuala business critic: max 4h.
S
- SaaS Cloud
- Software as a Service. Aplicatie cloud accesibila prin browser, fara instalare (Microsoft 365, Salesforce, Slack). Platesti abonament lunar/anual.
- SAN Infra
- Storage Area Network. Retea dedicata de stocare la viteze mari — folosita in datacenter pentru baze de date si virtualizare enterprise.
- SD-WAN Net
- Software-Defined WAN. Inlocuieste MPLS-ul scump cu o retea „inteligenta” software care alege automat cel mai bun drum (fibra, 5G, internet).
- Serverless Cloud
- Model cloud in care nu te ocupi de servere — scrii cod si cloud-ul il ruleaza la cerere (AWS Lambda, Azure Functions). Platesti doar la executie.
- SIEM Sec
- Security Information & Event Management. Sistem care centralizeaza si analizeaza log-uri din toate sursele pentru a detecta atacuri. Vezi cybersecurity.
- SLA Biz
- Service Level Agreement. Contract care defineste uptime garantat (99.9%), timpi de raspuns si penalitati daca furnizorul nu le respecta.
- SOC Sec
- Security Operations Center. Echipa care monitorizeaza 24/7 alertele de securitate si raspunde la incidente. Poate fi intern sau externalizat (MSSP).
- SOC 2 Compliance
- Audit independent care valideaza ca un furnizor IT respecta principii stricte de securitate, disponibilitate si confidentialitate. Cerinta in SaaS B2B.
- SSL/TLS Sec
- Protocoalele care cripteaza traficul HTTPS dintre browser si site. SSL e termenul vechi — TLS 1.2/1.3 e standardul actual.
T
- TCO Biz
- Total Cost of Ownership. Costul total al unui sistem IT pe toata durata sa de viata — nu doar achizitia, ci si mentenanta, licente, personal.
- Token AI
- Unitatea de text procesata de un LLM (aproximativ 0.75 cuvinte). Costurile API se factureaza per token — atat input cat si output.
- Training AI
- Procesul de invatare al unui model AI pe date masive. Necesita milioane de USD si saptamani de GPU — vs. inference care e ieftin si rapid.
U
- UPS Infra
- Uninterruptible Power Supply. Baterie care mentine echipamentele alimentate cateva minute la o pana de curent — esential pentru servere.
V
- Vector DB AI
- Baza de date specializata pentru embedding-uri AI (Pinecone, Weaviate, pgvector). Permite cautari semantice si sta la baza RAG.
- VLAN Net
- Virtual LAN. Imparte o retea fizica in mai multe retele logice izolate (ex: VLAN voce, VLAN guest WiFi, VLAN servere) — securitate si organizare.
- VM Infra
- Virtual Machine. „Calculator” virtual care ruleaza in interiorul unui server fizic — gestionat de un hypervisor. Standard in datacenter modern.
- VPN Sec
- Virtual Private Network. Tunel criptat prin internet care permite acces sigur la reteaua companiei de la distanta. Vezi securitate.
- Vulnerability Scan Sec
- Scanare automata a sistemelor pentru a identifica vulnerabilitati cunoscute (CVE). Trebuie rulata lunar minim — cerinta in NIS2.
W
- WAN Net
- Wide Area Network. Reteaua care conecteaza locatiile unei companii in orase/tari diferite — prin MPLS, SD-WAN sau VPN.
- Webhook Dev
- Apel HTTP automat trimis de un sistem cand se intampla un eveniment (ex: comanda noua → trimite notificare in Slack). Push, nu pull.
Z
- Zero-day Sec
- Vulnerabilitate necunoscuta inca de furnizor — fara patch disponibil. Atacurile zero-day sunt cele mai periculoase pentru ca nu pot fi prevenite usor.
- Zero Trust Sec
- Model de securitate „nu ai incredere in nimic, verifica tot” — fiecare cerere e autentificata, indiferent ca vine din interior sau exterior. Detalii la cybersecurity.
Ai termen necunoscut in oferta ta IT?
Echipa noastra iti explica — fara obligatii — orice termen din contractul tau IT.
Cere clarificare