CREMENE — Model de activitate: de la cerință la reverificare
Revizuit la 16 octombrie 2026
Model orientativ. Exemple fictive; adaptează-l situației reale.

Exemplu fictiv: verificarea autentificării multifactor pentru 12 conturi administrative. Termenul din exemplu este intern, nu legal.

EXEMPLU DE LUCRU

Câmp: Domeniu
Exemplu completat: 12 conturi administrative din sistemul ales; lista și data verificării sunt păstrate

Câmp: Sursă și motiv
Exemplu completat: Politica internă de acces și riscul analizat; cerințele legale se verifică separat

Câmp: Constatare
Exemplu completat: MFA configurată și impusă pentru 9 conturi; situația a 3 conturi rămâne de clarificat

Câmp: Activitate
Exemplu completat: Clarifică cele 3 conturi, aplică măsura aprobată și reverifică domeniul

Câmp: Execută / aprobă
Exemplu completat: Administratorul sistemului / persoana cu mandat de aprobare

Câmp: Termen intern fictiv
Exemplu completat: 23 octombrie 2026; prioritatea reală se stabilește după risc

Câmp: Dovadă
Exemplu completat: Referință la configurație, jurnalul intervenției și rezultatul verificării autorizate

Câmp: Criteriu de închidere
Exemplu completat: Protecția conturilor active este confirmată; retragerile și excepțiile sunt explicate

Câmp: Reverificare
Exemplu completat: Metodă comparabilă, același domeniu; schimbările de domeniu sunt arătate

Câmp: Următoarea revizuire
Exemplu completat: Dată stabilită de echipă și revenire la conturi noi, modificări sau incidente

FIȘĂ DE COMPLETAT — repetă pentru fiecare activitate sau opțiune

Companie / proces / sistem / domeniu: ________________________________________
Cerință, tipul ei, sursă și versiune: ________________________________________
Motivul aplicabilității / necunoscute: ________________________________________
Constatare, autor, dată și metodă: ________________________________________
Activitate și rezultat așteptat: ________________________________________
Executant / aprobator / verificator: ________________________________________
Termen intern și motiv: ________________________________________
Termen legal sau contractual, dacă există / sursă / declanșator: ________________________________________
Intervenție autorizată / dată / referință: ________________________________________
Dovadă și limitele ei: ________________________________________
Reverificare / domeniu / metodă / rezultat: ________________________________________
Excepții sau lipsuri / decizie / responsabil: ________________________________________
Următoarea revizuire și evenimente declanșatoare: ________________________________________
Accesul la dovezi și durata de păstrare: ________________________________________

Nu include parole, coduri MFA, chei sau date personale inutile. Indicatorul descrie numai conturile și metoda analizate. El nu este un scor de conformitate al firmei.

Ghid și surse: https://cremene.ro/resurse/cerinta-activitate-responsabil-dovada
Instrument de suport, nu garanție de conformitate.