Ce arată proba și ce mai lipsește
Cremene · model orientativ · revizuit la 16 octombrie 2026

Exemplu: compania aprobă o procedură de retragere a accesului. Verificarea urmărește un caz concret, nu doar existența documentului.

Companie: [completează]
Responsabil: [completează]
Versiune și dată: [completează]
Domeniu și perioadă: [completează]

1. Material: Procedura, versiunea 2, cu aprobarea și data aplicării păstrate
Ce susține: Regula aprobată pentru perioada indicată
Ce nu demonstrează singur: Că accesul unei persoane a fost retras

2. Material: Cererea de închidere a contului, cu responsabil și termen
Ce susține: Instrucțiunea transmisă echipei IT
Ce nu demonstrează singur: Executarea modificării

3. Material: Jurnalul intervenției, legat de cerere
Ce susține: Acțiunea efectuată în sistem
Ce nu demonstrează singur: Că toate aplicațiile din domeniu au fost acoperite

4. Material: Reverificarea inventarului și excepțiile rămase
Ce susține: Rezultatul verificat pentru domeniul și data indicate
Ce nu demonstrează singur: Absența oricărei probleme viitoare

O dovadă utilă identifică obiectul, sursa, data, versiunea și metoda verificării. Explică domeniul verificat și ce a rămas în afara lui. Nu include parole sau tokenuri. În copia transmisă, elimină datele personale care nu sunt necesare; stabilește accesul și perioada de păstrare.

Spațiu pentru adaptare:
[completează]

Surse pentru distincțiile din ghid:
GDPR — regulament UE; art. 5, 24 și 32, text consolidat EUR-Lex — https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX:02016R0679-20160504
OUG nr. 155/2024 — legislație română; art. 13 lit. (b), forma consolidată — https://legislatie.just.ro/Public/DetaliiDocumentAfis/311690
SR EN ISO/IEC 27001:2023 — standard; clauzele 7.5.2, 7.5.3 și 8.1, textul român verificat și catalogul ASRO — https://magazin.asro.ro/ro/standard/281430

Ghid: https://cremene.ro/resurse/document-aprobat-si-masura-aplicata
Instrument de suport, nu garanție de conformitate.