MODEL DE EVALUARE: ÎNTREBARE, PROBĂ ȘI CLARIFICARE
Cremene · revizuit la 16 octombrie 2026
Model orientativ de organizare. Adaptează-l situației companiei.

Adaptează întrebările la serviciul cumpărat. În fișierul editabil, păstrează separat răspunsul furnizorului, proba analizată, observația și decizia echipei.

EXEMPLE DE LUCRU

Întrebare: La ce date și sisteme aveți acces pentru acest serviciu?
De ce o pui: Delimitezi serviciul și riscul
Ce poți verifica: Fluxul, tipurile de acces și responsabilitățile convenite

Întrebare: Cine mai participă la prestare și de unde sunt prelucrate datele?
De ce o pui: Identifici dependențele și eventualele transferuri de date
Ce poți verifica: Terții relevanți, locațiile și mecanismul de autorizare sau informare aplicabil

Întrebare: Cum și cui semnalați un incident care ne afectează?
De ce o pui: Pregătești reacția în relația contractuală
Ce poți verifica: Contactele, procedura și termenele aplicabile serviciului

Întrebare: Ce arată ultimul test de recuperare relevant pentru serviciu?
De ce o pui: Verifici afirmațiile despre continuitate
Ce poți verifica: Domeniul testat, data, rezultatul și limitele raportului disponibil

Întrebare: Cum recuperăm datele și închidem accesul la încetare?
De ce o pui: Pregătești ieșirea din serviciu
Ce poți verifica: Condițiile de export, tranziție, ștergere și păstrare aplicabile

Întrebare: Ce acoperă certificatul sau raportul transmis?
De ce o pui: Eviți folosirea unei probe în afara domeniului ei
Ce poți verifica: Emitentul, entitatea, serviciul, perioada și excluderile

FIȘĂ DE COMPLETAT — repetă pentru fiecare activitate sau serviciu

Furnizor / entitate contractată: ____________________
Serviciu și proces susținut: ____________________
Responsabilul relației: ____________________
Date, sisteme, acces și dependențe: ____________________
Cadrul aplicabil / rol / sursă și versiune: ____________________
Întrebare și motiv: ____________________
Răspunsul furnizorului / autor / dată: ____________________
Material primit / sursă / versiune / dată: ____________________
Domeniul și limitele probei: ____________________
Observația evaluatorului / nume sau rol / dată: ____________________
Clarificarea necesară / responsabil / termen: ____________________
Cerință neîndeplinită sau risc rămas: ____________________
Decizia persoanei autorizate / motiv / condiții / dată: ____________________
Următorul pas / responsabil / termen: ____________________
Revizuire planificată și evenimente declanșatoare: ____________________
Ieșirea din serviciu / recuperare / retragerea accesului: ____________________
Accesul la dosar și perioada de păstrare: ____________________

LIMITE ȘI UTILIZARE
Model orientativ, nu verdict de conformitate, contract GDPR sau registru de informații DORA. Cerințele se verifică după rol, serviciu și cadrul aplicabil. Un răspuns lipsă rămâne de clarificat; acceptarea unui risc intern nu înlătură o obligație legală.
Folosește date fictive în exerciții. Nu include parole, chei de acces sau date personale care nu sunt necesare. Păstrează fișa completată în spațiul autorizat al companiei.

GHID ȘI SURSE
https://cremene.ro/resurse/furnizori-intrebari-si-dovezi
Instrument de suport, nu garanție de conformitate.