Activitate, date, produse și roluri. Aduni contextul de care depinde analiza, vezi ce lipsește și păstrezi explicația rezultatului, împreună cu versiunea folosită.
Instrument de suport, nu garanție de conformitate.
Analiza pornește de la ceea ce face efectiv compania. Expresii precum „firmă IT”, „folosim AI” sau „vindem software” lasă întrebări deschise. Descrie serviciul, produsul sau prelucrarea concretă și păstrează informațiile pe care se bazează răspunsul. Reperele de mai jos te ajută să pregătești discuția.
| Reper | Ce pregătești sau verifici | Întrebarea de lucru |
|---|---|---|
| Activitate și rol | Descrie ce livrează compania, pentru cine și în ce calitate. Același serviciu poate implica roluri diferite față de client, date și produs. | Ce facem efectiv în această situație? |
| Condiții și surse | Notează teritoriul, serviciile și produsele vizate. Pentru criteriile legate de dimensiune, pregătește și informațiile despre grup. Verifică excepțiile în norma relevantă. | Ce fapt poate schimba concluzia? |
| Concluzie și necunoscute | Păstrează explicația, sursa, versiunea și data analizei. Pentru fiecare informație lipsă, stabilește cine o poate clarifica. | Avem suficiente date sau analiza rămâne deschisă? |
Nu sunt suficiente, luate separat, pentru analiza NIS2. OUG nr. 155/2024, art. 5–8 distinge tipuri de entități, cazuri indiferent de dimensiune, jurisdicție și reguli de determinare a mărimii. Eticheta „firmă IT” nu precizează serviciul efectiv. Dacă acesta nu este cunoscut, rezultatul rămâne nedeterminabil din datele furnizate. Vezi ce informații sunt necesare pentru încadrarea NIS2.
Nu. GDPR, art. 2–4 pornește de la prelucrări și roluri; AI Act, art. 2–3, de la sistem, utilizare și rolul organizației; CRA, art. 2–3, de la produs și condițiile punerii sale la dispoziție pe piață. O concluzie pentru un cadru nu se transferă automat celorlalte. Un serviciu nou sau o utilizare diferită poate cere reluarea analizei.
Revizuit la . OUG nr. 155/2024: forma consolidată la 6 iulie 2026. GDPR: art. 2–4. AI Act: text consolidat la 27 iulie 2026, art. 2–3. CRA: text consolidat la 20 noiembrie 2024, art. 2–3. Exemplul public pregătește analiza; nu emite o decizie de încadrare.
Trei situații ilustrative. Selectarea lor arată cum păstrezi incertitudinea și istoricul; nu stabilește aplicabilitatea unui cadru pentru firma ta.
O descriere generală a activității nu oferă toate informațiile necesare. Întrebarea rămasă devine un pas explicit pentru echipă.
„Nu știu” rămâne „Date insuficiente”; nu devine „Nu se aplică”.
Date fictive. Schimbarea perspectivei explică procesul; nu înregistrează operațiuni în aplicație.
Activitatea și rezultatul rămân legate de context, de oamenii implicați și de materialele pe care te bazezi.
Datele determinante se clarifică, fără a înlocui lipsurile cu presupuneri.
Rezultatul se leagă de răspunsuri, sursă și regula utilizată.
Reviziile păstrează contextul anterior și motivul analizei noi.
Spune-ne cum lucrați acum și unde ai nevoie de sprijin.