Versiuni la un reper
Documentele și deciziile se citesc în contextul momentului ales.
Cremene Platformă / Audit și rapoarte
Dosar de audit și rapoarte, cu surse și versiuni clare.
Pregătești materialele în context, cu versiunile și pașii rămași. Consultarea se delimitează prin mandat, iar observațiile verificatorului își păstrează propriul fir.
Instrument de suport, nu garanție de conformitate.
Exemplu demonstrativ
Dosarul firmei
- Registrul de riscuri
- Ediție, metodă și acte
- Materiale și decizii
- Versiunile reperului ales
Versiuni la un reperExemplu cu date fictive.
01 — PRIVEȘTE ÎN CONTEXT
Dosarul și accesul au repere distincte.
Selectează momentul pregătirii sau perspectiva verificatorului. Registrul de riscuri și analiza conducerii rămân în contextul dosarului.
Audit și rapoarte01
Reperele dosarului
- Documente
- Versiuni și aprobări relevante
- Riscuri
- Ediție, metodă, evaluări și acte de acceptare
- Conducere
- Analiza și deciziile asociate
Firul rămâne identificabilContext · persoană · material
01 — Pregătirea
Materialele arată și ce lipsește.
Echipa identifică documentele și versiunile relevante, apoi organizează completările. Stările în așteptare rămân vizibile.
Următorul pasIdentifică materialele lipsă și persoanele care le completează.
Limita de păstrat
Pregătirea dosarului nu reprezintă un audit sau o opinie independentă.
Date fictive. Schimbarea perspectivei explică procesul; nu înregistrează operațiuni în aplicație.
02 — CE PĂSTREZITrei repere.
Trei repere.
Un proces de urmărit.
Activitatea și rezultatul rămân legate de context, de oamenii implicați și de materialele pe care te bazezi.
Registrul de riscuri inclus
Ediția, metoda, evaluările și actele de acceptare fac parte din dosar.
Consultare delimitată
Mandatul stabilește materialele pe care le poate consulta verificatorul.
03 — DESPRE EXEMPLUCe vezi.
Ce vezi.
Ce verifici separat.
Ce pregătim într-un dosar de audit?
Domeniul și perioada, cerințele analizate, documentele cu versiunile relevante, activitățile, dovezile și deciziile. Lipsurile și întrebările deschise rămân vizibile. Folosește ghidul de pregătire pentru audit și modelul editabil pentru a organiza materialele.
Un raport intern înseamnă audit sau certificare?
Nu. Un raport intern sintetizează materialele și stările cunoscute. Auditul presupune o verificare față de criterii și un domeniu stabilit, iar certificarea are o procedură distinctă. Existența unui dosar sau a unui export nu garantează nici concluzia auditorului, nici certificarea.
Putem folosi aceeași probă pentru mai multe cadre?
Uneori, dacă proba este relevantă pentru fiecare cerință. Păstrează separat sursa, domeniul, perioada și explicația legăturii. O verificare utilă pentru ISO/IEC 27001 nu dovedește automat respectarea GDPR sau NIS2. Citește ce susține o dovadă și care sunt limitele ei.
Ce se întâmplă după primirea constatărilor?
Echipa analizează fiecare constatare și urmărește acțiunile, persoana responsabilă, termenul și verificarea rezultatului. Închiderea unei activități interne nu schimbă automat concluzia unui verificator extern. Vezi cum se urmăresc activitățile în planul de lucru.
Exemplul folosește informațiile companiei mele?
Nu. Sunt înregistrări fictive care explică un traseu de lucru. Selecția unei perspective nu încarcă date ale firmei, nu execută reguli juridice și nu schimbă permisiuni.
Cum pornim de la situația reală?
Descriem contextul, materialele disponibile și persoanele care se ocupă. Clarificăm pașii rămași și funcțiile disponibile pentru situația ta. Pregătește discuția cu echipa Cremene.
Din exemplu, în situația taUn context mai clar.
Un context mai clar.
Un pas mai ușor de urmărit.
Spune-ne cum lucrați acum și unde ai nevoie de sprijin.