Legi cerința de măsură, material și evaluare. Păstrezi sursa fiecărei cerințe și vezi când un rezultat poate fi folosit din nou, cu justificare și revizuire.
Instrument de suport, nu garanție de conformitate.
Evaluarea unei măsuri pornește de la ce trebuie să obțină și de la domeniul verificat. La revizia accesului, o procedură descrie regula, intervenția schimbă drepturile, iar verificarea arată rezultatul. O singură bifă nu explică toate aceste etape.
| Reper | Ce pregătești sau verifici | Întrebarea de lucru |
|---|---|---|
| Regula documentată | Identifică documentul, versiunea, aprobarea și sistemele la care se referă. | Știm ce acces este permis? |
| Măsura aplicată | Păstrează conturile revizuite, persoana care a intervenit, data și schimbările efectuate. | Au fost ajustate drepturile în sistem? |
| Rezultatul verificat | Consemnează metoda verificării, domeniul acoperit, constatările și situațiile rămase. | Funcționează măsura în domeniul analizat? |
Păstrăm această limită. Revizia unui singur sistem nu dovedește revizia tuturor sistemelor, iar o captură arată o stare la un anumit moment. Materialele insuficiente conduc la o verificare sau activitate de completare. Vezi ghidul și fișa de verificare a unei măsuri.
Da, dacă este relevantă pentru fiecare cerință, cu domeniul și limitele explicate separat. Art. 32 alin. (1) lit. (d) din GDPR prevede evaluarea periodică a eficacității măsurilor de securitate, iar art. 13 lit. (b) din OUG nr. 155/2024 include evaluarea eficacității măsurilor de gestionare a riscurilor cibernetice. Asemănarea nu face obligațiile sau probele automat echivalente.
Revizuit la . GDPR: art. 24 și 32. OUG nr. 155/2024: forma consolidată la 6 iulie 2026, art. 11–14. Aplicabilitatea fiecărui cadru se analizează separat.
Exemplul urmărește o revizuire a accesului. O activitate comună poate susține analize distincte, cu limitele și dovezile fiecăreia.
Responsabilul revizuiește accesul în sistem. Activitatea și persoanele implicate se leagă de contextul cerinței.
Un document pregătit nu demonstrează singur aplicarea măsurii.
Date fictive. Schimbarea perspectivei explică procesul; nu înregistrează operațiuni în aplicație.
Activitatea și rezultatul rămân legate de context, de oamenii implicați și de materialele pe care te bazezi.
Fiecare cerință își păstrează cadrul, versiunea și explicația.
Aplicarea, materialul și evaluarea sunt repere distincte.
Acoperirea se verifică pentru fiecare cerință.
Spune-ne cum lucrați acum și unde ai nevoie de sprijin.