Cremene
Solicită o demonstrațieDemonstrație
Cremene Platformă / Incidente

Incidente de securitate:
fapte, acțiuni
și raportare.

Organizezi observațiile, cronologia, persoanele responsabile și materialele incidentului. Momentele necunoscute rămân vizibile, iar pregătirea raportării are propriul traseu.

Explorează exemplulDiscută despre platformă

Instrument de suport, nu garanție de conformitate.

Exemplu demonstrativ

Cronologia unei observații

09:20
Comportament neobișnuit observat
Momentul cunoașterii
De clarificat
Analiză în curs
Fapte și ipoteze separateExemplu cu date fictive.
Repere pentru echipa ta

De la alertă la incident: ce consemnezi și ce verifici?

O autentificare neobișnuită este un semnal de investigat. Pentru a înțelege incidentul, echipa verifică sistemele afectate, accesul efectiv, datele și impactul asupra serviciilor. Cronologia păstrează separat evenimentul, detectarea, informațiile confirmate și acțiunile întreprinse.

ReperCe pregătești sau verificiÎntrebarea de lucru
Faptele cunoscuteÎnregistrează sursa, data, ora și fusul orar. Separă observațiile de ipoteze și păstrează materialele relevante.Ce știm și de când știm?
Impactul și intervențiaUrmărește serviciile și datele afectate, persoanele implicate, măsurile luate și rezultatul lor.Ce trebuie limitat, clarificat sau remediat?
Raportarea și continuareaVerifică norma, rolul organizației, destinatarul și termenul. Păstrează distinct materialul pregătit și confirmarea transmiterii.Ce obligații avem și ce s-a transmis efectiv?

Se raportează orice alertă în același mod?

Nu. Art. 15 din OUG nr. 155/2024 privește raportarea incidentelor semnificative de către entitățile vizate. Art. 33–34 din GDPR disting notificarea autorității de informarea persoanelor și tratează separat operatorul și persoana împuternicită. Pentru entitățile financiare, DORA (art. 17–19) stabilește reguli distincte de gestionare, clasificare și raportare. Relația dintre DORA și regimul român NIS2 se verifică și prin art. 2 alin. (3) din OUG nr. 155/2024. Nu transfera automat un termen dintr-un cadru în altul.

Ce facem dacă momentul relevant nu este încă stabilit?

Îl clarificăm urgent din jurnale, notificări și alte surse, cu persoana responsabilă. Un câmp necompletat nu suspendă termenul legal, iar aprobarea internă nu îi mută începutul. În GDPR, informațiile pot fi transmise în etape, fără întârzieri nejustificate, în condițiile art. 33 alin. (4). Lipsa tuturor detaliilor nu justifică automat amânarea notificării.

Consultă ghidul de raportare a incidentelor către DNSC

Revizuit la . OUG nr. 155/2024: forma consolidată la 6 iulie 2026, art. 2 și 15. GDPR: art. 33–34. DORA: text consolidat din 27 decembrie 2022, cu rectificarea din 2024, art. 17–19. Nu se calculează aici un termen pentru un incident real.

01 — PRIVEȘTE ÎN CONTEXT

Un fir cronologic, fără momente inventate.

Exemplu fictiv: o alertă privind un cont. Orele ilustrează înregistrarea observațiilor; nu calculează termene de raportare.

Exemplu demonstrativIncidente
Perspectiva 1 din 4
Incidente01

Alertă privind un cont

Observat în exemplu
09:20
Sursă
Observație tehnică
Impact și amploare
De clarificat
De clarificat
Firul rămâne identificabilContext · persoană · material
01 — Observația

Înregistrezi ce a fost observat.

Separi alerta tehnică de concluziile despre incident. Sursa observației și persoana care a consemnat-o rămân în context.

Următorul pasPăstrează observația și desemnează persoana care investighează.
Limita de păstrat

O alertă tehnică nu stabilește singură calificarea juridică a incidentului.

Date fictive. Schimbarea perspectivei explică procesul; nu înregistrează operațiuni în aplicație.

02 — CE PĂSTREZI

Trei repere.
Un proces de urmărit.

Activitatea și rezultatul rămân legate de context, de oamenii implicați și de materialele pe care te bazezi.

01

Fapte și ipoteze separate

Observațiile confirmate și necunoscutele au repere distincte.

02

O cronologie explicabilă

Fiecare moment păstrează sursa și persoana care l-a consemnat.

03

Raportare urmărită separat

Pregătirea, transmiterea și confirmarea nu sunt confundate.

Continuă explorarea

Contextul se leagă
de următorul pas.

Toate părțile platformei
03 — DESPRE EXEMPLU

Ce vezi.
Ce verifici separat.

Exemplul folosește informațiile companiei mele?
Nu. Sunt înregistrări fictive care explică un traseu de lucru. Selecția unei perspective nu încarcă date ale firmei, nu execută reguli juridice și nu schimbă permisiuni.
Cum pornim de la situația reală?
Descriem contextul, materialele disponibile și persoanele care se ocupă. Clarificăm pașii rămași și funcțiile disponibile pentru situația ta. Pregătește discuția cu echipa Cremene.
Din exemplu, în situația ta

Un context mai clar.
Un pas mai ușor de urmărit.

Spune-ne cum lucrați acum și unde ai nevoie de sprijin.

Discută despre platformăParcurge turul platformei
Confidențialitate

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Preferințe necesareÎntotdeauna active

Reținem acceptul sau refuzul timp de 180 de zile. Lista „De citit” se salvează doar când o folosești.

Alegerea și cookie-urile analitice sunt păstrate până la 180 de zile. Datele despre utilizatori și evenimente din Analytics sunt păstrate 14 luni. Inventar și detalii · Confidențialitate

Verificare internă

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.