Păstrezi procesul, metoda și informațiile folosite. Legi tratamentul de o activitate și urmărești cine decide, de ce și când revine la analiză.
Instrument de suport, nu garanție de conformitate.
Drepturile de acces
trebuie revizuite.
Contextul vine înaintea scorului.
Registrul leagă un scenariu de risc de procesul afectat, evaluare, măsuri și decizie. De exemplu, după schimbarea rolului unui coleg, accesul rămas la un sistem poate permite operațiuni care nu mai sunt necesare. Mai întâi verifici situația; apoi explici evaluarea și tratamentul propus.
| Reper | Ce pregătești sau verifici | Întrebarea de lucru |
|---|---|---|
| Scenariu și evaluare | Identifică procesul, informațiile expuse, cauza posibilă și consecințele. Notează metoda, datele folosite și ce nu este încă verificat. | Ce se poate întâmpla și pe ce ne bazăm? |
| Tratament și risc rezidual | Leagă măsura de o activitate, un responsabil și verificarea efectului. Evaluează separat riscul care rămâne după aplicarea măsurii. | Ce se schimbă după intervenție? |
| Decizie și revizuire | Păstrează persoana autorizată, justificarea, condițiile și momentul revenirii. O evaluare nouă păstrează separat metoda și rezultatul anterior. | Cine decide și când reanalizăm? |
Nu prin el însuși. Scorul depinde de metodă și de calitatea informațiilor. Dacă lista conturilor nu este actuală, nu poți deduce că accesul este corect doar dintr-un rezultat numeric. Acceptarea internă a riscului nu înlătură o obligație aplicabilă. Pentru entitățile esențiale și importante, OUG nr. 155/2024, art. 11–14, reglementează gestionarea riscurilor, măsurile și responsabilitatea conducerii.
Nu neapărat. O divulgare de date poate afecta persoanele chiar dacă pierderea financiară a firmei pare mică. Art. 24 și 32 din GDPR cer luarea în considerare a riscurilor pentru drepturile și libertățile persoanelor. Un registru intern nu înlocuiește nici metodologia DNSC pentru nivelul de risc al entității, prevăzută la art. 11 alin. (3) din OUG nr. 155/2024.
Revizuit la . OUG nr. 155/2024: forma consolidată la 6 iulie 2026, art. 11–14. GDPR: text consolidat, art. 24 și 32. Exemplul nu calculează riscul firmei și nu emite o încadrare juridică.
Exemplu: accesul într-un sistem după o schimbare de roluri. Demonstrația explică pașii; nu calculează probabilitatea sau impactul companiei.
În exemplu, compania folosește un sistem pentru munca echipei. Drepturile de acces trebuie revizuite după schimbarea unor roluri.
Vezi cum urmărești măsuraFiecare ediție păstrează contextul, metoda, evaluările și deciziile sale. Pentru dosar și analiza conducerii, pregătești ediția relevantă a registrului și deciziile asociate.
Vezi reperele dosaruluiContextul și metoda folosite la acel moment. Evaluările și actele de acceptare asociate acelei ediții.
Rămâne în istoricMotivul reviziei, informațiile noi și metoda utilizată. O nouă decizie este consemnată separat.
Fără acceptare implicităSpune-ne cum lucrați acum, ce materiale aveți și unde se pierde firul.