Articol
Black Friday 2026: cum pregătești firma pentru phishing și fraude
Pregătește echipa pentru fraudele de Black Friday: verificarea plăților, mesaje suspecte și responsabilități. Cu exemple și surse DNSC, Poliția Română și ARB.
BIBLIOTECA CREMENEGhiduri de conformitate.
Ghiduri de conformitate.
Modele pentru munca echipei.
Explicații, exemple și fișe de lucru pentru echipa ta. Despre NIS2, GDPR, AI Act, DORA, CRA și ISO 27001 — cu surse și pași concreți.
Lectură liberă. Fără cont.
UN LOC BUN DE ÎNCEPUT01 / ORGANIZARE
REPERE PENTRU ECHIPĂCremeneGHID DE LUCRUCine se ocupăde conformitate?Decizie. Coordonare.
Execuție.01 — ROLURI ȘI RESPONSABILITĂȚIÎNCEPE CU O ACTIVITATE01Cine decide?Priorități și resurse.02Cine coordonează?Legătura dintre pași.03Cine aplică?Munca și rezultatul.Un exemplu: revizuirea accesului la un sistem.
Un ghid scurt. O întrebare concretă.Deschide ghidul
01 — BIBLIOTECA DE LUCRUGăsește explicația.
Găsește explicația.
Sau modelul de care ai nevoie.
60 de articole și ghiduri, într-un singur loc. Caută după subiect, alege o temă sau deschide selecția de modele Excel.
11 modele Excel gratuiteFișe de lucru și exemple, cu instrucțiuni în ghid.
Lectură și descărcare fără cont. Fișierele se completează la tine; nu ne trimit datele introduse.
Articol
Acces de la distanță: VPN, MFA și lecțiile unei sancțiuni GDPR
Ce verifici la conturile de administrator și accesul de la distanță. Explicații despre VPN, MFA și GDPR, pornind de la comunicatul ANSPDCP din 30 octombrie.
Articol
Facturi false și agenți AI: ce este prompt injection în e-mail
Ce este prompt injection în e-mail și ce verifici înainte să dai unui agent AI dreptul de a trimite mesaje. Exemplu practic, permisiuni și surse tehnice.
Model Excel inclus
Date reale într-un mediu de test? Ce verifici înainte de copiere
Cum pregătești datele pentru testarea aplicațiilor: alternative fictive, acces, notificări, copii și ștergere. Cu fișă Excel și exemplu CRM.
Articol
Înregistrarea NIS2 la DNSC: termen, formular și pași
Cine notifică DNSC, de când curg cele 30 de zile, ce date pregătești și cum actualizezi informațiile. Procedura NIS2, explicată cu surse oficiale.
Articol
După decizia DNSC: termenele și pașii pentru companie
Ce urmează după decizia DNSC: desemnarea responsabilului, evaluarea riscului, autoevaluarea și remedierea. Termene distincte și excepții explicate.
Articol
Responsabilul NIS2: desemnare, condiții și atribuții
Cine desemnează responsabilul NIS2, termenul de 30 de zile și cui i se aplică cerințele suplimentare din art. 14. Exemple și surse oficiale.
Articol
Cui se aplică NIS2 în România? Date și pași de analiză
Ce date sunt necesare pentru analiza aplicabilității NIS2: activitate, entitate, dimensiune, grup și excepții. Exemple și limitele concluziei.
Model Excel inclus
ISO 27001: implementare, cerințe și certificare
Ghid ISO 27001: domeniu, riscuri, controale, audit și certificare. Descarcă modelul Excel pentru declarația de aplicabilitate, cu un exemplu explicat.
Articol
NIS2 pentru energie: activitate, condiții și exemple
NIS2 în energie: verifică activitatea și datele necesare încadrării. Vezi un exemplu de control al accesului la echipamentele de dispecerizare.
Articol
NIS2 pentru transport: activitate, condiții și exemple
NIS2 în transport: categorii de analizat, limitele încadrării și un exemplu de continuitate pentru sistemele de informare și dirijare.
Articol
NIS2 pentru sectorul bancar: activitate, condiții și exemple
NIS2 în sectorul bancar: relația cu DORA, analiza încadrării și un exemplu de documentare a dependenței de un furnizor TIC.
Articol
NIS2 pentru infrastructurile piețelor financiare: activitate, condiții și exemple
NIS2 și infrastructurile piețelor financiare: categorii de entități, relația cu DORA și un exemplu de verificare a unui flux de date.
Articol
NIS2 pentru sănătate: activitate, condiții și exemple
NIS2 în sănătate: ce activități și date contează pentru încadrare. Exemplu de revizuire a accesului la dosarele pacienților, cu limitele sale.
Articol
NIS2 pentru apă potabilă: activitate, condiții și exemple
NIS2 în sectorul apei potabile: activitatea, excepțiile de analizat și un exemplu de organizare a verificării accesului la telemetrie.
Articol
NIS2 pentru ape uzate: activitate, condiții și exemple
NIS2 pentru colectarea și tratarea apelor uzate: date pentru analiza încadrării și un exemplu de continuitate în lipsa aplicației centrale.
Articol
NIS2 pentru infrastructura digitală: activitate, condiții și exemple
NIS2 pentru infrastructura digitală: categorii de servicii, reguli de încadrare și un exemplu de documentare a unui incident cu mai mulți clienți.
Articol
NIS2 pentru furnizorii de servicii TIC gestionate: activitate, condiții și exemple
NIS2 pentru furnizorii de servicii TIC gestionate: analiza activității și un exemplu de revocare a accesului după încheierea unui contract.
Articol
NIS2 pentru administrația publică: activitate, condiții și exemple
NIS2 în administrația publică: categoria legală, excluderile de analizat și un exemplu de continuitate a unui serviciu pentru cetățeni.
Articol
NIS2 pentru sectorul spațial: activitate, condiții și exemple
NIS2 în sectorul spațial: analiza infrastructurii terestre și un exemplu de verificare a schimbărilor de configurație la o stație.
Articol
NIS2 pentru servicii poștale și de curierat: activitate, condiții și exemple
NIS2 pentru servicii poștale și curierat: date pentru încadrare și un exemplu de lucru când sistemul de urmărire a coletelor nu este disponibil.
Articol
NIS2 pentru gestionarea deșeurilor: activitate, condiții și exemple
NIS2 în gestionarea deșeurilor: activitatea principală, excepțiile și un exemplu de păstrare a evidenței operațiunilor în lipsa aplicației.
Articol
NIS2 pentru industria chimică: activitate, condiții și exemple
NIS2 în industria chimică: activități de analizat și un exemplu de aprobare și verificare a modificării parametrilor unui proces de fabricație.
Articol
NIS2 pentru producția și distribuția de alimente: activitate, condiții și exemple
NIS2 în sectorul alimentar: distribuție angro, producție și prelucrare industrială. Vezi un exemplu privind disponibilitatea evidenței loturilor.
Articol
NIS2 pentru producția manufacturieră: activitate, condiții și exemple
NIS2 în producție: categoriile de fabricare care trebuie analizate și un exemplu de verificare a accesului furnizorului de mentenanță.
Articol
NIS2 pentru furnizorii digitali: activitate, condiții și exemple
NIS2 pentru furnizorii digitali: piețe online, motoare de căutare și rețele sociale. Exemplu de analiză a accesului administratorilor.
Articol
NIS2 pentru organizațiile de cercetare: activitate, condiții și exemple
NIS2 pentru organizațiile de cercetare: definiția legală, informațiile necesare încadrării și un exemplu de acces al partenerilor la rezultate.
Articol
Implementarea NIS2 în România: pași și dovezi
Cum organizezi implementarea NIS2 în România: încadrare, riscuri, responsabili, teste și dovezi. Exemplu de restaurare și surse oficiale.
Articol
Ghid DORA: cui se aplică și ce pregătește echipa
Cui i se aplică DORA, ce excluderi verifici și ce informații pregătești. Exemple pentru entități financiare și furnizori de servicii TIC.
Articol
GDPR: măsuri tehnice și organizatorice de securitate
Exemple de măsuri tehnice și organizatorice GDPR: acces, restaurare, păstrare și furnizori. Vezi ce verifici și ce dovezi păstrezi.
Articol
Ghid CRA: cerințe, raportare și calendar 2026–2027
Ghid Cyber Resilience Act: produse și roluri, raportarea din 2026, cerințele din 2027 și pregătirea documentației. Exemple și fișă de lucru.
Articol
AI Act în România: obligații și calendar 2026–2028
Ghid AI Act pentru companii: roluri, alfabetizare AI, transparență și calendarul modificat în 2026. Exemple practice și surse oficiale.
Model Excel inclus
Cereri de acces GDPR: cum răspunzi când se cer înregistrări audio sau video
Ghid pentru companii care primesc cereri de acces GDPR la înregistrări audio sau video: pași de analiză, termene și o fișă Excel de lucru.
Model Excel inclus
Raportarea CRA a început: ce verifică producătorii de produse digitale
Raportarea CRA se aplică din 11 septembrie 2026. Vezi ce situații declanșează raportarea și de ce diferă termenele pentru raportul final.
Model Excel inclus
AI Act: când informezi utilizatorii despre un chatbot sau un conținut generat
Ce verifici în articolul 50 AI Act: rolul de furnizor sau implementator, chatboți, deepfake și texte de interes public. Fișă de analiză inclusă.
Model Excel inclus
NIS2: când poți marca un control „N/A” în autoevaluarea DNSC
Regulile DNSC pentru controalele neaplicabile: limite pe nivel de asigurare, excluderi interzise și justificarea în declarația de aplicabilitate.
Model Excel inclus
NIS2 într-un grup de companii: politici comune, dovezi pentru entitatea locală
Cum verifici aplicarea locală a politicilor de grup: responsabilități, servicii comune, sisteme incluse și dovezi. Cu fișă de lucru pentru echipă.
Model Excel inclus
GDPR: ce verifici în jurnalele de acces și în testarea măsurilor de securitate
De la jurnalizarea accesului la testarea măsurilor: ce urmărești, ce dovezi păstrezi și de ce nu există un termen GDPR universal de 30 de zile.
Model Excel inclus
Noile orientări EBA pentru furnizori non-IT: ce poți pregăti înainte de aplicare
EBA a publicat orientări finale privind riscul furnizorilor non-IT. Statutul la 15 octombrie 2026 și pași practici de pregătire a inventarului.
Model Excel inclus
Registrul GDPR: model Excel și exemplu de completare
Descarcă un model Excel de registru GDPR: fișe separate pentru operator și persoana împuternicită, exemplu fictiv și explicații pentru completare.
Model Excel inclus
Utilizarea AI în companie: reguli, inventar și exemple
Descarcă modelul Excel pentru inventarul utilizărilor AI. Notează scopul, datele, furnizorii și responsabilitățile și pregătește regulile interne.
Articol
DORA și furnizorii TIC: ce pregătești pentru client
Ce poate cere un client financiar furnizorului TIC: servicii, subcontractare, securitate, incidente și ieșirea din contract. Distincții și surse DORA.
Articol
Ce poți automatiza în munca de conformitate
Activități, termene, dovezi și revizuiri: ce merită automatizat și unde păstrezi verificarea umană. Exemple practice pentru mai multe cadre.
Articol
NIS2 și ISO 27001: diferențe și puncte de legătură
Compară scopul, aplicabilitatea, responsabilitățile și dovezile din NIS2 și ISO 27001. Legături utile și limitele folosirii acelorași materiale.
Articol
ISO 27001 în achiziții publice: citirea cerințelor
Cum analizezi o cerință referitoare la ISO 27001 din documentația unei achiziții. Context, dovezi și verificări înainte de ofertare.
Articol
Raportarea incidentelor la DNSC: pregătire și verificări
Ce verifici înaintea raportării unui incident: situația, temeiul, etapa și canalul oficial. Organizarea informațiilor și responsabilităților.
Articol
Autoevaluarea DNSC: pregătirea informațiilor și a dovezilor
Cum pregătești analiza măsurilor și dovezile pentru autoevaluare. Roluri interne, surse și diferența dintre pregătire și transmiterea oficială.
Articol
Auditul de securitate NIS2: cerințe și pregătire
Ce trebuie verificat despre auditul de securitate NIS2, rolul auditorului și pregătirea internă. Documente, responsabilități și surse.
Articol
Calendarul AI Act: etape și obligații pentru companii
Cum se citește calendarul AI Act în funcție de rolul companiei și de utilizarea AI. Etape, surse și aspecte de verificat.
Articol
Agenți AI și accesul la sisteme: riscuri de analizat
Întrebări despre permisiunile agenților AI, furnizori și verificarea acțiunilor. Scenariile demonstrative sunt separate de incidentele confirmate.
Articol
DORA și firmele financiare mici: cum începe analiza
Cum verifici rolul și categoria entității înainte de analiza DORA. Întrebări despre servicii TIC, furnizori și organizarea responsabilităților.
Articol
Sancțiunile NIS2 în România: ce trebuie verificat
Ghid pentru înțelegerea sancțiunilor NIS2: fapta, entitatea, condițiile și norma aplicabilă. Explicații și surse pentru analiza companiei.
Ghid de lucru
Roluri și responsabilități în conformitate: cine face ce?
Cum împarți decizia, execuția și verificarea. Un model RACI și limitele rolurilor în GDPR, NIS2 și ISO/IEC 27001.
Ghid de lucru
De la cerință la activitate, responsabil și dovadă
Cum transformi o cerință într-o activitate verificabilă: sursă, responsabil, termen, dovadă și reverificare. Exemplu MFA și model editabil.
Ghid de lucru
Document aprobat sau măsură aplicată: ce dovedește fiecare?
Cum verifici aplicarea unei proceduri: aprobare, comunicare, intervenție și rezultat. Model pentru documente și dovezi de conformitate.
Ghid de lucru
Plan de instruire pe roluri: de la obiectiv la rezultat
Cum alegi instruirea angajaților, ce evidențe păstrezi și cum verifici rezultatul. Model editabil pentru un plan pe roluri.
Ghid de lucru
Pregătirea pentru audit: documente, dovezi și responsabilități
Cum pregătești dosarul pentru audit: domeniu, versiuni, probe, lipsuri și acces. Listă de verificare și model editabil, cu limitele fiecărui tip de audit.
Ghid de lucru
Evaluarea furnizorilor: întrebări, dovezi și decizii
Un ghid și un model de evaluare a furnizorilor: serviciu, acces, dovezi, clarificări și revizuire. Repere distincte pentru GDPR, NIS2 și DORA.
Ghid de lucru
Managerul QMS și conformitatea digitală: cum lucrează împreună
Cum colaborează managerul QMS, IT și echipa de conformitate: procese comune, cerințe distincte și dovezi relevante. Exemplu și fișă de lucru.
Ghid de lucru
Platformă, instruire sau sprijin pentru conformitate: ce alegi?
Compară platforma de conformitate, instruirea echipei și sprijinul operațional. Întrebări pentru demonstrație, criterii de alegere și model editabil.
Nu am găsit un material pentru această selecție.
Încearcă un termen mai scurt sau revino la toate materialele.
GHIDURI PE CADREPornește de la
Pornește de la
cerința pe care o analizezi.
Șase puncte de pornire, cu roluri, condiții și surse proprii. Explicațiile juridice sunt separate de exemplele de organizare a muncii.
Implementarea NIS2 în România: pași și dovezi
Cum organizezi implementarea NIS2 în România: încadrare, riscuri, responsabili, teste și dovezi. Exemplu de restaurare și surse oficiale.
Citește ghidulGDPR: măsuri tehnice și organizatorice de securitate
Exemple de măsuri tehnice și organizatorice GDPR: acces, restaurare, păstrare și furnizori. Vezi ce verifici și ce dovezi păstrezi.
Citește ghidulAI Act în România: obligații și calendar 2026–2028
Ghid AI Act pentru companii: roluri, alfabetizare AI, transparență și calendarul modificat în 2026. Exemple practice și surse oficiale.
Citește ghidulGhid DORA: cui se aplică și ce pregătește echipa
Cui i se aplică DORA, ce excluderi verifici și ce informații pregătești. Exemple pentru entități financiare și furnizori de servicii TIC.
Citește ghidulGhid CRA: cerințe, raportare și calendar 2026–2027
Ghid Cyber Resilience Act: produse și roluri, raportarea din 2026, cerințele din 2027 și pregătirea documentației. Exemple și fișă de lucru.
Citește ghidulISO 27001: implementare, cerințe și certificare
Ghid ISO 27001: domeniu, riscuri, controale, audit și certificare. Descarcă modelul Excel pentru declarația de aplicabilitate, cu un exemplu explicat.
Citește ghidulData revizuirii, sursele și limitele analizei apar în fiecare articol. Cum verificăm și corectăm materialele.
02 — UN PARCURS, ÎN RITMUL TĂUÎnțelege.
Înțelege.
Aplică.
Menține.
Poți începe cu o singură întrebare. Apoi alegi un exemplu și te întorci la ce merită urmărit.
Parcurs de lectură · fără contDeschide carnetul cu exempleExplorează EducațieMAI ÎNTÂI, ÎNTREBĂRILE POTRIVITE
Fă loc unui limbaj comun.
Clarifică cine decide, cine coordonează și cine pune în practică. Pornește de la o activitate reală a echipei.
O întrebare de luat cu tineCine face următorul pas și de ce are nevoie?
03 — DIN LECTURĂ, ÎN LUCRUO explicație ajută.
O explicație ajută.
Următorul pas contează.
Alege forma de sprijin de care are nevoie echipa ta.
REPERE ȘI ORIENTAREO sursă actuală.
O sursă actuală.
O întrebare pregătită.
Continuă cu repere legislative sau pregătește contextul firmei pentru analiză.
CONTINUĂ CU UN EXEMPLU
Cremene în practică.
Exemple despre acces, documente, instruire și reglementări. Alege unde vrei să urmărești materialele Cremene și continuă cu ghidul potrivit pe site.
04 — ÎNTREBĂRI FRECVENTEDespre folosirea
Despre folosirea
resurselor.
Am nevoie de cont pentru a citi ghidurile?
Nu. Materialele din această bibliotecă pot fi citite direct în pagină. Poți căuta, filtra și deschide ghidurile fără autentificare.
Unde găsesc materialele păstrate pentru mai târziu?
Apasă simbolul de semn de carte de lângă un material, apoi „De citit”. Selecția se păstrează în browserul folosit, când acesta permite stocarea locală. Nu se sincronizează între dispozitive.
Parcursul de lectură este un curs Academy?
Parcursul „Înțelege. Aplică. Menține.” grupează ghiduri de orientare. Pentru instruire pe roluri și urmărirea parcurgerii, explorează Cremene Academy.
Un ghid îmi spune ce obligații are firma mea?
Articolele explică reglementări și standarde, iar ghidurile practice ajută la organizarea muncii. Obligațiile firmei se stabilesc în funcție de situația sa și de sursele relevante. Pentru a clarifica forma de sprijin potrivită, poți discuta cu echipa Cremene.
AI O ÎNTREBARE DESPRE SITUAȚIA ECHIPEI TALE?
Solicită o demonstrațiePornim de la situația voastră.
Spune-ne ce ai de organizat și unde ai nevoie de sprijin.