Începe cu autorizarea și activitatea
Compară entitatea cu lista articolului 2. Termeni precum IFN, broker sau fintech pot descrie situații juridice diferite. Identifică autorizația, serviciul prestat și norma care definește categoria înainte să aplici o obligație.
Sursă: DORA, art. 2.
Exemplu de excludere prevăzută expres
Articolul 2 alineatul (3) litera (e) exclude intermediarii de asigurări, de reasigurări și de asigurări auxiliare care sunt microîntreprinderi sau întreprinderi mici ori mijlocii. Categoria de intermediar și condițiile de mărime trebuie verificate. Această excepție nu se transferă automat oricărei societăți care folosește termenul „broker”.
Sursă: DORA, art. 2 alin. (3) lit. e).
Cadrul simplificat este o regulă distinctă
Articolul 16 enumeră entitățile pentru care se aplică un cadru simplificat de gestionare a riscurilor TIC. Proporționalitatea din articolul 4 se analizează separat. Niciuna dintre aceste reguli nu trebuie rezumată prin „firmele mici nu au obligații”.
Sursă: DORA, art. 4 și art. 16.
Ce informație poate schimba rezultatul
| Lipsă | Întrebarea următoare |
|---|---|
| Nu este clară categoria | În baza cărei autorizații este prestat serviciul? |
| Nu este clară mărimea | Ce definiție și ce date sunt relevante pentru excepția analizată? |
| Există un furnizor IT în grup | Ce servicii și rol are acea entitate, separat de clientul financiar? |
Nu omite obligațiile rămase în norma română
Pentru entitățile cărora li se aplică DORA, OUG nr. 155/2024 păstrează aplicarea articolelor 5–10 și 18. Verifică această regulă înainte de a concluziona că NIS2 nu mai privește deloc entitatea.
Sursă: OUG nr. 155/2024, art. 2 alin. (3).
Surse și limite
Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.