Ce a adăugat ordinul din septembrie 2026
Ordinul DNSC nr. 2 din 14 septembrie 2026 a completat metodologia de autoevaluare aprobată prin Ordinul nr. 1/2026. Noul articol 4 din anexa nr. 2 reglementează excluderea controalelor neaplicabile. Acest material privește modul de autoevaluare al entităților pentru care cadrul este aplicabil; nu stabilește dacă firma ta intră sub OUG nr. 155/2024.
Limitele se raportează la nivelul de asigurare
| Nivel de asigurare | Număr maxim de controale excluse | Valoare folosită la calcul pentru controlul exclus |
|---|---|---|
| Bază | 1 | 2,5 |
| Important | 3 | 3 |
| Esențial | 5 | 3 |
Opțiunea „N/A” se selectează pentru ambii parametri ai controlului. Nu pot fi excluse măsurile-cheie, indiferent de nivel. La nivelul Esențial nu pot fi excluse nici controalele aferente aspectelor de management. Denumirile nivelurilor de asigurare nu trebuie confundate automat cu clasificarea entității ca importantă sau esențială.
Sursă: Art. 4 alin. (1)–(3) din metodologia de autoevaluare, introdus prin Ordinul DNSC nr. 2/2026.
Ce înseamnă o justificare utilă
Ordinul cere justificarea scrisă a fiecărui control exclus și evidențierea lui în declarația de aplicabilitate. În practică, o explicație de tipul „nu avem nevoie” nu arată ce ai analizat. Leagă concluzia de activitate, sisteme, servicii și limitele controlului respectiv.
- Identifică exact controlul și versiunea cerinței consultate.
- Confirmă nivelul de asigurare și verifică dacă există o interdicție de excludere.
- Descrie situația reală și dovezile care o susțin.
- Explică de ce cerința nu se aplică situației analizate.
- Verifică totalul excluderilor propuse pentru nivelul respectiv.
- Consemnează cine a verificat analiza și unde se află declarația de aplicabilitate.
Sursă: Art. 4 alin. (4) — justificare scrisă și declarație de aplicabilitate.
Lipsa dovezii și neaplicabilitatea sunt situații diferite
Dacă sistemul există, dar nu ai dovada implementării măsurii, consemnează lipsa și stabilește verificarea necesară. Dacă inventarul este incomplet, păstrează concluzia deschisă. „Nu știm încă” nu trebuie convertit în „nu se aplică”. Exemplul nu validează excluderea unui anumit control; aceasta depinde de textul său și de fapte.
Ce se întâmplă cu excluderile care nu respectă regulile
Excluderile peste limită sau cele care privesc controale ce nu pot fi excluse nu sunt luate în considerare. Autoevaluarea nu este considerată conformă cerințelor legale incidente până la remediere. Din acest motiv, verificarea listei de excluderi merită făcută înainte de închiderea evaluării, nu după obținerea unui scor convenabil.
Sursă: Art. 4 alin. (5) — efectul excluderilor nepermise.
Când revii asupra unei concluzii
Ca practică internă, reia analiza atunci când apare un serviciu nou, se modifică infrastructura sau externalizezi o funcție. O justificare bazată pe lipsa unui sistem poate înceta să descrie realitatea după o achiziție. Leagă fiecare concluzie de o dată și de un responsabil, astfel încât schimbarea să poată fi observată.
Păstrează și istoricul: cine a propus excluderea, cine a revizuit-o și ce versiune a declarației a fost folosită. Aceste câmpuri sunt o recomandare de organizare; nu înlocuiesc documentele sau formatul cerut de autoritate.
Fișă pentru analiza unui control propus ca neaplicabil
Surse și limite
Surse consultate pentru revizia din 15 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.