Activitatea care trebuie verificată
Categoria privește instituțiile de credit, conform trimiterii din anexă. Pentru o entitate căreia i se aplică DORA, verifică limitarea din art. 2 alin. (3): din OUG nr. 155/2024 rămân aplicabile art. 5–10 și 18.
Sursă: OUG nr. 155/2024, anexa nr. 1, pct. 3; art. 2 și art. 4–10; forma consolidată din 6 iulie 2026.
Mărimea și cazurile speciale se verifică separat
Verifică jurisdicția, mărimea potrivit art. 8 și relațiile dintre întreprinderi, apoi cazurile indiferent de dimensiune din art. 5–6 și 9. Codul CAEN orientează documentarea, dar nu înlocuiește activitatea reală. Un indicator financiar izolat sau regimul fiscal al firmei nu oferă singur concluzia.
Ce fapt schimbă rezultatul
| Exemplu ipotetic | Ce trebuie reținut |
|---|---|
| Caz inclus în analiză | O instituție de credit: se analizează clasificarea și înregistrarea, precum și regimul DORA distinct. |
| Contraexemplu pentru această categorie | O societate nefinanciară care doar are un cont bancar nu devine instituție de credit. |
| Date insuficiente | Autorizația și categoria juridică, nu doar denumirea comercială. Fără această informație, încadrarea este nedeterminabilă din datele furnizate. |
Dependența unui serviciu financiar de un furnizor TIC
Pentru un serviciu externalizat, compară contractul, funcția susținută și registrul informațiilor. Documentează dependențele și planul de ieșire aplicabil. Nu transfera automat obligațiile instituției asupra tuturor furnizorilor săi.
Acesta este un exemplu de organizare, nu o constatare despre frecvența incidentelor sau despre starea sectorului. Echipa adaptează măsura la propriile riscuri și consemnează limita verificării.
Ce păstrezi pentru a putea reface analiza
- Serviciul, categoria analizată și sursa legală.
- Datele firmei și ale întreprinderilor relevante, cu perioada lor.
- Ipotezele, excepțiile și informațiile încă lipsă.
- Persoana care a verificat concluzia și evenimentul care cere reluarea analizei.
De la încadrare la măsuri
Separă analiza aplicabilității de planificarea măsurilor și de evaluarea maturității. Pentru o entitate căreia i se aplică DORA, verifică explicit art. 2 alin. (3), care păstrează din ordonanță art. 5–10 și 18. Un furnizor al unei entități reglementate nu preia automat toate obligațiile acesteia.
Sursă: OUG nr. 155/2024, art. 2 alin. (3), art. 8 și art. 11–18.
Surse și limite
Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.