Activitatea care trebuie verificată
Categoria enumeră piețele online, motoarele de căutare online și platformele de socializare în rețea. Un magazin care își vinde propriile produse nu este automat o piață online în sensul definiției la care trimite legea.
Sursă: OUG nr. 155/2024, anexa nr. 2, pct. 6; art. 2 și art. 4–10; forma consolidată din 6 iulie 2026.
Mărimea și cazurile speciale se verifică separat
Verifică jurisdicția, mărimea potrivit art. 8 și relațiile dintre întreprinderi, apoi cazurile indiferent de dimensiune din art. 5–6 și 9. Codul CAEN orientează documentarea, dar nu înlocuiește activitatea reală. Un indicator financiar izolat sau regimul fiscal al firmei nu oferă singur concluzia.
Ce fapt schimbă rezultatul
| Exemplu ipotetic | Ce trebuie reținut |
|---|---|
| Caz inclus în analiză | Un operator al unei piețe online din categoria legală, cu mărimea și jurisdicția îndeplinite. |
| Contraexemplu pentru această categorie | Un site de prezentare al unei firme nu devine furnizor digital din această categorie doar pentru că este accesibil online. |
| Date insuficiente | Modelul serviciului, rolul terților și sediul principal relevant. Fără această informație, încadrarea este nedeterminabilă din datele furnizate. |
Accesul administratorilor la platformă
Echipa examinează drepturile privilegiate și posibilitatea de a identifica o acțiune administrativă. Folosește conturi de test pentru scenarii. Domeniul NIS2 și prelucrările GDPR rămân analize distincte.
Acesta este un exemplu de organizare, nu o constatare despre frecvența incidentelor sau despre starea sectorului. Echipa adaptează măsura la propriile riscuri și consemnează limita verificării.
Ce păstrezi pentru a putea reface analiza
- Serviciul, categoria analizată și sursa legală.
- Datele firmei și ale întreprinderilor relevante, cu perioada lor.
- Ipotezele, excepțiile și informațiile încă lipsă.
- Persoana care a verificat concluzia și evenimentul care cere reluarea analizei.
De la încadrare la măsuri
Separă analiza aplicabilității de planificarea măsurilor și de evaluarea maturității. Pentru o entitate căreia i se aplică DORA, verifică explicit art. 2 alin. (3), care păstrează din ordonanță art. 5–10 și 18. Un furnizor al unei entități reglementate nu preia automat toate obligațiile acesteia.
Sursă: OUG nr. 155/2024, art. 2 alin. (3), art. 8 și art. 11–18.
Surse și limite
Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.