Activitatea care trebuie verificată
Categoria include IXP, DNS, TLD, cloud, centre de date, rețele de furnizare de conținut, servicii de încredere și comunicații electronice publice. Regulile de mărime nu sunt identice pentru toate. DNS și TLD au cazuri speciale în art. 5; serviciile de încredere și comunicațiile publice se verifică potrivit art. 5–6.
Sursă: OUG nr. 155/2024, anexa nr. 1, pct. 8; art. 2 și art. 4–10; forma consolidată din 6 iulie 2026.
Mărimea și cazurile speciale se verifică separat
Verifică jurisdicția, mărimea potrivit art. 8 și relațiile dintre întreprinderi, apoi cazurile indiferent de dimensiune din art. 5–6 și 9. Codul CAEN orientează documentarea, dar nu înlocuiește activitatea reală. Un indicator financiar izolat sau regimul fiscal al firmei nu oferă singur concluzia.
Ce fapt schimbă rezultatul
| Exemplu ipotetic | Ce trebuie reținut |
|---|---|
| Caz inclus în analiză | Un furnizor DNS, cu jurisdicția română și condițiile legale confirmate, este un caz de analizat indiferent de dimensiune. |
| Contraexemplu pentru această categorie | O companie care doar cumpără găzduire nu devine furnizor de cloud prin această utilizare. |
| Date insuficiente | Serviciul furnizat, sediul principal relevant și eventuala desemnare în regimul DORA. Fără această informație, încadrarea este nedeterminabilă din datele furnizate. |
Un incident care afectează mai mulți clienți
Leagă incidentul de serviciul concret, zona afectată și clienții vizați. Distinge observațiile proprii de informațiile primite de la alte infrastructuri. Verifică normele speciale aplicabile categoriei înainte de clasificare sau raportare.
Acesta este un exemplu de organizare, nu o constatare despre frecvența incidentelor sau despre starea sectorului. Echipa adaptează măsura la propriile riscuri și consemnează limita verificării.
Ce păstrezi pentru a putea reface analiza
- Serviciul, categoria analizată și sursa legală.
- Datele firmei și ale întreprinderilor relevante, cu perioada lor.
- Ipotezele, excepțiile și informațiile încă lipsă.
- Persoana care a verificat concluzia și evenimentul care cere reluarea analizei.
De la încadrare la măsuri
Separă analiza aplicabilității de planificarea măsurilor și de evaluarea maturității. Pentru o entitate căreia i se aplică DORA, verifică explicit art. 2 alin. (3), care păstrează din ordonanță art. 5–10 și 18. Un furnizor al unei entități reglementate nu preia automat toate obligațiile acesteia.
Sursă: OUG nr. 155/2024, art. 2 alin. (3), art. 8 și art. 11–18.
Surse și limite
Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.