Activitatea care trebuie verificată
Analizează definiția furnizorului de servicii gestionate și pe cea a furnizorului de servicii de securitate gestionate din art. 4. Administrarea activă, inclusiv de la distanță, este relevantă. Art. 5 alin. (4) tratează distinct furnizorii de servicii de securitate gestionate de mărime mijlocie.
Sursă: OUG nr. 155/2024, anexa nr. 1, pct. 9; art. 2 și art. 4–10; forma consolidată din 6 iulie 2026.
Mărimea și cazurile speciale se verifică separat
Verifică jurisdicția, mărimea potrivit art. 8 și relațiile dintre întreprinderi, apoi cazurile indiferent de dimensiune din art. 5–6 și 9. Codul CAEN orientează documentarea, dar nu înlocuiește activitatea reală. Un indicator financiar izolat sau regimul fiscal al firmei nu oferă singur concluzia.
Ce fapt schimbă rezultatul
| Exemplu ipotetic | Ce trebuie reținut |
|---|---|
| Caz inclus în analiză | Un furnizor MSSP de mărime mijlocie, cu jurisdicția română și celelalte condiții confirmate. |
| Contraexemplu pentru această categorie | Dezvoltarea punctuală a unui site nu dovedește singură prestarea de servicii gestionate; examinează contractul și munca efectivă. |
| Date insuficiente | Administrarea realizată, accesul la clienți, mărimea grupului și jurisdicția. Fără această informație, încadrarea este nedeterminabilă din datele furnizate. |
Revocarea accesului după încheierea unui contract
Inventariază conturile și instrumentele folosite pentru client. La încheiere, verifică revocarea fiecărui acces și consemnează excepțiile. O confirmare prin e-mail fără verificarea sistemelor poate fi insuficientă.
Acesta este un exemplu de organizare, nu o constatare despre frecvența incidentelor sau despre starea sectorului. Echipa adaptează măsura la propriile riscuri și consemnează limita verificării.
Ce păstrezi pentru a putea reface analiza
- Serviciul, categoria analizată și sursa legală.
- Datele firmei și ale întreprinderilor relevante, cu perioada lor.
- Ipotezele, excepțiile și informațiile încă lipsă.
- Persoana care a verificat concluzia și evenimentul care cere reluarea analizei.
De la încadrare la măsuri
Separă analiza aplicabilității de planificarea măsurilor și de evaluarea maturității. Pentru o entitate căreia i se aplică DORA, verifică explicit art. 2 alin. (3), care păstrează din ordonanță art. 5–10 și 18. Un furnizor al unei entități reglementate nu preia automat toate obligațiile acesteia.
Sursă: OUG nr. 155/2024, art. 2 alin. (3), art. 8 și art. 11–18.
Surse și limite
Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.