Activitatea care trebuie verificată
Verifică tipul de entitate indicat în anexă: furnizor de servicii medicale, laborator de referință al UE, anumite activități de cercetare ori fabricare farmaceutică și categorii specifice de dispozitive medicale. Numărul angajaților și definiția activității contează; eticheta „clinică” nu rezolvă singură analiza.
Sursă: OUG nr. 155/2024, anexa nr. 1, pct. 5; art. 2 și art. 4–10; forma consolidată din 6 iulie 2026.
Mărimea și cazurile speciale se verifică separat
Verifică jurisdicția, mărimea potrivit art. 8 și relațiile dintre întreprinderi, apoi cazurile indiferent de dimensiune din art. 5–6 și 9. Codul CAEN orientează documentarea, dar nu înlocuiește activitatea reală. Un indicator financiar izolat sau regimul fiscal al firmei nu oferă singur concluzia.
Ce fapt schimbă rezultatul
| Exemplu ipotetic | Ce trebuie reținut |
|---|---|
| Caz inclus în analiză | Un furnizor de servicii medicale din categoria anexei, cu mărimea și jurisdicția confirmate. |
| Contraexemplu pentru această categorie | Un comerciant care vinde exclusiv mobilier unei clinici nu intră în această categorie doar prin clientul său. |
| Date insuficiente | Serviciile medicale efective, mărimea și relațiile de grup. Fără această informație, încadrarea este nedeterminabilă din datele furnizate. |
Accesul la dosarele pacienților
Echipa verifică cine poate consulta sau modifica datele, legând accesul de rol. Exemplul trebuie adaptat continuității actului medical. Protecția datelor pacienților se analizează separat potrivit GDPR, inclusiv regulile pentru datele de sănătate.
Acesta este un exemplu de organizare, nu o constatare despre frecvența incidentelor sau despre starea sectorului. Echipa adaptează măsura la propriile riscuri și consemnează limita verificării.
Ce păstrezi pentru a putea reface analiza
- Serviciul, categoria analizată și sursa legală.
- Datele firmei și ale întreprinderilor relevante, cu perioada lor.
- Ipotezele, excepțiile și informațiile încă lipsă.
- Persoana care a verificat concluzia și evenimentul care cere reluarea analizei.
De la încadrare la măsuri
Separă analiza aplicabilității de planificarea măsurilor și de evaluarea maturității. Pentru o entitate căreia i se aplică DORA, verifică explicit art. 2 alin. (3), care păstrează din ordonanță art. 5–10 și 18. Un furnizor al unei entități reglementate nu preia automat toate obligațiile acesteia.
Sursă: OUG nr. 155/2024, art. 2 alin. (3), art. 8 și art. 11–18.
Surse și limite
Surse consultate pentru revizia din 9 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.