Ce privesc normele pentru grupuri
Normele DNSC din 14 septembrie 2026, aprobate prin Decizia nr. 3/2026, tratează aplicarea cerințelor în cadrul unui grup de întreprinderi. Ele disting măsurile preluate de la grup, măsurile implementate local potrivit standardelor grupului și măsurile partajate. Existența unei politici comune trebuie legată de aplicarea ei efectivă în entitatea evaluată.
Materialul pornește de la o entitate pentru care cerințele sunt aplicabile. Apartenența la grup și preluarea unor politici nu înlocuiesc analiza încadrării sub OUG nr. 155/2024. Pentru aceasta trebuie verificate activitatea, jurisdicția, dimensiunea și celelalte condiții relevante.
Pornește de la documentul folosit efectiv
Identifică politica, versiunea și aprobarea. Verifică prin ce mecanism este adoptată pentru entitatea locală și cine răspunde de aplicare. O copie pusă într-un dosar nu arată, singură, că procedura a ajuns la echipă sau că sistemele sunt configurate potrivit ei.
Ca metodă de lucru, păstrează referința la documentul comun și notează completările locale acolo unde sunt necesare. Nu crea versiuni paralele doar pentru a avea un document cu numele fiecărei filiale: ele pot ajunge să se contrazică sau să fie actualizate în momente diferite.
Sursă: Normele DNSC — reguli privind documentația de grup, asumarea locală și responsabilitățile.
Verifică ce include serviciul comun
| Afirmație de verificat | Dovadă practică de căutat |
|---|---|
| „Avem monitorizare la grup” | Lista sistemelor locale incluse și un exemplu de alertă ajunsă la persoana potrivită. |
| „Accesul se gestionează central” | Rolurile locale, fluxul de aprobare și un caz de retragere a accesului. |
| „Backupul este comun” | Sistemele acoperite, responsabilitățile și un rezultat de restaurare relevant. |
| „Riscurile se analizează la grup” | Cum intră activele, dependențele și riscurile entității locale în analiză. |
Exemplele din tabel sunt propuneri de verificare, nu probe universal suficiente. Un serviciu comun poate acoperi numai o parte din infrastructură. Identifică explicit ce rămâne în afara lui și cine se ocupă de acea parte.
Cine decide și cine execută
Pentru fiecare măsură, separă proprietarul documentului, echipa care execută activitatea și persoana locală care urmărește rezultatul. Dacă incidentul trebuie escaladat, verifică persoana de contact, înlocuitorul și canalul disponibil în afara programului, acolo unde este necesar.
Documentarea și implementarea se verifică separat
O politică adoptată formal și aplicarea ei în sisteme nu sunt același lucru. Normele tratează evaluarea documentării și implementării în contextul măsurilor de grup. Evită două scurtături: să presupui implementare deplină pentru că documentul este aprobat sau să ignori documentația validă numai pentru că este comună.
Sursă: Normele DNSC — evaluarea maturității măsurilor în cadrul grupurilor de întreprinderi.
În fișa de lucru, descrie separat ce există în documente și ce rezultat ai observat. Dacă proba lipsește, stabilește cine o obține și până când. Dacă proba arată o problemă, stabilește o activitate de remediere și verifică din nou după corectare.
Ce schimbări pot rupe legătura dintre grup și filială
- O aplicație nouă care nu a fost inclusă în monitorizare sau în copiile de siguranță.
- O reorganizare care schimbă persoanele de contact ori responsabilitățile.
- Un furnizor nou, contractat local, care nu apare în evidențele grupului.
- O versiune de politică actualizată central, dar nepreluată în activitatea locală.
Alege câteva cazuri concrete și urmărește-le de la document la rezultat. O verificare demonstrabilă a acoperirii este mai utilă decât o listă de servicii comune fără legătură cu entitatea analizată.
Fișă pentru o măsură comună și aplicarea ei locală
Surse și limite
Surse consultate pentru revizia din 15 octombrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.