NORMA 24 25/08/2021 - Portal Legislativ

Document Information

Document ID:	246285
Source URL:	https://legislatie.just.ro/Public/DetaliiDocumentA...
Scraped At:	2025-07-05 22:50:02
Last Updated:	2026-09-11 15:21:20
Latest Version:	Yes

Metadata

Meta tags:	Title: NORMA 24 25/08/2021 - Portal Legislativ Keywords: NORMA 24 25/08/2021 - Portal Legislativ Viewport: width=device-width, user-scalable=no Description: NORMA 24 25/08/2021 - Portal Legislativ
Detail metadata:	Article count: 8 Status indicator: în vigoare Publication detail: Publicat în MONITORUL OFICIAL nr. 872 din 10 septembrie 2021

Duplicate Information

This document has no duplicates.

Content

NORMĂ nr. 24 din 25 august 2021

pentru modificarea și completarea Normei Autorității de Supraveghere Financiară nr. 4/2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară

EMITENT

AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ

Publicat în MONITORUL OFICIAL nr. 872 din 10 septembrie 2021

În temeiul prevederilor art. 2 alin. (1), art. 3 alin. (1) lit. b), art. 5, art. 6 alin. (2) și ale art. 14 din Ordonanța de urgență a Guvernului nr. 93/2012 privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin Legea nr. 113/2013, cu modificările și completările ulterioare,

în urma deliberărilor Consiliului Autorității de Supraveghere Financiară din ședința din data de 25.08.2021,

Autoritatea de Supraveghere Financiară emite prezenta normă.

Articolul I

Norma Autorității de Supraveghere Financiară nr. 4/2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/ avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară, publicată în Monitorul Oficial al României, Partea I, nr. 233 din 16 martie 2018, cu modificările ulterioare, se modifică și se completează după cum urmează:

1. La articolul 2, după litera k) se introduce o nouă literă, litera l), cu următorul cuprins:

l) administratorii fondurilor de pensii ocupaționale ...

2. Articolul 11 se modifică și va avea următorul cuprins:

Articolul 11

Încadrarea entităților prevăzute la art. 2 lit. k) și l) se realizează individual în categoriile de risc prevăzute la art. 9, conform prevederilor art. 44 alin. (4) lit. e) și ale art. 51 din Norma Autorității de Supraveghere Financiară nr. 3/2014 privind controlul intern, auditul intern și administrarea riscurilor în sistemul de pensii private, cu modificările și completările ulterioare.

3. La articolul 15, alineatele (2) și (3) se modifică și vor avea următorul cuprins:

(2) Entitățile au obligația ca, anual, să efectueze o scanare de vulnerabilități prin intermediul căreia trebuie evaluat și modul în care au fost soluționate vulnerabilitățile critice constatate anterior în cadrul scanărilor similare.(3) Testele de penetrare regăsite în tabelul din anexa nr. 2 la lit. B) pct. 8 lit. c) au drept obiectiv testarea securității aplicațiilor incluse în scopul auditului IT, testarea securității sistemelor de operare utilizate în cadrul entității și testarea securității infrastructurii rețelei.

4. La articolul 15, după alineatul (4) se introduce un nou alineat, alineatul (4^1), cu următorul cuprins:

(4^1) În executarea obligației prevăzute la alin. (4), entitățile trebuie să se asigure că persoanele care efectuează testarea dețin cel puțin una dintre următoarele certificări: CEH - Certified Ethical Hacker, GPEN - GIAC Certified Penetration Tester, GWAPT - GIAC Web Application, LPT - Licensed Penetration Tester, OPST - OSSTMM Professional Security Tester Accredited Certification, OSCE - Offensive Security Certified Expert, OSCP - Offensive Security Certified Professional, PTC - MILLE2 Certified Penetration Testing Consultant, CPT - Certified Penetration Tester, GIAC - Penetration Tester (GPEN), GIAC - Web Application Penetration Tester (GWAPT), GIAC - Exploit Researcher and Advanced Penetration Tester (GXPN), GIAC - Mobile Device Security Analyst (GMOB), GIAC - Assessing and Auditing Wireless Networks (GAWN), CREST - Certified Simulated Attack Specialist, CSX - Cybersecurity Nexus.

5. La articolul 15, după alineatul (5) se introduc două noi alineate, alineatele (6) și (7), cu următorul cuprins:

(6) Entitățile au obligația să elaboreze și să aplice o metodologie privind procesul de identificare, soluționare și raportare către A.S.F. a incidentelor de securitate cu cel mai mare grad de severitate apărute la nivelul sistemelor informatice importante, în scopul monitorizării și înregistrării acestora.(7) În metodologia prevăzută la alin. (6) entitățile trebuie să stabilească praguri și criterii corespunzătoare pentru clasificarea unui eveniment drept incident de securitate în diferite grade de severitate și să prevadă un termen maxim de raportare către A.S.F. a incidentelor de securitate cu cel mai mare grad de severitate apărute la nivelul sistemelor informatice importante, termen ce nu poate depăși două zile lucrătoare.

6. La articolul 21, după alineatul (2) se introduce un nou alineat, alineatul (3), cu următorul cuprins:

(3) În cazul entităților nou-înființate, primul audit se efectuează după expirarea perioadei supuse auditului, prevăzută la alin. (1), după cum urmează:a) în situația în care entitatea este autorizată/avizată/ înregistrată în primele 6 luni ale anului calendaristic, anul respectiv reprezintă primul an calendaristic al misiunilor de audit IT; ... b) în situația în care entitatea este autorizată/ avizată/înregistrată în ultimele 6 luni ale anului calendaristic, primul an al misiunii de audit IT se calculează începând cu anul calendaristic următor celui în care a fost autorizată/avizată/ înregistrată, iar prima misiune de audit IT va viza și perioada rămasă până la sfârșitul anului calendaristic în care entitatea a fost autorizată/avizată/înregistrată. ...

7. Articolul 39 se modifică și va avea următorul cuprins:

Articolul 39

(1) În vederea înscrierii în lista prevăzută la art. 38, auditorul IT extern depune la A.S.F. cererea prevăzută în anexa nr. 5, însoțită de documentația care trebuie să cuprindă următoarele, după caz:

1. pentru auditorul IT extern - persoană fizică autorizată care va semna raportul de audit, se depun următoarele documente: a) actul de identitate al auditorului IT, în copie; ... b) curriculum vitae în format Europass, datat și semnat, în care se precizează studiile și cursurile de formare relevante, experiența profesională în auditarea IT a sistemelor informatice, natura și durata atribuțiilor îndeplinite; ... c) certificatul CISA emis de ISACA în termenul de valabilitate, în copie, semnată pentru conformitate cu originalul; ... d) scrisori de recomandare, care să ateste experiența în domeniul de audit IT extern al sistemelor informatice, incluzând datele de contact ale persoanelor care pot oferi referințe; ... e) certificatul de cazier judiciar și certificatul de cazier fiscal în original, în termenul de valabilitate; ... f) declarație pe propria răspundere sub semnătură olografă, din care să rezulte că nu a fost sancționat de către autoritățile române sau străine din domeniul financiar cu interdicția de a desfășura activități în sistemul financiar-bancar ori cu interdicția temporară de a desfășura astfel de activități în ultimii 10 ani; ... g) contract de asigurare de răspundere civilă profesională, pentru suma asigurată de minimum 100.000 euro, în vigoare, în copie; ... h) documentul de plată a tarifului de înscriere în lista prevăzută la art. 38, în copie; ...

2. pentru auditorul IT extern - persoană juridică, se depun următoarele documente: a) certificat constatator emis de Oficiul Național al Registrului Comerțului, cu starea la zi a persoanei juridice, în original; ... b) actul de identitate al reprezentantului legal al auditorului IT extern - persoană juridică, în copie; ... c) decizia/hotărârea organului statutar al societății de numire a coordonatorului societății de audit IT care va semna, în numele și pe seama societății de audit IT, raportul de audit:

(i) auditori IT din cadrul societății (salariați proprii, reprezentant legal sau membrii conducerii societății);

(ii) auditor IT persoană fizică cu care societatea a încheiat un contract de prestări servicii pentru a întocmi raportul de audit în numele și pe seama societății;

... d) contract de prestări servicii încheiat cu persoana menționată la lit. c) pct. (ii) care va semna, în numele și pe seama societății, raportul de audit, în copie; ... e) documentele prevăzute la pct. 1 lit. a)-f) pentru coordonatorul certificat al societății de audit IT persoană fizică menționat în decizia/hotărârea organului statutar prevăzută la lit. c); ... f) contract de asigurare de răspundere civilă profesională pentru suma asigurată de minimum 100.000 euro, în vigoare, în copie; ... g) documentul de plată a tarifului de înscriere în lista prevăzută la art. 38, în copie. ... (2) Documentele care nu sunt emise în limba română se depun în copie, împreună cu traducerea legalizată a acestora.(3) Pentru documentele depuse în copie, în vederea asigurării conformității cu originalele, acestea sunt semnate de auditorul IT persoană fizică, respectiv de reprezentantul legal al auditorului IT persoană juridică, după caz.

8. Articolul 41 se modifică și va avea următorul cuprins:

Articolul 41

(1) Orice modificare a documentației prevăzute la art. 39 pct. 1 lit. a), c), e), f) și g) și la pct. 2 lit. a)-d) și f) trebuie transmisă A.S.F. în termen de maximum 30 de zile de la data efectuării modificării.(2) Prevederile alin. (1) se aplică și coordonatorului certificat al societății de audit IT prevăzut la art. 39 pct. 2 lit. e) pentru documentația prevăzută la art. 39 pct. 1 lit. a), c), e), f) și g).

9. Articolul 43 se modifică și va avea următorul cuprins:

Articolul 43

(1) Pentru toate situațiile menționate la art. 42 lit. c) și d), A.S.F. transmite auditorului IT extern o notificare prealabilă prin care i se aduc la cunoștință faptele pentru care A.S.F. va proceda la inițierea demersurilor pentru radierea din Lista auditorilor IT externi. (2) În situațiile în care A.S.F. nu poate contacta auditorul IT extern care se află în unul dintre cazurile menționate la art. 42 lit. b) sau acesta nu transmite informațiile solicitate în conformitate cu prevederile art. 41, pentru clarificarea situației se solicită informațiile necesare de la Oficiul Național al Registrului Comerțului.

10. Articolul 55 se modifică și va avea următorul cuprins:

Articolul 55

Anexele nr. 1-5 fac parte integrantă din prezenta normă.

11. La anexa nr. 1, punctul 5 se modifică și va avea următorul cuprins:

5. auditor IT extern - persoană care derulează o activitate de auditare a sistemelor informatice, conform reglementărilor și bunelor practici în domeniu precum:

(i) persoana fizică autorizată care deține certificatul CISA emis de ISACA;

(ii) persoană juridică cu personal propriu care deține certificatul CISA emis de ISACA sau, după caz, cu contract de prestări servicii încheiat cu o persoană fizică care deține certificatul CISA emis de ISACA, care va semna în numele și pe seama societății raportul de audit în calitate de coordonator;

12. La anexa nr. 1, după punctul 9 se introduce un nou punct, punctul 9^1, cu următorul cuprins:

9^1. CISA - auditor certificat de sisteme informatice/Certified Information Systems Auditor;

13. La anexa nr. 3 punctul I „Raportul de audit IT“, în coloana „Capitol“, literele F și G se modifică și vor avea următorul cuprins:

„F	Datele de identificare ale coordonatorului certificat al echipei de audit IT extern persoană juridică/auditorului IT extern persoană fizică autorizată/auditorului IT intern certificat al entității auditate
G	Semnătura coordonatorului certificat al echipei de audit și semnătura reprezentantului legal al auditorului IT extern persoană juridică/Semnătura auditorului IT extern persoană fizică autorizată/Semnătura auditorului IT intern certificat al entității auditate.“

14. La anexa nr. 3 punctul II „Anexe la raportul de audit IT“, punctul 5 se modifică și va avea cuprinsul prevăzut în

anexa nr. 1

, care face parte integrantă din prezenta normă.

15. La anexa nr. 3 punctul II „Anexe la raportul de audit IT“, punctul 7 se modifică și va avea următorul cuprins:

7. Declarație pe propria răspundere a reprezentantului legal al entității auditate IT cu resurse interne. Anexa conține informații cu privire la efectuarea auditului IT cu resurse interne certificate care sunt independente față de activitatea auditată și certificatul CISA emis de ISACA în termenul de valabilitate, în copie, semnată pentru conformitate cu originalul.

16. După anexa nr. 4 se introduce o nouă anexă, anexa nr. 5, având cuprinsul prevăzut în

anexa nr. 2

, care face parte integrantă din prezenta normă.

Articolul II

Auditul IT în curs de desfășurare la data intrării în vigoare a prezentei norme va continua în conformitate cu reglementările în vigoare la data începerii auditului IT.

Articolul III

Prezenta normă se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării.

Președintele Autorității de Supraveghere Financiară,
Nicu Marcu

București, 25 august 2021.

Nr. 24.

Anexa nr. 1

5. Concluzii ale echipei de audit privind respectarea cerințelor impuse

Nr.	Articol supus verificării	Conformitate DA/NU/PARȚIAL/NEAPLICABIL	Comentarii/Motivații în cazul nerespectării prevederii
1.	Art. 3 (3)
2.	Art. 6 (1)
3.	Art. 6 (2)
4.	Art. 15 (1)
5.	Art. 15 (2)
6.	Art. 15 (3)
7.	Art. 15 (4)
8.	Art. 15 (6)
9.	Art. 15 (7)
10.	Art. 16 (1) - a)
11.	Art. 16 (1) - b)
12.	Art. 16 (1) - c)
13.	Art. 16 (1) - d)
14.	Art. 16 (1) - e)
15.	Art. 16 (1) - f)
16.	Art. 16 (1) - g)
17.	Art. 16 (1) - h)
18.	Art. 16 (2)
19.	Art. 17 (1)
20.	Art. 17 (2)
21.	Art. 18 (1) - a)
22.	Art. 18 (1) - b)
23.	Art. 18 (1) - c)
24.	Art. 18 (1) - d)
25.	Art. 18 (1) - e)
26.	Art. 19 - a)
27.	Art. 19 - b)
28.	Art. 19 - c)
29.	Art. 19 - d)
30.	Art. 20 - a)
31.	Art. 20 - b)
32.	Art. 20 - c)
33.	Art. 20 - d)
34.	Art. 35 (1) - a)
35.	Art. 35 (1) - b)
36.	Art. 35 (1) - c)
37.	Art. 35 (2)
38.	Art. 36 (1)
39.	Art. 36 (2) - a)
40.	Art. 36 (2) - b)
41.	Art. 36 (2) - c)
42.	Art. 36 (2) - d)
43.	Art. 36 (2) - e)
44.	Art. 36 (2) - f)
45.	Art. 36 (2) - g)
46.	Art. 36 (2) - h)
47.	Art. 36 (2) - i)
48.	Art. 37
49.	Art. 45
50.	Art. 46 (1) - a)
51.	Art. 46 (1) - b)
52.	Art. 46 (1) - c)
53.	Art. 46 (1) - d)
54.	Art. 46 (2)
55.	Art. 47
56.	Art. 48 - a)
57.	Art. 48 - b)
58.	Art. 48 - c)

Anexa nr. 2

(Anexa nr. 5 la Norma A.S.F. nr. 4/2018)

CERERE
pentru înscrierea în Lista auditorilor IT externi menținută de A.S.F.

1. Denumirea completă/Numele complet: ............................................

2. Sediul social: ............................................................................

3. Adresa unde își desfășoară activitatea: .........................................

4. Numărul de telefon: ...................................................................

5. Numărul de fax: ........................................................................

6. Adresa de e-mail: .....................................................................

7. Reprezentantul legal: .................................................................

8. Adresa paginii de internet: ..........................................................

9. Opisul documentelor depuse în anexa la cerere, în conformitate cu art. 39 din Norma Autorității de Supraveghere Financiară nr. 4/2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară, cu modificările și completările ulterioare.

Subsemnatul^1, …………………………….……, cunoscând dispozițiile art. 326 din Codul penal cu privire la falsul în declarații, declar pe propria răspundere că toate informațiile furnizate sunt corecte, complete și conforme cu realitatea.

Totodată, menționez că sunt de acord cu prelucrarea datelor personale^2 în scopul exercitării atribuțiilor A.S.F. și mă angajez să comunic A.S.F. toate modificările privind informațiile furnizate.

Data

....................

Semnătura

........................

^1 Se completează numele și prenumele auditorului IT persoană fizică/reprezentantului legal al auditorului IT persoană juridică, astfel cum apare în actul de identitate.

^2 Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

----

Version Information

Version Date:	N/A
Original Publication Date:	10.09.2021
This Version Valid From:	N/A
This Version Valid To:	Not specified
Is Latest Version:	Yes
Document Type:	NORMA
Emitent:	N/A
Publicat în:	Publicat în MONITORUL OFICIAL nr. 872 din 10 septembrie 2021

No related versions found.

Actions Induced by This Document

Target Document	Section	Operation
NORMA 4 28/02/2018	ART. 1	COMPLETEAZA PE
NORMA 4 28/02/2018 ART. 2	ART. 1	COMPLETEAZA PE
NORMA 4 28/02/2018 ART. 15	ART. 1	COMPLETEAZA PE
NORMA 4 28/02/2018 ART. 21	ART. 1	COMPLETEAZA PE
NORMA 4 28/02/2018 ANEXA 1	ART. 1	COMPLETEAZA PE
NORMA 4 28/02/2018 ART. 11	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 15	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 39	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 41	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 43	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 55	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ANEXA 0	ART. 1	MODIFICA PE

AI-Generated Questions

These questions were automatically generated to help users find relevant information in this document.

Provider
Google AI

Model
gemini-2.5-pro

Generated
2025-07-31 21:00

Cost
$0.0455

Section: Art. I, Pct. 1 - Modificare Art. 2 (Entități vizate)
Elements: 8 - 10

Section: Art. I, Pct. 2 - Modificare Art. 11 (Încadrare în categorii de risc)
Elements: 11 - 13

Section: Art. I, Pct. 3 - Modificare Art. 15 (Scanări și teste de penetrare)
Elements: 14 - 14

Section: Art. I, Pct. 4 - Modificare Art. 15 (Certificări pentru testare)
Elements: 15 - 15

Section: Art. I, Pct. 5 - Modificare Art. 15 (Raportarea incidentelor)
Elements: 16 - 16

Section: Art. I, Pct. 6 - Modificare Art. 21 (Primul audit pentru entități noi)
Elements: 17 - 17

Section: Art. I, Pct. 7 - Modificare Art. 39 (Documentație auditori IT)
Elements: 18 - 23

Section: Art. I, Pct. 8 - Modificare Art. 41 (Notificarea modificărilor)
Elements: 24 - 25

Section: Art. I, Pct. 9 - Modificare Art. 43 (Radierea auditorilor)
Elements: 26 - 27

Section: Art. I, Pct. 11 - Modificare Anexa 1 (Definiție auditor IT)
Elements: 31 - 34

Section: Art. I, Pct. 12 - Modificare Anexa 1 (Definiție CISA)
Elements: 35 - 36

Section: Art. I, Pct. 13 - Modificare Anexa 3 (Raportul de audit)
Elements: 37 - 38

Section: Art. I, Pct. 14 & 15 - Modificare Anexa 3 (Anexe la raport)
Elements: 39 - 42

Section: Art. I, Pct. 14 & 15 - Modificare Anexa 3 (Anexe la raport)
Elements: 41 - 42

Section: Art. II - Dispoziții tranzitorii
Elements: 45 - 46

Section: Art. III - Dispoziții finale
Elements: 47 - 48

Section: Anexa nr. 1 - Concluzii audit
Elements: 51 - 172

Section: Anexa nr. 2 - Cerere înscriere auditori
Elements: 173 - 192

Document Structure

The following chapters and sections were automatically extracted from this document.

ARTICLE Articolul I

Norma Autorității de Supraveghere Financiară

Elements: 8 - 11

ARTICLE Articolul 11

Încadrarea entităților prevăzute la art.

Elements: 12 - 18

ARTICLE Articolul 39

Elements: 19 - 24

ARTICLE Articolul 41

Elements: 25 - 26

ARTICLE Articolul 43

Elements: 27 - 28

ARTICLE Articolul 55

Elements: 29 - 38

ARTICLE Articolul II

Auditul IT în curs de

Elements: 45 - 46

ARTICLE Articolul III

Prezenta normă se publică în

Elements: 47 - 50

Question Generation Processing Logs

Total Logs

Processing Attempts

Errors

Warnings

Providers Used: GOOGLE AI GOOGLE

First Processing: 2025-07-20 15:22:36 | Last Processing: 2025-07-31 21:32:46

Timestamp	Type	Message	Provider	Actions
2025-07-31 21:32:46	Response Received	Received batch response with 48 questions from 17 chapters	GOOGLE AI	Response
Metadata: `{ "questions_generated": 48, "chapters_count": 17, "all_chapters_covered": true, "token_usage": { "promptTokens": 14224, "completionTokens": 2771, "cachedTokens": 0, "totalTokens": 20053 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: decision_modification CATEGORY_REASON: Documentul are ca unic scop modificarea și completarea unui act normativ anterior (Norma A.S.F. nr. 4/2018), fără a introduce un cadru legal nou, ci doar ajustând prevederile existente. \| Art. I, Pct. 1 - Modificare Art. 2 (Entități vizate) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 8 \| 10 \| Ce noi categorii de entități au fost adăugate pe lista celor supravegheate de A.S.F. în privința riscurilor informatice? \| \| 8 \| 10 \| Administratorii fondurilor de pensii ocupaționale sunt supuși reglementărilor privind gestionarea riscurilor operaționale generate de sistemele informatice? \| \| 8 \| 10 \| Care sunt entitățile din sectorul pensiilor private care trebuie să respecte normele A.S.F. privind securitatea sistemelor IT? \| \| Art. I, Pct. 2 - Modificare Art. 11 (Încadrare în categorii de risc) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 11 \| 13 \| Cum se realizează încadrarea în categoriile de risc IT pentru administratorii de fonduri de pensii private și ocupaționale? \| \| 11 \| 13 \| Ce reglementări specifice se aplică pentru stabilirea categoriei de risc IT a entităților din sistemul de pensii private? \| \| 11 \| 13 \| În ce mod se determină nivelul de risc al sistemelor informatice pentru administratorii fondurilor de pensii ocupaționale? \| \| Art. I, Pct. 3 - Modificare Art. 15 (Scanări și teste de penetrare) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 14 \| 14 \| Care este frecvența obligatorie a scanărilor de vulnerabilități pentru entitățile financiare supravegheate de A.S.F.? \| \| 14 \| 14 \| Ce trebuie să evalueze o entitate financiară în cadrul scanărilor anuale de vulnerabilități ale sistemelor IT? \| \| 14 \| 14 \| Care sunt obiectivele principale ale testelor de penetrare efectuate asupra sistemelor informatice ale entităților din sectorul financiar? \| \| Art. I, Pct. 4 - Modificare Art. 15 (Certificări pentru testare) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 15 \| 15 \| Ce certificări profesionale internaționale sunt recunoscute pentru personalul care efectuează teste de penetrare în sectorul financiar din România? \| \| 15 \| 15 \| Care sunt cerințele de certificare pentru experții în securitate cibernetică care realizează teste de tip "ethical hacking" pentru entități supravegheate de A.S.F.? \| \| 15 \| 15 \| Este obligatoriu ca persoanele care efectuează teste de securitate IT pentru bănci sau asigurători să dețină certificări specifice precum CEH sau OSCP? \| \| Art. I, Pct. 5 - Modificare Art. 15 (Raportarea incidentelor) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 16 \| 16 \| Ce obligații au entitățile financiare privind elaborarea unei metodologii de raportare a incidentelor de securitate IT? \| \| 16 \| 16 \| Care este termenul maxim legal pentru ca o entitate financiară să raporteze un incident de securitate cu grad mare de severitate către A.S.F.? \| \| 16 \| 16 \| Ce criterii trebuie să stabilească o entitate supravegheată de A.S.F. pentru clasificarea gravității incidentelor de securitate informatică? \| \| Art. I, Pct. 6 - Modificare Art. 21 (Primul audit pentru entități noi) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 17 \| 17 \| Când trebuie să efectueze primul audit IT o entitate financiară nou-înființată? \| \| 17 \| 17 \| Cum se stabilește calendarul primului audit IT pentru o entitate înregistrată la A.S.F. în a doua jumătate a anului? \| \| 17 \| 17 \| Ce perioadă trebuie să acopere primul raport de audit IT pentru o companie din sectorul financiar autorizată în primele șase luni ale unui an? \| \| Art. I, Pct. 7 - Modificare Art. 39 (Documentație auditori IT) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 18 \| 23 \| Ce documente trebuie să depună o persoană fizică autorizată pentru a fi înscrisă în lista auditorilor IT externi a A.S.F.? \| \| 18 \| 23 \| Care este valoarea minimă a poliței de asigurare de răspundere civilă profesională pentru un auditor IT extern din sectorul financiar? \| \| 18 \| 23 \| Ce documentație specifică trebuie să prezinte o firmă de audit (persoană juridică) pentru a fi acceptată de A.S.F. ca auditor IT extern? \| \| 18 \| 23 \| Este necesar cazierul judiciar și fiscal pentru înscrierea în lista A.S.F. a auditorilor IT externi? \| \| Art. I, Pct. 8 - Modificare Art. 41 (Notificarea modificărilor) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 24 \| 25 \| În ce termen trebuie un auditor IT extern să notifice A.S.F. cu privire la orice modificare a documentației depuse inițial? \| \| 24 \| 25 \| Ce tipuri de modificări ale datelor unui auditor IT extern trebuie comunicate obligatoriu către Autoritatea de Supraveghere Financiară? \| \| 24 \| 25 \| Se aplică obligația de notificare a modificărilor și coordonatorului certificat al unei societăți de audit IT? \| \| Art. I, Pct. 9 - Modificare Art. 43 (Radierea auditorilor) \| \| \| \| start \| end \| întrebare \| \|---\|---\|---\| \| 26 \| 27 \| Care este procedura prealabilă pe care A.S.F. o urmează înainte de a radia un auditor IT extern din lista ofic... (truncated) Tokens: 20,053 Cost: $0.045490 Processing Time: 1923000 ms
2025-07-31 21:32:46	Document Categorized	Document categorized as: Modification Decision	-
Metadata: `{ "category": "decision_modification", "reason": "Documentul are ca unic scop modificarea \u0219i completarea unui act normativ anterior (Norma A.S.F. nr. 4\/2018), f\u0103r\u0103 a introduce un cadru legal nou, ci doar ajust\u00e2nd prevederile existente." }`
2025-07-31 21:32:46	Processing Completed	Batch question generation completed with 48 total questions from 17 chapters	GOOGLE AI
Metadata: `{ "total_questions": 48, "chapters_count": 17, "batch_mode": true }`
2025-07-31 21:00:47	Batch Created	Added to batch 112/167	GOOGLE
Metadata: `{ "batch_id": "a573b6fc-2dfc-470c-a5c2-f3e0304e31ef", "provider_batch_id": "batches\/eatl7hspe6zapsyyol2mbzs12qzymrluusd9", "batch_number": 112, "total_batches": 167 }`
2025-07-31 21:00:16	Processing Started	Starting batch question generation with Google AI (gemini-2.5-flash-lite-preview-06-17)	GOOGLE AI
Metadata: `{ "generation_id": "48a11df0-3b4d-4081-aadf-bb33dc9077b7", "document_title": "NORMA 24 25\/08\/2021 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2025-07-31 21:00:16	Prompt Sent	Sending batch prompt for iteration 1	GOOGLE AI	Prompt
Metadata: `{ "iteration": 1, "existing_chapters_count": 0, "batch_mode": true }` Prompt Preview: Ești un expert juridic specializat în legislația românească. Analizează următorul document legal și generează întrebări relevante pe care utilizatorii le-ar putea avea despre conținutul acestuia. 🎯 OBIECTIV CRITIC: Acoperă CÂT MAI MULTE capitole/articole posibil din document. Ai la dispoziție 100,000 tokeni pentru răspuns - FOLOSEȘTE-I EFICIENT pentru a acoperi TOATE capitolele! ⚡ STRATEGIE DE MAXIMIZARE: - Începe IMEDIAT cu generarea întrebărilor, fără introduceri - Parcurge documentul SISTEMATIC de la început la sfârșit - NU te opri până nu ai acoperit TOATE capitolele sau ai atins limita de 500 capitole - Dacă documentul are peste 500 capitole, prioritizează cele mai importante - CONTINUĂ să generezi întrebări chiar dacă crezi că răspunsul devine lung INSTRUCȚIUNI: 1. CATEGORIZARE DOCUMENT: Mai întâi analizează documentul și clasifică-l într-una din categoriile predefinite. Aceasta este o parte OBLIGATORIE a răspunsului. 2. Generează întrebări specifice și relevante în limba română 3. Fiecare întrebare trebuie să se refere la o secțiune specifică din document 4. Evită întrebări generale precum "Despre ce este această lege?" - folosește titlul specific al documentului 5. FOARTE IMPORTANT: Întrebările trebuie formulate din perspectiva unui utilizator care caută prin ÎNTREAGA bază de date legală, NU doar în acest document. Formulează întrebări generale care ar putea găsi răspuns în multiple documente. 6. NU INCLUDE numele secțiunii/articolului în textul întrebării (ex: NU "Ce spune Art. 23?" sau "conform Secțiunii 4.2") 7. NU FOLOSI expresii care se referă specific la acest document (ex: NU "în acest cadru legal", "în această lege", "menționat aici") 8. ÎNTOTDEAUNA include contextul specific despre CE ANUME tratează documentul în întrebare (ex: "sancțiuni pentru încălcarea regulilor de mediu" în loc de doar "sancțiuni") 9. IMPORTANT: Elementele sunt numerotate cu atribute: <p n1>, <h2 n2>, <div n3> etc. Folosește aceste numere pentru referințe 10. EXTREM DE IMPORTANT: NU SELECTA NICIODATĂ UN SINGUR ELEMENT (s=e)! Pentru documente cu articole, include ÎNTREGUL ARTICOL în selecția ta (de la titlul articolului până la începutul următorului articol). NU selecta doar un paragraf din articol! Selectează subpărți doar dacă articolul este foarte lung și tratează subiecte multiple distincte. 11. EXTREM DE IMPORTANT: Asigură-te că RĂSPUNSUL COMPLET la întrebare se găsește în INTERIORUL elementelor selectate (între elementul de început "s" și elementul de sfârșit "e"). NU selecta doar zona unde se află răspunsul - include TOATE elementele care conțin informația necesară pentru a răspunde la întrebare! Întotdeauna selectează un INTERVAL de elemente (s < e). 12. FOARTE IMPORTANT: Pentru câmpul "a", folosește ÎNTOTDEAUNA secțiunea/articolul specific din conținutul documentului unde se găsește informația (ex: "Art. 1", "Capitolul I", "2.1. Etape în elaborare", "GENERALITĂȚI"), NU titlul documentului! GHID DE CATEGORIZARE: - daily_relevant_law: Legi fundamentale care stabilesc reguli generale pentru cetățeni (coduri, legi cadru) - daily_relevant_regulation: Norme de aplicare, regulamente, hotărâri care detaliază cum se aplică legile - daily_relevant_procedure: Ghiduri procedurale, instrucțiuni de completare, pași de urmat - decision_salary: Decizii specifice despre salarii, indemnizații, sporuri - decision_approval: Aprobări punctuale ale unor măsuri, proiecte, investiții - decision_modification: Modificări ale unor acte normative existente - decision_other: Alte tipuri de decizii administrative punctuale EXEMPLE DE ÎNTREBĂRI BUNE: - "Care sunt condițiile pentru obținerea permisului de conducere auto?" - "Ce sancțiuni se aplică pentru nerespectarea regulilor de protecție a mediului?" - "Cum se calculează termenul de prescripție pentru infracțiunile de corupție?" - "Ce documente sunt necesare pentru autorizarea activităților industriale cu impact asupra mediului?" - "Care sunt obligațiile angajatorilor privind securitatea muncii în construcții?" - "Ce legi sunt relevante pentru protecția mediului?" - "Care sunt cerințele pentru înființarea unei societăți comerciale?" EXEMPLE DE ÎNTREBĂRI DE EVITAT: - "Despre ce este acest document?" (prea general) - "Ce spune legea?" (nespecific) - "Este important acest articol?" (subiectiv) - "Ce prevede Art. 15 despre sancțiuni?" (include referința la articol) - "Care sunt obligațiile conform Secțiunii 4.2?" (include referința la secțiune) - "Ce subiecte sunt abordate în secțiunea GENERALITĂȚI?" (prea general, nu specifică despre ce ghid/lege) - "Care sunt sancțiunile?" (lipsește contextul - sancțiuni pentru ce?) - "Ce documente sunt necesare?" (lipsește contextul - documente pentru ce procedură?) - "Ce lege privind protecția mediului este citată în acest cadru legal?" (referință specifică la document) - "Care sunt prevederile acestei legi privind taxele?" (folosește "acestei legi") - "Ce modificări aduce această ordonanță?" (folosește "această ordonanță") FORMAT RĂSPUNS - TABEL MA... (truncated)
2025-07-20 15:22:36	Batch Created	Added to batch for wave 1	GOOGLE
Metadata: `{ "wave": 1, "batch_id": "fba6d00a-f29b-428f-b3e2-316f6611beea", "provider_batch_id": "batches\/659plt8c0xdmi958a08invil1gz5bdr8zf4b" }`

Section	Reference Type	Act
Actul	REFERIRE LA	NORMA 4 28/02/2018
Actul	REFERIRE LA	LEGE 113 23/04/2013
Actul	REFERIRE LA	OUG 93 18/12/2012 ART. 2
Actul	REFERIRE LA	OUG 93 18/12/2012 ART. 3
ART. 1	COMPLETEAZA PE	NORMA 4 28/02/2018
ART. 1	COMPLETEAZA PE	NORMA 4 28/02/2018 ANEXA 1
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 39
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 55
ART. 1	COMPLETEAZA PE	NORMA 4 28/02/2018 ART. 2
ART. 1	COMPLETEAZA PE	NORMA 4 28/02/2018 ART. 15
ART. 1	COMPLETEAZA PE	NORMA 4 28/02/2018 ART. 21
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 11
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 43
ART. 1	REFERIRE LA	NORMA 4 28/02/2018
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 15
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 41
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ANEXA 0
ANEXA 0	REFERIRE LA	NORMA 4 28/02/2018 ART. 39
ANEXA 2	REFERIRE LA	NORMA 4 28/02/2018
ANEXA 2	REFERIRE LA	CODUL PENAL 17/07/2009 ART. 326