NORMA 14 16/05/2025 - Portal Legislativ

Document Information

Document ID:	298312
Source URL:	https://legislatie.just.ro/Public/DetaliiDocumentA...
Scraped At:	2025-07-05 22:50:58
Last Updated:	2026-09-11 15:21:19
Latest Version:	Yes

Metadata

Meta tags:	Title: NORMA 14 16/05/2025 - Portal Legislativ Keywords: NORMA 14 16/05/2025 - Portal Legislativ Viewport: width=device-width, user-scalable=no Description: NORMA 14 16/05/2025 - Portal Legislativ
Detail metadata:	Article count: 9 Status indicator: în vigoare Publication detail: Publicat în MONITORUL OFICIAL nr. 487 din 26 mai 2025

Duplicate Information

This document has no duplicates.

Content

NORMĂ nr. 14 din 16 mai 2025

pentru modificarea și completarea Normei Autorității de Supraveghere Financiară nr. 4/2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară

EMITENT

AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ

Publicat în MONITORUL OFICIAL nr. 487 din 26 mai 2025

în urma deliberărilor Consiliului Autorității de Supraveghere Financiară din cadrul ședinței din data de 14 mai 2025,

Autoritatea de Supraveghere Financiară emite prezenta normă.

Articolul I

Norma Autorității de Supraveghere Financiară nr. 4/2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/ înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară, publicată în Monitorul Oficial al României, Partea I, nr. 233 din 16 martie 2018, cu modificările și completările ulterioare, se modifică și se completează după cum urmează:

1. Preambulul se modifică și va avea următorul cuprins:

În temeiul prevederilor art. 3 alin. (1) lit. b), art. 5, art. 6 alin. (2) și ale art. 14 din Ordonanța de urgență a Guvernului nr. 93/2012 privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin Legea nr. 113/2013, cu modificările și completările ulterioare, conform prevederilor Legii nr. 236/2018 privind distribuția de asigurări, cu modificările și completările ulterioare, ale Legii nr. 237/2015 privind autorizarea și supravegherea activității de asigurare și reasigurare, cu modificările și completările ulterioare, ale Ordonanței de urgență a Guvernului nr. 32/2012 privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea Legii nr. 297/2004 privind piața de capital, aprobată cu modificări și completări prin Legea nr. 10/2015, cu modificările și completările ulterioare, ale Legii nr. 74/2015 privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare, ale Legii nr. 126/2018 privind piețele de instrumente financiare, cu modificările și completările ulterioare, ale Legii nr. 411/2004 privind fondurile de pensii administrate privat, republicată, cu modificările și completările ulterioare, ale Legii nr. 204/2006 privind pensiile facultative, cu modificările și completările ulterioare, ale Legii nr. 88/2021 privind Fondul de compensare a investitorilor, cu modificările și completările ulterioare, ale Legii nr. 187/2011 privind înființarea, organizarea și funcționarea Fondului de garantare a drepturilor din sistemul de pensii private, cu modificările și completările ulterioare, ale Legii nr. 213/2015 privind Fondul de garantare a asiguraților, cu modificările și completările ulterioare, și ale Legii nr. 132/2017 privind asigurarea obligatorie de răspundere civilă auto pentru prejudicii produse terților prin accidente de vehicule și tramvaie, cu modificările și completările ulterioare,

2. Articolul 2 se modifică și va avea următorul cuprins:

Articolul 2

Prezenta normă se aplică următoarelor categorii de entități autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către A.S.F., denumite în continuare entități:a) Fondul de compensare a investitorilor, Fondul de garantare a asiguraților și Fondul de garantare a drepturilor din sistemul de pensii private; ... b) societăți de asigurare și reasigurare autorizate și supravegheate conform părții a II-a din Legea nr. 237/2015 privind autorizarea și supravegherea activității de asigurare și reasigurare, cu modificările și completările ulterioare; ... c) intermediari principali care desfășoară activitate de distribuție a produselor de asigurare și reasigurare, care sunt microîntreprinderi sau întreprinderi mici sau mijlocii, astfel cum sunt definite la art. 3 pct. 60, 63 și 64 din Regulamentul (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011; ... d) Biroul asigurătorilor de autovehicule din România; ... e) entități care desfășoară activitatea de depozitare a activelor organismelor de plasament colectiv, astfel cum sunt prevăzute la art. 53 alin. (1) lit. c) din Ordonanța de urgență nr. 32/2012 privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea Legii nr. 297/2004 privind piața de capital, aprobată cu modificări și completări prin Legea nr. 10/2015, cu modificările și completările ulterioare, respectiv:

1. entități care desfășoară activitate de depozitare a activelor totale cu o valoare mai mare de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României;

2. entități care desfășoară activitate de depozitare a activelor totale cu o valoare mai mică de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României;

... f) administratori de fonduri de pensii administrate privat; ... g) administratori de fonduri de pensii facultative, respectiv:

1. administratori de fonduri de pensii facultative care dețin în administrare active nete ale fondurilor de pensii facultative cu o valoare mai mare de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României;

2. administratori de fonduri de pensii facultative care dețin în administrare active nete ale fondurilor de pensii facultative cu o valoare mai mică de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României;

... h) administratori de fonduri de investiții alternative, astfel cum sunt menționați la art. 2 alin. (2) lit. a) și b) din Legea nr. 74/2015 privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare. ...

3. După articolul 2 se introduce un nou articol, art. 2^1, cu următorul cuprins:

Articolul 2^1

Entitățile care intră sub incidența Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011 și care sunt încadrate și în categoriile de entități prevăzute la art. 2 vor aplica prevederile Regulamentului (UE) 2022/2.554 și ale cadrului legal național emis în baza acestuia, cu aplicarea prevederilor art. 54^1.

4. Articolul 10 se modifică și va avea următorul cuprins:

Articolul 10

Încadrarea entităților prevăzute la art. 2 în categoriile de risc menționate la art. 9 este următoarea:a) în categoria de risc major se încadrează entitățile prevăzute la art. 2 lit. d), lit. e) pct. 1, lit. f) și lit. g) pct. 1; ... b) în categoria de risc important se încadrează entitățile prevăzute la art. 2 lit. a), lit. b), lit. e) pct. 2 și lit. g) pct. 2; ... c) în categoria de risc scăzut se încadrează entitățile prevăzute la art. 2 lit. c) și lit. h). ...

5. Articolul 11 se modifică și va avea următorul cuprins:

Articolul 11

Încadrarea, respectiv reîncadrarea în categoriile de risc menționate la art. 9 a entităților prevăzute la art. 2 lit. g) se realizează în luna ianuarie a fiecărui an calendaristic, în baza valorii totale a activelor nete ale fondurilor de pensii facultative administrate din ultima zi lucrătoare a anului anterior.

6. Articolul 12 se modifică și va avea următorul cuprins:

Articolul 12

Încadrarea, respectiv reîncadrarea în categoriile de risc menționate la art. 9 a entităților prevăzute la art. 2 lit. e) se realizează în luna ianuarie a fiecărui an calendaristic, în baza valorii activelor totale în depozitare din ultima zi lucrătoare a anului anterior.

7. Articolul 13 se abrogă.

8. La articolul 15, alineatul (4^1) se modifică și va avea următorul cuprins:

(4^1) În executarea obligației prevăzute la alin. (4), entitățile trebuie să se asigure că persoanele care efectuează testarea dețin cel puțin una dintre următoarele certificări: CEH - Certified Ethical Hacker, GPEN - GIAC Certified Penetration Tester, GWAPT - GIAC Web Application, LPT - Licensed Penetration Tester, OPST - OSSTMM Professional Security Tester Accredited Certification, OSCE - Offensive Security Certified Expert, OSCP - Offensive Security Certified Professional, PTC - MILLE2 Certified Penetration Testing Consultant, CPT - Certified Penetration Tester, GIAC - Exploit Researcher and Advanced Penetration Tester (GXPN), GIAC - Mobile Device Security Analyst (GMOB), GIAC - Assessing and Auditing Wireless Networks (GAWN), CREST - Certified Simulated Attack Specialist, CSX - Cybersecurity Nexus.

9. Articolul 52 se modifică și va avea următorul cuprins:

Articolul 52

Nerespectarea prevederilor prezentei norme de către entitățile prevăzute la art. 2 constituie contravenție și se sancționează conform prevederilor Legii nr. 236/2018 privind distribuția de asigurări, cu modificările și completările ulterioare, ale Legii nr. 237/2015 privind autorizarea și supravegherea activității de asigurare și reasigurare, cu modificările și completările ulterioare, ale Ordonanței de urgență a Guvernului nr. 32/2012 privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea Legii nr. 297/2004 privind piața de capital, aprobată cu modificări și completări prin Legea nr. 10/2015, cu modificările și completările ulterioare, ale Legii nr. 74/2015 privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare, ale Legii nr. 126/2018 privind piețele de instrumente financiare, cu modificările și completările ulterioare, ale Legii nr. 411/2004 privind fondurile de pensii administrate privat, republicată, cu modificările și completările ulterioare, ale Legii nr. 204/2006 privind pensiile facultative, cu modificările și completările ulterioare, ale Legii nr. 88/2021 privind Fondul de compensare a investitorilor, cu modificările și completările ulterioare, ale Legii nr. 187/2011 privind înființarea, organizarea și funcționarea Fondului de garantare a drepturilor din sistemul de pensii private, cu modificările și completările ulterioare, ale Legii nr. 213/2015 privind Fondul de garantare a asiguraților, cu modificările și completările ulterioare, și ale Legii nr. 132/2017 privind asigurarea obligatorie de răspundere civilă auto pentru prejudicii produse terților prin accidente de vehicule și tramvaie, cu modificările și completările ulterioare.

10. Articolul 54^1 se modifică și va avea următorul cuprins:

Articolul 54^1

(1) Entitățile prevăzute la art. 2 alin. (1) din Regulamentul (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011 au obligația să întocmească, în conformitate cu prevederile prezentei norme, și să transmită A.S.F. rapoartele de audit IT, conform prevederilor anexei nr. 6.(2) Entitățile prevăzute la alin. (1) sunt următoarele:a) operatori de piață/administratori ai sistemelor multilaterale de tranzacționare (SMT)/administratori ai sistemelor organizate de tranzacționare (SOT); ... b) intermediari - societăți de servicii de investiții financiare (S.S.I.F.), sucursale ale intermediarilor din state terțe și instituții de credit din România autorizate de Banca Națională a României în conformitate cu legislația bancară și înscrise în Registrul A.S.F. în calitate de intermediar; ... c) societăți de administrare a investițiilor (S.A.I.), administratori de fonduri de investiții alternative (A.F.I.A.), respectiv:

1. societăți care dețin active nete în portofoliu/administrate în valoare totală, cumulată pentru toate fondurile administrate, de peste 250 milioane euro, echivalent în lei;

2. societăți care dețin active nete în portofoliu/administrate în valoare totală, cumulată pentru toate fondurile administrate, de până la 250 milioane euro, echivalent în lei;

... d) depozitari centrali, case de compensare/contrapărți centrale; ... e) societăți de asigurare și reasigurare, astfel cum sunt definite la art. 2 alin. (1) lit. n) din Regulamentul (UE) 2022/2.554; ... f) intermediari principali care desfășoară activitate de distribuție a produselor de asigurare și reasigurare, astfel cum sunt definiți la art. 2 alin. (1) lit. o) din Regulamentul (UE) 2022/2.554; ... g) entități care desfășoară activitatea de depozitare a activelor organismelor de plasament colectiv și ale fondurilor de pensii private, care intră sub incidența Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar, respectiv:

...

11. Articolul 54^2 se abrogă.

12. Articolul 54^3 se abrogă.

13.

Anexa nr. 6 se modifică și va avea următorul cuprins:
Anexa nr. 6

Entitățile prevăzute la art. 54^1 din normă au obligația să transmită, după caz, raportul de audit IT, cu respectarea activităților prevăzute în anexa nr. 2 aferente categoriei lor de risc, însoțit de copia certificatului de auditor IT, semnată pentru conformitate cu originalul valabil la momentul întocmirii raportului de audit IT, conform celor prezentate mai jos:a) ciclul de auditare 1 an (risc major) - operatori de piață/administratori ai sistemelor multilaterale de tranzacționare (SMT)/administratori ai sistemelor organizate de tranzacționare (SOT); depozitari centrali, case de compensare/contrapărți centrale; intermediari care au calitatea de operatori independenți, entități care desfășoară activitate de depozitare a activelor cu o valoare mai mare de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României, care intră sub incidența Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar:– ciclul de auditare IT aferent anului 2024 - societățile transmit raportul de audit IT până la 30 iunie 2025; ... ... b) ciclul de auditare 2 ani (risc important) - societăți de asigurare și reasigurare, astfel cum sunt definite la art. 2 alin. (1) lit. n) din Regulamentul (UE) 2022/2.554; S.S.I.F. semnificative din punctul de vedere al mărimii, organizării interne și naturii, extinderii și complexității activității, conform reglementărilor specifice, intermediari care folosesc facilități de tranzacționare prin internet (ADP/AS) - platforme de preluare și transmitere a ordinelor clienților, intermediari care au calitatea de market makeri și/sau furnizori de lichiditate, entități care desfășoară activitate de depozitare a activelor cu o valoare mai mică de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României, care intră sub incidența Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar:
(i) ciclul de auditare IT aferent perioadei 2023-2024 - entitățile transmit raportul de audit IT până la 30 iunie 2025 pentru perioada 2023-2024;

(ii) ciclul de auditare IT aferent 2024-2025 - entitățile transmit raportul de audit IT până la 30 septembrie 2025 pentru anul 2024;
... c) ciclul de auditare 3 ani (risc mediu) - societăți de administrare a investițiilor (S.A.I.), administratori de fonduri de investiții alternative (A.F.I.A.) care dețin active nete în portofoliu/administrate în valoare totală, cumulată pentru toate fondurile administrate, de peste 250 milioane euro, echivalent în lei; intermediari care prestează servicii conexe de păstrare în siguranță și administrare a instrumentelor financiare în contul clienților, inclusiv custodia și servicii în legătură cu aceasta, cum ar fi administrarea fondurilor sau garanțiilor; intermediari care tranzacționează pe cont propriu și nu se încadrează în următoarele categorii: intermediari care au calitatea de operatori independenți, S.S.I.F. semnificative din punctul de vedere al mărimii, organizării interne și naturii, extinderii și complexității activității, conform reglementărilor specifice, intermediari care prestează servicii conexe de păstrare în siguranță și administrare a instrumentelor financiare în contul clienților, inclusiv custodia și servicii în legătură cu aceasta, cum ar fi administrarea fondurilor sau garanțiilor, intermediari care folosesc facilități de tranzacționare prin internet (ADP/AS) - platforme de preluare și transmitere a ordinelor clienților, intermediari care au calitatea de market makeri și/sau furnizori de lichiditate:
(i) ciclul de auditare IT aferent perioadei 2022-2024 - entitățile transmit raportul de audit IT până la 30 iunie 2025 pentru perioada 2022-2024;

(ii) ciclul de auditare IT aferent perioadei 2023-2025 - entitățile transmit raportul de audit IT până la 30 decembrie 2025 pentru perioada 2023-2024;

(iii) ciclul de auditare IT aferent perioadei 2024-2026 - entitățile nu au obligația transmiterii în anul 2025 a raportului de audit IT întocmit în baza prevederilor normei;
... d) ciclul de auditare 4 ani (risc scăzut) - societăți de administrare a investițiilor (S.A.I.), administratori de fonduri de investiții alternative (A.F.I.A.) care dețin active nete în portofoliu/administrate în valoare totală, cumulată pentru toate fondurile administrate, de până la 250 milioane euro, echivalent în lei, intermediari care nu tranzacționează pe cont propriu și nu se încadrează în următoarele categorii: intermediari care au calitatea de operatori independenți, S.S.I.F. semnificative din punctul de vedere al mărimii, organizării interne și naturii, extinderii și complexității activității, conform reglementărilor specifice, intermediari care prestează servicii conexe de păstrare în siguranță și administrare a instrumentelor financiare în contul clienților, inclusiv custodia și servicii în legătură cu aceasta, cum ar fi administrarea fondurilor sau garanțiilor, intermediari care folosesc facilități de tranzacționare prin internet (ADP/AS) - platforme de preluare și transmitere a ordinelor clienților, intermediari care au calitatea de market makeri și/sau furnizori de lichiditate, precum și intermediarii principali care desfășoară activitate de distribuție a produselor de asigurare și reasigurare, astfel cum sunt definiți la art. 2 alin. (1) lit. o) din Regulamentul (UE) 2022/2.554:
(i) ciclul de auditare IT aferent perioadei 2021-2024 - entitățile transmit raportul de audit IT până la 30 iunie 2025 pentru perioada 2021-2024;

(ii) ciclul de auditare IT aferent perioadei 2022-2025 - entitățile transmit raportul de audit IT până la 30 decembrie 2025 pentru perioada 2022-2024;

(iii) ciclul de auditare IT aferent perioadei 2023-2026 - entitățile nu au obligația transmiterii în anul 2025 a raportului de audit IT întocmit în baza prevederilor normei;

(iv) ciclul de auditare IT aferent perioadei 2024-2027 - entitățile nu au obligația transmiterii în anul 2025 a raportului de audit IT întocmit în baza prevederilor normei.
...

Articolul II

Prezenta normă se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării.

Președintele Autorității de Supraveghere Financiară,
Alexandru Petrescu

București, 16 mai 2025.

Nr. 14.

-----

Version Information

Version Date:	N/A
Original Publication Date:	26.05.2025
This Version Valid From:	N/A
This Version Valid To:	Not specified
Is Latest Version:	Yes
Document Type:	NORMA
Emitent:	N/A
Publicat în:	Publicat în MONITORUL OFICIAL nr. 487 din 26 mai 2025

No related versions found.

Actions Induced by This Document

Target Document	Section	Operation
NORMA 4 28/02/2018 ART. 13	ART. 1	ABROGA PE
NORMA 4 28/02/2018 ART. 54	ART. 1	ABROGA PE
NORMA 4 28/02/2018 CAP. 1	ART. 1	COMPLETEAZA PE
NORMA 4 28/02/2018 ART. 1	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 2	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 10	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 11	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 12	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 15	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 52	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ART. 54	ART. 1	MODIFICA PE
NORMA 4 28/02/2018 ANEXA 6	ART. 1	MODIFICA PE

AI-Generated Questions

These questions were automatically generated to help users find relevant information in this document.

Provider
Google AI

Model
gemini-2.5-pro

Generated
2025-07-31 20:54

Cost
$0.0371

Section: Introducere și Temei Legal
Elements: 1 - 7

Section: Introducere și Temei Legal
Elements: 5 - 7

Section: Introducere și Temei Legal
Elements: 9 - 11

Section: Art. 2 - Domeniul de aplicare
Elements: 12 - 18

Section: Art. 2 - Domeniul de aplicare
Elements: 14 - 16

Section: Art. 2 - Domeniul de aplicare
Elements: 17 - 18

Section: Art. 2^1 - Aplicarea Regulamentului DORA
Elements: 19 - 21

Section: Art. 10 - Încadrarea în categorii de risc
Elements: 22 - 24

Section: Art. 11 - Reîncadrarea administratorilor de pensii
Elements: 25 - 27

Section: Art. 12 - Reîncadrarea depozitarilor de active
Elements: 28 - 30

Section: Art. 15 - Cerințe pentru testarea de securitate
Elements: 32 - 32

Section: Art. 52 - Sancțiuni
Elements: 33 - 35

Section: Art. 54^1 - Obligații de raportare audit IT
Elements: 36 - 41

Section: Anexa nr. 6 - Cicluri și termene de auditare IT
Elements: 45 - 56

Section: Anexa nr. 6 - Cicluri și termene de auditare IT
Elements: 47 - 47

Section: Anexa nr. 6 - Cicluri și termene de auditare IT
Elements: 48 - 49

Section: Anexa nr. 6 - Cicluri și termene de auditare IT
Elements: 50 - 56

Section: Art. II - Dispoziții finale
Elements: 57 - 61

Document Structure

The following chapters and sections were automatically extracted from this document.

ARTICLE Articolul I

Elements: 8 - 12

ARTICLE Articolul 2

Elements: 13 - 19

ARTICLE Articolul 2^1

Elements: 20 - 22

ARTICLE Articolul 10

Elements: 23 - 25

ARTICLE Articolul 11

Elements: 26 - 28

ARTICLE Articolul 12

Elements: 29 - 33

ARTICLE Articolul 52

Elements: 34 - 36

ARTICLE Articolul 54^1

Elements: 37 - 44

ARTICLE Articolul II

Elements: 57 - 61

Question Generation Processing Logs

Total Logs

Processing Attempts

Errors

Warnings

Providers Used: GOOGLE AI GOOGLE

First Processing: 2025-07-20 15:21:16 | Last Processing: 2025-07-31 21:33:30

Timestamp	Type	Message	Provider	Actions
2025-07-31 21:33:30	Processing Completed	Batch question generation completed with 34 total questions from 11 chapters	GOOGLE AI
Metadata: `{ "total_questions": 34, "chapters_count": 11, "batch_mode": true }`
2025-07-31 21:33:30	Document Categorized	Document categorized as: Modification Decision	-
Metadata: `{ "category": "decision_modification", "reason": "Documentul modific\u0103 \u0219i completeaz\u0103 un act normativ existent (Norma ASF nr. 4\/2018), actualiz\u00e2nd regulile pentru anumite entit\u0103\u021bi." }`
2025-07-31 21:33:29	Response Received	Received batch response with 34 questions from 11 chapters	GOOGLE AI	Response
Metadata: `{ "questions_generated": 34, "chapters_count": 11, "all_chapters_covered": true, "token_usage": { "promptTokens": 14634, "completionTokens": 1884, "cachedTokens": 0, "totalTokens": 18051 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: decision_modification CATEGORY_REASON: Documentul modifică și completează un act normativ existent (Norma ASF nr. 4/2018), actualizând regulile pentru anumite entități. \| Introducere și Temei Legal \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 1 \| 7 \| Care este scopul normei privind gestionarea riscurilor operaționale generate de sistemele informatice ale entităților supravegheate de ASF? \| \| 5 \| 7 \| Care este baza legală pentru emiterea de către Autoritatea de Supraveghere Financiară a normelor privind riscurile IT? \| \| 9 \| 11 \| Ce acte normative fundamentale reglementează gestionarea riscurilor IT în sectoarele de asigurări, piața de capital și pensii private din România? \| \| Art. 2 - Domeniul de aplicare \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 12 \| 18 \| Ce tipuri de entități financiare sunt obligate să respecte normele ASF privind gestionarea riscurilor operaționale IT? \| \| 14 \| 16 \| Cum sunt clasificate entitățile care depozitează active ale organismelor de plasament colectiv în funcție de valoarea activelor, în contextul normelor IT? \| \| 17 \| 18 \| Care este pragul valorii activelor nete care diferențiază obligațiile administratorilor de fonduri de pensii facultative în ceea ce privește riscurile IT? \| \| Art. 2^1 - Aplicarea Regulamentului DORA \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 19 \| 21 \| Cum se aplică prevederile Regulamentului UE privind reziliența operațională digitală (DORA) entităților financiare din România? \| \| 19 \| 21 \| Ce obligații specifice au entitățile financiare care intră sub incidența Regulamentului (UE) 2022/2.554 (DORA)? \| \| 19 \| 21 \| Există o corelare între normele naționale privind riscurile IT și Regulamentul european privind reziliența operațională digitală a sectorului financiar? \| \| Art. 10 - Încadrarea în categorii de risc \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 22 \| 24 \| Cum sunt clasificate entitățile financiare în categorii de risc (major, important, scăzut) în funcție de activitatea lor? \| \| 22 \| 24 \| Ce entități din sectorul financiar sunt considerate a avea un risc operațional IT major? \| \| 22 \| 24 \| Care intermediari de asigurări sau administratori de fonduri sunt încadrați în categoria de risc IT scăzut? \| \| Art. 11 - Reîncadrarea administratorilor de pensii \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 25 \| 27 \| Când și cum se realizează reîncadrarea administratorilor de fonduri de pensii facultative în categoriile de risc IT? \| \| 25 \| 27 \| Ce criteriu se folosește pentru a reevalua anual categoria de risc a unui administrator de fond de pensii? \| \| 25 \| 27 \| Care este procedura de actualizare a categoriei de risc pentru administratorii de pensii private? \| \| Art. 12 - Reîncadrarea depozitarilor de active \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 28 \| 30 \| Cum se realizează reîncadrarea în categoriile de risc IT pentru entitățile care depozitează activele organismelor de plasament colectiv? \| \| 28 \| 30 \| Ce indicator se utilizează pentru reîncadrarea anuală a depozitarilor de active în categoriile de risc? \| \| 28 \| 30 \| Care este periodicitatea evaluării riscului IT pentru depozitarii de active financiare? \| \| Art. 15 - Cerințe pentru testarea de securitate \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 32 \| 32 \| Ce certificări profesionale trebuie să dețină personalul care efectuează teste de penetrare (penetration testing) pentru sistemele informatice ale entităților financiare? \| \| 32 \| 32 \| Care sunt cerințele de calificare pentru experții care realizează teste de tip "ethical hacking" în sectorul financiar? \| \| 32 \| 32 \| Sunt acceptate certificări precum OSCP sau CEH pentru auditul de securitate al sistemelor IT din domeniul financiar? \| \| Art. 52 - Sancțiuni \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 33 \| 35 \| Unde sunt prevăzute sancțiunile pentru nerespectarea normelor privind gestionarea riscurilor IT de către entitățile financiare? \| \| 33 \| 35 \| Ce cadru legal se aplică pentru sancționarea contravențiilor la normele ASF privind riscurile operaționale IT? \| \| 33 \| 35 \| Nerespectarea normelor IT de către un distribuitor de asigurări este considerată contravenție? \| \| Art. 54^1 - Obligații de raportare audit IT \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 36 \| 41 \| Ce entități financiare au obligația de a transmite rapoarte de audit IT către ASF conform noilor reglementări? \| \| 36 \| 41 \| Cum sunt definite categoriile de societăți de administrare a investițiilor (SAI/AFIA) în funcție de valoarea activelor, în scopul raportării auditului IT? \| \| 36 \| 41 \| Ce obligații de raportare a auditului IT au operatorii de piață, intermediarii financiari și depozitarii centrali? \| \| Anexa nr. 6 - Cicluri și termene de auditare IT \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|---... (truncated) Tokens: 18,051 Cost: $0.037133 Processing Time: 2261000 ms
2025-07-31 20:55:53	Batch Created	Added to batch 107/167	GOOGLE
Metadata: `{ "batch_id": "69a65f37-5726-47bd-97e0-e0b424644c0a", "provider_batch_id": "batches\/6ut6q7nheah4nqgbzrox6avectnlgr5tafpv", "batch_number": 107, "total_batches": 167 }`
2025-07-31 20:54:57	Processing Started	Starting batch question generation with Google AI (gemini-2.5-flash-lite-preview-06-17)	GOOGLE AI
Metadata: `{ "generation_id": "6045eaf6-a51f-4169-8393-e93d3518f9d4", "document_title": "NORMA 14 16\/05\/2025 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2025-07-31 20:54:57	Prompt Sent	Sending batch prompt for iteration 1	GOOGLE AI	Prompt
Metadata: `{ "iteration": 1, "existing_chapters_count": 0, "batch_mode": true }` Prompt Preview: Ești un expert juridic specializat în legislația românească. Analizează următorul document legal și generează întrebări relevante pe care utilizatorii le-ar putea avea despre conținutul acestuia. 🎯 OBIECTIV CRITIC: Acoperă CÂT MAI MULTE capitole/articole posibil din document. Ai la dispoziție 100,000 tokeni pentru răspuns - FOLOSEȘTE-I EFICIENT pentru a acoperi TOATE capitolele! ⚡ STRATEGIE DE MAXIMIZARE: - Începe IMEDIAT cu generarea întrebărilor, fără introduceri - Parcurge documentul SISTEMATIC de la început la sfârșit - NU te opri până nu ai acoperit TOATE capitolele sau ai atins limita de 500 capitole - Dacă documentul are peste 500 capitole, prioritizează cele mai importante - CONTINUĂ să generezi întrebări chiar dacă crezi că răspunsul devine lung INSTRUCȚIUNI: 1. CATEGORIZARE DOCUMENT: Mai întâi analizează documentul și clasifică-l într-una din categoriile predefinite. Aceasta este o parte OBLIGATORIE a răspunsului. 2. Generează întrebări specifice și relevante în limba română 3. Fiecare întrebare trebuie să se refere la o secțiune specifică din document 4. Evită întrebări generale precum "Despre ce este această lege?" - folosește titlul specific al documentului 5. FOARTE IMPORTANT: Întrebările trebuie formulate din perspectiva unui utilizator care caută prin ÎNTREAGA bază de date legală, NU doar în acest document. Formulează întrebări generale care ar putea găsi răspuns în multiple documente. 6. NU INCLUDE numele secțiunii/articolului în textul întrebării (ex: NU "Ce spune Art. 23?" sau "conform Secțiunii 4.2") 7. NU FOLOSI expresii care se referă specific la acest document (ex: NU "în acest cadru legal", "în această lege", "menționat aici") 8. ÎNTOTDEAUNA include contextul specific despre CE ANUME tratează documentul în întrebare (ex: "sancțiuni pentru încălcarea regulilor de mediu" în loc de doar "sancțiuni") 9. IMPORTANT: Elementele sunt numerotate cu atribute: <p n1>, <h2 n2>, <div n3> etc. Folosește aceste numere pentru referințe 10. EXTREM DE IMPORTANT: NU SELECTA NICIODATĂ UN SINGUR ELEMENT (s=e)! Pentru documente cu articole, include ÎNTREGUL ARTICOL în selecția ta (de la titlul articolului până la începutul următorului articol). NU selecta doar un paragraf din articol! Selectează subpărți doar dacă articolul este foarte lung și tratează subiecte multiple distincte. 11. EXTREM DE IMPORTANT: Asigură-te că RĂSPUNSUL COMPLET la întrebare se găsește în INTERIORUL elementelor selectate (între elementul de început "s" și elementul de sfârșit "e"). NU selecta doar zona unde se află răspunsul - include TOATE elementele care conțin informația necesară pentru a răspunde la întrebare! Întotdeauna selectează un INTERVAL de elemente (s < e). 12. FOARTE IMPORTANT: Pentru câmpul "a", folosește ÎNTOTDEAUNA secțiunea/articolul specific din conținutul documentului unde se găsește informația (ex: "Art. 1", "Capitolul I", "2.1. Etape în elaborare", "GENERALITĂȚI"), NU titlul documentului! GHID DE CATEGORIZARE: - daily_relevant_law: Legi fundamentale care stabilesc reguli generale pentru cetățeni (coduri, legi cadru) - daily_relevant_regulation: Norme de aplicare, regulamente, hotărâri care detaliază cum se aplică legile - daily_relevant_procedure: Ghiduri procedurale, instrucțiuni de completare, pași de urmat - decision_salary: Decizii specifice despre salarii, indemnizații, sporuri - decision_approval: Aprobări punctuale ale unor măsuri, proiecte, investiții - decision_modification: Modificări ale unor acte normative existente - decision_other: Alte tipuri de decizii administrative punctuale EXEMPLE DE ÎNTREBĂRI BUNE: - "Care sunt condițiile pentru obținerea permisului de conducere auto?" - "Ce sancțiuni se aplică pentru nerespectarea regulilor de protecție a mediului?" - "Cum se calculează termenul de prescripție pentru infracțiunile de corupție?" - "Ce documente sunt necesare pentru autorizarea activităților industriale cu impact asupra mediului?" - "Care sunt obligațiile angajatorilor privind securitatea muncii în construcții?" - "Ce legi sunt relevante pentru protecția mediului?" - "Care sunt cerințele pentru înființarea unei societăți comerciale?" EXEMPLE DE ÎNTREBĂRI DE EVITAT: - "Despre ce este acest document?" (prea general) - "Ce spune legea?" (nespecific) - "Este important acest articol?" (subiectiv) - "Ce prevede Art. 15 despre sancțiuni?" (include referința la articol) - "Care sunt obligațiile conform Secțiunii 4.2?" (include referința la secțiune) - "Ce subiecte sunt abordate în secțiunea GENERALITĂȚI?" (prea general, nu specifică despre ce ghid/lege) - "Care sunt sancțiunile?" (lipsește contextul - sancțiuni pentru ce?) - "Ce documente sunt necesare?" (lipsește contextul - documente pentru ce procedură?) - "Ce lege privind protecția mediului este citată în acest cadru legal?" (referință specifică la document) - "Care sunt prevederile acestei legi privind taxele?" (folosește "acestei legi") - "Ce modificări aduce această ordonanță?" (folosește "această ordonanță") FORMAT RĂSPUNS - TABEL MA... (truncated)
2025-07-31 20:54:56	Batch Created	Batch 107/167 creation started with 25 documents	-
Metadata: { "batch_number": 107, "total_batches": 167, "document_count": 25, "provider": "google", "strategy": "markdown_table", "document_ids": [ "767db47b-a5d4-4926-bc5e-17c9150beca5", "7e5d2d58-0f8e-49fa-b4c4-45065abce3a1", "a5ea3b92-fead-41eb-88d6-2bb001578a05", "a5f7386e-e38b-4f2b-a9bd-7e7855e9677c", "aedf2c0c-0a52-4b80-b7d9-c1a257d66ddb", "31348a68-c0c7-493e-9ef5-47b66083c907", "8f1e9a56-5c80-465d-b24e-c62d86ad5a14", "fae8c730-fe04-46b9-a50b-941fff8605e2", "c5e66183-015d-4ba9-9fa4-d0f539cf969e", "6a1bfd70-802a-400a-90fa-5af5e909e2a0", "0faefe89-7e3c-444b-af18-2df7afaafdc5", "183d7f8f-0b8f-4b45-adb4-8129bc9134b9", "2cba3ddb-2fe8-4611-ae62-60101ecb6ad8", "acded545-bf55-4aea-8087-a337a4942203", "63287da1-7c18-4e70-8647-04b3de0d543e", "773a1b27-1e6a-47b0-b080-d94261a4f34b", "3c469b93-1fe0-41eb-b6de-fccd6aceab3d", "46b1fe8e-bf9e-4dae-b12c-f54d6212a2da", "ddae127a-cff6-4189-a37d-3f9794046439", "899630a3-3059-4e6f-a772-8f964197c486", "593c4c93-6ab9-410d-b4be-747e15d29988", "08a4452c-86ab-429b-9d18-a418bf3ec9c0", "d4d5fe12-964a-48ad-9523-9d510babdf02", "c9e6ed00-eef6-4f6b-a646-4bc70df96f79", "74886c39-be68-400c-bfb1-397c422dea20" ] }
2025-07-20 15:21:16	Batch Created	Added to batch for wave 1	GOOGLE
Metadata: `{ "wave": 1, "batch_id": "ae79a86f-6265-40de-89ce-e96aa4537901", "provider_batch_id": "batches\/0j92zwh719adrf6nup8ut0iofkhwdyrvcm1j" }`

Section	Reference Type	Act
Actul	REFERIRE LA	NORMA 4 28/02/2018
Actul	REFERIRE LA	LEGE 113 23/04/2013
Actul	REFERIRE LA	OUG 93 18/12/2012 ART. 3
Actul	REFERIRE LA	OUG 93 18/12/2012 ART. 5
Actul	REFERIRE LA	OUG 93 18/12/2012 ART. 6
Actul	REFERIRE LA	OUG 93 18/12/2012 ART. 14
ART. 1	REFERIRE LA	LEGE 88 19/04/2021
ART. 1	REFERIRE LA	LEGE 236 05/10/2018
ART. 1	REFERIRE LA	LEGE 126 11/06/2018
ART. 1	ABROGA PE	NORMA 4 28/02/2018 ART. 13
ART. 1	ABROGA PE	NORMA 4 28/02/2018 ART. 54
ART. 1	COMPLETEAZA PE	NORMA 4 28/02/2018 CAP. 1
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 1
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 2
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 10
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 11
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 12
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 15
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 52
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ART. 54
ART. 1	MODIFICA PE	NORMA 4 28/02/2018 ANEXA 6
ART. 1	REFERIRE LA	NORMA 4 28/02/2018
ART. 1	REFERIRE LA	NORMA 4 28/02/2018 ART. 13
ART. 1	REFERIRE LA	LEGE 132 31/05/2017
ART. 1	REFERIRE LA	LEGE 237 19/10/2015
ART. 1	REFERIRE LA	LEGE 237 19/10/2015 ART. 1
ART. 1	REFERIRE LA	LEGE 213 21/07/2015
ART. 1	REFERIRE LA	LEGE 74 14/04/2015
ART. 1	REFERIRE LA	LEGE 74 14/04/2015 ART. 2
ART. 1	REFERIRE LA	LEGE 10 08/01/2015
ART. 1	REFERIRE LA	LEGE 113 23/04/2013
ART. 1	REFERIRE LA	OUG 93 18/12/2012 ART. 3
ART. 1	REFERIRE LA	OUG 93 18/12/2012 ART. 5
ART. 1	REFERIRE LA	OUG 93 18/12/2012 ART. 6
ART. 1	REFERIRE LA	OUG 93 18/12/2012 ART. 14
ART. 1	REFERIRE LA	OUG 32 27/06/2012
ART. 1	REFERIRE LA	OUG 32 27/06/2012 ART. 53
ART. 1	REFERIRE LA	LEGE 187 24/10/2011
ART. 1	REFERIRE LA	LEGE 204 22/05/2006
ART. 1	REFERIRE LA	LEGE (R) 411 18/10/2004
ART. 1	REFERIRE LA	LEGE 297 28/06/2004