Sari la conținut
gStack

Autoevaluare de conformitate

Acest conținut nu este încă disponibil în limba selectată.

Aceeași mecanică ca coverage-report, cu sursa inversată: în loc de un caiet de sarcini, intrarea e un corpus normativ. În loc de „ce putem oferi”, ieșirea e „ce controale n-au dovadă”.

control dintr-un standard  →  controlul nostru  →  dovada  →  % conformitate + constatări

Pipeline

Section titled “Pipeline”
  1. Atomizează norma — prevederea, nu documentul, e unitatea de lucru. Fiecare articol, alineat, punct devine o entitate cu ID stabil și modalitate normativă (obligație / interdicție / permisiune / definiție).
  2. Mapează la controalele existente — porți umane, plafoane, verdicte structurate, job-uri CI, politici. Un control fără proprietar uman numit nu e control.
  3. Verifică dovada — artefact cu link viu și valid_until neexpirat.
  4. Generează constatări — „nicio acțiune fără temei”: un control fără dovadă e o constatare generată automat, nu o omisiune de documentare.

Corpusul, în ordinea urgenței

Section titled “Corpusul, în ordinea urgenței”
NormăTermenNotă
EU AI Act Art. 14aplicabil din 2 aug 2026Răspunsul e deja proiectat (trei porți, plafoane, verdicte) — trebuie documentat control-cu-control
EU DORA Art. 30aplicabil din 17 ian 2025Suntem furnizor terț ICT pentru entități financiare
CRA — raportare ENISA11 sep 2026
CRA — SBOM11 dec 2027Cerut oricum la jalonul J6 din caiete
NIS2, GDPR, ISO 27001, ASVS L2în vigoareSe leagă la același graf

Reguli

Section titled “Reguli”
  • Omul semnează, mașina propune. Fiecare mapare normativă are autor uman responsabil.
  • Dovada e legată, nu copiată — referință + hash, nu duplicat.
  • Bitemporalitate, când devine necesară: orice afirmație de conformitate e valabilă la o dată și conform cunoașterii de la o dată.
  • Nu produci interpretare juridică autoritativă. Propui mapări; omul aprobă.

Regula de onestitate

Section titled “Regula de onestitate”

Un raport care arată 20% conformitate e mai valoros decât unul care arată 80% inventat. Primul produce un plan de remediere; al doilea produce o surpriză la audit.

Bucla cu direcția exterioară

Section titled “Bucla cu direcția exterioară”

Fiecare control pe care îl dovedim intern devine un CU-* cu dovadă — deci crește automat acoperirea la următoarea licitație. Nu sunt două proiecte; e o buclă.