Radar de conformitate

Northwind Software SRL

Abonament Integrated · banda M - 20h/lună · Actualizat 12 septembrie 2026 · Următoarea revizuire 12 octombrie 2026

Regulamente aplicabile

5 / 8

2 neaplicabile · 1 de evaluat

Acțiuni deschise

2 la voi · 2 la noi

Termen următor

26 zile

CRA

Ore consumate

12 / 20

Septembrie 2026

Ce vi se aplică

Evaluat pe activitatea reală a companiei. Reevaluăm la fiecare schimbare de model de business.

GDPR

Aplicabil

Operator pentru datele angajaților și ale contactelor; persoană împuternicită pentru datele clienților voștri.

AI Act

Aplicabil

Furnizor de sistem AI integrat în produsul „Atlas". Clasificare provizorie: risc limitat — obligații de transparență.

NIS2

Aplicabil

Entitate importantă — furnizor de servicii digitale B2B, 140 de angajați. Înregistrare efectuată.

CRA

Aplicabil

Produs cu elemente digitale plasat pe piața UE. Obligațiile de raportare încep primele.

EAA

De evaluat

Se aplică doar dacă produsul ajunge la consumatori. Depinde de lansarea planificată a modulului self-service.

Contracte

Activ

MSA + DPA + SLA pentru 6 clienți enterprise; 2 în renegociere.

DSA

Nu se aplică

Nu operați un serviciu intermediar / platformă online.

DMA

Nu se aplică

Nu sunteți gatekeeper desemnat și nu vă apropiați de praguri.

Unde stăm, pe fiecare

Cinci trepte: neînceput → în analiză → documentat → implementat → monitorizat.

Domeniu

Următorul pas

Mingea la

Termen

CRA

Documentat

Procedura de raportare a vulnerabilităților exploatate activ, cu punct unic de contact și canal către CSIRT. Ultima acțiune: Draft procedură trimis 4 sept. (4 sept 2026)

Client

26 sept 2026 în 26 zile

AI Act

În analiză

Fișa de clasificare pentru modulul „Atlas Assist" + textele de transparență în interfață. Ultima acțiune: Interviu tehnic cu CTO, 8 sept. (8 sept 2026)

Kadens

15 oct 2026 în 45 zile

Contracte

Implementat

Renegociere clauze de limitare a răspunderii — 2 contracte enterprise UK. Ultima acțiune: Mark-up trimis clientului 9 sept. (9 sept 2026)

Kadens

20 oct 2026 în 50 zile

GDPR

Implementat

Reînnoirea DPA-urilor cu 3 sub-împuterniciți (hosting, analytics, suport). Ultima acțiune: Registru de prelucrări actualizat 30 aug. (30 aug 2026)

Client

31 oct 2026 în 61 zile

NIS2

Monitorizat

Nimic deschis. Următoarea verificare: testul anual al planului de răspuns la incidente. Ultima acțiune: Politici aprobate de board, 22 iul. (22 iul 2026)

Kadens

feb 2027

Ce urmează, în 12 luni

Doar datele care vă privesc pe voi — nu calendarul general al legislației europene.

26 sept 2026

CRA — obligațiile de raportare devin operaționale

Trebuie să existe procedura, punctul de contact și traseul de notificare. Restul obligațiilor CRA vin abia în decembrie 2027.

15 oct 2026

Fișa de clasificare AI Act, semnată

Închide expunerea pe transparență înainte de lansarea versiunii 4 a produsului.

Decembrie 2026

Decizie EAA — modulul self-service

Dacă modulul ajunge la consumatori, EAA intră în scope și pornim evaluarea de accesibilitate cu 6 luni înainte de lansare.

Februarie 2027

NIS2 — test anual de răspuns la incidente

Exercițiu pe masă, cu raport scris. Îl conducem noi, participă echipa tehnică.

Iunie 2027

Revizuirea anuală a întregului dosar

Reevaluăm aplicabilitatea tuturor celor 8 domenii pe modelul de business de atunci.

Ce s-a schimbat luna asta

Din Risk Notes, filtrat pe ce vă atinge efectiv.

Vă privește direct

Ghid CSIRT privind formatul notificărilor

Formatul de raportare se apropie de cel din NIS2 — putem folosi un singur traseu intern pentru ambele. Am ajustat draftul de procedură.

De urmărit

Clarificări privind sistemele AI de uz general

Nu vă schimbă clasificarea provizorie, dar afectează formularea textelor de transparență. Le rescriem înainte de 15 oct.

Fără impact

Modificări în regimul platformelor online

V-am verificat: nu intrați în scope. Notat aici ca să nu vă alarmeze titlurile din presă.

Aveți nevoie de altceva?

Timp de răspuns garantat: 4 ore lucrătoare pentru urgențe, 2 zile pentru analize. Documentele și contractele stau în portal.

Deschide portalul Vezi documentele ↗

Pagina nu conține documente și nici date cu caracter personal. Documentele de lucru stau în portalul clientului; materialul privilegiat, în seiful criptat. Acces pe link privat, neindexat.

Generat la 31 aug 2026.