Obligația cu cele mai stricte termene din tot regulamentul. Și singura unde ceasul pornește dintr-un moment pe care trebuie să îl poți dovedi.
Un incident grav e un incident sau o defecțiune care duce direct sau indirect la deces, vătămare gravă a sănătății, perturbare gravă a infrastructurii critice, încălcarea obligațiilor de protecție a drepturilor fundamentale sau daune grave asupra proprietății ori mediului. Termenul de notificare curge de la momentul în care ai luat cunoștință de legătura cauzală — nu de la momentul incidentului.
Un registru de incidente pre-completat cu „niciun incident raportat", câte un rând pentru fiecare sistem, e o eroare structurală. Un registru de incidente înregistrează evenimente, nu sisteme. Gol e corect; pre-completat e o afirmație despre o investigație care nu a avut loc.
Aceleași obligații, consecințe foarte diferite.
Termenul curge din momentul în care cineva din firmă înțelege legătura dintre sistem și pagubă. Fără o procedură internă, acel moment trece neobservat.
Un incident grav în sensul Art. 73 e rar pentru un operator individual. Obligația de a informa furnizorul rămâne.
Art. 73 lipsea complet din multe pachete de conformitate aflate în circulație. E omisiunea cea mai gravă pe care o poți găsi la un client.
Clienții tăi sunt obligați să te informeze. Tu ești cel care notifică autoritatea de supraveghere a pieței.
Asistentul răspunde din regulament, din cele 1000 de întrebări-răspunsuri și din cele 70 de documente.
Ultima actualizare: · Sursă juridică: Regulamentul (UE) 2024/1689, cu modificările Regulamentului (UE) 2026/1744 în vigoare din 27 iulie 2026.
Conținut orientativ, cu scop de pregătire documentară. Nu constituie consultanță juridică și nu certifică conformitatea cu Regulamentul (UE) 2024/1689. Pentru sisteme cu risc ridicat, modele GPAI sau utilizări cu impact asupra drepturilor fundamentale este necesară analiză juridică individuală.