Întrebări frecvente despre formare și conformitate în administrația publică

Comisia de monitorizare coordonează implementarea și dezvoltarea SCIM, în baza Ordinului secretarului general al Guvernului nr. 600/2018. Constituirea începe, de regulă, cu un act al conducătorului entității: se numesc președintele și membrii, se clarifică atribuțiile în regulamentul intern / ROF și se asigură un secretariat tehnic. Documentele de lucru uzuale includ programul de dezvoltare SCIM, registrul de riscuri, procedurile și autoevaluarea.

În ordinea practică: (1) evaluați stadiul actual al SCIM și organigrama; (2) emiteți actul de constituire; (3) aprobați regulamentul Comisiei; (4) desemnați secretariatul tehnic; (5) planificați dezvoltarea pe standardele din OSGG 600/2018. Componența și ritmul ședințelor se adaptează mărimii instituției — verificați Manualul SGG și OSGG 600/2018 pentru tipul vostru de entitate.

Surse: Manual SCIM SGG (PDF oficial) · Metodologie SCIM · OSGG nr. 600/2018

Vezi și: Tematică SCIM în catalog · Consultanță implementare

Secretariatul tehnic susține Comisia în activitatea zilnică pe SCIM: pregătește materialele de ședință, strânge informații de la compartimente, urmărește termenele din programul de dezvoltare și ajută la instrumentele de autoevaluare și la raportarea anuală. Nu preia răspunderea conducătorului sau a Comisiei; asigură continuitatea administrativă.

Concret, poate: colecta date pentru registrul de riscuri și proceduri; ține evidența hotărârilor; sprijini chestionarul de autoevaluare și situația sintetică; pregăti draftul Raportului asupra SCIM. Atribuțiile se înscriu în ROF-ul Comisiei sau în fișa de post. În entități mici, același coleg poate cumula și alte sarcini — esențială rămâne trasabilitatea (ordine de zi, minute, termene).

Surse: Manual SCIM SGG · OSGG 600/2018

Vezi și: Curs control intern managerial

Standardul 8 cere identificarea, evaluarea și tratarea riscurilor care pot împiedica atingerea obiectivelor. Registrul de riscuri ține evidența — pe compartiment și/sau la nivel de entitate — cu descriere, cauze, consecințe, probabilitate și impact, măsuri de control, responsabil și termene.

Flux util: plecați de la obiective; identificați evenimentele care le pot bloca; formulați riscul clar (nu confundați cu o problemă deja produsă); evaluați și prioritizați; decideți măsuri (prevenire, detectare, tolerare); monitorizați și reevaluați. Actualizați registrul la obiective noi, reorganizări sau constatări de audit. Modelele publice de pe sgg.gov.ro sunt punct de plecare — adaptați-le la procesele reale, nu le copiați mecanic.

Surse: OSGG 600/2018 · Manual SCIM SGG · Metodologie SCIM

Vezi și: Catalog cursuri SCIM · Consultanță

Raportul asupra SCIM prezintă stadiul sistemului la final de an, pe baza autoevaluării, și este asumat de conducătorul entității. În lanțul tipic din OSGG 600/2018 / Manualul SGG apar: chestionarul de autoevaluare, situația sintetică a rezultatelor și raportul propriu-zis (întocmire, aprobare, prezentare).

Practic, Comisia — cu sprijinul secretariatului — strânge autoevaluările pe standarde, completează situația sintetică, formulează concluzii și măsuri pentru anul următor, iar conducătorul aprobă raportul. Verificați termenele și formatul în OSGG 600/2018 și în instrucțiunile SGG valabile pentru anul de raportare; un model vechi dintr-un curs nu înlocuiește textul oficial. Ianuarie este, de regulă, perioada de intensitate pe acest document.

Surse: OSGG 600/2018 · Manual SCIM SGG · Curs Raport anual SCIM

Vezi și: Curs întocmire Raport anual SCIM

În limbajul SCIM, procedura de sistem acoperă de obicei un proces transversal, valabil la nivelul întregii entități (elaborarea documentelor, managementul riscurilor, circuitul documentelor). Procedura operațională detaliază un proces local — al unui compartiment sau al unei activități concrete (emiterea unui tip de act, un flux pe un serviciu). Ambele sunt proceduri documentate; deosebirea e de arie și de nivel de detaliu.

Dacă procesul trece prin mai multe structuri și setează reguli comune, e candidat la procedură de sistem; dacă descrie pașii unei activități locale, e operațională. Evitați dublarea: procedura operațională poate trimite la cea de sistem pentru părțile comune (semnături, arhivare, control). Exemplele din Manualul SGG ajută, dar trebuie potrivite organigramei și fluxurilor reale.

Surse: Manual SCIM SGG · OSGG 600/2018

Vezi și: Consultanță / curs SCIM

SCIM (OSGG 600/2018), ISO 9001 și CAF nu se exclud. Acoperă zone care se suprapun — obiective, riscuri și procese, documentare, evaluare, îmbunătățire — dar au logică și cerințe distincte. Integrarea înseamnă o hartă unică de procese, proceduri și indicatori coerenți, fără trei dosare paralele pentru același control.

Abordare tipică: mapați cerințele comune (leadership, planificare, suport, operare, evaluare, îmbunătățire); alegeți documentul „master” pe fiecare temă; aliniați registrul de riscuri SCIM cu riscurile din SMC/CAF; folosiți autoevaluarea CAF sau auditul intern ISO ca input pentru programul de dezvoltare SCIM. Pentru primării și instituții care au deja SMC sau CAF, o consultanță de integrare poate reduce birocrația dublă.

Surse: OSGG 600/2018 · ghiduri publice SMC+CAF (UAT)

Vezi și: Consultanță SCIM și ISO 9001

Articolul 37 alin. (1) lit. a) din Regulamentul (UE) 2016/679 prevede desemnarea unui responsabil cu protecția datelor (DPO) atunci când prelucrarea este făcută de o autoritate sau un organism public — cu excepția instanțelor care acționează în exercițiul funcției jurisdicționale. Alte cazuri obligatorii (monitorizare pe scară largă, categorii speciale pe scară largă) privesc și operatori privați.

Pentru majoritatea autorităților și instituțiilor publice din România, în practică se desemnează DPO. Verificați totuși încadrarea în noțiunea de autoritate/organism public din Legea nr. 190/2018 (inclusiv entități asimilate, unde e cazul) și excepțiile legale. DPO trebuie să aibă cunoștințe de specialitate și capacitatea de a-și îndeplini sarcinile. Detalii suplimentare găsiți în FAQ-ul ANSPDCP (întrebările dedicate DPO).

Surse: FAQ ANSPDCP · art. 37 GDPR · Legea nr. 190/2018

Vezi și: Cursuri GDPR · Consultanță

Da, în condițiile art. 37 alin. (3) GDPR: un DPO unic poate fi desemnat pentru mai multe autorități sau organisme publice, ținând seama de structura organizatorică și de dimensiunea acestora. Este importantă și accesibilitatea DPO — punct de contact pentru persoanele vizate, pentru autoritatea de supraveghere și pe plan intern.

Fiecare operator care folosește DPO comun publică datele de contact ale acestuia și le comunică ANSPDCP (formularul de declarare — vezi întrebarea următoare). Soluția e frecventă la UAT-uri mici sau la structuri din același grup instituțional; documentați acordul și rolurile, ca să fie clar cine răspunde operațional.

Surse: FAQ ANSPDCP · art. 37 alin. (2)–(3) GDPR

Vezi și: Consultanță · Contact

Comunicarea se face prin formularul de declarare a responsabilului cu protecția datelor, disponibil pe site-ul ANSPDCP, la secțiunea dedicată DPO. Dacă un grup de întreprinderi sau mai multe autorități publice desemnează un DPO unic, fiecare operator completează formularul.

Pregătiți datele de identificare ale operatorului și ale DPO, datele de contact publicabile și celelalte câmpuri cerute de formularul actual. După trimitere, păstrați dovada în dosarul de conformitate. Linkul formularului se găsește pe www.dataprotection.ro — verificați pagina live, nu o copie veche.

Surse: FAQ ANSPDCP · www.dataprotection.ro

Vezi și: Formare DPO / GDPR

Evaluarea impactului asupra protecției datelor (DPIA) este necesară când o prelucrare poate prezenta riscuri ridicate pentru drepturile și libertățile persoanelor fizice (art. 35 GDPR). Se realizează înainte de a începe prelucrarea. Situații tipice: evaluare sistematică pe bază de prelucrare automată sau profilare cu efecte semnificative; prelucrare pe scară largă a categoriilor speciale de date sau a datelor privind condamnări; monitorizare sistematică pe scară largă a unei zone accesibile publicului.

DPIA include, cel puțin: descrierea operațiunilor și scopurilor; evaluarea necesității și proporționalității; evaluarea riscurilor; măsurile de atenuare. În instituții publice apare des la proiecte IT noi, camere de supraveghere extinse, platforme cu profilare sau dosare cu date de sănătate pe scară largă. Când sunteți pe muchie, documentați analiza „DPIA da/nu” și consultați DPO.

Surse: FAQ ANSPDCP · art. 35 GDPR · ghiduri CEPD / ANSPDCP

Vezi și: Consultanță GDPR

Operatorul anunță ANSPDCP încălcarea securității datelor fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care a aflat de ea — exceptând situația în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor (art. 33 GDPR). Există formular tipizat adoptat prin Decizia președintelui ANSPDCP nr. 128/2018.

În instituție vă ajută: o procedură de incident, un canal de raportare internă, criterii de evaluare a riscului, un responsabil de notificare și un jurnal al cronologiei (când ați aflat, ce ați făcut, de ce ați notificat sau nu). Depășirea celor 72 de ore cere explicații. Nu confundați notificarea către autoritate cu informarea persoanelor vizate (art. 34 — prag diferit).

Surse: FAQ ANSPDCP · art. 33–34 GDPR · Decizia ANSPDCP nr. 128/2018

Vezi și: Curs GDPR

Da. Fiecare operator sau persoană împuternicită păstrează, în scris și în format electronic, o evidență a activităților de prelucrare cu elementele din art. 30 alin. (1) GDPR: date de contact operator/DPO, scopuri, categorii de persoane vizate și de date, destinatari, transferuri, termene de ștergere (unde e posibil), descriere generală a măsurilor de securitate (unde e posibil).

Forma de păstrare rămâne la latitudinea operatorului; conținutul minim e fixat de regulament. Pentru o primărie, un registru pe tipuri de prelucrări (HR, taxe, asistență socială, registratură, IT) e un start realist. Actualizați-l la proiecte noi și la schimbări de scop sau destinatari.

Surse: FAQ ANSPDCP · art. 30 GDPR

Vezi și: Consultanță

Pentru funcționarii publici, Codul administrativ prevede că autoritățile și instituțiile publice asigură participarea la cel puțin un program de formare și perfecționare o dată la doi ani (art. 458). Pregătirea profesională este atât drept, cât și obligație — spre deosebire de aleșii locali, unde Codul instituie în principal dreptul.

Dispozițiile se aplică în mod corespunzător și personalului contractual (art. 551), cu nuanțele din Cod. „Un program” nu e definit exhaustiv în articolul de sinteză: tipul, durata și furnizorul se aleg după nevoile din planul de perfecționare și după cadrul legal secundar aplicabil. Verificați textul actualizat al Codului administrativ și normele metodologice în vigoare înainte de a fixa calendarul instituțional. Un curs din catalog nu „îndeplinește automat” obligația — contează tipul programului, durata și documentul de absolvire raportat la dosarul vostru.

Surse: Analiză Juridice.ro (orientativă) · art. 458 Cod administrativ (text oficial)

Vezi și: Catalog cursuri · Solicită ofertă

Pentru anumite promovări (grade profesionale / funcții de conducere), Codul administrativ prevede ca alternativă condiția ca funcționarul să fi obținut un număr minim de credite sau să fi urmat o formă de perfecționare profesională cu durata de minimum 30 de ore în ultimii 3 ani de activitate (art. 479 și art. 483). Creditele și cele 30 de ore sunt alternative, nu neapărat cumulative.

Atenție: nu orice prezență contează automat. Tipul de program și documentul care atestă participarea trebuie să se încadreze în condițiile legii și ale actelor secundare. Pentru dosarul de promovare, păstrați certificatul sau adeverința cu durata în ore și perioada. Confirmați pe textul oficial și pe instrucțiunile ANFP aplicabile sesiunii de promovare — nu pe o interpretare din catalogul unui furnizor.

Surse: art. 479, 483 Cod administrativ (text oficial) · Analiză Juridice.ro (orientativă)

Vezi și: Catalog cursuri · Contact

Codul administrativ recunoaște Institutul Național de Administrație (INA) pentru programele de formare specializată pe care legea i le rezervă, precum și alți furnizori de formare și perfecționare profesională pentru alte forme de pregătire. ANFP are atribuții conexe, inclusiv privind nevoile de instruire puse la dispoziția INA și a altor furnizori, în condițiile legii.

Practic, pentru multe programe de perfecționare relevante pentru SCIM, GDPR, achiziții, etică etc., instituțiile pot lucra cu furnizori privați organizați legal, inclusiv la sediu sau online. Programele de formare specializată rezervate INA nu se substituie printr-un curs privat cu același regim. Când alegeți, cereți tematica, durata în ore, tipul documentului de absolvire și modul de livrare.

Surse: Cod administrativ (text oficial) · INA — programe de formare specializată

Vezi și: Catalog cursuri · Ofertă personalizată

Alegeți după obiectivele din PPP, numărul de participanți, nevoia de studii de caz pe documentele proprii, constrângerile de deplasare și buget, precum și tipul competenței (teoretică vs. aplicată pe procedurile interne). La sediu (in-house) se potrivește când vreți personalizare pe instituție și același limbaj pentru o echipă întreagă. Online se potrivește pentru dispersie geografică, actualizări punctuale și costuri de deplasare reduse.

Perform Center livrează training la sediul beneficiarului și/sau online, cu tematică personalizabilă. Din ofertă, cereți: durată în ore, suport de curs, tip certificat, experiența trainerului pe administrație publică și dacă se lucrează pe modelele voastre (SCIM, registru riscuri, proceduri GDPR).

Surse: performcenter.ro · Catalog cursuri

Vezi și: Contact

Articolul 459 din Codul administrativ reglementează planul de perfecționare profesională: instituțiile elaborează PPP și comunică ANFP datele solicitate privind formarea și perfecționarea funcționarilor. Necomunicarea sau neelaborarea pot atrage contravenții (vezi art. 537). Conținutul detaliat și instrucțiunile de elaborare se stabilesc prin ordin al președintelui ANFP, publicat în Monitorul Oficial.

În practică, PPP leagă nevoile de formare de persoane, programe, perioade, furnizori și costuri estimate (taxă, transport, cazare, masă — evidențiate distinct). Folosiți modelul și ordinul ANFP în vigoare, nu un Excel ad-hoc. Pentru personalul contractual există obligații corelate, cu diferențe față de raportarea către ANFP — verificați art. 551 și textul oficial.

Surse: art. 459, 537 Cod administrativ · ordine ANFP aplicabile

Vezi și: Sprijin la alegerea programelor din PPP

CAF (Common Assessment Framework) este un model european de autoevaluare a calității managementului în organizațiile din sectorul public. Structura clasică folosește criterii de factori facilitatori și de rezultate (în versiunile uzuale, nouă criterii). O primărie le folosește pentru a diagnostica leadership-ul, strategia, oamenii, parteneriatele, procesele și rezultatele pentru cetățeni și societate.

Aplicarea tipică: echipă de autoevaluare, colectare de dovezi, scoring, plan de îmbunătățire. CAF se potrivește instituțiilor care vor un limbaj comun european de calitate fără a trece neapărat imediat la certificare ISO. Poate coexista cu SCIM și cu ISO 9001.

Surse: ghiduri CAF publice ale UAT-urilor · materiale EIPA/CAF (verificați ediția folosită)

Vezi și: Consultanță calitate / ISO 9001

Se completează, nu se exclud. CAF e instrument de autoevaluare și diagnostic; ISO 9001 e standard de sistem de management al calității, cu cerințe auditabile și opțiune de certificare. Multe instituții folosesc CAF pentru a identifica golurile, apoi SMC (ISO 9001) și/sau SCIM pentru a formaliza controalele și procesele.

Mesajul util pentru manageri: nu alegeți „ori CAF ori ISO”; alegeți ce problemă rezolvați acum (diagnostic vs. sistem documentat vs. obligație SCIM) și integrați documentația. Formarea și consultanța care tratează CAF–ISO–SCIM împreună reduc paralelismul.

Surse: ghiduri publice SMC+CAF

Vezi și: Consultanță ISO 9001

Programul anual al achizițiilor publice (PAAP) planifică pe an necesarul de achiziții al autorității contractante, corelat cu bugetul și cu strategia de contractare. Tematica practică acoperă cadrul legal aplicabil, etapele de planificare, legătura cu strategia de contractare, forma și conținutul contractelor, utilizarea SICAP.

Pași orientativi: inventariați necesitățile pe compartimente; estimați valori și proceduri; corelați cu creditele bugetare; publicați și actualizați PAAP conform regulilor în vigoare; urmăriți modificările pe parcursul anului. Legislația achizițiilor se schimbă — verificați actele normative actualizate și instrucțiunile ANAP înainte de a închide PAAP. Această pagină FAQ nu înlocuiește un ghid de specialitate pe Legea achizițiilor.

Surse: tematica „Abordări practice în domeniul achizițiilor publice” pe catalogul de cursuri · legislație ANAP (text oficial)

Vezi și: Cursuri achiziții publice

Prevenirea conflictului de interese în achiziții publice combină regulile din legislația achizițiilor cu măsurile de integritate: declarații, interdicții, separarea atribuțiilor, verificare SICAP/integritate. În formarea practică apar mecanismul de prevenire, bune practici la criteriile de selecție și calificare, utilizarea SICAP și legătura cu Strategia Națională Anticorupție.

Checklist minimal: maparea funcțiilor sensibile din procesul de achiziție; declarații actualizate; excluderea persoanelor aflate în incompatibilitate sau conflict; trasabilitatea evaluării ofertelor; semnale de alarmă la specificații „croite”. Pentru detalii juridice pe un dosar concret, consultați juristul instituției, ANI sau cadrul legal actualizat — FAQ-ul oferă doar orientare de formare.

Surse: tematica Achiziții + SNA pe catalogul de cursuri

Vezi și: Catalog cursuri · Contact

Consilierul de etică are rol de consiliere și monitorizare privind normele de conduită a funcționarilor publici: sprijină prevenirea incidentelor de etică, informează și îndrumă personalul, contribuie la raportare și la climatul de integritate. Codul administrativ acordă atenție formării consilierilor de etică (standard ANFP; programe INA).

În fișa de rol tipică apar: consiliere la cerere, evidențe conform cadrului legal, colaborare cu conducerea pe măsuri preventive — fără a transforma rolul într-un „tribunal intern”. Pentru atribuțiile exacte și incompatibilități, consultați Codul administrativ și actele ANFP/INA aplicabile.

Surse: Cod administrativ · tematica „Transparență, etică, integritate” pe catalogul de cursuri

Vezi și: Cursuri etică / integritate

Strategia Națională Anticorupție (SNA) și SCIM se întâlnesc pe zona de prevenție: riscuri și vulnerabilități la corupție, funcții sensibile, măsuri de control, monitorizare. SCIM acoperă controlul intern pe toate standardele OSGG 600/2018, inclusiv managementul riscurilor.

Practic: riscurile de corupție pot alimenta registrul de riscuri SCIM; măsurile SNA (transparență, etică, avertizor, conflicte de interese) întăresc controalele interne. Nu înlocuiți un sistem cu celălalt: aliniați responsabili, termene și indicatori ca să evitați dublarea formală fără fond.

Surse: tematica SNA pe catalogul de cursuri · OSGG 600/2018

Vezi și: Catalog cursuri · Consultanță

ISO/IEC 27001 oferă un sistem de management al securității informațiilor (SMSI): politici, evaluarea riscurilor, controale, monitorizare și îmbunătățire. Instituțiile publice îl adoptă pentru a reduce riscul de incidente, a demonstra diligență față de parteneri și finanțatori și a structura măsurile cerute și de alte cadre (inclusiv securitatea prelucrărilor — legătura cu GDPR art. 32). Proiecte și tendere publice de implementare SMSI apar frecvent în administrație și în agenții.

Nu e obligatoriu prin lege pentru toate entitățile în același fel ca SCIM; e o alegere de maturitate, o cerință contractuală sau un proiect. Beneficiile apar când SMSI e legat de procesele reale, nu doar de un dosar de certificare.

Surse: anunțuri publice de proiecte SMSI · ofertă consultanță pe site

Vezi și: Consultanță ISO 27001

Articolul 32 GDPR cere măsuri tehnice și organizatorice adecvate riscului — confidențialitate, integritate, disponibilitate, reziliență; restabilire în timp util; testare periodică; pseudonimizare sau criptare, după caz. ISO 27001 oferă un cadru sistematic pentru a proiecta, documenta și verifica astfel de măsuri, dar certificarea ISO nu echivalează automat cu „conform GDPR”.

Colaborarea DPO + IT/CISO: evaluare de risc pe prelucrări, controale mapate pe art. 32, proceduri de incident (legătura cu notificarea în 72 de ore), teste și evidențe. Folosiți SMSI ca motor operațional, iar DPIA și registrul art. 30 ca ancore pe partea de protecție a datelor.

Surse: FAQ ANSPDCP · art. 32 GDPR · art. 25 GDPR

Vezi și: Consultanță ISO 27001 + GDPR

Codul administrativ cere autorităților să prevadă în buget sumele pentru taxe de participare și cheltuieli de transport, cazare și masă aferente formării (art. 458 alin. 4). În paralel, formarea poate fi eligibilă în proiecte cu finanțare europeană, cu reguli stricte privind eligibilitatea, documentele justificative și prevenirea neregulilor sau fraudelor.

Practic: linia de buget pentru pregătire profesională plus PPP aprobat; pentru fonduri UE, verificați ghidul solicitantului și evitați cheltuielile neeligibile. În catalog există tematici de fonduri europene și de prevenire a neregulilor — utile pentru echipele de implementare, nu ca substitut al consultanței pe un proiect anume.

Surse: art. 458 alin. 4 Cod administrativ · tematica fonduri europene / nereguli pe catalogul de cursuri

Vezi și: Catalog cursuri · Contact