Proces-verbal pentru chei și acces la mentenanță

O firmă de mentenanță preia accesul la camera pompelor, terasa tehnică și două spații cu echipamente. Administratorul îi dă coordonatorului un inel cu patru chei, un card alb fără marcaj și un cod de alarmă scris pe spatele unei facturi. Nimeni nu verifică fiecare obiect, nu spune cine poate folosi cardul și nu stabilește dacă accesul este permis noaptea.

După o lună, un tehnician pleacă din firmă. Prestatorul crede că toate cheile au rămas în seiful echipei. Beneficiarul crede că acel tehnician avea cardul. Când apare o alarmă, nimeni nu poate spune dacă accesul lui a fost retras sau dacă același mijloc de acces era folosit de mai multe persoane.

Un proces-verbal documentează predarea și returul, dar nu activează sau dezactivează accesul în clădire. În Documentorium poți folosi Procesul-verbal / Raportul de inspecție pentru această evidență, Contractul Mentenanță clădiri pentru regulile permanente, Comanda de lucru Mentenanță clădiri pentru accesul necesar unei intervenții și Raportul de inspecție Mentenanță clădiri pentru incidente și măsuri rămase deschise.

Documentul trebuie să identifice mijlocul de acces, nu să publice secretul. În PDF scrii PIN-02 transmis separat, nu valoarea codului. Pentru o cheie folosești K-014, nu o etichetă cu adresa completă și denumirea încăperii. Eticheta fizică rămâne neutră și nu dezvăluie zona; legătura dintre identificator, obiect și zona permisă apare numai în evidența cu acces controlat.

Contractul stabilește de ce și când are prestatorul acces

Predarea unei chei nu ar trebui să creeze un drept mai larg decât serviciul cumpărat. Înainte de procesul-verbal, completează Contractul Mentenanță clădiri sau, pentru o relație fără specific de mentenanță, Contractul general.

În contractul de mentenanță, folosește câmpurile existente astfel:

• în Descriere lucrare / cerință, enumeră activele și operațiunile pentru care este necesar accesul;
• în Detalii acces, scrie zonele, condiția de însoțire, punctul de intrare și persoana care aprobă;
• în Observații program, stabilește intervalele normale și regula pentru o intervenție în afara lor;
• în Condiții speciale / note, precizează titularii, interdicția de transfer, raportarea pierderii și folosirea numai pentru comenzi autorizate;
• în Observații / clauze, leagă accesul de durata contractului, suspendare, schimbarea personalului, retur și revocare;
• în Procedură reclamații, indică persoana căreia i se raportează un acces refuzat, o alarmă sau un mijloc de acces pierdut.

Atunci când obiectivul intră în domeniul Legii nr. 333/2003, aliniază regulile de acces cu planul de pază și cu analiza de risc sau fișa de securitate, după caz. Procesul-verbal dovedește predarea, dar nu înlocuiește aceste documente și nu administrează sistemul de alarmare.

O formulare utilă în Condiții speciale / note poate fi:

Accesul este acordat numai persoanelor nominalizate și numai pentru activele și comenzile
acoperite de contract. Cheile, cardurile, codurile și conturile nu se împrumută și nu se
transmit unui înlocuitor sau subcontractant fără aprobarea beneficiarului.

Pierderea, suspiciunea de copiere, divulgarea unui cod ori plecarea unui titular se raportează
imediat la ___. Prestatorul recuperează obiectele aflate la personalul său; beneficiarul sau
administratorul sistemului execută revocarea, dezactivarea ori schimbarea aflată sub controlul său.

Pentru alegerea dintre abonament și plată pe intervenție, vezi contractul anual de mentenanță. Dacă vinzi și intervenție în afara programului, contractul cu urgențe pentru echipe mici te ajută să nu confunzi un canal disponibil permanent cu accesul permanent al oricărui tehnician.

Procesul-verbal folosește identificatori, nu valori secrete

Deschide Procesul-verbal / Raportul de inspecție. Formularul este general, iar câmpurile existente pot fi suficiente pentru o evidență practică: inventarul cardurilor, cheilor și codurilor se scrie clar în Constatări, după aceeași regulă de identificare.

În partea de început completează:

• Denumire firmă / prestator cu firma de mentenanță care primește accesul;
• Client cu proprietarul, asociația sau organizația care îl acordă;
• Număr document cu o referință unică, de exemplu PV-ACC-2026-019;
• Nume proiect cu Predare acces — contract FM-2026-008;
• Adresă locație lucrare cu obiectivul contractual;
• Data începerii cu data activării; ora și condițiile de acces se trec în Observații program;
• Data finalizării cu data expirării, dacă este cunoscută;
• Observații program cu fereastra permisă și condițiile accesului în afara ei.

În Constatări, consemnează numai informația necesară pentru reconciliere:

În baza contractului FM-2026-008, beneficiarul predă prestatorului următoarele mijloace de acces:

K-014 — cheie mecanică, 1 buc.; stare vizuală bună; testată la predare conform procedurii;
custode: coordonatorul prestatorului; retur fizic necesar.

C-008 — card, 1 buc.; activ la predare; titular autorizat: tehnician T-05; profilul de acces
este păstrat de administratorul sistemului; retur fizic și dezactivare necesare.

PIN-02 — identificatorul unui cod individual pentru tehnicianul T-05; valoarea nu este înscrisă în
document și a fost transmisă prin canalul aprobat; la încetare este necesară schimbarea sau
dezactivarea confirmată de administratorul sistemului.

Nu s-au predat chei pentru proprietăți individuale. Nu s-a verificat funcționarea accesului în
afara ferestrei aprobate. Valorile secrete și configurația sistemului nu sunt anexate la PDF.

Pentru un card, returnat și dezactivat sunt două stări diferite. Pentru o cheie mecanică există retur fizic, dar nu o dezactivare software. Pentru un cod nu există un obiect de returnat, ci o schimbare, revocare sau retragere a dreptului. Procesul-verbal trebuie să păstreze aceste diferențe.

În Recomandări scrii limitele de folosire

În Recomandări, completează ce poate face prestatorul cu fiecare element și cine ia decizia la excepții:

K-014 și C-008 se folosesc numai pentru traseul de intrare tehnică și camera pompelor, în zilele
lucrătoare, 08:00–17:00, pentru comenzile emise în baza contractului. Accesul pe terasa tehnică
este numai însoțit și se programează prin persoana ___.

Mijloacele de acces și codurile nu se transferă între tehnicieni. Pentru un înlocuitor, prestatorul transmite
numele și rolul, iar beneficiarul aprobă și emite acces distinct. Fotografierea zonelor fără
legătură cu lucrarea și folosirea mijloacelor de acces pentru o altă comandă sunt interzise.

La încetarea contractului, suspendarea serviciului ori retragerea titularului, prestatorul predă
obiectele până la ___, iar administratorul accesului confirmă separat dezactivarea cardului și
schimbarea sau dezactivarea codului. Dosarul rămâne deschis până la reconcilierea tuturor stărilor.

La Riscuri / neconformități, nu pune detalii care ajută o persoană neautorizată să intre. Notează limitele de control:

Sistemul existent nu permite individualizarea tuturor funcțiilor pentru PIN-02; intrările cu
acest cod nu identifică sigur persoana. K-014 este o cheie cu acces extins și necesită custodie
controlată. Revocarea digitală este executată în alt sistem și nu poate fi verificată automat
de Documentorium.

La o predare obișnuită, Grad urgență poate rămâne Scăzută sau Medie, după situația reală. La pierderea unei chei cu acces extins ori la un card activ neidentificat, alege Ridicată și scrie măsura imediată în text; valoarea câmpului nu blochează singură accesul.

Semnăturile trebuie să corespundă rolurilor

În secțiunea Semnături:

• Beneficiar este reprezentantul autorizat al organizației care acordă accesul;
• Prestator / Reprezentant firmă este coordonatorul care preia custodia pentru firma de mentenanță;
• Tehnician poate fi titularul individual care primește cardul sau codul, dacă este prezent;
• în Observații semnare, precizează ce confirmă fiecare persoană.

Exemplu:

Beneficiarul confirmă predarea mijloacelor identificate și limitele aprobate. Prestatorul confirmă
primirea în starea consemnată și custodia potrivit contractului. Tehnicianul T-05 confirmă
atribuirea C-008 și PIN-02. Semnăturile nu certifică funcții netestate, nu extind accesul și nu
înlocuiesc activarea ori revocarea executată de administratorul sistemului.

Recepționerul care înmânează plicul nu trebuie prezentat drept persoana care a aprobat accesul. Un portar poate confirma predarea fizică, dar mandatul și configurarea sunt decizii distincte.

Comanda de lucru arată de ce se folosește accesul astăzi

Procesul-verbal poate acoperi accesul recurent. Fiecare intervenție trebuie totuși legată de o sarcină. Deschide Comanda de lucru Mentenanță clădiri și completează Categorie intervenție, Prioritate, Descriere problemă / cerere, Activ / echipament, Nr. ticket / referință și Programare.

În Detalii acces, nu copia secretul:

Acces prin mijloacele identificate în PV-ACC-2026-019: K-014 și C-008. Titular autorizat
pentru această intervenție: T-05. Valoarea PIN-02 nu apare în comandă. Acces permis 12.08.2026,
09:00–11:00, la camera pompelor. Terasa și celelalte încăperi nu fac parte din comandă.

În Condiții speciale / note, adaugă persoana care poate extinde zona, regula pentru alarmă și obligația de a anunța plecarea. Ghidul despre comanda administratorului, buget și acces arată cum separi persoana care deschide de persoana care poate aproba intervenția. Pentru structura completă a sarcinii, folosește comanda de lucru pentru echipe mici.

Dacă echipa ajunge, dar cardul este inactiv ori persoana de însoțire lipsește, nu modifica pe loc profilul și nu împrumuta un mijloc de acces de la altcineva. Consemnează blocajul și urmează metoda din procesul-verbal pentru lipsa accesului.

Un tehnician nou primește acces distinct

Când T-05 pleacă din firmă sau nu mai deservește clădirea, cardul și codul lui nu se dau colegului T-06. Firma de mentenanță recuperează obiectele aflate la angajat, anunță beneficiarul și cere aprobarea noului titular. Beneficiarul ori administratorul sistemului dezactivează drepturile vechi și configurează accesul nou în sistemul real.

Emite un nou proces-verbal sau o completare identificată care spune:

La 18.08.2026, titularul T-05 este retras din accesul obiectivului. C-008 a fost returnat fizic
la ___ și dezactivarea a fost confirmată de administratorul sistemului prin referința ___.
PIN-02 a fost dezactivat sau schimbat la ___. T-06 nu preia aceste mijloace de acces; accesul lui este
acordat separat prin PV-ACC-2026-023.

Nu modifica în tăcere PDF-ul inițial. Păstrează documentul de predare și leagă schimbarea prin număr și dată, ca să se poată vedea perioada în care fiecare persoană a avut dreptul.

Pierderea se raportează înainte de a stabili vina

Dacă dispare K-014 sau C-008, prestatorul nu așteaptă să termine căutarea și nu promite în prima notificare cine va plăti schimbarea cilindrului. Raportează imediat informația care permite limitarea riscului:

• identificatorul obiectului, fără harta completă a zonelor într-un canal larg;
• titularul și ultimul moment cunoscut;
• dacă pierderea poate implica și alte obiecte sau informații;
• persoana deja notificată;
• măsura temporară cerută ori luată de rolul competent;
• ce rămâne de verificat.

Deschide Raportul de inspecție Mentenanță clădiri. În Descriere problemă / cerere, identifică incidentul; în Constatări, scrie faptele și orele; în Recomandări, acțiunile; în Riscuri / neconformități, limitele încă deschise. Exemplu:

Constatări: la 14:20, coordonatorul a constatat lipsa K-014 din caseta controlată. Ultima
utilizare confirmată intern: intervenția WO-2026-144 din 06.08.2026. Nu este stabilit dacă obiectul
a fost pierdut la locație, în vehicul sau în alt loc. Beneficiarul a fost notificat la 14:31.

Recomandări: suspendarea accesului asociat unde sistemul permite, verificarea custodiei și a
ultimelor predări, evaluarea de către persoana competentă a necesității recodării mecanice și
emiterea unui nou mijloc de acces numai după decizie. Incidentul rămâne deschis până la măsura finală.

Pierderea unei chei fizice, fără date despre o persoană, nu este prin ea însăși o încălcare a securității datelor cu caracter personal, dar rămâne un incident de securitate fizică ce trebuie limitat și documentat. Un card nominal, un jurnal de acces sau documentele asociate pot însă implica date personale. Operatorul, în sensul GDPR, evaluează situația, documentează decizia și urmează obligațiile aplicabile. Dacă prestatorul acționează ca persoană împuternicită, are obligația să informeze operatorul fără întârzieri nejustificate; prestatorul nu amână raportarea operațională până când decide singur concluzia GDPR.

Dacă pierderea a produs și o daună, păstrează separat faptele și fotografiile prin metoda din raportul de daune produse proprietății clientului. Nu ascunde incidentul printr-o reparație rapidă și nu atribui culpa înainte de analiză.

Returul fizic și revocarea digitală se confirmă separat

La încetarea contractului, suspendarea serviciului ori retragerea unui titular, deschide un nou Proces-verbal / Raport de inspecție cu referire la documentul inițial. În Constatări, păstrează câte o stare pentru fiecare identificator:

Referință predare: PV-ACC-2026-019.

K-014 — returnată fizic la 31.08.2026, ora 10:15; stare vizuală: ___; primită de ___.
C-008 — returnat fizic la 31.08.2026; dezactivare confirmată la 10:28 de administratorul
sistemului, referința ___.
PIN-02 — nu are obiect fizic; schimbarea sau dezactivarea a fost confirmată la 10:31, referința ___.

Diferențe: telecomanda T-003 nu a fost predată; incident deschis RI-2026-055, responsabil ___,
termen de măsură ___. Accesul nu este declarat închis integral până la rezolvarea diferenței.

Returnarea cardului într-un sertar nu dovedește dezactivarea lui. Dezactivarea nu dovedește că obiectul fizic a fost recuperat. Documentorium păstrează declarația și referința, dar operațiunea reală trebuie făcută și verificată în sistemul de acces.

Pentru intervențiile de garanție după încetarea contractului, nu lăsa cardul activ „în caz că mai venim”. Emite acces pentru intervenția concretă, cu titular și interval. Ghidul despre raportarea apelurilor de garanție arată cum legi reclamația de lucrarea inițială fără acces permanent.

Datele din document se limitează la ce este necesar

Numele titularului, identificatorul cardului și evenimentele de acces pot fi date cu caracter personal. Procesul-verbal trebuie să aibă un rol clar, acces controlat și o perioadă de păstrare legată de contract, securitate și obligațiile aplicabile.

Nu introduce automat CNP, copie de act, domiciliu, seria completă a dispozitivului, jurnalul tuturor ușilor sau întreaga listă a angajaților. Pentru majoritatea predărilor sunt suficiente numele, rolul, firma, identificatorul intern, mijlocul de acces atribuit, zona și perioada. Dacă obiectivul cere o identificare suplimentară, documentează de ce este necesară și cine are acces.

Regulamentul general privind protecția datelor cere, între altele, limitarea la datele necesare, păstrarea numai atât cât este justificat și securitate adecvată. PDF-ul de predare nu se trimite unui grup larg doar pentru că nu conține PIN-ul; inventarul, zonele și titularii pot afecta securitatea obiectivului și pot include date personale.

Pentru definirea stării inițiale a accesului la începutul colaborării, leagă documentul de raportul tehnic de la prima vizită și de oferta de mentenanță preventivă. Astfel se vede de ce are nevoie echipa de fiecare zonă și nu primește acces general „ca să fie mai simplu”.

Greșeli care slăbesc controlul accesului

Scrii PIN-ul real în toate exemplarele. Procesul-verbal ajunge în mai multe dosare și devine el însuși o cale de acces.

Notezi „un set de chei”. Fără identificator, cantitate și stare, returul nu poate fi reconciliat.

Cardul aparține firmei, dar îl folosesc toți. Jurnalul nu mai arată cine a intrat, iar retragerea unei persoane devine neclară.

Persoana care predă este tratată ca persoana care aprobă. Custodia fizică a cheii nu dovedește mandatul pentru acordarea accesului.

Cheia este etichetată cu adresa și camera. Un obiect pierdut oferă mai multe informații decât sunt necesare pentru inventar.

Card returnat înseamnă acces închis. Profilul poate fi încă activ și trebuie verificat separat.

Cod schimbat înseamnă cheie recuperată. Fiecare tip de acces are altă acțiune de închidere.

Înlocuitorul primește cardul colegului. Beneficiarul nu mai poate lega accesul de persoana autorizată.

Accesul de garanție rămâne activ permanent. O obligație de remediere nu justifică automat un drept continuu de intrare.

Orice incident este trimis întregului comitet. Distribuie numai informația necesară persoanelor care trebuie să decidă și să limiteze riscul.

Ideea de reținut

Un proces-verbal de acces este bun atunci când poți răspunde fără să dezvălui secretul: ce identificator a fost predat, cui, pentru ce zonă și în ce perioadă, cine îl poate folosi, ce se întâmplă la incident și ce dovedește închiderea.

Folosește Contractul Mentenanță clădiri pentru regulile permanente, Procesul-verbal general pentru predare și retur, Comanda de lucru Mentenanță clădiri pentru intervenția concretă și Raportul de inspecție pentru incident. Prin numerele de referință din documentele generate în Documentorium păstrezi firul dintre ele; activarea, custodia secretelor și revocarea rămân în sistemele și procedurile de securitate ale părților.

Pentru un dosar coerent al contractului, continuă cu ghidul despre oferta, contractul, raportul și recepția într-un singur dosar PDF.

Surse

Sursele de mai jos au fost reverificate la 10 septembrie 2026.

• Codul civil, Legea nr. 287/2009 republicată, forma consolidată consultată la 10 septembrie 2026, pentru forța obligatorie și buna-credință contractuală.
• Legea nr. 196/2018 privind asociațiile de proprietari și administrarea condominiilor, forma consolidată consultată la 10 septembrie 2026, pentru rolul asociației și administrarea, întreținerea și repararea proprietății comune.
• Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, forma consolidată consultată la 10 septembrie 2026, pentru organizarea pazei, responsabilități, planul de pază și regulile de acces atunci când obiectivul intră în domeniul legii.
• HG nr. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003, forma consolidată consultată la 10 septembrie 2026, pentru normele aplicabile securității fizice și sistemelor de alarmare, atunci când sunt incidente.
• Legea nr. 319/2006 privind securitatea și sănătatea în muncă, forma consolidată consultată la 10 septembrie 2026, pentru prevenire, responsabilitatea angajatorului și instruirea lucrătorilor externi.
• Regulamentul (UE) 2016/679 — EUR-Lex, în special art. 4 pct. 12, art. 5 și art. 33-34, pentru definirea încălcării, reducerea la minimum a datelor, securitatea prelucrării și evaluarea/notificarea incidentelor de protecția datelor.
• Comitetul European pentru Protecția Datelor — Încălcări ale securității datelor, pentru evaluarea riscului, notificarea în termenul aplicabil și obligația persoanei împuternicite de a informa operatorul fără întârzieri nejustificate.

Notă

Acest material explică un flux documentar și folosirea formularelor Documentorium. Nu înlocuiește contractul, analiza de risc la securitate fizică, planul de pază, procedura de acces, administrarea sistemului, obligațiile SSM sau consultanța juridică și de protecția datelor. Nu înscrie valorile secrete în exemplarele distribuite și nu acorda acces fără mandat, competență și verificările aplicabile.