Clauza de audit în contracte B2B

Clauza de audit dintr-un contract B2B dă unei părți dreptul de a verifica, direct sau printr-un auditor mandatat, dacă partenerul își respectă obligațiile contractuale — de la calculul redevențelor la conformitate sau securitatea datelor. Nu este reglementată de o lege specială, ci decurge din libertatea contractuală (art. 1169 Cod civil) și se exercită cu bună-credință, într-un scop legitim de verificare, nu pentru a șicana partenerul.

Pe scurt

Clauza de audit dintr-un contract B2B dă unei părți (de regulă beneficiarul, cumpărătorul sau licențiatorul) dreptul de a verifica, direct sau printr-un auditor mandatat, dacă cealaltă parte își respectă obligațiile — de la calculul redevențelor și al prețurilor, la conformitatea, calitatea sau securitatea datelor. Ea nu este reglementată de o lege specială, ci se sprijină pe libertatea contractuală (art. 1169 Cod civil) și devine obligatorie prin forța contractului (art. 1270 Cod civil), fiind exercitată cu bună-credință (art. 14 și 1170 Cod civil). O clauză de audit bine redactată precizează clar obiectul, sfera, frecvența, notificarea prealabilă, cine suportă costurile și cum se protejează informațiile confidențiale.

Cadrul legal

În dreptul român nu există o lege specială care să reglementeze „clauza de audit” în contractele dintre profesioniști (B2B). Validitatea și limitele ei rezultă din dreptul comun al contractelor, din Codul civil (Legea nr. 287/2009), completat, în anumite domenii, de obligații statutare de audit (de exemplu protecția datelor).

Temeiul: libertatea contractuală

Art. 1169 Cod civil — Libertatea de a contracta — „Părțile sunt libere să încheie orice contracte și să determine conținutul acestora, în limitele impuse de lege, de ordinea publică și de bunele moravuri.”

Sursa: Codul civil, Legea 287/2009 (consolidat) (accesat 2026-08-20)

Pe acest temei, părțile pot conveni un drept de audit cu orice conținut, atât timp cât respectă legea, ordinea publică și bunele moravuri.

Forța obligatorie și întinderea obligațiilor

Art. 1270 alin. (1) Cod civil — „Contractul valabil încheiat are putere de lege între părțile contractante.”

Art. 1272 alin. (1) Cod civil — Contractul obligă „nu numai la ceea ce este expres stipulat, dar și la toate urmările pe care practicile statornicite între părți, uzanțele, legea sau echitatea le dau contractului, după natura lui.”

Odată convenită, clauza de audit este obligatorie; partea auditată datorează și obligațiile accesorii de cooperare și acces fără de care auditul nu s-ar putea desfășura.

Limita: buna-credință și abuzul de drept

Art. 14 Cod civil — „(1) Orice persoană fizică sau juridică trebuie să își exercite drepturile și să își execute obligațiile civile cu bună-credință [...]. (2) Buna-credință se prezumă până la proba contrară.”

Art. 1170 Cod civil — „Părțile trebuie să acționeze cu bună-credință atât la negocierea și încheierea contractului, cât și pe tot timpul executării sale. Ele nu pot înlătura sau limita această obligație.”

Dreptul de audit trebuie exercitat într-un scop legitim (verificarea executării), nu pentru a șicana, a spiona concurențial sau a perturba activitatea partenerului — altfel se transformă în abuz de drept (art. 15 Cod civil).

Corelarea cu confidențialitatea

Art. 1184 Cod civil — Obligația de confidențialitate — „Când o informație confidențială este comunicată de către o parte în cursul negocierilor, cealaltă parte este ținută să nu o divulge și să nu o folosească în interes propriu [...]. Încălcarea acestei obligații atrage răspunderea părții în culpă.”

Auditorul accesează informații sensibile, deci clauza de audit se citește întotdeauna împreună cu clauza de confidențialitate și cu regimul secretului comercial.

Modele legale de „drept de verificare”

Anumite contracte conțin, din lege, un drept intrinsec de verificare, util prin analogie la redactarea clauzei de audit:

Art. 2019 alin. (1) Cod civil (mandat) — „Orice mandatar este ținut să dea socoteală despre gestiunea sa și să remită mandantului tot ceea ce a primit în temeiul împuternicirii sale [...].”

Obligații statutare de audit (context)

În unele raporturi B2B, dreptul de audit este impus de lege, nu doar convenit. Exemplul cel mai frecvent este prelucrarea datelor cu caracter personal: contractul dintre operator și persoana împuternicită trebuie să permită „desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de operator sau alt auditor mandatat” — art. 28 alin. (3) lit. (h) din Regulamentul (UE) 2016/679 (GDPR). (Dezvoltarea cadrului european este tratată separat.)

De reținut și distincția față de auditul financiar statutar (OUG nr. 75/1999 privind activitatea de audit financiar; Legea nr. 162/2017 privind auditul statutar) — acela este un audit obligatoriu al situațiilor financiare, efectuat de un auditor autorizat, complet diferit de clauza contractuală de audit dintre parteneri.

De asemenea, în raporturile B2B nu se aplică Legea nr. 193/2000 privind clauzele abuzive (rezervată raporturilor comerciant–consumator); limitele clauzei rămân bună-credința, ordinea publică și regimul clauzelor standard neuzuale (art. 1203 Cod civil). Această delimitare nu trebuie însă absolutizată: în anumite sectoare există protecție imperativă și între profesioniști — de exemplu Legea nr. 81/2022 (care transpune Directiva (UE) 2019/633 privind practicile comerciale neloiale în lanțul agroalimentar) instituie reguli obligatorii ce pot atinge inclusiv modul de exercitare a unor drepturi de verificare (vezi Situații speciale și corelații juridice).

Explicație detaliată

Ce este, de fapt, o clauză de audit

Clauza de audit este stipulația prin care o parte (partea auditoare) își rezervă dreptul de a verifica, prin acces la documente, sisteme sau locații, modul în care cealaltă parte (partea auditată) își execută obligațiile contractuale. Ea răspunde unei asimetrii de informație tipice contractelor B2B: multe obligații (cât s-a vândut, ce costuri s-au facturat, dacă s-au respectat standardele de calitate sau de securitate) se bazează pe auto-raportarea partenerului. Auditul transformă încrederea în verificare.

Spre deosebire de o simplă obligație de raportare, clauza de audit dă un drept activ: partea auditoare poate iniția verificarea, poate cere documente-suport și, uneori, poate intra la sediul partenerului.

Tipuri uzuale de clauză de audit

• Audit financiar / de redevențe (royalty audit). Verifică baza de calcul a plăților variabile: redevențe în licențe de marcă/software, comisioane de agenție, prețuri „cost-plus”, rabaturi și bonusuri, plăți per unitate în distribuție. Este cel mai frecvent tip, pentru că plata depinde de cifre raportate de cealaltă parte.
• Audit de conformitate (compliance audit). Verifică respectarea unor obligații non-financiare: politici anticorupție, sancțiuni internaționale, standarde ESG, condiții de licențiere software (numărul de utilizatori/instalări).
• Audit tehnic și de calitate. În producție, outsourcing sau logistică — inspecția liniilor de producție, a stocurilor, a proceselor și a indicatorilor de calitate (SLA).
• Audit de protecția datelor și securitate (GDPR / securitate IT). Impus adesea de lege (art. 28 alin. (3) lit. (h) GDPR) și de standardele de securitate; verifică măsurile tehnice și organizatorice ale persoanei împuternicite.

Elementele esențiale ale unei clauze de audit funcționale

O clauză de audit trebuie să răspundă, fără echivoc, la câteva întrebări:

1. Obiectul și sfera — ce anume poate fi verificat (registre contabile, facturi, contracte cu terți, jurnale de sistem, procese) și, mai ales, ce este exclus (informații privind alți clienți, secrete comerciale nerelevante, date personale ale angajaților). O clauză prea largă („orice document al Furnizorului”) este greu de opus și riscă abuzul de drept.
2. Cine efectuează auditul — partea însăși, un auditor independent mandatat sau un expert de specialitate. Pentru informații sensibile, o soluție echilibrată este auditul printr-un terț independent, ținut de confidențialitate, care comunică părții auditoare doar concluzia, nu datele brute.
3. Frecvența și durata — de regulă cel mult o dată pe an, cu excepția unei suspiciuni rezonabile de neconformitate; durata rezonabilă a verificării, pentru a nu bloca activitatea partenerului.
4. Notificarea prealabilă — un termen rezonabil de preaviz (frecvent 10–30 de zile), în timpul programului normal de lucru. Auditul „prin surprindere” se justifică doar în cazuri excepționale (indicii de fraudă), expres prevăzute.
5. Accesul și cooperarea — obligația părții auditate de a pune la dispoziție documentele și de a coopera rezultă și din art. 1272 Cod civil, dar este util să fie explicitată.
6. Confidențialitatea și protecția datelor — auditorul și partea auditoare sunt ținuți de obligația de confidențialitate (art. 1184 Cod civil) și de regulile GDPR; se recomandă limitarea accesului la strictul necesar, mascarea/anonimizarea datelor nerelevante și interdicția folosirii informațiilor în scopuri concurențiale.
7. Costurile — regula uzuală: fiecare parte își suportă propriile costuri, dar dacă auditul descoperă o abatere peste un prag convenit (de exemplu o subraportare mai mare de un anumit procent), costurile auditului trec în sarcina părții auditate (clauză de gross-up / shift of costs).
8. Remediile — ce se întâmplă dacă auditul descoperă neconformități: plata diferențelor constatate, dobânzi și penalități, dreptul la un audit suplimentar, iar în cazuri grave, rezilierea. Clauza de audit se corelează, astfel, cu clauzele de penalități, de reziliere și de despăgubiri.

De ce contează redactarea precisă

Pentru că nu există o lege care să „umple golurile”, tot ce nu este scris în clauză rămâne discutabil. O clauză vagă generează blocaje practice: partea auditată poate refuza accesul invocând confidențialitatea, secretul comercial sau protecția datelor, iar partea auditoare nu are un mecanism clar de a-și impune dreptul decât printr-un litigiu costisitor. Invers, o clauză dezechilibrată, care permite verificări nelimitate și inopinate, poate fi contestată ca exercitată abuziv (art. 15 Cod civil) sau ca clauză standard neuzuală neacceptată expres (art. 1203 Cod civil), atunci când a fost impusă unilateral prin condiții generale.

Aspecte practice

Checklist de redactare

• Definește obiectul limitativ. Enumeră categoriile de documente/sisteme auditabile și exclude expres informațiile despre alți clienți, secretele comerciale nerelevante și datele personale care nu sunt necesare scopului.
• Stabilește scopul. Leagă auditul de verificarea unei obligații concrete (calcul redevențe, respectare SLA, conformitate GDPR) — un scop clar previne acuzația de abuz de drept.
• Fixează procedura. Preaviz (ex. 15 zile lucrătoare), o dată pe an ca regulă, în timpul programului de lucru, cu durată rezonabilă; excepție pentru suspiciunea de fraudă.
• Alege auditorul potrivit. Pentru date sensibile, preferă un terț independent ținut de confidențialitate, care raportează doar concluzia.
• Reglementează costurile. Regula „fiecare își suportă costurile”, cu trecerea lor în sarcina părții auditate dacă se constată o abatere peste un prag (ex. subraportare > 5%).
• Corelează cu confidențialitatea și GDPR. Trimite expres la clauza de confidențialitate și, unde e cazul, la actul de prelucrare a datelor (DPA); prevede măsuri de minimizare a accesului.
• Prevede remediile. Plata diferențelor, dobânzi/penalități, drept la reaudit și, în cazuri grave, reziliere.
• Fixează perioada de păstrare a documentelor. Obligă partea auditată să păstreze evidențele o perioadă suficientă (ex. durata contractului + un anumit număr de ani), altfel dreptul de audit rămâne teoretic.

Greșeli frecvente

• Clauză prea generală („dreptul de a verifica orice document”): greu de opus, expusă refuzului pe motiv de confidențialitate și riscului de abuz de drept.
• Ignorarea confidențialității și a GDPR: auditul care expune date personale sau secrete comerciale ale terților poate genera răspundere proprie a părții auditoare.
• Lipsa unui mecanism de cost și de remediu: dreptul de audit fără consecințe pentru neconformitate rămâne fără efect descurajant.
• Confuzia cu auditul financiar statutar: clauza contractuală nu se confundă cu auditul obligatoriu al situațiilor financiare (OUG 75/1999, Legea 162/2017) și nu îl înlocuiește.
• Nereglementarea subcontractanților: în lanțuri de furnizare, dreptul de audit trebuie extins contractual și asupra subcontractanților relevanți (flow-down), altfel se oprește la primul nivel.

Red flags la negociere

• Partenerul acceptă auditul, dar refuză orice acces la documentele-suport („audit doar pe baza declarațiilor proprii”) — dreptul devine iluzoriu.
• Preaviz excesiv (ex. 90 de zile) combinat cu frecvență redusă — timp suficient pentru „curățarea” evidențelor.
• Excluderi atât de largi încât golesc auditul de conținut.
• Costuri integrale de audit în sarcina părții auditoare, indiferent de rezultat — descurajează exercitarea dreptului.

Bună practică (echilibru): limitează divulgarea la strictul necesar și, când e posibil, maschează sau anonimizează informațiile nerelevante pentru scopul auditului, dar care apar în documentele furnizate. Sursa: rontract.ro — Clauza de confidențialitate în contracte comerciale (accesat 2026-08-20)

Situații speciale și corelații juridice

Dincolo de redactarea uzuală, clauza de audit ridică o serie de întrebări la intersecția cu alte ramuri de drept — insolvența, executarea silită, prescripția, dreptul concurenței și al secretului comercial. Iată cum se rezolvă cele mai frecvente.

Ce se întâmplă dacă partenerul intră în insolvență

Deschiderea procedurii de insolvență (Legea nr. 85/2014) nu stinge dreptul de audit, dar îi schimbă radical modul de exercitare. De la data deschiderii procedurii se suspendă de drept toate acțiunile judiciare, extrajudiciare și măsurile de executare silită pentru realizarea creanțelor asupra averii debitorului (art. 75 alin. (1)). În consecință:

• Dreptul de audit nu mai poate fi impus prin constrângere directă împotriva debitorului; el se exercită prin intermediul administratorului judiciar/lichidatorului, care decide și soarta contractului în derulare (art. 123 — menținere sau denunțare).
• Creanțele descoperite prin audit (diferențe de preț/redevențe, penalități), dacă sunt anterioare deschiderii procedurii, nu se pot încasa direct, ci trebuie declarate la masa credală prin cerere de admitere a creanței, în termenul din hotărârea de deschidere; nedeclararea în termen atrage decăderea (art. 102 și urm.; art. 114).
• La distribuire (art. 159 și 161), creanța principală constatată prin audit este, de regulă, o creanță chirografară, iar accesoriile — dobânzi și penalități aferente unei creanțe anterioare deschiderii — au un rang inferior (subordonat). Practic, recuperarea depinde de activul disponibil și de rangul creanței.

Concluzie de redactare: exercită dreptul de audit înainte de degradarea financiară a partenerului; după deschiderea insolvenței, prioritatea este declararea la termen a creanței, nu auditul în sine. (Vezi și insolvența.)

Sursa: Legea nr. 85/2014 (consolidat) (accesat 2026-08-20)

Cum impui dreptul de audit când partenerul refuză accesul

Obligația de a permite auditul și de a coopera este o obligație de a face care, presupunând accesul la propriile evidențe ale părții auditate, nu poate fi îndeplinită de altcineva (intuitu personae). Partea auditoare nu este redusă doar la daune-interese — dispune de executarea silită în natură pe cale de constrângere indirectă:

• Penalități de întârziere — instanța de executare îl poate obliga pe debitor la plata unei penalități pe zi de întârziere până execută, în temeiul art. 906 Cod procedură civilă: 100–1.000 lei/zi pentru obligații neevaluabile în bani (alin. (2)) sau 0,1%–1%/zi din valoare pentru cele evaluabile (alin. (3)); suma finală se stabilește după cel puțin 3 luni.
• Ordonanța președințială (art. 997 și urm. Cod procedură civilă) — pentru situații urgente, o măsură vremelnică de a permite accesul, în paralel cu acțiunea de fond.
• Asigurarea probelor (art. 359–365 Cod procedură civilă) — dacă există riscul „curățării" evidențelor, pentru a le conserva înainte ca acestea să dispară.
• Daune-interese — suplimentar, pentru prejudiciul cauzat de refuz (art. 1527–1531 Cod civil).

Sursa: Codul de procedură civilă (consolidat) (accesat 2026-08-20)

Auditul și prescripția: nu lăsa dreptul să devină iluzoriu

Dreptul de a recupera diferențele constatate prin audit este supus prescripției extinctive — termenul general fiind de 3 ani (art. 2517 Cod civil), care începe să curgă de la data la care titularul „a cunoscut sau, după împrejurări, trebuia să cunoască" nașterea dreptului (art. 2523 Cod civil). Riscul este real: dacă auditul descoperă subraportări mai vechi de 3 ani, creanțele aferente perioadelor prescrise nu mai pot fi recuperate silit.

Există însă un instrument contractual esențial: părțile pot, prin convenție, modifica durata termenelor de prescripție, în limitele legale (art. 2515 alin. (3)–(4) Cod civil). O clauză de audit bine redactată:

• extinde contractual „fereastra" de verificare și recuperare (de exemplu la 4–5 ani), coordonând-o cu termenul de prescripție;
• corelează perioada de păstrare a documentelor cu acest termen (păstrare ≥ durata contractului + termenul de prescripție extins), altfel dreptul rămâne teoretic;
• prevede că un audit efectuat în termen și notificarea rezultatelor pot constitui repere pentru întreruperea prescripției (art. 2537 și urm. Cod civil), urmate prompt de o cerere de plată.

Riscul de drept al concurenței când auditorul este un concurent

Când partea auditoare este ea însăși concurent al părții auditate (tipic în distribuție, agenție sau licențiere) și accesează, prin audit, prețuri, marje sau alte date comerciale sensibile, apare un risc distinct de cel civil: un schimb ilicit de informații interzis de art. 101 TFUE și de art. 5 din Legea concurenței nr. 21/1996. Nu mai este vorba doar de „spionaj concurențial" ca abuz de drept civil, ci de o posibilă încălcare a dreptului concurenței, sancționabilă cu amenzi de către Consiliul Concurenței.

Soluțiile de redactare care neutralizează acest risc:

• auditor terț independent (nu un angajat al concurentului) care raportează părții auditoare doar concluzia (conform/neconform, cuantumul diferenței), nu datele brute;
• izolarea informației („clean team") — acces strict pe baza principiului need-to-know, cu interdicția expresă de a transmite datele către echipele comerciale ale părții auditoare;
• interdicția reutilizării informațiilor în deciziile comerciale proprii, cu penalitate contractuală.

Sursa: Legea concurenței nr. 21/1996 (consolidat); art. 101 TFUE (accesat 2026-08-20)

Secretul comercial: remedii dincolo de art. 1184 Cod civil

Confidențialitatea generală din art. 1184 Cod civil vizează informația comunicată în cursul negocierilor — un temei mai îngust. Datele sensibile expuse în cadrul unui audit sunt însă, de regulă, secrete comerciale, protejate de un regim special: Legea nr. 11/1991 privind combaterea concurenței neloiale, modificată pentru transpunerea Directivei (UE) 2016/943. Acest regim oferă părții auditate remedii specifice, mai puternice, în caz de divulgare sau utilizare de către auditor sau de către partea auditoare:

• măsuri de încetare și interdicție a folosirii/divulgării;
• măsuri corective (retragerea, distrugerea materialelor care încorporează secretul);
• despăgubiri calculate în raport cu valoarea secretului comercial, independent de contextul negocierii.

De aceea, o clauză de audit prudentă definește expres ce categorii de date sunt secret comercial și impune măsuri tehnice de protecție a accesului.

Sursa: Legea nr. 11/1991 (consolidat); Directiva (UE) 2016/943 (accesat 2026-08-20)

Protecția B2B nu este absentă: reguli sectoriale imperative

Afirmația că în raporturile B2B „nu se aplică" nicio protecție împotriva clauzelor abuzive (vezi Cadrul legal) este corectă ca regulă generală, dar nu trebuie absolutizată. În anumite sectoare, legiuitorul instituie reguli imperative între profesioniști, care pot atinge inclusiv modul de exercitare a drepturilor de verificare:

• Legea nr. 81/2022 privind practicile comerciale neloiale dintre întreprinderi în cadrul lanțului de aprovizionare agricol și alimentar — transpune Directiva (UE) 2019/633 și interzice, între profesioniști, o listă de practici neloiale, cu sancțiuni aplicate de autoritatea competentă. O clauză de audit disproporționată (acces nelimitat, fără preaviz, cu costuri integrale în sarcina furnizorului) poate intra sub incidența acestor reguli în sectorul vizat.

Prin urmare, delimitarea corectă este: în B2B nu există protecția generală a consumatorului, dar protecția sectorială există și se adaugă limitelor de drept comun (bună-credință, abuz de drept, clauze standard neuzuale).

Sursa: Legea nr. 81/2022 (consolidat); Directiva (UE) 2019/633 (accesat 2026-08-20)

Auditul unui PFA sau al unei microîntreprinderi

Când partea auditată este un PFA, o întreprindere individuală sau o microîntreprindere care ține contabilitate în partidă simplă, evidențele sunt reduse (registru de intrări-ieșiri, documente justificative), nu situații financiare analitice. Clauza rămâne validă (art. 1169 Cod civil), dar exercitarea trebuie să fie proporțională:

• auditul se poartă direct pe documentele justificative (facturi, chitanțe, extrase bancare), nu pe rapoarte analitice inexistente;
• volumul verificării se scalează la complexitatea reală a activității;
• modelul DORA de delegare a auditului către un terț independent este transpozabil și aici, mai ales când partea auditoare nu are resursele unei verificări proprii.

Poziția juridică a auditorului terț independent

Auditorul terț, recomandat ca soluție echilibrată, nu este o „cutie neagră" juridică. Raportul lui cu părțile trebuie configurat expres:

• temeiul confidențialității față de partea auditată poate fi un contract tripartit, un NDA separat sau o stipulație pentru altul — prin art. 1284 Cod civil, partea auditată (terț beneficiar) poate pretinde direct auditorului respectarea confidențialității;
• răspunderea pentru divulgare/utilizare abuzivă este contractuală (art. 1350 Cod civil) și se poate cumula cu regimul secretului comercial (Legea nr. 11/1991);
• independența reală se asigură prin reguli de plată transparente, o declarație de neconflict de interese și mandatul de a raporta părții auditoare doar concluzia, nu datele brute.

Legislație europeană

Dreptul român nu are o lege specială pentru clauza de audit B2B (vezi Cadrul legal), iar dreptul Uniunii Europene nu reglementează nici el, ca atare, un „drept de audit contractual” general între profesioniști — acesta rămâne o expresie a libertății contractuale. Există însă acte UE care impun un drept de audit obligatoriu în anumite raporturi B2B și un cadru european care guvernează contractele transfrontaliere; ele sunt utile atât direct, cât și ca model de redactare.

Directive și regulamente aplicabile

Regulamentul (UE) 2016/679 (GDPR) — art. 28 alin. (3) lit. (h): contractul dintre operator și persoana împuternicită trebuie să prevadă că aceasta „permite desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de operator sau alt auditor mandatat de acesta și contribuie la aceste audituri.” Sursa: Regulamentul (UE) 2016/679 — CELEX:32016R0679 (accesat 2026-08-20)

Ori de câte ori obiectul unui contract B2B include prelucrarea de date cu caracter personal, dreptul de audit încetează să fie opțional: el este impus de lege și trebuie inclus în contractul de prelucrare. Este exemplul-tip de audit statutar „ascuns” într-un raport comercial obișnuit.

Regulamentul (UE) 2022/2554 (DORA) — art. 30 alin. (3) lit. (e): pentru serviciile TIC care sprijină funcții critice sau importante, contractul cu furnizorul terț trebuie să includă „drepturile de acces, de inspecție și de audit ale entității financiare sau ale unei părți terțe desemnate, precum și ale autorității competente”. Sursa: Regulamentul (UE) 2022/2554 — CELEX:32022R2554 (accesat 2026-08-20)

DORA (aplicabil de la 17 ianuarie 2025) transformă dreptul de audit al entităților financiare asupra furnizorilor TIC dintr-o clauză negociabilă într-o cerință legală standardizată și admite, pentru microîntreprinderi, delegarea auditului către o parte terță independentă — exact soluția echilibrată recomandată și în auditul comercial obișnuit (vezi Explicație detaliată).

Pentru delimitare, auditul statutar al situațiilor financiare are temei european distinct — Directiva 2006/43/CE privind auditul legal și Regulamentul (UE) 537/2014 (audit al entităților de interes public) — și nu se confundă cu clauza contractuală de audit.

Transpunerea în dreptul român

• GDPR este regulament direct aplicabil, deci art. 28 alin. (3) lit. (h) produce efecte în România fără transpunere; el este completat de Legea nr. 190/2018, iar autoritatea de supraveghere este ANSPDCP. Practic, orice clauză de audit dintr-un contract de prelucrare trebuie să reflecte acest text.
• DORA este, de asemenea, regulament direct aplicabil; în România autoritățile competente sunt ASF și BNR, în funcție de tipul entității financiare.
• Auditul statutar european (Directiva 2006/43/CE, Regulamentul 537/2014) este transpus prin Legea nr. 162/2017 privind auditul statutar și OUG nr. 75/1999 — cadrul deja menționat în articol pentru a-l separa de auditul contractual. România nu a adăugat un regim general al „clauzei de audit” B2B (fără gold-plating): aceasta rămâne guvernată de Codul civil.

Jurisprudență CJUE

Nu există jurisprudență a Curții de Justiție a Uniunii Europene direct pe clauza contractuală de audit dintre profesioniști: fiind o creație a libertății contractuale, ea nu a generat un contencios european propriu. Cauzele relevante privesc, indirect, două planuri:

• obligațiile operator–persoană împuternicită sub GDPR (inclusiv dreptul de audit din art. 28), interpretate de CJUE în logica răspunderii pentru prelucrare, nu a auditului ca atare; și
• competența în „materie contractuală” sub Regulamentul Brussels Ia, unde CJUE citește extensiv noțiunea de obligație contractuală (⚠️ interpretare: prin analogie, cererea de a impune sau de a se opune unui audit contractual este o „materie contractuală” în sensul art. 7 pct. 1).

⚠️ În lipsa unei cauze CJUE direct pe subiect, afirmațiile privind încadrarea transfrontalieră a clauzei de audit sunt de nivel interpretativ și trebuie tratate ca atare.

Valul legislativ UE: de la audit contractual la audit obligatoriu de lanț

O tendință recentă merită semnalată separat: UE transformă tot mai mult auditul lanțului de aprovizionare dintr-un tip contractual opțional într-o obligație legală de verificare a partenerilor.

• Directiva (UE) 2024/1760 privind diligența în materie de durabilitate (CS3D) instituie o obligație de diligență pe drepturile omului și mediu în lanțul de activități, cu mecanisme de verificare a partenerilor de afaceri (art. 8–11). Astfel, „auditul ESG" încetează să fie doar un tip contractual opțional și devine componentă a unei obligații legale. Calendar (post-Omnibus I): termenul de transpunere, inițial 26 iulie 2026 și amânat la 26 iulie 2027 prin „stop-the-clock" (Directiva (UE) 2025/794), a fost mutat prin directiva substanțială Omnibus I la 26 iulie 2028. Aceeași reformă a eliminat abordarea etapizată pe dimensiunea companiei: nu mai există o „primă fază" pentru cele mai mari companii, ci o singură dată de aplicare — 26 iulie 2029 — pentru toate întreprinderile vizate. Totodată, pragurile de aplicabilitate au fost majorate, restrângând semnificativ numărul de companii vizate: directiva se aplică societăților cu peste 5.000 de salariați și o cifră de afaceri netă mondială de peste 1,5 mld. EUR (praguri de aplicabilitate generală, nu de etapizare). Prima declarație anuală privind diligența vizează exercițiile financiare care încep de la 1 ianuarie 2030.

  Sursa: Directiva (UE) 2024/1760 — CELEX:32024L1760; Directiva (UE) 2026/470 (Omnibus I, publicată în JO la 26.02.2026) care amendează CS3D — vezi Paul Hastings, The EU Omnibus I și Futureproof Solutions, CSDDD Post-Omnibus Guide (accesat 2026-08-20)

• Directiva (UE) 2022/2555 (NIS2) impune entităților esențiale și importante gestionarea riscurilor din lanțul de aprovizionare (art. 21 alin. (2) lit. (d)), fundamentând contractual drepturi de audit de securitate asupra furnizorilor critici. În România a fost transpusă prin OUG nr. 155/2024 (M. Of. nr. 1332/31.12.2024), aprobată cu modificări prin Legea nr. 124/2025 (în vigoare de la 10 iulie 2025); autoritatea competentă este DNSC.

  Sursa: Directiva (UE) 2022/2555 — CELEX:32022L2555; OUG nr. 155/2024 (M. Of. nr. 1332/31.12.2024), aprobată prin Legea nr. 124/2025 (accesat 2026-08-20)

Pentru redactare, aceste acte confirmă direcția: în sectoarele vizate, refuzul partenerului de a permite auditul nu mai este doar o problemă contractuală, ci o neconformitate legală.

Aspecte practice din perspectivă europeană

• Contractul transfrontalier — ce instanță și ce lege? Într-un litigiu privind exercitarea clauzei de audit între parteneri din state membre diferite, competența se stabilește după Regulamentul (UE) 1215/2012 (Brussels Ia) — regula generală (domiciliul pârâtului) sau competența specială în materie contractuală (locul executării obligației) — iar legea aplicabilă după Regulamentul (CE) 593/2008 (Roma I), care confirmă că părțile pot alege liber legea contractului (art. 3). De aceea, o clauză de audit „internațională” se redactează împreună cu o clauză de lege aplicabilă și de jurisdicție/arbitraj.

  Sursa: Reg. (UE) 1215/2012 — CELEX:32012R1215; Reg. (CE) 593/2008 — CELEX:32008R0593 (accesat 2026-08-20)

• Auditul „la distanță” și transferul de date. Dacă auditul presupune accesul la date găzduite în alt stat, se aplică regulile GDPR privind securitatea și, eventual, transferurile internaționale — util de prevăzut expres în clauză.
• Tendința europeană: audit obligatoriu și standardizat. GDPR și, mai nou, DORA arată o direcție clară a UE de a impune și standardiza drepturile de audit în relații B2B sensibile (date personale, externalizare TIC), inclusiv modelul auditorului terț independent. Chiar și în afara sectoarelor reglementate, aceste standarde sunt o bună sursă de inspirație pentru redactarea unei clauze de audit echilibrate.

Întrebări frecvente

Este obligatorie o clauză de audit într-un contract B2B? Nu. Ca regulă, ea este opțională și rezultă din libertatea contractuală (art. 1169 Cod civil). Excepție fac situațiile în care legea impune un drept de audit, de exemplu în contractele de prelucrare a datelor cu caracter personal (art. 28 alin. (3) lit. (h) GDPR).

Pot audita partenerul dacă nu există o clauză expresă? De regulă, nu direct. Fără clauză, te poți baza doar pe obligațiile legale de informare/de a da socoteală specifice anumitor contracte (ex. mandat — art. 2019 Cod civil) sau pe mecanisme procesuale (asigurarea/administrarea dovezilor în litigiu). De aceea dreptul de audit se prevede expres.

Partenerul poate refuza auditul invocând confidențialitatea? Confidențialitatea și secretul comercial limitează, dar nu anulează, dreptul de audit convenit. Soluția este redactarea corelată: acces limitat la strictul necesar, auditor terț independent ținut de confidențialitate și anonimizarea datelor nerelevante (art. 1184 Cod civil).

Cine plătește auditul? De regulă fiecare parte își suportă costurile proprii. Este uzual să se prevadă că, dacă auditul descoperă o abatere peste un prag convenit (ex. subraportare de peste un anumit procent), costurile trec în sarcina părții auditate.

Cât de des se poate face auditul? Uzual, cel mult o dată pe an, cu preaviz rezonabil și în timpul programului de lucru; audituri suplimentare sau inopinate se justifică doar în caz de suspiciune întemeiată de neconformitate, dacă sunt prevăzute expres.

Ce se întâmplă dacă auditul descoperă neconformități? În funcție de clauză: plata diferențelor și a dobânzilor/penalităților, dreptul la un reaudit și, în cazuri grave, rezilierea contractului. Clauza de audit se corelează cu clauzele de penalități, despăgubiri și reziliere.

Auditul contractual este același lucru cu auditul financiar al firmei? Nu. Auditul financiar statutar (OUG 75/1999, Legea 162/2017) este verificarea obligatorie a situațiilor financiare de către un auditor autorizat. Clauza de audit B2B este un drept contractual de verificare a executării obligațiilor dintre parteneri, cu obiect și procedură stabilite de părți.

Ce fac dacă partenerul refuză accesul la audit? Obligația de a permite auditul este o obligație de a face, executabilă silit în natură. Instanța de executare poate aplica penalități pe zi de întârziere până la conformare (art. 906 Cod procedură civilă); în situații urgente se poate cere o ordonanță președințială, iar probele pot fi conservate prin asigurarea dovezilor. Refuzul poate genera și daune-interese.

Mai pot audita un partener aflat în insolvență? Da, dar în cadrul procedurii colective. De la deschiderea insolvenței (Legea nr. 85/2014), dreptul de audit se exercită prin administratorul judiciar/lichidator, iar creanțele descoperite (diferențe, penalități) trebuie declarate la masa credală în termenul stabilit, altfel se pierd prin decădere.

Pot recupera diferențe descoperite prin audit pentru ani vechi? Doar în limita prescripției. Termenul general de prescripție este de 3 ani (art. 2517 Cod civil), astfel încât subraportările mai vechi riscă să fie prescrise. Părțile pot însă extinde contractual „fereastra" de verificare și recuperare (art. 2515 Cod civil) și trebuie să coreleze perioada de păstrare a documentelor cu acest termen.

Practică și opinii

Practicienii tratează dreptul de audit ca pe un mecanism de protecție care „prinde viață” doar dacă este dublat de consecințe contractuale (plăți corective, penalități, reziliere).

⚠️ Opinie practică — avocat citat de Termene.ro Verificarea prealabilă a partenerului nu elimină complet riscul; de aceea concluziile trebuie transpuse direct în structura contractului — prin avansuri limitate, plăți pe etape, garanții, declarații și garanții contractuale, condiții suspensive, drepturi de audit și posibilitatea încetării rapide a contractului. Sursa: Termene.ro — Contractele redactate superficial și riscurile ascunse ale parteneriatelor (accesat 2026-08-20)

⚠️ Perspectivă de consultanță — KPMG România, servicii de verificare a conformității contractuale Auditul de conformitate ajută firmele să se asigure că partenerii (licențiați, distribuitori, administratori terți, agenții) respectă clauzele privind redevențele, licențele și programele de marketing. Corect folosit, auditul poate întări relația comercială, reducând tensiunea și neîncrederea pe care relațiile bazate pe auto-raportare le creează. Sursa: KPMG — Verificarea conformității contractuale (accesat 2026-08-20)

⚠️ Bună practică de redactare — resurse de specialitate privind confidențialitatea în contracte comerciale Tensiunea dintre dreptul de audit și confidențialitate se gestionează prin limitarea divulgării la strictul necesar și prin mascarea/anonimizarea informațiilor nerelevante pentru scopul verificării; clauza de confidențialitate trebuie să definească expres ce informație este protejată și pentru cât timp. Sursa: rontract.ro — Clauza de confidențialitate în contracte comerciale (accesat 2026-08-20)

Notă: opiniile de mai sus reflectă practică profesională și nu au valoare de lege; ele completează, nu înlocuiesc, analiza cadrului legal.

Referințe

1. Codul civil (Legea nr. 287/2009), forma consolidată — art. 14 (buna-credință), art. 15 (abuzul de drept), art. 1169 (libertatea de a contracta), art. 1170 (buna-credință în executare), art. 1184 (confidențialitatea informațiilor), art. 1203 (clauze standard neuzuale), art. 1270 și 1272 (forța obligatorie și întinderea obligațiilor), art. 1516 (drepturile creditorului), art. 2019 (obligația de a da socoteală — mandat). legislatie.just.ro/Public/DetaliiDocument/130143
2. Regulamentul (UE) 2016/679 (GDPR) — art. 28 alin. (3) lit. (h): dreptul operatorului de a desfășura audituri și inspecții la persoana împuternicită. eur-lex.europa.eu — CELEX:32016R0679
3. OUG nr. 75/1999 privind activitatea de audit financiar (republicată) și Legea nr. 162/2017 privind auditul statutar — pentru distincția față de auditul contractual B2B.
4. Legea nr. 193/2000 privind clauzele abuzive (republicată) — aplicabilă raporturilor comerciant–consumator, nu B2B (delimitare).
5. Legea nr. 85/2014 privind procedurile de prevenire a insolvenței și de insolvență — art. 75 (suspendarea acțiunilor), art. 102 și urm. și art. 114 (înscrierea la masa credală), art. 123 (contracte în derulare), art. 159 și 161 (ordinea de distribuire). legislatie.just.ro/Public/DetaliiDocument/159286
6. Codul de procedură civilă (Legea nr. 134/2010), forma consolidată — art. 906 (penalități pentru neexecutarea obligației de a face), art. 997 și urm. (ordonanța președințială), art. 359–365 (asigurarea probelor). legislatie.just.ro/Public/DetaliiDocument/140271
7. Legea concurenței nr. 21/1996 (republicată) — art. 5 (echivalent art. 101 TFUE): schimbul ilicit de informații sensibile între concurenți. legislatie.just.ro/Public/DetaliiDocument/3757
8. Legea nr. 11/1991 privind combaterea concurenței neloiale (transpune Directiva (UE) 2016/943 privind secretul comercial) — remedii specifice pentru divulgarea/utilizarea secretului comercial. legislatie.just.ro/Public/DetaliiDocument/1720
9. Legea nr. 81/2022 privind practicile comerciale neloiale în lanțul agroalimentar (transpune Directiva (UE) 2019/633) — protecție B2B sectorială imperativă. legislatie.just.ro/Public/DetaliiDocument/254361
10. Directiva (UE) 2024/1760 (CS3D) privind diligența în materie de durabilitate și Directiva (UE) 2025/794 („stop-the-clock") — audit de lanț ca obligație legală (transpunere până la 26 iulie 2028). eur-lex.europa.eu — CELEX:32024L1760
11. Directiva (UE) 2022/2555 (NIS2) — gestionarea riscurilor din lanțul de aprovizionare; transpusă în România prin OUG nr. 155/2024, aprobată prin Legea nr. 124/2025. eur-lex.europa.eu — CELEX:32022L2555
12. ⚠️ Termene.ro — Avocat: Contractele redactate superficial și riscurile ascunse ale parteneriatelor de afaceri (opinie practică). webflow.termene.ro
13. ⚠️ KPMG România — Verificarea conformității contractuale (guidance comercial). kpmg.com/ro
14. ⚠️ rontract.ro — Clauza de confidențialitate în contracte comerciale: limite (opinie practică). rontract.ro