PIELIKUMS – PRASĪBAS, KAS JĀIZPILDA ATBILSTĪBAS NOVĒRTĒŠANAS STRUKTŪRĀM

By /

Atbilstības novērtēšanas struktūras, kuras vēlas akreditēties, izpilda šādas prasības:

1.

Atbilstības novērtēšanas struktūra ir izveidota saskaņā ar valsts tiesību aktiem, un tai piemīt tiesībsubjektība.

2.

Atbilstības novērtēšanas struktūra ir trešās personas struktūra, kas ir neatkarīga no organizācijas vai IKT produktiem, IKT pakalpojumiem vai IKT procesiem, ko tā novērtē.

3.

Struktūra, kas pieder uzņēmumu apvienībai vai profesionālajai federācijai, kura pārstāv uzņēmumus, kas iesaistīti novērtējamo IKT produktu, IKT pakalpojumu vai IKT procesu izstrādē, ražošanā, piegādē, uzstādīšanā, lietošanā vai apkalpošanā, var tikt uzskatīta par atbilstības novērtēšanas struktūru, ar noteikumu, ka ir pierādīta tās neatkarība un interešu konflikta neesība.

4.

Atbilstības novērtēšanas struktūras, to augstākā vadība un personas, kas atbild par atbilstības novērtēšanas uzdevumu izpildi, nav ne vērtējamā IKT produkta, IKT pakalpojuma vai IKT procesa izstrādātājs, ražotājs, piegādātājs, uzstādītājs, pircējs, īpašnieks, lietotājs vai apkalpotājs, ne minēto personu pilnvarots pārstāvis. Minētais aizliegums neliedz izmantot vērtētos IKT produktus, ja tie nepieciešami atbilstības novērtēšanas struktūras darbībai, vai izmantot šādus IKT produktus personiskām vajadzībām.

5.

Atbilstības novērtēšanas struktūras, to augstākā vadība un personas, kas atbild par atbilstības novērtēšanas uzdevumiem, nav tieši saistīti ar vērtējamo IKT produktu, IKT pakalpojumu vai IKT procesu izstrādi, ražošanu vai konstruēšanu, tirdzniecību, uzstādīšanu, lietošanu vai apkalpošanu, kā arī nepārstāv minētajās darbībās iesaistītās personas. Atbilstības novērtēšanas struktūras, to augstākā vadība un personas, kas atbild par atbilstības novērtēšanas uzdevumiem neiesaistās darbībās, kas var būt pretrunā to spriedumu neatkarībai vai godprātībai saistībā ar savām atbilstības novērtēšanas darbībām. Minētais aizliegums īpaši attiecas uz konsultatīvajiem pakalpojumiem.

6.

Ja atbilstības novērtēšanas struktūra pieder publiskai struktūrai vai iestādei vai to pārvalda publiska struktūra vai iestāde, tiek nodrošināta un dokumentēta neatkarība un tas, ka nepastāv interešu konflikts starp valsts kiberdrošības sertifikācijas iestādi un atbilstības novērtēšanas struktūru.

7.

Atbilstības novērtēšanas struktūras nodrošina, ka atbilstības novērtēšanas darbību konfidencialitāti, objektivitāti un neitralitāti neietekmē to meitasuzņēmumu vai apakšuzņēmēju darbības.

8.

Atbilstības novērtēšanas iestādes un to darbinieki veic atbilstības novērtēšanas darbības ar visaugstāko profesionālo godprātību un vajadzīgo tehnisko kompetenci konkrētajā jomā bez spiediena un pamudinājumiem, kas varētu ietekmēt viņu lēmumu vai atbilstības novērtēšanas darbību rezultātus, tostarp bez finansiāla spiediena un pamudinājumiem, īpaši attiecībā uz personām vai personu grupām, kuras ir ieinteresētas šo darbību rezultātos.

9.

Atbilstības novērtēšanas iestāde spēj veikt visus saskaņā ar šo regulu piešķirtos atbilstības novērtēšanas uzdevumus neatkarīgi no tā, vai tos veic pati vai tās uzdevumā kāds cits uz tās atbildību. Jebkuru apakšlīgumu slēgšanu vai konsultēšanos ar ārējiem darbiniekiem pienācīgi dokumentē, tajā neiesaista starpniekus un par to slēdz rakstisku vienošanos cita starpā attiecībā uz konfidencialitāti un interešu konfliktiem. Attiecīgā atbilstības novērtēšanas struktūra uzņemas pilnu atbildību par veiktajiem uzdevumiem.

10.

Atbilstības novērtēšanas struktūras rīcībā katrai atbilstības novērtēšanas procedūrai un katram IKT produktu, IKT pakalpojumu vai IKT procesu veidam, kategorijai un apakškategorijai vienmēr ir vajadzīgie:

a)

darbinieki ar tehniskām zināšanām un atbilstības novērtēšanas uzdevumu veikšanai pietiekamu un piemērotu pieredzi;

b)

to procedūru apraksti, saskaņā ar kurām veicama atbilstības novērtēšana, lai nodrošinātu minēto procedūru pārredzamību un iespēju tās atkārtot. Tai ir ieviesta piemērota politika un procedūras, kur uzdevumi, kurus tā veic saskaņā ar 61. pantu paziņotās struktūras statusā, ir nodalīti no citām tās darbībām;

c)

darbību veikšanas procedūras, kurās pienācīgi ņem vērā uzņēmuma lielumu, nozari, kur tas darbojas, uzbūvi, attiecīgā IKT produkta, IKT pakalpojuma vai IKT procesa tehnisko sarežģītību un to, vai ražošana notiek masveidā vai sērijveidā.

11.

Atbilstības novērtēšanas struktūrai ir nepieciešamie līdzekļi, lai tā varētu pienācīgi izpildīt tehniskos un administratīvos uzdevumus, kas saistīti ar atbilstības novērtēšanas darbībām, un ir piekļuve visam nepieciešamajam aprīkojumam un iekārtām.

12.

Personām, kuri atbild par atbilstības novērtēšanas darbībām, ir:

a)

laba tehniskā un profesionālā sagatavotība, kas aptver visas atbilstības novērtēšanas darbības;

b)

pietiekamas zināšanas par veicamās atbilstības novērtēšanas prasībām un atbilstošas pilnvaras minēto novērtēšanu veikt;

c)

pienācīgas piemērojamo prasību un testēšanas standartu zināšanas un izpratne;

d)

māka sastādīt sertifikātus, dokumentāciju un ziņojumus, kas apliecina, ka ir veikta atbilstības novērtēšana.

13.

Tiek garantēta atbilstības novērtēšanas struktūru, to augstākās vadības, personu, kuras atbild par atbilstības novērtēšanas darbību veikšanu, un jebkuru apakšuzņēmēju objektivitāte.

14.

Atbilstības novērtēšanas struktūras augstākās vadības un personu, kuras atbild par atbilstības novērtēšanas darbību veikšanu, atalgojums nav atkarīgs no atbilstības novērtējumu skaita vai to rezultātiem.

15.

Tiek apdrošināta atbilstības novērtēšanas struktūru civiltiesiskā atbildība, ja vien atbildību saskaņā ar valsts tiesību aktiem neuzņemas dalībvalsts vai dalībvalsts pati tieši neatbild par atbilstības novērtēšanu.

16.

Atbilstības novērtēšanas struktūra un tās darbinieki, komitejas, filiāles, apakšuzņēmēji un jebkādas citas ar atbilstības novērtēšanas struktūru saistītās struktūras vai ārēju struktūru darbinieki ievēro konfidencialitāti un glabā dienesta noslēpumu, kas skar visu informāciju, kura iegūta, veicot atbilstības novērtēšanas uzdevumus saskaņā ar šo regulu vai valsts tiesību normām, ar ko īsteno šo regulu, izņemot gadījumus, kad informācija ir jāizpauž saskaņā ar Savienības vai dalībvalstu tiesību aktiem, kuri šīm personām ir jāievēro, un izņemot attiecībā uz to dalībvalstu kompetentajām iestādēm, kurās tiek veiktas tās darbības. Īpašumtiesības tiek aizsargātas. Attiecībā uz šā punkta prasībām atbilstības novērtēšanas struktūra ievieš dokumentētas procedūras.

17.

Izņemot 16. punktu, šī pielikuma prasības neliedz atbilstības novērtēšanas struktūrai un personai, kas iesniedz sertifikācijas pieteikumu vai apsver iespēju to iesniegt, apmainīties ar tehnisko informāciju un regulatīviem norādījumiem.

18.

Atbilstības novērtēšanas struktūras darbojas saskaņā ar konsekventiem, taisnīgiem un saprātīgiem noteikumiem, attiecībā uz maksām ņemot vērā MVU intereses.

19.

Atbilstības novērtēšanas struktūras atbilst attiecīgā standarta prasībām, kurš ir saskaņots Regulā (EK) Nr. 765/2008 attiecībā uz to atbilstības novērtēšanas struktūru akreditāciju, kas veic IKT produktu, IKT pakalpojumu vai IKT procesu sertifikāciju.

20.

Atbildības novērtēšanas struktūras nodrošina, ka atbilstības novērtēšanai izmantotās testēšanas laboratorijas atbilst attiecīgā standarta prasībām, kurš ir saskaņots Regulā (EK) Nr. 765/2008 attiecībā uz to laboratoriju akreditāciju, kas veic testēšanu.
Scroll to Top