Документация

Орган по сертификации должен периодически предусмат­ривать публикацию:

• информации о нормативно-правовых актах, в соответ­ ствии с которыми функционирует сам орган;

• документированного заключения о системе сертификации, включая правила и методики по выдаче, сопровождению, продлению срока, приостановлению или отзыву сертифи­ ката;

• информации по процессу сертификации;

• источников информации о финансовой поддержке, о раз­ мерах платежей за пользование услугами по сертификации;

• описания прав и ответственности сторон, получивших сер­ тификаты, включая требования, ограничения по использо­ ванию соответствующей маркировки соответствия, прав, предоставляемых сертификатом;

• информации о процедурах рассмотрения жалоб и предло­ жений;

• перечня организаций, получивших сертификаты, включая сведения об их местоположении, описание сферы действия сертификата.

Орган по сертификации должен разрабатывать и поддер­живать процедуры по контролю всех документов и данных, от­носящихся к функциям сертификации. Эти документы должны быть рассмотрены и проанализированы на предмет соответствия ответственным и компетентным персоналом да того, как доку­менты получат официальный статус или после того, как в них будут внесены изменения. Должен поддерживаться перечень всех действующих документов с указанием области их применения и статуса. Распространение таких документов должно контроли-

роваться для уверенности в том, что соответствующая докумен­тация доступна персоналу органа сертификации и заявителя, когда требуется выполнить какие-либо действия, относящиеся к области деятельности владельца сертификата или органа по сер­тификации.

Записи

Орган по сертификации должен поддерживать систему за­писей, соответствующую действующим нормативным актам. Записи должны свидетельствовать об эффективном выполнении процедур сертификации, в частности, в отношении заявок, отче­тов по оценке состояния и других документов, относящихся к выдаче, сопровождению, продлению, приостановлению или от­зыву сертификата. Записи должны быть идентифицированы, контролируемы при соблюдении требований по конфиденци­альности информации. Записи должны сохраняться в течение такого времени, чтобы обеспечивалась постоянная возможность продемонстрировать их в ходе сертификации или в соответствии с требованиями нормативно-правовых актов.

Орган по сертификации должен иметь сформулированную и документированную политику и процедуры поддержания за­писей на период заключения контракта.

Конфиденциальность

Орган по сертификации должен предпринимать адекват­ные меры, согласующиеся с законами, по обеспечению конфи­денциальности информации, получаемой в результате своей дея­тельности на всех уровнях организации, включая подразделения или индивидуальных лиц, работающих в соответствии с их ста­тусом.

Частная информация о заявителе не должна передаваться третьей стороне без письменного согласия ответственного лица.

240

31-2713

241

Если закон требует передачи информации третьей стороне, то соответствующий работник должен быть осведомлен о такой информации.