|
+LISA |
LISA
LISA VASTAVUSHINDAMISASUTUSTE SUHTES KEHTIVAD NÕUDED Akrediteerimist taotlevad vastavushindamisasutused peavad vastama järgmistele nõuetele.
1.
Vastavushindamisasutus peab olema asutatud liikmesriigi õiguse kohaselt ning olema juriidiline isik.
2.
Vastavushindamisasutus on kolmandast isikust asutus, kes on sõltumatu organisatsioonist ja IKT-tootest, -teenusest, -protsessist või hallatud turbeteenustest, mida ta hindab.
3.
Asutust, mis kuulub ettevõtjate ühendusse või kutseliitu, mis esindab ettevõtjaid, kes on seotud tema hinnatavate IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste projekteerimise, tootmise, pakkumise, monteerimise, kasutamise või hooldamisega, võib pidada vastavushindamisasutuseks tingimusel, et tõendatud on tema sõltumatus ning huvide konflikti puudumine.
4.
Vastavushindamisasutus, selle kõrgem juhtkond ja vastavushindamisülesannete täitmise eest vastutavad töötajad ei tohi olla hinnatava IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse projekteerija, tootja, pakkuja, paigaldaja, ostja, omanik, kasutaja, hooldaja ega ühegi nimetatud isiku volitatud esindaja. Keeld ei välista vastavushindamisasutuse tegevuseks vajalike hinnatavate IKT-toodete kasutamist ega nende IKT-toodete kasutamist isiklikul otstarbel.
5.
Vastavushindamisasutus, selle kõrgem juhtkond ja vastavushindamisülesannete täitmise eest vastutavad töötajad ei tohi olla otseselt seotud hinnatavate IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste projekteerimise, tootmise või konstrueerimise, pakkumise, turustamise, paigaldamise, kasutamise või hooldusega ega esindada ühtegi isikut, kes nimetatud tegevusega tegeleb. Vastavushindamisasutus, selle kõrgem juhtkond ja vastavushindamisülesannete täitmise eest vastutavad töötajad ei tohi osaleda tegevuses, mis võib seada kahtluse alla nende otsuste sõltumatuse ja usaldusväärsuse nende tehtavates vastavushindamistoimingutes. Keeld kehtib eelkõige nõustamisteenuste puhul.
6.
Kui vastavushindamisasutus kuulub avaliku sektori üksusele või asutusele või on selle hallatav asutus, tuleb tagada selle sõltumatus ning riikliku küberturvalisuse sertifitseerimise asutuse ja vastavushindamisasutuse vahelise huvide konflikti puudumine ning see dokumenteerida.
7.
Vastavushindamisasutused peavad tagama, et nende tütarettevõtjate ja lepingupartnerite tegevus ei mõjuta vastavushindamistoimingute konfidentsiaalsust, objektiivsust ega erapooletust.
8.
Vastavushindamisasutused ja nende töötajad peavad tegema vastavushindamistoiminguid suurima erialase usaldusväärsuse ja nõutava erialase tehnilise pädevusega ning nad ei tohi alluda ühelegi surveavaldusele ega ahvatlusele, sealhulgas rahalisele, mis võib nende otsuseid või vastavushindamistoimingute tulemusi mõjutada, see on eriti oluline selliste isikute või isikute rühmade puhul, kes on huvitatud nimetatud toimingute tulemustest.
9.
Vastavushindamisasutus peab olema võimeline täitma kõiki talle käesoleva määrusega pandud vastavushindamisülesandeid olenemata sellest, kas vastavushindamisasutus täidab neid ülesandeid ise või neid täidetakse tema nimel ja vastutusel. Alltöövõtt ja konsulteerimine asutuseväliste töötajatega peab olema nõuetekohaselt dokumenteeritud ja ellu viidud ilma vahendajateta ning selle kohta tuleb sõlmida kirjalik leping, milles käsitletakse muu hulgas konfidentsiaalsust ja huvide konflikti küsimusi. Täidetud ülesannete eest vastutab täiel määral asjaomane vastavushindamisasutus.
10.
Vastavushindamisasutuse käsutuses peavad alati olema kõigile IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste liikidele, kategooriatele või alamkategooriatele ning kõigile vastavushindamismenetlustele vastavad järgmised vajalikud vahendid:
a)
töötajad, kellel on tehnilised teadmised ning piisav asjakohane kogemus vastavushindamisülesannete täitmiseks;
b)
menetluste kirjeldused, mille kohaselt vastavushindamist tehakse ning mis tagavad nende menetluste läbipaistvuse ja kordamise võimaluse. Asutusel peavad olema asjakohased tegevuspõhimõtted ja menetlused, milles eristatakse ülesandeid, mida ta täidab artikli 61 kohaselt teatatud vastavushindamisasutusena, ja muud tegevust;
c)
toimingute tegemise menetlused, mis võtavad asjakohaselt arvesse ettevõtja suurust, tegutsemisvaldkonda, tema struktuuri, IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse tehnoloogia keerukuse astet ning seda, kas tegemist on mass- või seeriatootmisega.
11.
Vastavushindamisasutusel peavad olema vajalikud vahendid vastavushindamistoimingute nõuetekohase teostamisega seotud tehniliste ja haldusülesannete täitmiseks ning juurdepääs vajalikule varustusele ja vahenditele.
12.
Vastavushindamistoimingute teostamise eest vastutavatel töötajatel peavad olema:
a)
heal tasemel tehniline ja kutsealane väljaõpe, mis hõlmab kõiki vastavushindamistegevusi;
b)
piisavad teadmised nende poolt tehtavate vastavushindamistoimingute nõuetest ning piisav pädevus nimetatud hindamistoimingute läbiviimiseks;
c)
sobilikud teadmised ja arusaam kehtivatest nõuetest ja katsestandarditest;
d)
oskus koostada sertifikaate, protokolle ja aruandeid, mis tõendavad vastavushindamistoimingute läbiviimist.
13.
Tagatud peab olema vastavushindamisasutuste, nende kõrgema juhtkonna, vastavushindamistoimingute teostamise eest vastutavate töötajate ja alltöövõtjate erapooletus.
14.
Vastavushindamisasutuse kõrgema juhtkonna ja vastavushindamistoimingute teostamise eest vastutavate töötajate tasu suurus ei tohi sõltuda tehtud vastavushindamiste arvust ega nimetatud hindamiste tulemustest.
15.
Vastavushindamisasutus peab sõlmima vastutuskindlustuslepingu, välja arvatud juhul, kui vastutust kannab liikmesriigi õiguse kohaselt liikmesriik või kui vastavushindamine on liikmesriigi enda otsene ülesanne.
16.
Vastavushindamisasutus ja selle töötajad, komiteed, allüksused, alltöövõtjad ning sellega seotud asutused ja välised töötajad peavad tagama konfidentsiaalsuse ja hoidma ametisaladust teabe osas, mis on saadud käesoleva määruse või selle täitmise tagamiseks vastuvõetud liikmesriigi õigusaktide kohaselt täidetud vastavushindamisülesannete käigus, välja arvatud juhul, kui teabe avalikustamist nõuab nendele isikutele kohaldatav liidu või liikmesriigi õigus, samuti välja arvatud teabevahetus selle liikmesriigi pädevate asutustega, kus asutus tegutseb. Intellektuaalomandiõiguste kaitse peab olema tagatud. Vastavushindamisasutusel peavad olema käesoleva punkti nõuete täitmiseks kehtestatud dokumenteeritud menetlused.
17.
Käesoleva lisa nõuded, välja arvatud punkti 16 nõuded, ei takista tehnilise teabe ja regulatiivsete suuniste vahetamist vastavushindamisasutuse ja sertifikaati taotleva või selle taotlemist kaaluva isiku vahel.
18.
Vastavushindamisasutus tegutseb vastavalt sidusatele, õiglastele ja mõistlikele tingimustele, võttes tasude puhul arvesse VKEde huve.
19.
Vastavushindamisasutus peab vastama asjakohase, määruse (EÜ) nr 765/2008 artikli 2 punktis 9 määratletud harmoneeritud standardi nõuetele IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste sertifitseerimist läbiviivate vastavushindamisasutuste akrediteerimiseks.
20.
Vastavushindamisasutus peab tagama, et vastavushindamiseks kasutatavad katselaborid vastavad asjakohase, määruse (EÜ) nr 765/2008 artikli 2 punktis 9 määratletud harmoneeritud standardi nõuetele katselaborite akrediteerimiseks. 1. Ülevaade
1.1 Viited1.2 Tuvastatud nõuded1.3 Seotud standardid2. Tuvastatud nõuded
3. Seotud standardid
|