Art. 3 NL aanvullende accreditatie-eisen certificeringsorganen Autoriteit Persoonsgegevens — Termen en begripsomschrijvingen

De termen en begripsomschrijvingen van de richtsnoeren inzake accreditatie4Guidelines 4/2018 on the accreditation of certification bodies under Article 43 of the General Data Protection Regulation. en certificering5Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation. zijn van toepassing en hebben voorrang op de ISO-definities. Voor het gemak worden de belangrijkste definities die in dit document worden gebruikt, hieronder opgesomd. Algemene verordening gegevensbescherming (AVG): Verordening (EU) 2016/679. UAVG:Uitvoeringswet Algemene Verordening Gegevensbescherming, de Nederlandse wet voor uitvoering van de AVG. ISO 17065: ISO/IEC 17065:2012. Certificering: de beoordeling en het onpartijdige attest van een derde partij dat de naleving van de certificeringscriteria is aangetoond met betrekking tot de verwerkingsactiviteiten van een verwerkingsverantwoordelijke of een verwerker. Accreditatie: attest van een derde partij met betrekking tot de activiteiten van een certificeringsorgaan. Dit is het resultaat van het beoordelingsproces voor een succesvol certificeringsorgaan (als onderdeel van het accreditatieproces). Nationale accreditatie-instantie (NAI): de enige instantie in een lidstaat die door die staat gemachtigd is accreditaties te verlenen overeenkomstig Verordening (EG) nr. 765/2008 van het Europees Parlement en de Raad. In Nederland is de Raad voor Accreditatie (RvA) de NAI. Accreditatie-instantie: instantie die de accreditatie uitvoert. In dit document wordt met deze term de RvA bedoeld. Certificeringsorgaan: derde-partij-conformiteitsbeoordelingsinstantie die certificeringsschema’s uitvoert. Certificeringscriteria: de criteria waaraan de verwerkingsactiviteiten van een organisatie worden getoetst voor een bepaald certificeringsschema. Certificeringsschema: een certificeringssysteem met betrekking tot gespecificeerde producten, processen en diensten waarop dezelfde gespecificeerde eisen, specifieke regels en procedures van toepassing zijn. Het omvat de certificeringscriteria en de beoordelingsmethodologie. Certificeringsmechanisme: een goedgekeurd certificeringsschema dat beschikbaar is voor de aanvrager. Het is een dienst die wordt verleend door een geaccrediteerd certificeringsorgaan op basis van goedgekeurde criteria en beoordelingsmethodologie. Het is het systeem waarmee een verwerkingsverantwoordelijke of een verwerker wordt gecertificeerd. Target of Evaluation (ToE): het voorwerp van de certificering. In het geval van een AVG-certificering zijn dit de relevante verwerkingen die de verwerkingsverantwoordelijke of verwerker aanvraagt ter evaluatie en certificering. Aanvrager: de organisatie die een aanvraag heeft ingediend om haar verwerkingsactiviteiten te laten certificeren. Cliënt: de organisatie die is gecertificeerd (voorheen de aanvrager).

Rechtspraak bij dit artikel