In aanvulling op hoofdstuk 8 van ISO 17065 moeten de managementbeginselen en de gedocumenteerde uitvoering ervan transparant zijn en door het geaccrediteerde certificeringsorgaan in de accreditatieprocedure overeenkomstig artikel 58 van de AVG en vervolgens op verzoek van de AP op elk moment tijdens een onderzoek worden bekendgemaakt in de vorm van gegevensbeschermingscontroles overeenkomstig artikel 58, eerste lid, onder b), van de AVG of een herziening van de overeenkomstig artikel 42, zevende lid, van de AVG afgegeven certificeringen overeenkomstig artikel 58, eerste lid, onder c), van de AVG.
De procedures in geval van opschorting of intrekking van de accreditatie worden geïntegreerd in het managementsysteem van het certificeringsorgaan, met inbegrip van de kennisgeving aan hun klanten en aanvragers.
Het certificeringsorgaan stelt een klachtenbehandelingsproces met de nodige niveaus van onafhankelijkheid vast als integraal onderdeel van het managementsysteem, waarmee met name de eisen van punt 4.1.2.2, onder c), punt 4.1.2.2, onder j), punt 4.6, onder d), en punt 7.13 van ISO 17065 worden uitgevoerd.
De eisen van 8.1 Opties van ISO 17065 zijn van toepassing.
De eisen van 8.2 van ISO 17065 zijn van toepassing.
De eisen van 8.3 van ISO 17065 zijn van toepassing.
De eisen van 8.4 van ISO 17065 zijn van toepassing.
De eisen van 8.5 van ISO 17065 zijn van toepassing.
De eisen van 8.6 van ISO 17065 zijn van toepassing.
De eisen van 8.7 van ISO 17065 zijn van toepassing.
De eisen van 8.8 van ISO 17065 zijn van toepassing.
Artikel 8
Eisen aan het managementsysteem
Onderdeel van NL aanvullende accreditatie-eisen certificeringsorganen Autoriteit Persoonsgegevens· Privacy
Deze tekst geldt sinds 16 juni 2021