Responsabilidad e identidad jurídica
Plan de responsabilidad, entidad jurídica real y asignación de ubicación, presunción documentada de responsabilidad.
Funciones e intereses económicos
Estructuras de remuneración, relaciones intermediarias, parcialidad y divulgación.
Información y comunicación
Información comprensible sobre servicios, riesgos, costos y responsabilidades.
Proceso de adopción de decisiones
Asesoramiento, preguntas, decisiones justificadas para no tratar y remitir.
Transferencias y documentación
Interfaz obligatoria y controles de integridad.
Aftercare and escalation
Disponibilidad, cobertura de arreglos, rutas de escalada y responsabilidades.
Gestión de la calificación y la competencia
Verificación de permisos reales y asignación de tareas.
Protección de datos y confidencialidad
Flujos de datos, controles de acceso y minimización de datos.
Denuncias y aprendizaje de seguridad
Protegido, trazado y mejora documentada.
Verificación interna
Control de la eficacia, gestión de la desviación y cambios implementados.
Asociados externos y continuidad
Limits of responsibility for platforms, partners and cross-border processes.
Evaluación transparente de los resultados
Definiciones comprensibles y manejo abierto de la incertidumbre.
Propósito y alcance
La evaluación abarca áreas y procesos de organización definidos. El tema del programa, las organizaciones elegibles, los métodos de prueba, las reglas de transición, los honorarios, el período de validez y la vigilancia se especifican en el acuerdo de evaluación.
Regla de decisión
Una decisión positiva requiere el cumplimiento de todos los requisitos obligatorios aplicables. Las desviaciones de material abierto o crítico bloquean una decisión positiva. Ningún punto de peso libre puede compensar un defecto crítico.
Versión
Versión 0.1. Los cambios en la versión del programa se documentan con reglas de alcance, razón y transición.