Responsabilidad e identidad jurídica
Plan de responsabilidad, entidad jurídica real y asignación de ubicación, presunción documentada de responsabilidad.
Funciones e intereses económicos
Estructuras de remuneración, relaciones intermediarias, parcialidad y divulgación.
Información y comunicación
Información comprensible sobre servicios, riesgos, costos y responsabilidades.
Proceso de adopción de decisiones
Asesoramiento, preguntas, decisiones justificadas para no tratar y remitir.
Transferencias y documentación
Interfaz obligatoria y controles de integridad.
Aftercare and escalation
Disponibilidad, cobertura de arreglos, rutas de escalada y responsabilidades.
Gestión de la calificación y la competencia
Verificación de permisos reales y asignación de tareas.
Protección de datos y confidencialidad
Flujos de datos, controles de acceso y minimización de datos.
Denuncias y aprendizaje de seguridad
Protegido, trazado y mejora documentada.
Verificación interna
Control de la eficacia, gestión de la desviación y cambios implementados.
Asociados externos y continuidad
Limits of responsibility for platforms, partners and cross-border processes.
Evaluación transparente de los resultados
Definiciones comprensibles y manejo abierto de la incertidumbre.
Requisitos con pruebas verificables
Cada criterio especifica su propósito, requisito obligatorio, aplicabilidad, pruebas aceptables, enfoque de muestreo e instrucciones de evaluación. Las conclusiones, la gravedad y los plazos se documentan de manera transparente.
No hay compensación de deficiencias críticas
Un certificado positivo requiere el cumplimiento de todos los requisitos obligatorios aplicables. “No aplicable” requiere justificación y autorización independiente.