Responsabilité et identité juridique
Plan de responsabilité, entité juridique réelle et répartition des lieux, prise de responsabilité documentée.
Rôles et intérêts économiques
Structures de rémunération, relations intermédiaires, biais et divulgation.
Information et communication
Information compréhensible sur les services, les risques, les coûts et les responsabilités.
Processus décisionnel
Conseils, questions, décisions justifiées de ne pas traiter et renvoi.
Transferts et documentation
Interfaces obligatoires et vérifications d'exhaustivité.
Suivi et escalade
Disponibilité, dispositions à prendre, itinéraires d'escalade et responsabilités.
Gestion des qualifications et des compétences
Vérification des autorisations réelles et attribution des tâches.
Protection des données et confidentialité
Flux de données, contrôles d'accès et minimisation des données.
Plaintes et apprentissage de la sécurité
Traitement protégé, traçable et amélioration documentée.
Vérification interne
Contrôle de l'efficacité, gestion des écarts et changements apportés.
Partenaires extérieurs et continuité
Limites de responsabilité pour les plateformes, les partenaires et les processus transfrontaliers.
Évaluation transparente des résultats
Définition compréhensible et gestion ouverte de l'incertitude.
Objet et portée
L'évaluation couvre des domaines et des processus organisationnels définis. Le sujet du programme, les organisations éligibles, les méthodes de preuve, les règles transitoires, les redevances, la période de validité et le suivi sont spécifiés dans l'accord d'évaluation.
Règle de décision
Une décision positive exige le respect de toutes les exigences obligatoires applicables. Les écarts matériels ouverts ou critiques bloquent une décision positive. Aucune somme de points librement pondérée ne peut compenser un défaut critique.
Versionnement
Version 0.1. Les modifications apportées à la version du programme sont documentées avec la portée, la raison et les règles de transition.