Ответственность и юридическая идентичность
План ответственности, реальное юридическое лицо и распределение местонахождения, документально подтвержденное принятие ответственности.
Роль и экономические интересы
Структуры вознаграждения, посреднические отношения, предвзятость и раскрытие.
Информация и коммуникация
Понятная информация об услугах, рисках, затратах и ответственности.
Процесс принятия решений
Советы, вопросы, обоснованные решения не лечить и не направлять.
Передача и документация
Обязательные интерфейсы и проверки полноты.
Забота и эскалация
Доступность, механизмы прикрытия, маршруты эскалации и обязанности.
Квалификация и управление компетенциями
Проверка фактических разрешений и назначение задач.
Защита данных и конфиденциальность
Потоки данных, контроль доступа и минимизация данных.
Жалобы и обучение безопасности
Защищенная, отслеживаемая обработка и документированные улучшения.
Внутренняя проверка
Контроль эффективности, управление отклонениями и реализованные изменения.
Внешние партнеры и непрерывность
Пределы ответственности за платформы, партнеров и трансграничные процессы.
Прозрачная оценка результатов
Понятные определения и открытое обращение с неопределенностью.
Цель и охват
Оценка охватывает определенные организационные области и процессы. Предмет программы, соответствующие организации, методы доказательства, переходные правила, сборы, срок действия и мониторинг указаны в соглашении об оценке.
Правило принятия решений
Позитивное решение требует соблюдения всех применимых обязательных требований. Открытый материал или критические отклонения блокируют положительное решение. Никакая свободно взвешенная точечная сумма не может компенсировать критический дефект.
Версия
Версия 0.1. Изменения в версии программы документируются с размахом, причиной и правилами перехода.