Ответственность и юридическая идентичность
План ответственности, реальное юридическое лицо и распределение местонахождения, документально подтвержденное принятие ответственности.
Роль и экономические интересы
Структуры вознаграждения, посреднические отношения, предвзятость и раскрытие.
Информация и коммуникация
Понятная информация об услугах, рисках, затратах и ответственности.
Процесс принятия решений
Советы, вопросы, обоснованные решения не лечить и не направлять.
Передача и документация
Обязательные интерфейсы и проверки полноты.
Забота и эскалация
Доступность, механизмы прикрытия, маршруты эскалации и обязанности.
Квалификация и управление компетенциями
Проверка фактических разрешений и назначение задач.
Защита данных и конфиденциальность
Потоки данных, контроль доступа и минимизация данных.
Жалобы и обучение безопасности
Защищенная, отслеживаемая обработка и документированные улучшения.
Внутренняя проверка
Контроль эффективности, управление отклонениями и реализованные изменения.
Внешние партнеры и непрерывность
Пределы ответственности за платформы, партнеров и трансграничные процессы.
Прозрачная оценка результатов
Понятные определения и открытое обращение с неопределенностью.
Требования с проверяемыми доказательствами
Каждый критерий определяет свою цель, обязательное требование, применимость, приемлемые доказательства, подход к выборке и инструкции по оценке. Выводы, тяжесть и сроки задокументированы прозрачно.
Отсутствие компенсации критических недостатков
Положительный сертификат требует соблюдения всех применимых обязательных требований. "Неприменимо" требует обоснования и независимого разрешения.