O1
责任和法律身份
责任计划,真正的法律实体和地点分配,有文件记载的责任承担情况.
O2
作用和经济利益
薪酬结构、中介关系、偏见和披露。
O3
信息和通信
关于服务、风险、成本和责任的可理解信息。
O4
决策过程
咨询、问题、不治疗和转诊的合理决定。
O5
移交和文件
强制性接口和完整性检查。
O6
善后和升级
可用性、覆盖安排、升级路线和责任。
O7
资格和胜任能力管理
检查实际权限并分配任务 。
O8
数据保护和保密
数据流、访问控制和数据最小化。
O9
投诉和安全学习
受保护、可追踪的处理和记录改进。
O10
内部核查
有效性控制,偏差管理和已实施的修改.
O11
外部伙伴和连续性
平台、伙伴和跨界进程的责任限制。
O12
成果的透明评价
可理解的定义和对不确定性的公开处理。
宗旨和范围
评估涵盖界定的组织领域和程序。 评估协议规定了方案主体、合格组织、证据方法、过渡规则、收费、有效期和监测。
决定规则
一项积极的决定要求遵守所有适用的强制性要求。 开放材料或临界偏差会阻碍作出积极的决定。 任何自由加权点和都无法弥补重大缺陷。
版本
0.1版 (中文(简体) ). 对程序版本的修改有记载范围,理由和过渡规则.
NIFSAC · 标准返回顶部