O1
责任和法律身份
责任计划,真正的法律实体和地点分配,有文件记载的责任承担情况.
O2
作用和经济利益
薪酬结构、中介关系、偏见和披露。
O3
信息和通信
关于服务、风险、成本和责任的可理解信息。
O4
决策过程
咨询、问题、不治疗和转诊的合理决定。
O5
移交和文件
强制性接口和完整性检查。
O6
善后和升级
可用性、覆盖安排、升级路线和责任。
O7
资格和胜任能力管理
检查实际权限并分配任务 。
O8
数据保护和保密
数据流、访问控制和数据最小化。
O9
投诉和安全学习
受保护、可追踪的处理和记录改进。
O10
内部核查
有效性控制,偏差管理和已实施的修改.
O11
外部伙伴和连续性
平台、伙伴和跨界进程的责任限制。
O12
成果的透明评价
可理解的定义和对不确定性的公开处理。
有可核查证据的要求
每项标准都具体规定了其目的、强制性要求、适用性、可接受的证据、取样办法和评估说明。 调查结果、严重程度和最后期限都有透明的记录。
没有弥补重大缺陷
阳性证书要求遵守所有适用的强制性要求。 “不适用”需要说明理由和独立批准。
NIFSAC · 认证返回顶部