Akkreditierungsstellen (AS)

F: Müssen AS Vertragspartner des Datenverwaltungsabkommens zwischen CBs und IAF sein?

Antwort

Nein - dies wird von IAF Database LLC verwaltet und ist ein direkter Vertrag zwischen IAF Database LLC und den CBs ausschließlich zum Zweck der Datenverwaltung.

F: Müssen AS ihre Vereinbarung mit CBs ändern, um den Hochladen von Zertifizierungsdaten obligatorisch zu machen?

Antwort

Dies hängt von den derzeitigen vertraglichen Vereinbarungen jedes AS ab. Es wird nicht erwartet, dass AS ihre vertragliche Vereinbarung mit CBs ändern müssen.

F: Müssen AS dafür sorgen, dass das Datenverwaltungsabkommen von CBs unterzeichnet wird?

Antwort

Nein, IAF Database LLC wird dafür sorgen, dass diese Vereinbarungen unterzeichnet werden. IAF Database LLC wird auch eine Aufzeichnung all dieser Vereinbarungen führen.

F: Wie wird die Datenbank zur Pflicht gemacht?

Antwort

Um das Hochladen von Zertifizierungsdaten in IAF CertSearch verpflichtend zu machen, muss es einen Mechanismus und eine Verpflichtung für die AS-Mitglieder geben, dieses Ziel zu erreichen. Nach Gesprächen mit Mitgliedern des IAF Executive Committee wurde festgestellt, dass die folgenden Schritte der angemessenste Weg nach vorne wären:

Die IAF CertSearch-Prinzipien werden nach einer Konsultationsübung von den IAF-Mitgliedern genehmigt. Anschließend wird der MLA-Ausschuss durch die Änderung von IAF ML4 eine Verpflichtung für die MLA-Unterzeichner festlegen. Klausel 4.3 dieses Dokuments verlangt von jedem teilnehmenden Organ, sich an die Bedingungen des MLA zu halten, wobei die Klauseln 4.3.1, 4.4 und 4.5 weiter gehen, um die Verpflichtungen der AS-Unterzeichner zu dokumentieren. Es wird empfohlen, dass diese Verpflichtungen erweitert werden, um die Verpflichtung der AS-Unterzeichner einzuschließen, das Hochladen aller akkreditierten Zertifizierungsdaten durch CBs in IAF CertSearch vorzuschreiben. Dies erfordert eine Übergangsphase, um vertragliche Vereinbarungen zu treffen.

F: Was ist, wenn uns das Vorschreiben der Datenbank untersagt ist?

Antwort

Wenn es aus irgendeinem berechtigten Grund (z. B. nationale gesetzliche oder behördliche Anforderungen) einem AS oder CB untersagt ist, diese Anforderungen zu erfüllen, muss der AS oder CB eine entsprechende Rechtfertigung entweder an IAF (AS) oder an ihre AS(en) liefern. Diese Bestimmungen werden in den geänderten IAF CertSearch-Prinzipien enthalten sein.

Angemessene Sanktionen gegenüber CBs bei Nichteinhaltung werden von jedem AS definiert. Um eine konsistente Anwendung durch AS zu ermöglichen, wird der MLA-Ausschuss und der DMC weitere Leitlinien für die Übergangsphase zur Umsetzung und Sanktionen für CBs erstellen.