認証機関(CB)

質問:IAF CertSearchにアップロードされる情報は何ですか?

回答

CertSearchデータベースの最小データ要件は次のとおりです:

  • 認証エンティティ名

  • 認証エンティティの住所

  • すべての追加の認定サイトの住所

  • 認証機関が提供できる場合の認証エンティティID番号

  • 認証ID番号

  • 認証発行日と有効期限

  • 認証ステータス(アクティブ、停止、取り下げ)

  • 認証基準またはスキーム名

  • 認証機関によって認証エンティティに付与された認証範囲

  • IAFセクタまたは他の産業セクタ

  • 認定機関名および頭字語

重要な注意:IAF CertSearchには個人情報は必要ありませんし、IAF CertSearchにアップロードされることも制限されています。つまり、連絡先の氏名、メールアドレス、電話番号の詳細は要求されません。個人情報の重複は、個人事業主が認証エンティティと名前を共有している場合にのみ発生します。

IAF CertSearchで表示される情報のレベルを確認するには、www.iafcertsearch.orgでビジネスを検索することができます。

質問:IAFは複数の認定データベースへのデータアップロードを減らすために何ができますか?

回答

現在、IAQG、FSSC、IATFなど、いくつかの義務的なデジタルデータベースが存在します。これらのデータベースの多くは、スキーム所有者によって運用されており、主要な産業セクタで認証に関するデジタル情報の需要の増加を反映しています。ただし、品質、環境、健康安全、サイバーセキュリティなどの一般的な管理システム認証の検証には、市場に大きなギャップがあります。

DMCは、CBが複数のデータベースにアップロードする必要があることを認識しています。したがって、DMCは、適切な認証情報を相互検証するためにスキーム所有者やその他のデジタルデータベースプロバイダと協力する努力をします。DMCは、そのようなインタフェースに対して適切なガバナンスおよびデータ保護措置が実施されることを確保します。

質問:データはどのようにアップロードされますか?

回答

データは、CBによってアップロードされるか、国内のABが独自のデータベースを管理している場合は、ABがCBとの間でデータのアップロードを行うことができます。

次の4つのアップロードオプションがあります。2つは手動のオプションで、2つは自動のプロセスです。

  • 手動による単一エントリ

  • 手動によるファイルアップロード - xmlおよびexcel

  • 自動FTP - xmlおよびexcel(24時間ごとに定期的に)

  • 自動API

アップロードプロセスには、データ管理プロトコルが含まれており、CBはフィールドマッピングまたはデータマッピングのどちらかを使用して、自身のフィールドやデータがデータベースに含まれるものと異なる場合に備えて、CBシステムを調整する必要はありません。

また、CBには、問題の特定および解決策の提供を行う動的なエラーハンドリングプロセスもあります。これは、技術的な支援が必要なCBに対してサポートを提供する能力のあるテクニカルサービスプロバイダによってサポートされています。

現在、異なるシステムを使用してデータをアップロードしているCBは数百あります。現在、1176のCBが参加しており、上記で説明したアップロードプロセスを使用しています。このプロセスは、小規模、中規模、大規模なCBに関わらず、さまざまなオペレーティングシステムを持つCBにとって効果的に機能しています。

次の図は、アップロードオプションを示しています:

質問:データのアップロードの費用は誰が負担しますか?

回答

CBは、直接のインタフェースを確立するために自社データベースに必要な内部プログラミングのコストを負担します。IAFは、IAF CertSearchに参加する任意のCBを支援するために無料の技術サポートを提供します。

質問:CBはデータをどれくらいの頻度で更新する必要がありますか?

回答

最小のアップロード頻度は月に一度です。

質問:認証エンティティとのすべての契約をデータ転送に適応する必要がありますか?

回答

CBは、認証機関のデータをIAFデータベースに提出するために必要な許可と承認を、認証エンティティから取得する必要があります。ただし、ほとんどのCBは、顧客契約にデータ共有に関する規定がすでに含まれており、その目的でデータをABまたはその他の第三者と共有することを許可しています。アップロードされるデータは、CBが所有する認証データのみです。データベースにアップロードされるのは、CBが認証した組織に関する情報だけであり、個人データは要求されません。

質問:IAF CertSearchデータベースのサイバーセキュリティインシデントの場合、誰が責任を負いますか?

回答

IAF Database LLCはデータベースの所有者であり、情報のコントローラーであり、データを安全に保持および管理することが契約上義務付けられています。この契約の草稿は、CABACを通じてコメント

Last updated