Органы сертификации (СБ)
Вопрос: Какая информация загружается в IAF CertSearch?
Ответ
Минимальные требования к данным для базы данных CertSearch включают в себя:
Название сертифицированной организации
Полный адрес сертифицированной организации
Адреса всех дополнительных сертифицированных объектов
Номер идентификации сертифицированной организации (если CB может предоставить эту информацию)
Номер сертификата
Дата выдачи и срок действия сертификата
Статус сертификации (Активный, приостановленный или отозванный)
Название стандарта или схемы сертификации,
Связанный объем сертификации, предоставленный сертифицированной организации органом сертификации
Отрасль IAF или другие отрасли промышленности
Название и акроним органа аккредитации
Важно отметить, что для IAF CertSearch не требуется предоставление персональной информации, и загрузка ее в IAF CertSearch запрещена. Иными словами, не запрашиваются имена контактов, электронные адреса или номера телефонов. Единственное совпадение персональной информации происходит тогда, когда физическое лицо разделяет свое имя с сертифицированной организацией. Можно увидеть уровень информации, предоставляемой в IAF CertSearch, путем поиска бизнеса на www.iafcertsearch.org
Вопрос: Что может сделать IAF для уменьшения загрузки данных в несколько баз сертификатов?
Ответ
В настоящее время существует несколько обязательных цифровых баз данных (например, IAQG, FSSC, IATF), которые во многих случаях управляются владельцами схем. Это отражает растущую потребность в цифровой информации о сертификации в ключевых отраслевых секторах. Тем не менее, на рынке существует значительный пробел в области верификации сертификации общих систем управления, например, в области качества, окружающей среды, здоровья и безопасности и кибербезопасности.
DMC понимает, что органам сертификации требуется загружать данные в несколько баз данных. Поэтому она будет стремиться сотрудничать с владельцами схем и другими поставщиками цифровых баз данных, чтобы соответствующая информация о сертификации могла быть перекрестно проверена, что позволит уменьшить необходимость в дублированной загрузке данных. DMC обеспечит внедрение соответствующих механизмов управления и защиты данных для таких интерфейсов.
Вопрос: Каким образом данные могут быть загружены?
Ответ
Данные будут загружаться органом сертификации, или, если национальный орган аккредитации поддерживает собственную базу данных, данные могут быть загружены органом аккредитации в рамках соглашения с органом сертификации. Существует четыре варианта загрузки, два ручных и два автоматических процесса. Видео о вариантах загрузки можно посмотреть здесь. Варианты загрузки
Ручной одиночный ввод
Ручная загрузка файла - xml и excel
Автоматическая загрузка через FTP - xml и excel (периодически каждые 24 часа)
Автоматический интерфейс прикладного программирования (API)
Процесс загрузки включает протокол управления данными, где органы сертификации могут использовать сопоставление полей или сопоставление данных в случаях, когда их поля или данные отличаются от тех, которые включены в базу данных, чтобы система органа сертификации не требовала настройки. Также имеется процесс динамической обработки ошибок для органов сертификации, который идентифицирует и предлагает решения для любых проблем. Это поддерживается компетентным поставщиком технического обслуживания, который оказывает поддержку любому органу сертификации, нуждающемуся в технической помощи. В настоящее время сотни органов сертификации загружают данные с использованием различных систем. На данный момент в этом процессе участвуют 1176 органов сертификации, которые используют описанные выше процессы загрузки. Этот процесс эффективно работает для органов сертификации с разными операционными системами, независимо от их размеров (маленькие, средние или крупные органы сертификации). На следующей диаграмме показаны варианты загрузки:
Вопрос: Кто несет затраты на загрузку данных?
Ответ
Органы сертификации несут собственные затраты на любую внутреннюю программирование, необходимое для создания прямого интерфейса с их собственной базой данных. IAF будет предоставлять бесплатную техническую поддержку для оказания помощи органам сертификации, участвующим в IAF CertSearch.
Вопрос: Как часто CB должны обновлять данные?
Вопрос: Необходимо ли адаптировать все контракты с сертифицированными организациями для передачи данных?
Ответ
CB должны получить соответствующие разрешения и одобрения от своих сертифицированных организаций, чтобы CB мог предоставлять данные о сертифицированных организациях в базу данных IAF. Однако у большинства CB уже имеются условия в их клиентских контрактах, позволяющие им передавать данные своему АБ или другим третьим лицам для целей проверки сертификатов. В базу данных загружаются только данные о сертификации, принадлежащие CB. Какая-либо персональная информ
Last updated
