認証スキームオペレーション CSOP

認証の申請を処理します。 苦情を記録します。

認証または資格情報を発行し、認証レコードを維持および保持します。 認証スキームに関する情報と認証プロセスの一般的な説明を維持します。 識別情報または証明書を設計、作成、開発、カスタマイズ、および維持します。 公開情報の要求に応答します。 苦情や問題を分析し、対処します。

プロセスに関与する第三者との法的強制力のある合意を含む、認証に関与するすべての担当者向けの指示を文書化します。 認証活動から生じる潜在的な利益相反を分析、軽減、または排除することにより、公平性に対する脅威を特定します。 トレーニングを提供するための個人の認定手順を実装します。 苦情のメリットと必要な是正措置を決定します。

組織構造、義務、責任、および権限を含む、認証または認定スキームを定義します。 認証機能を実行するために必要なコンピテンスを決定します。 審査官またはアセッサーの選択および承認プロセスを設計および実装します。 パフォーマンスと判断を監視し、是正措置に同意します。 適切な施設、設備、およびリソースを計画および提供します。 機密保持に関する法的合意の検討を含む、情報の保守と公開に関するポリシーと手順を文書化します。

職務の分離や公平性への対応など、認証スキームの運用に関するポリシーと基準を設定します。 必要な倫理規定および専門的慣行の説明を作成および維持します。 認証スキームを、関連する外部標準、SFIAなどのフレームワーク、およびベストプラクティスに合わせます。 認定スキームの所有者またはガバナンス機関から承認を取得します。