認証スキームオペレーション CSOP
デジタル識別情報またはバッジを含む、認証スキーム、認定、および識別情報の設計、開発、および運用を行います。
ガイダンスノート
個人向けの認定資格の全体的な目的は、特定のタスクや仕事を遂行する能力を認めたり、特定の知識基準を満たしているかどうかを判断したりすることです。
知識と能力は異なるため、この2つの用語を混同しないでください。認定機関は、能力を証明した個人のみが認定を受けるようにする責任があります。
個人の認定は、国民の信頼と信頼を築くことによって価値をもたらします。この信頼は、第三者による適格な能力評価に基づいており、一定の間隔で再確認されます。認証機関は、その能力、公平性、完全性について利害関係者に信頼を与える責任を持って行動しなければなりません。
アクティビティには次のものが含まれますが、これらに限定されません。
- 法的規制が適用される場合を除き、要求に応じて、個人が有効な証明書を所持しているかどうか、およびその証明書の範囲を確認する
- 機密審査資料の公開や不正行為への関与を防ぐための秘密保持契約やその他の措置を含む、セキュリティポリシーと手順の文書化
- 認定資格者が引き続き認定要件を満たす能力に影響を与える可能性のある変更を認証機関に通知するための手続きを実施する。
このスキルの責任レベルを理解する
下位レベルが定義されていない場合...
- 特定のタスクと責任は、スキルが意思決定において、これらのレベルで通常期待されるよりも高いレベルの自律性、影響力、および複雑さを必要とするため、定義されていません。エッセンス・ステートメントを使用して、これらのレベルに関連する一般的な責任を理解できます。
上位レベルが定義されていない場合...
- 責任と説明責任は、これらのより高いレベルには、この特定のスキルの範囲を超えた戦略的リーダーシップとより広範な組織的影響力が含まれるため、定義されていません。エッセンスステートメントを参照してください。
スキルを開発し、このスキルに関連する責任を示す
定義されたレベルは、スキルと責任の段階的な進歩を示します。
下位レベルが定義されていない場合...
次の方法で、知識を深め、この分野で責任を持つ他の人をサポートすることができます。
- このスキルに関連する重要な概念と原則、およびそれが自分の役割に与える影響を学ぶ
- 関連スキルの実行(関連するSFIAスキルを参照)
- より高いレベルのタスクや活動を行っている他の人を支援する
上位レベルが定義されていない場合...
- より高いレベルの組織のリーダーシップにより適した関連スキルを開発することで進歩することができます。
SFIAスキルが7つのレベルすべてで定義されていない理由については、クリックしてください。
追加の説明とレベルを表示/非表示にします。
このスキルに対する責任レベル
2 | 3 | 4 | 5 | 6 |
認証スキームオペレーション: レベル 2
認証申請を処理します。苦情を記録します。資格資料の準備と整理を支援する。資格や証明書の作成と管理を支援し、認定ライフサイクルにおける日常的な問題の解決を支援します。
認証スキームオペレーション: レベル 3
認証または資格情報を発行し、認証レコードを維持および保持します。 認証スキームに関する情報と認証プロセスの一般的な説明を維持します。 識別情報または証明書を設計、作成、開発、カスタマイズ、および維持します。 公開情報の要求に応答します。 苦情や問題を分析し、対処します。
認証スキームオペレーション: レベル 4
プロセスに関与する第三者との法的強制力のある合意を含む、認証に関与するすべての担当者向けの指示を文書化します。 認証活動から生じる潜在的な利益相反を分析、軽減、または排除することにより、公平性に対する脅威を特定します。 トレーニングを提供するための個人の認定手順を実装します。 苦情のメリットと必要な是正措置を決定します。
認証スキームオペレーション: レベル 5
組織構造、義務、責任、および権限を含む、認証または認定スキームを定義します。 認証機能を実行するために必要なコンピテンスを決定します。 審査官またはアセッサーの選択および承認プロセスを設計および実装します。 パフォーマンスと判断を監視し、是正措置に同意します。 適切な施設、設備、およびリソースを計画および提供します。 機密保持に関する法的合意の検討を含む、情報の保守と公開に関するポリシーと手順を文書化します。
認証スキームオペレーション: レベル 6
職務の分離や公平性への対応など、認証スキームの運用に関するポリシーと基準を設定します。 必要な倫理規定および専門的慣行の説明を作成および維持します。 認証スキームを、関連する外部標準、SFIAなどのフレームワーク、およびベストプラクティスに合わせます。 認定スキームの所有者またはガバナンス機関から承認を取得します。