Сертификация по ISO/IEC 27001

Действия и задължения на заявителя на сертификацията

• 1. Да изгради Система за управление на информацион- ната сигурност 

  2. (СУИС) съгласно ISO/IEC27001:2013; 

  3. Да попълни заявление за сертификация; 

  4. Да прегледа предложението на DAS Certification Ltd. и да вземе решение, дали го приема или не;

  5. Да възложи поръчка за сертификацията, ако приеме предложението на DAS Certification Ltd.

  6. Да прегледа предложения от DAS Certification Ltd. план за фаза 1 на сертификационния одит и да вземе решение, дали го приема или не;

  7. Да предостави документацията на (СУИС) и да се подготви за фаза 1 на сертификационния одит, ако е приет плана за одит на DAS Certification Ltd.;

  8. Да окаже пълно съдействие на одиторския екип за изпълнение на фаза 1 на сертификационния одит;

  9. Да предприеме необходимите действия съобразно резултатите от фаза 1 на сертификационния одит;

  10. Да прегледа предложения от DAS Certification Ltd. план за фаза 2 на сертификационния одит и да вземе решение, дали го приема или не;

  11. Да се подготви за фаза 2 на сертификационния одит, ако е приет плана за одит на DAS Certification Ltd.;

  12. Да окаже пълно съдействие на одиторския екип за изпълнение на фаза 2 на сертификационния одит;

  13. Да предприеме необходимите действия съобразно резултатите от фаза 2 на сертификационния одит;

  14. Да спазва условията за ползване на сертификата през 3 годишния период на валидност, в това число:

      1. • преминаване на успешни надзорни одити през определените в поръчката периоди (максимално дълъг период до 12 месеца);

         • правилно ползване на сертификата и логото;

         • заплащане на таксите съгласно договореното в поръчките за сертификация.

Действия и задължения на DAS Certification Ltd.

1. Да приеме поръчка за сертификация съгласно приетото от възложителя предложение;

2. Да разгледа всяко заявление за сертификация;

3. Да предостави на заявителя предложение за сертификация;

4. Да предоствя планове за одита за всяка фаза на сертификационния одит;

5. Да проведе одит с компетентни одитори при спазване на съгласуваните с възложителя планове;

6. Да предостави резултатите от проведените одити и да укаже последващите действия, произтичащи от тези резултати.

7. При успешно превеждане на сертификационните одити да издаде сертификат с 3-годишен период на валидност;

8. Да провежда надзорни одити през периодите, указани в приетото от  възложителя предложение;

9. Да предложи ре-сертификация след изтичане на тригодишния период на първоначална сертификация.