Статья 43. Органы по сертификации¶

Без ущерба для задач и полномочий Центра, предусмотренных статьями 59 и 60, органы по сертификации, обладающие надлежащим уровнем компетентности в области защиты персональных данных, после информирования Центра в целях исполнения им полномочий, предусмотренных пунктом h) части (2) статьи 60, предоставляют и обновляют сертификацию.

Орган по сертификации аккредитуется Национальным центром аккредитации, если:

1. ¶ a) на удовлетворительном уровне продемонстрировал Национальному центру по защите персональных данных свою независимость и компетентность в отношении предмета сертификации;
2. ¶ b) обязался соответствовать критериям, утвержденным в соответствии с частью (5) статьи 42;
3. ¶ c) разработал процедуры выдачи, периодического пересмотра и отзыва сертификации, печатей и меток в области защиты персональных данных;
4. ¶ d) разработал процедуры и структуры по рассмотрению и разрешению жалоб, связанных с нарушением сертификации или с порядком, как применялась или применяется сертификация оператором или лицом, действующим по поручению оператора, а также с обеспечением прозрачности этих процедур и структур для субъектов персональных данных и для общественности; и
5. ¶ e) на удовлетворительном уровне продемонстрировал Национальному центру по защите персональных данных, что его задачи и полномочия не влекут конфликт интересов.

Аккредитация органов по сертификации, указанных в частях (1) и (2), осуществляется на основании утвержденных Центром требований к аккредитации. Эти требования дополняют требования, предусмотренные Законом о деятельности по аккредитации и оценке соответствия №235/2011, а также технические правила, описывающие методы и процедуры органов по сертификации.

Органы по сертификации, указанные в части (1), несут ответственность за осуществление соответствующей оценки в целях сертификации или ее отзыва, без ущерба для ответственности оператора или лица, действующего по поручению оператора, за соблюдение настоящего закона. Срок предоставления аккредитации не превышает пяти лет и может продлеваться на тех же условиях в случае соответствия органа по сертификации требованиям, предусмотренным настоящей статьей.

Органы по сертификации, указанные в части (1), информируют Национальный центр по защите персональных данных об основаниях выдачи или отзыва сертификатов.

Требования, указанные в части (3), и критерии, указанные в части (5) статьи 42, публикуются Национальным центром по защите персональных данных на своей официальной веб-странице.

Национальный центр по аккредитации, в том числе по запросу Национального центра по защите персональных данных, отзывает аккредитацию, предоставленную органу по сертификации в соответствии с частью (1), если условия аккредитации не соблюдаются или перестают соблюдаться или если меры, принятые органом по аккредитации, нарушают настоящий закон.

Национальный центр по защите персональных данных может утвердить технические стандарты для механизмов сертификации и для печатей и меток в области защиты персональных данных, а также механизмы продвижения и признания этих механизмов сертификации, печатей и меток.