ГОСТ Р ИСО/МЭК 17024—2017
7 Записи итребования к информации
7.1 Регистрация заявителей, кандидатов и сертифицированных лиц
7.1.1 Орган по сертификации должен вести записи. Данные записи должны подтверждать статус
сертифицированного лица. Они должны демонстрировать, что процесс сертификации или повторной
сертификации выполнен эффективно, в частности относительно форм заявлений, отчетов об оценке
(включающих экзаменационные записи) и других документов, относящихся к выдаче, сохранению, по
вторной сертификации, расширению и сокращению области сертификации, приостановлению или от
мене сертификации.
7.1.2 Записи должны быть идентифицированы, а управлять и уничтожаться таким образом, чтобы
обеспечивалась целостность процесса и конфиденциальность информации. Записи должны храниться в
течение необходимого периода времени, минимум в течение одного полного цикла сертификации, или в
соответствии с соглашениями, контрактами, юридическими или другими обязательствами.
7.1.3 Орган по сертификации должен иметь юридически оформленные соглашения о том. чтобы
сертифицированные лица информировали орган по сертификации без задержки относительно обстоя
тельств. которые могут оказать влияние на способность сертифицированного лица продолжать выпол
нять требования сертификации.
7.2 Общедоступная информация
7.2.1 Орган по сертификации должен проверять и предоставлять по запросу без задержки инфор
мацию относительно того, имеет ли определенное лицо действующую сертификацию, и какова область
этой сертификации, за исключением тех случаев, когда закон требует не раскрывать такую информа
цию.
7.2.2 Орган по сертификации должен сделать общественно доступной без специального запроса
информацию относительно области действия схемы сертификации и общее описание процесса серти
фикации.
7.2.3 Все требования схемы сертификации должны быть перечислены, и данный перечень дол
жен быть общественно доступным без запроса.
7.2.4 Информация, предоставляемая органом по сертификации, включая рекламу, должна быть
достоверной и не вводящей в заблуждение.
7.3 Конфиденциальность
7.3.1 Орган по сертификации должен разработать и документально оформить политику и проце
дуры управления и предоставления информации.
7.3.2 Орган по сертификации должен, путем заключения имеющих юридическую силу соглаше
ний, поддерживать конфиденциальность всей информации, полученной в процессе сертификации. Эти
соглашения должны распространяться на весь персонал.
7.3.3 Орган по сертификации должен убедиться в том. что информация, полученная в процессе
сертификации, или из источников, кроме заявителя, кандидата или сертифицированного лица, не рас
крыта третьей стороне без письменного разрешения лица (заявителя, кандидата или сертифициро
ванного лица), за исключением случаев, когда раскрытие этой информации требуется согласно закону.
7.3.4 Если орган по сертификации обязан, согласно законодательству, раскрыть конфиденциаль
ную информацию, то лицо, к которому она относится, должно быть извещено о характере предоставля
емой информации, если это не запрещено законодательством.
7.3.5 Орган по сертификации должен быть уверен, что деятельность связанных с ним органов не
ставит под угрозу конфиденциальность.
7.4 Безопасность
7.4.1 Орган по сертификации должен разработать и документально оформить политику и проце
дуры. необходимые для обеспечения безопасности в течение всего процесса сертификации, и должен
осуществлять корректирующие действия в случае нарушения безопасности.
7.4.2 Политика и процедуры по безопасности должны включать положения, обеспечивающие се
кретность экзаменационных материалов, с учетом следующего:
7