wetzoeker

7.2 — Toepassing NL aanvullende accreditatie-eisen certificeringsorganen Autoriteit Persoonsgegevens

Toepassing

In aanvulling op punt 7.2 van ISO 17065 eist het certificeringsorgaan dat de aanvraag:

1 een gedetailleerde beschrijving van de Target of Evaluation (ToE) bevat. Dit omvat ook interfaces en overdrachten naar andere systemen en organisaties, protocollen en andere waarborgen;

2 specificeert of er verwerkers worden gebruikt, en wanneer verwerkers de aanvrager zijn, worden hun verantwoordelijkheden en taken beschreven, en de aanvraag zal het (de) desbetreffende contract(en) voor de verwerkingsverantwoordelijken/verwerkers bevatten;

3 specificeert of gezamenlijke verwerkingsverantwoordelijken bij de verwerking betrokken zijn, en wanneer de gezamenlijke verwerkingsverantwoordelijke de aanvrager is, worden zijn verantwoordelijkheden en taken beschreven, en bevat de aanvraag de overeengekomen regeling; en

4 alle lopende of recente onderzoeken of regelgevende maatregelen van de AP bevat waaraan de aanvrager is onderworpen die relevant zijn gezien de reikwijdte van de certificering en de verwerking(en) waarop de certificering betrekking heeft.

Regeling
NL aanvullende accreditatie-eisen certificeringsorganen Autoriteit Persoonsgegevens
Soort
ZBO-regeling
Geldend vanaf
16-06-2021
BWB-id
BWBR0045241
Versie
2021-06-16_0

In de hele regeling · Officiële tekst op wetten.overheid.nl