Αναστολές και ανακλήσεις
Η πολιτική της CyCert σχετικά με τις αναστολές/ανακλήσεις είναι ότι μπορεί να προχωρήσει σε αναστολή ή/και ανάκληση χορηγηθέντων πιστοποιητικών όποτε κρίνει απαραίτητο. Η απόφαση αναστολής ή ανάκλησης των πιστοποιητικών λαμβάνεται από την Επιτροπή Πιστοποιήσεων, κατόπιν εισήγησης της Διεύθυνσης του Οργανισμού. Κατά την εξέταση θεμάτων που σχετίζονται με αναστολές/ανακλήσεις, η Επιτροπή Πιστοποιήσεων μπορεί να συστήσει ειδικές επιτροπές για την παροχή τεχνικών συμβουλευτικών υπηρεσιών.
Ενδεικτικά αναφέρονται οι ακόλουθοι λόγοι ανάκλησης και αναστολής:
- σημαντικές αλλαγές στο ισχύον Σύστημα Διαχείρισης/Προϊόν/Υπηρεσία για τις οποίες δεν έχει ειδοποιηθεί η CyCert
- μη άρση σημαντικών περιπτώσεων μη συμμόρφωσης εντός του καθορισμένου χρονικού πλαισίου
- παραπλανητική χρήση του πιστοποιητικού/λογοτύπων της CyCert
- παραπλανητικές ή/και ψευδείς πληροφορίες από τους εκπροσώπους του πελάτη στην ομάδα ελέγχου κατά τη διάρκεια του ελέγχου
- μη εκπλήρωση των οικονομικών υποχρεώσεων του πελάτη προς τη CyCert σχετικά με την διαδικασία πιστοποίησης
- πτώχευση της εταιρείας
- αδυναμία συμμόρφωσης με τις υποχρεώσεις του πελάτη βάσει των ισχυόντων κανονισμών της CyCert, π.χ. παρεμπόδιση ελέγχων επιτήρησης και επαναπιστοποίησης στις απαιτούμενες συχνότητες
- αίτημα του πελάτη να διακόψει τη χρήση του χορηγηθέντος πιστοποιητικού
- αποκλίσεις από νομικές υποχρεώσεις σε χώρους εκτός του πεδίου πιστοποίησης που επηρεάζουν την αποτελεσματική εφαρμογή του Συστήματος Διαχείρισης
Η αναστολή του πιστοποιητικού ανακοινώνεται εγγράφως από τη CyCert στον πελάτη και ορίζονται οι απαραίτητοι όροι/διορθωτικές ενέργειες για την αφαίρεσή του. Καθ’ όλη τη διάρκεια της περιόδου αναστολής, οποιαδήποτε χρήση του πιστοποιητικού απαγορεύεται στον πελάτη. Όταν πληρούνται οι προκαθορισμένοι όροι, η αναστολή αίρεται και ο πελάτης ειδοποιείται γραπτώς από την CyCert.
Εάν τα μέτρα που λαμβάνονται δεν κριθούν ικανοποιητικά, η CyCert μπορεί να παράσχει νέα προθεσμία έως και 30 ημερών για να πραγματοποιηθούν διορθωτικές ενέργειες πριν από την τελική ανάκληση της πιστοποίησης. Εάν δεν εφαρμοστούν ικανοποιητικές διορθωτικές ενέργειες, θα γίνει η ανάκληση του πιστοποιητικού και η διαγραφή του πελάτη από τον Κατάλογο Πιστοποιημένων Εταιρειών. Η τελική ανάκληση κοινοποιείται εγγράφως στον πελάτη. Στην περίπτωση αυτή, ο οργανισμός υποχρεούται να επιστρέψει στην CyCert όλα τα πρωτότυπα Πιστοποιητικά και Λογότυπα Πιστοποίησης που του απονεμήθηκαν.
Η CyCert ανακοινώνει την ανάκληση στο ευρύ κοινό, δημοσιεύοντας τη λίστα στην ιστοσελίδα της.