Αναστολές και ανακλήσεις

Η πολιτική της CyCert σχετικά με τις αναστολές/ανακλήσεις είναι ότι μπορεί να προχωρήσει σε αναστολή ή/και ανάκληση χορηγηθέντων πιστοποιητικών όποτε κρίνει απαραίτητο. Η απόφαση αναστολής ή ανάκλησης των πιστοποιητικών λαμβάνεται από την Επιτροπή Πιστοποιήσεων, κατόπιν εισήγησης της Διεύθυνσης του Οργανισμού. Κατά την εξέταση θεμάτων που σχετίζονται με αναστολές/ανακλήσεις, η Επιτροπή Πιστοποιήσεων μπορεί να συστήσει ειδικές επιτροπές για την παροχή τεχνικών συμβουλευτικών υπηρεσιών.

Ενδεικτικά αναφέρονται οι ακόλουθοι λόγοι ανάκλησης και αναστολής:

  • σημαντικές αλλαγές στο ισχύον Σύστημα Διαχείρισης/Προϊόν/Υπηρεσία για τις οποίες δεν έχει ειδοποιηθεί η CyCert
  • μη άρση σημαντικών περιπτώσεων μη συμμόρφωσης εντός του καθορισμένου χρονικού πλαισίου
  • παραπλανητική χρήση του πιστοποιητικού/λογοτύπων της CyCert
  • παραπλανητικές ή/και ψευδείς πληροφορίες από τους εκπροσώπους του πελάτη στην ομάδα ελέγχου κατά τη διάρκεια του ελέγχου
  • μη εκπλήρωση των οικονομικών υποχρεώσεων του πελάτη προς τη CyCert σχετικά με την διαδικασία πιστοποίησης
  • πτώχευση της εταιρείας
  • αδυναμία συμμόρφωσης με τις υποχρεώσεις του πελάτη βάσει των ισχυόντων κανονισμών της CyCert, π.χ. παρεμπόδιση ελέγχων επιτήρησης και επαναπιστοποίησης στις απαιτούμενες συχνότητες
  • αίτημα του πελάτη να διακόψει τη χρήση του χορηγηθέντος πιστοποιητικού
  • αποκλίσεις από νομικές υποχρεώσεις σε χώρους εκτός του πεδίου πιστοποίησης που επηρεάζουν την αποτελεσματική εφαρμογή του Συστήματος Διαχείρισης

Η αναστολή του πιστοποιητικού ανακοινώνεται εγγράφως από τη CyCert στον πελάτη και ορίζονται οι απαραίτητοι όροι/διορθωτικές ενέργειες για την αφαίρεσή του. Καθ’ όλη τη διάρκεια της περιόδου αναστολής, οποιαδήποτε χρήση του πιστοποιητικού απαγορεύεται στον πελάτη. Όταν πληρούνται οι προκαθορισμένοι όροι, η αναστολή αίρεται και ο πελάτης ειδοποιείται γραπτώς από την CyCert.

Εάν τα μέτρα που λαμβάνονται δεν κριθούν ικανοποιητικά, η CyCert μπορεί να παράσχει νέα προθεσμία έως και 30 ημερών για να πραγματοποιηθούν διορθωτικές ενέργειες πριν από την τελική ανάκληση της πιστοποίησης. Εάν δεν εφαρμοστούν ικανοποιητικές διορθωτικές ενέργειες, θα γίνει η ανάκληση του πιστοποιητικού και η διαγραφή του πελάτη από τον Κατάλογο Πιστοποιημένων Εταιρειών. Η τελική ανάκληση κοινοποιείται εγγράφως στον πελάτη. Στην περίπτωση αυτή, ο οργανισμός υποχρεούται να επιστρέψει στην CyCert όλα τα πρωτότυπα Πιστοποιητικά και Λογότυπα Πιστοποίησης που του απονεμήθηκαν.

Η CyCert ανακοινώνει την ανάκληση στο ευρύ κοινό, δημοσιεύοντας τη λίστα στην ιστοσελίδα της.