Art. 28 Anforderungen

¹ Stellen, die Gemeinschaften, Stammgemeinschaften und Zugangsportale zertifizieren, müssen für die Auditierung und Zertifizierung von Managementsystemen akkreditiert sein durch:

a.: die Schweizerische Akkreditierungsstelle (SAS) nach der Akkreditierungs- und Bezeichnungsverordnung vom 17. Juni 1996⁹;
b.: eine ausländische Akkreditierungsstelle, die Mitglied der European co-operation for Accreditation ist; oder
c.: eine von der Schweiz gestützt auf ein internationales Abkommen anerkannten Akkreditierungsstelle.¹⁰

² Stellen, die Herausgeber von Identifikationsmitteln zertifizieren, müssen für die Auditierung und Zertifizierung von Produkten, Prozessen und Dienstleistungen akkreditiert sein durch eine Stelle nach Absatz 1 Buchstabe a, b oder c.¹¹

³ Die Zertifizierungsstellen müssen über eine festgelegte Organisation und ein festgelegtes Kontrollverfahren verfügen. Darin müssen insbesondere geregelt sein:

a.: die Kriterien, nach denen die Einhaltung der Zertifizierungsvoraussetzungen überprüft werden;
b.: der Ablauf des Verfahrens, insbesondere das Vorgehen bei festgestellten Unregelmässigkeiten.

⁴ Die Zertifizierungsstellen müssen für die Prüfung der Datenübertragung zwischen Gemeinschaften und Stammgemeinschaften das vom BAG zur Verfügung gestellte Zertifizierungstestsystem verwenden.

⁵ Das EDI legt die Mindestanforderungen an die Qualifikation des Personals, das Zertifizierungen durchführt, fest.

⁹ SR 946.512

¹⁰ Fassung gemäss Ziff. I der V vom 31. Jan. 2018, in Kraft seit 1. März 2018 (AS 2018 717).

¹¹ Fassung gemäss Ziff. I der V vom 31. Jan. 2018, in Kraft seit 1. März 2018 (AS 2018 717).

Art. 28 Requisiti

¹ Gli organismi che certificano le comunità, le comunità di riferimento e i portali di accesso devono essere riconosciuti per quanto concerne l’audit e la certificazione di sistemi di gestione:

a.: dal Servizio di accreditamento svizzero (SAS) secondo l’ordinanza del 17 giugno 1996^⁹ sull’accreditamento e sulla designazione;
b.: da un organismo d’accreditamento estero membro dell’European Cooperation for Accreditation;
c.: da un organismo d’accreditamento riconosciuto dalla Svizzera nel quadro di un accordo internazionale.¹⁰

² Gli organismi che certificano gli emittenti di strumenti d’identificazione devono essere riconosciuti per l’audit e la certificazione di prodotti, processi e servizi da un organismo di cui al capoverso 1 lettere a, b o c.¹¹

³ Gli organismi di certificazione devono disporre di un’organizzazione e di una procedura di controllo ben definite. Vi sono disciplinati in particolare:

a.: i criteri per verificare il rispetto delle condizioni di certificazione;
b.: le modalità di svolgimento della procedura, in particolare le misure applicabili in caso di irregolarità.

⁴ Per la verifica del trasferimento di dati tra le comunità e le comunità di riferimento gli organismi di certificazione devono utilizzare il sistema di test di certificazione messo a disposizione dall’UFSP.

⁵ Il DFI stabilisce i requisiti minimi concernenti la qualifica del personale addetto alle certificazioni.

⁹ RS 946.512

¹⁰ Nuovo testo giusta il n. I dell’O del 31 gen. 2018, in vigore dal 1° mar. 2018 (RU 2018 717).

¹¹ Nuovo testo giusta il n. I dell’O del 31 gen. 2018, in vigore dal 1° mar. 2018 (RU 2018 717).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.