PRIEDAS

Akreditacijos siekiančios atitikties vertinimo įstaigos turi atitikti šiuos reikalavimus:

1. Atitikties vertinimo įstaiga turi būti įsteigta pagal nacionalinę teisę ir turėti teisinį subjektiškumą.

2. Atitikties vertinimo įstaiga yra trečioji šalis, nepriklausoma nuo vertinamos organizacijos ar vertinamų IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų.

3. Įstaiga, priklausanti verslo asociacijai arba profesinei federacijai, atstovaujančiai įmonėms, susijusioms su jos vertinamų IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų projektavimu, gamyba, tiekimu, surinkimu, naudojimu ar priežiūra, gali būti laikoma atitikties vertinimo įstaiga, jeigu įrodoma, kad ji yra nepriklausoma ir nėra jokio interesų konflikto.

4. Atitikties vertinimo įstaigos, jų vyresnioji vadovybė ir už atitikties vertinimo užduočių atlikimą atsakingi darbuotojai negali būti nei vertinamo IRT produkto, IRT paslaugos, IRT proceso ar valdomos saugumo paslaugos projektuotojai, gamintojai, tiekėjai, montuotojai, pirkėjai, savininkai, naudotojai ar priežiūros teikėjai, nei tų šalių įgaliotieji atstovai. Šis draudimas netrukdo atitikties vertinimo įstaigai naudoti vertinamų IRT produktų, kurie yra būtini jos veiklai, arba tokius IRT produktus naudoti asmeniniais tikslais.

5. Atitikties vertinimo įstaigos, jų vyresnioji vadovybė ir už atitikties vertinimo užduočių atlikimą atsakingi darbuotojai tiesiogiai nedalyvauja projektuojant, gaminant ar konstruojant, tiekiant, parduodant, įrengiant, naudojant arba prižiūrint tuos vertinamus IRT produktus, IRT paslaugas, IRT procesus ar valdomas saugumo paslaugas, taip pat negali atstovauti toje veikloje dalyvaujančioms šalims. Atitikties vertinimo įstaigos, jų vyresnioji vadovybė ir už atitikties vertinimo užduočių atlikimą atsakingi darbuotojai nesiima jokios veiklos, kuri jiems galėtų trukdyti nepriklausomai ir sąžiningai priimti sprendimus, susijusius su atitikties vertinimo veikla. Šis draudimas visų pirma taikomas konsultavimo paslaugoms.

6. Jeigu atitikties vertinimo įstaiga priklauso viešajam subjektui arba institucijai arba yra jų valdoma, užtikrinamas nacionalinės kibernetinio saugumo sertifikavimo institucijos ir atitikties vertinimo įstaigos tarpusavio nepriklausomumas ir interesų konflikto nebuvimas ir tai užfiksuojama dokumentuose.

7. Atitikties vertinimo įstaigos užtikrina, kad joms pavaldžių įstaigų ar subrangovų veikla neturėtų poveikio jų atitikties vertinimo veiklos konfidencialumui, objektyvumui ar nešališkumui.

8. Atitikties vertinimo įstaigos ir jų darbuotojai atitikties vertinimo veiklą vykdo laikydamiesi griežčiausių profesinio sąžiningumo reikalavimų, turėdami reikiamą konkrečios srities techninę kompetenciją, ir jiems nedaromas joks spaudimas ir neteikiamos jokios paskatos, kurie galėtų paveikti jų sprendimą ar atitikties vertinimo veiklos rezultatus, įskaitant finansinio pobūdžio spaudimą ir paskatas, ypač jei tai susiję su tos veiklos rezultatais suinteresuotais asmenimis ar asmenų grupėmis.

9. Atitikties vertinimo įstaiga turi pajėgti atlikti visas atitikties vertinimo užduotis, kurios jai paskirtos pagal šį reglamentą, nepriklausomai nuo to, ar tas užduotis vykdo pati atitikties vertinimo įstaiga, ar jos vykdomos jos vardu ir jos atsakomybe. Bet kokia subranga arba konsultacijos su išorės darbuotojais turi būti tinkamai dokumentuotos, jose negali dalyvauti tarpininkai ir tuo tikslu turi būti sudaromas rašytinis susitarimas, kuriame, be kita ko, būtų nuostatos dėl konfidencialumo ir interesų konfliktų. Atitinkama atitikties vertinimo įstaiga prisiima visą atsakomybę už vykdomas užduotis.

10.

Visais atvejais kiekvienai atitikties vertinimo procedūrai vykdyti ir kiekvienos rūšies, kategorijos ar pakategorės IRT produktams, IRT paslaugoms, IRT procesams ar valdomoms saugumo paslaugoms atitikties vertinimo įstaiga turi turėti reikiamus (-as):

a) darbuotojus, turinčius techninių žinių ir pakankamos bei tinkamos patirties atitikties vertinimo užduotims atlikti;

b) procedūrų, pagal kurias vertinama atitiktis, aprašymus, taip užtikrinant tų procedūrų skaidrumą ir galimybę jas pakartoti. Ji turi taikyti tinkamą politiką ir procedūras, kuriomis užtikrinamas užduočių, kurias ji atlieka kaip pagal 61 straipsnį notifikuotoji įstaiga, ir kitos veiklos atskyrimas;

c) procedūras, pagal kurias ji galėtų vykdyti savo veiklą tinkamai atsižvelgdama į įmonės dydį, jos veiklos sektorių ir struktūrą, atitinkamo IRT produkto, IRT paslaugos, IRT proceso ar valdomos saugumo paslaugos technologijos sudėtingumo lygį ir į tai, ar gamybos procesas yra masinis, ar serijinis.

11. Atitikties vertinimo įstaiga turi turėti reikiamų priemonių su atitikties vertinimo veikla susijusioms techninėms ir administracinėms užduotims tinkamai atlikti ir galimybę naudotis visa reikiama įranga ir įrenginiais.

12. Už atitikties vertinimo veiklos vykdymą atsakingi darbuotojai turi:

a) turėti tinkamą techninį ir profesinį parengimą, apimantį visą atitikties vertinimo veiklą;

b) pakankamai gerai išmanyti atliekamo atitikties vertinimo reikalavimus ir turėti reikiamus įgaliojimus jį atlikti;

c) turėti reikiamų žinių ir išmanyti taikytinus reikalavimus ir bandymo standartus;

d) turėti gebėjimų rengti sertifikatus, įrašus ir ataskaitas, kuriais patvirtinama, kad vertinimas atliktas.

13. Užtikrinamas atitikties vertinimo įstaigų, jų vyresniosios vadovybės, už atitikties vertinimą atsakingų asmenų ir visų subrangovų nešališkumas.

14. Atitikties vertinimo įstaigos vyresniosios vadovybės ir už atitikties vertinimą atsakingų asmenų atlyginimas nepriklauso nuo atliktų atitikties vertinimų skaičiaus ar tų vertinimų rezultatų.

15. Atitikties vertinimo įstaigos apsidraudžia atsakomybės draudimu, išskyrus atvejus, kai atsakomybę pagal nacionalinę teisę prisiima valstybė narė arba kai pati valstybė narė tiesiogiai atsako už atitikties vertinimą.

16. Atitikties vertinimo įstaiga ir jos darbuotojai, jos komitetai, jos patronuojamosios bendrovės, subrangovai ir visos kitos su ja susijusios įstaigos arba jos išorės įstaigų darbuotojai laikosi konfidencialumo ir profesinio slaptumo reikalavimo, taikomo visai informacijai, kurią jie gauna atlikdami atitikties vertinimo užduotis pagal šį reglamentą arba nacionalinės teisės aktų nuostatas, kuriomis šis reglamentas įgyvendinamas, išskyrus atvejus, kai duomenis atskleisti reikalaujama pagal Sąjungos arba valstybės narės teisę, taikomą tokiems asmenims, ir išskyrus valstybių narių, kuriose vykdoma veikla, kompetentingų institucijų atvejus. Intelektinės nuosavybės teisės turi būti apsaugotos. Atitikties vertinimo įstaiga dokumentuose užfiksuoja procedūras, susijusias su šio punkto reikalavimais.

17. Išskyrus 16 punktą, šio priedo reikalavimais jokiais būdais nėra draudžiama atitikties vertinimo įstaigai ir asmeniui, prašančiam arba ketinančiam pildyti prašymą sertifikatui gauti, keistis technine informacija ir reguliavimo konsultacijomis.

18. Atitikties vertinimo įstaigos veikia vadovaudamosi nuosekliomis, sąžiningomis ir pagrįstomis nuostatomis, atsižvelgdamos į MVĮ interesus dėl mokesčių.

19. Atitikties vertinimo įstaigos atitinka reikalavimus pagal susijusį suderintą standartą, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 9 punkte, atitikties vertinimo įstaigų, vykdančių IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų sertifikavimą, akreditavimo tikslais.

20. Atitikties vertinimo įstaigos užtikrina, kad atitikties vertinimo tikslais naudojamos testavimo laboratorijos atitiktų reikalavimus pagal susijusį suderintą standartą, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 9 punkte, bandymus atliekančių laboratorijų akreditavimo tikslais.