Rechtstracker.atAbsatz eins,Die Zertifizierungsstelle hat nach Maßgabe der Punkte 8.1 bis 8.8 ISO/IEC 17065:2012 ein Managementsystem zu implementieren, welches ihr ermöglicht, den Nachweis dafür zu erbringen, dass sie die an sie gestellten Anforderungen und die ihr übertragenen Aufgaben und Befugnisse nach dieser Verordnung und nach der DSGVO erfüllen kann.
BGBl. II Nr. 79/2021
Zertifizierungsstellen-Akkreditierungs-Verordnung – ZeStAkk-V
Verordnung der Datenschutzbehörde über die Anforderungen an die Akkreditierung einer Zertifizierungsstelle (Zertifizierungsstellen-Akkreditierungs-Verordnung – ZeStAkk-V)
Änderungen durch diese Kundmachung
§ 19neu
Anforderungen an ein Managementsystem
Paragraph 19,
- Absatz 2,Im Managementsystem sind zusätzlich zu den Vorgaben der Punkte 8.1 bis 8.8 ISO/IEC 17065:2012 vorzusehen:
- Ziffer einsVerfahren gemäß Paragraph 17, für den Fall der Beendigung, Einschränkung, Aussetzung oder des Widerrufs der Zertifizierung, einschließlich der Festlegung von Fristen, innerhalb derer die Mitteilung an die Datenschutzbehörde gemäß Paragraph 17, Absatz 2, zu erfolgen hat,
- Ziffer 2Verfahren für den Fall, dass die Akkreditierung der Zertifizierungsstelle gemäß Artikel 43, Absatz 7, DSGVO widerrufen wird, einschließlich der Pflicht zur Benachrichtigung der Zertifizierungswerber oder –inhaber, sowie
- Ziffer 3Verfahren für den Fall von Beschwerden gemäß Paragraph 18,, mit denen insbesondere die Vorgaben der Punkte 4.1.2.2 Litera c und Litera j,, 4.6 Litera d und 7.13 ISO/IEC 17065:2012 umgesetzt werden.
- Absatz 3,Die Zertifizierungsstelle hat der Datenschutzbehörde jederzeit Zugang zu den Dokumenten des implementierten Managementsystems zu gewähren.