Systemrevisors identitet og kvalifikationer. [KRAV 8.2-01] CA skal vælge et eksternt overensstemmelsesvurderingsorgan til varetagelse af systemrevisionen hos CA. Overensstemmelsesvurderingsorganet skal være et overensstemmelsesvurderingsorgan defineret i eIDAS artikel 3 litra 18).
Systemrevisors identitet og kvalifikationer. [KRAV 8.2-01] CA skal vælge et eksternt overensstemmelsesvurderingsorgan til varetagelse af systemrevisionen hos CA. Overensstemmelsesvurderingsorganet skal enten være et overensstemmelsesvurderingsorgan defineret i eIDAS artikel 3 litra 18) eller en statsautoriseret revisor, der overfor Digitaliseringsstyrelsen kan dokumentere, at have de nødvendige ressourcer til foretage en tilstrækkelig sy- stemrevision af CA. Digitaliseringsstyrelsen kan i særlige tilfælde dispensere fra kravet om, at overensstemmelsesvurderingsorganet skal være statsautoriseret revi- sor. CA skal senest en måned efter valg af overensstemmelsesvurderingsorgan an- melde dette til Digitaliseringsstyrelsen. [KRAV 8.2-02] CA skal gøre det valgte overensstemmelsesvurderingsorgan be- kendt med, at denne i overensstemmelse med god revisionsskik skal foretage sy- stemrevision i henhold til den af Digitaliseringsstyrelsen offentliggjorte revisions- instruks for offentlige certifikatpolitikker, herunder at påse, at: [KRAV 8.2-03] CA skal gøre det valgte overensstemmelsesvurderingsorgan be- kendt med, at denne har pligt til at indberette forholdet eller forholdene til Digita- liseringsstyrelsen, såfremt overensstemmelsesvurderingsorgan fortsat mener, at der forekommer væsentlige svagheder eller uregelmæssigheder. CA skal desuden gøre overensstemmelsesvurderingsorgan bekendt med, at denne ved forespørgsler fra Digitaliseringsstyrelsen er forpligtet til at give oplysninger om CA’s forhold, der har eller kan have indflydelse på CA’s forvaltning af opgaven som udsteder af OCES-certifikater, uden forudgående accept fra CA. Overensstemmelsesvurde- ringsorgan er dog forpligtet til at orientere CA om henvendelsen. [KRAV 8.2-04] Digitaliseringsstyrelsen kan pålægge CA inden for en fastsat frist at vælge et nyt overensstemmelsesvurderingsorgan, såfremt det fungerende over- ensstemmelsesvurderingsorgan findes åbenbart uegnet til sit hverv. [KRAV 8.2-05] Ved skift af overensstemmelsesvurderingsorgan skal CA og det eller de fratrådte overensstemmelsesvurderingsorganer hver især give Digitalise- ringsstyrelsen en redegørelse.