CLASSIFICAZIONE DEI RILIEVI Clausole campione

CLASSIFICAZIONE DEI RILIEVI. Nel corso delle varie attività di Audit necessarie per il rilascio, mantenimento, rinnovo, estensione, riduzione della Certificazione potranno essere segnalati rilievi, a fronte di carenze del sistema; tali rilievi vengono documentati dal Responsabile Gruppo di Audit utilizzando la modulistica specifica. CSI ha la facoltà di variare la classificazione dei rilievi indicati dal Responsabile del Gruppo di Audit sul rapporto sino all’atto della delibera. I rilievi sono così classificati: • Non Conformità Primaria (NCP): totale assenza di uno o più elementi previsti dalla norma o grave mancanza della loro applicazione o del loro mantenimento, risultante, da sola o in combinazione con altre non conformità, in un fallimento fondamentale nel raggiungimento degli obiettivi del requisito pertinente; situazione che, sulla base di evidenze oggettive, continua da un lungo periodo di tempo, è ripetuta o sistematica, influenza una grande parte della produzione; situazione non corretta o non adeguatamente presa in carico dai responsabili dell’Organizzazione una volta identificata; • Non Conformità Secondaria (NCS): carenza che non comporta un fallimento fondamentale nel raggiungimento degli obiettivi dei requisiti pertinenti; situazione temporanea, non usuale o sistematica; situazione con un impatto limitato nel tempo e nelle ripercussioni sull’Organizzazione. • Osservazione (O): identificazione delle prime fasi di un problema che non costituisce ancora una non conformità, ma che l’auditor ritiene possa portare a una futura non conformità se non affrontato dall’organizzazione. La formalizzazione di una (o più) NCP in sede di audit comporta la sospensione del processo di certificazione in corso (in caso di audit di certificazione e audit di estensione) finché tutte le cause che hanno generato le NCP siano state corrette e le azioni correttive proposte dall’Organizzazione siano state verificate da CSI, o l’emissione di un provvedimento di sospensione della certificazione in essere (in caso di audit di sorveglianza) o di revoca della certificazione (in caso di audit di rinnovo) qualora tutte le cause che hanno generato le NCP non siano state corrette e le azioni correttive proposte dall’Organizzazione siano state verificate nei tempi richiesti da CSI o entro la data di scadenza di validità del certificato. L’emissione di 5 (cinque) o più NCP rilasciate ad un’Organizzazione singola o all’Ufficio Centrale di un gruppo/multisito in un audit di sorveglianza comporta la sospensio...

CLASSIFICAZIONE DEI RILIEVI. Ogni rilievo riscontrato nel corso degli Audit è classificato come segue: - Deviazione o assenza totale di conformità rispetto ad un requisito specificato, riscontrata sulla base di evidenze oggettive; - Mancato adempimento a requisiti di legge applicabili allo scopo di certificazione. - Inadempienza grave e ripetuta lesiva della sicurezza o della integrità del sistema. - Mancata comunicazione di modifiche che abbiano un impatto diretto sui servizi “eIDAS” e/o sulla sicurezza delle informazioni dell'infrastruttura a supporto di tali servizi.