Avamprogetto OCPD

Certificazione della protezione dei dati

Allegato

(Art. 1 cpv. 5)

Requisiti di qualifica del personale degli organismi di certificazione addetto alla certificazione

1 Certificazione di sistemi di gestione della protezione dei dati (SGPD)

L’organismo di certificazione deve dimostrare che il personale addetto alla certificazione dei SGPD disponga delle qualifiche seguenti:

• conoscenza del diritto in materia di protezione dei dati: dev’essere comprovata un’esperienza pratica di almeno due anni in tale ambito oppure il conseguimento di una formazione pertinente di almeno un anno presso un’università o una scuola universitaria professionale;

• competenze in materia di sicurezza informatica: dev’essere comprovata un’esperienza pratica di almeno due anni in tale ambito oppure il conseguimento di una formazione pertinente di almeno un anno presso un’università o una scuola universitaria professionale;

• formazione come certificatore di sistemi di gestione (secondo la guida ISO/IEC 62 [ISO/IEC 17021:...]).

L’organismo di certificazione può dimostrare di disporre di personale qualificato per i singoli settori. L’audit può essere affidato a una squadra interdisciplinare.

2 Certificazione di prodotti

L’organismo di certificazione deve dimostrare che il personale addetto alla certificazione di prodotti disponga delle qualifiche seguenti:

• conoscenza del diritto in materia di protezione dei dati: dev’essere comprovata un’esperienza pratica di almeno due anni in tale ambito oppure il conseguimento di una formazione pertinente di almeno un anno presso un’università o una scuola universitaria professionale;

• competenze in materia di sicurezza informatica: dev’essere comprovata un’esperienza pratica di almeno due anni in tale ambito oppure il conseguimento di una formazione pertinente di almeno un anno presso un’università o una scuola universitaria professionale;

• conoscenze specifiche in materia di esame dei prodotti (secondo la guida ISO/IEC 65).

L’organismo di certificazione può dimostrare di disporre di personale qualificato per i singoli settori. L’esame può essere affidato a una squadra interdisciplinare.