L-ompanija iċċertifikata ISO 9001?

ISO 9001 versus ISO 27001: liema sertifikat huwa mqasda hawnhekk

Il-mistoqsija "għal-ha l-entità sertifikat ISO 9001" hija dwar il-ġestjoni tal-kwalità, mhux dwar il-protezzjoni tal-informazzjoni. Din id-distinzjoni hija għal persuna esperta tat-twettiq ħafna drabi l-ewwel kontroll: xi portali tal-klijent jikkopjaw mistoqsijiet ta' sertifikazzjoni minn mudell u jaqbdu ISO 9001 ma' ISO 27001, jew jistaqsuhom wara xulxin fl-istess lista. Il-risposta hija per definizzjoni fatt, mhux stima: l-entità għandha sertifikat ISO 9001 validu minn korp ta' sertifikazzjoni rikonoxxut, jew m'għandux. M'hemm l-ebda forma bejniethom — "fuq it-triq lejn is-sertifikazzjoni" jew "taħdem skond in-norma mingħajr sertifikat" mhu "iva".

Jekk l-entità m'hix sertifikat ISO 9001 iżda għandha sertifikat ISO 27001, dik tisponenza differenti għal mistoqsija differenti: dawn it-tnejn m'għandhomx jiġu miġmugħa fil-file tal-katina, anki jekk il-mistoqsijiet f'xi listi jidhru simili. L-entità m'għandha ebda waħda minnhom, allura "le" huwa l-ispons korretta — mistoqsija ta' segwitu dwar proċeduri tal-kwalità interni mingħajr sertifikat titlob xi ħaġa oħra u tistħoqqilha sors proprju. Id-dubju dwar eżattament x'inhu li klijent irid jaf b'mistoqsija ta' sertifikazzjoni jitwettaq aktar drabi f'suġetti ħdejn, bħal il-mistoqsija jekk l-entità għandha polizza ta' assigurazzjoni tad-danni tal-kuntratturdwar dak: il-risposta hija fatt verifikabbli b'dokument ta' prova, mhux tqassim kwalitattiv.

Fejn għandu jieqof id-dokument ta' prova

Għal "iva" għandu jkun hemm fil-file tal-katina s-sertifikat innifsu: l-isem tal-korp ta' sertifikazzjoni, id-data ta' validità u n-numru tas-sertifikat. Mingħajr dak id-dokument ta' prova, is-sistema ma tistax tikkonċettwalizza "iva", anki jekk l-entità taħdem skond in-norma minn sinin. Is-sors mogħti dwar il-Anness A ta' ISO/IEC 27001 huwa dwar miżuri ta' kontroll għall-protezzjoni tal-informazzjoni u għaldaqstant ma jiddokumenta l-ebda rispons ISO 9001 — is-separazzjoni ta' dawn iż-żewġ normi hija eżattament għaliex din il-mistoqsija titlob dokument sors proprju u separato minflok mill-irkla ta' sertifikat eżistenti. Jekk is-sertifikat korretta naqas, ir-risposta tibqa' "le" sal-ħin meta jkun ġie miżjud id-dokument ta' prova, simili għal kif ukoll bi l-indirizz tal-stabbiliment tal-intrapriża biss dokument ta' sors, l-ebda assunzjoni, għal "iva" jirriżulta.