Порядок проведения оценки
АО «НСПК» оставляет за собой право проводить проверку Отчетов о соответствии (ROC), представленных по результатам сертификационных аудитов Участников и ТРР, согласно положениям настоящей Программы.
Проверка проводится с целью удостовериться в том, что документированные свидетельства выполнения тестовых процедур подтверждают выполнение проверяемых требований.
При необходимости получения от QSA-компании дополнительных разъяснений или свидетельств, подтверждающих корректность описания проверочных процедур, через Портал формируется запрос в адрес QSA-компании.
QSA-компания через Портал представляет запрошенные материалы (например, свидетельства аудита, ответы на вопросы проверяющего).
Результатом проведенной оценки будет являться присвоение Отчету о соответствии (ROC) одного из статусов:
Удовлетворительно – аудитору будет отправлено уведомление с предложениями по улучшению проводимых аудиторских работ.
Статус «удовлетворительно» показывает, что представленные материалы подтверждают: (1) QSA-компания и аудиторы QSA-компании постоянно соблюдают текущие квалификационные требования к QSA; (2) политика качества QSA-компании внедрена и поддерживается согласно квалификационным требованиям к QSA; (3) QSAкомпания и аудиторы QSA-компании соблюдают установленные шаблоном Отчета о соответствии (ROC) требования к отчетности, о чем свидетельствует проверенный Отчет о соответствии (ROC).
Нужны улучшения – аудитору будет отправлено уведомление с предложениями по улучшению проводимых аудиторских работ с дальнейшим согласованием плана действий по улучшению качества работ.
Статус «Нужны улучшения» показывает, что были найдены недочеты и/или сделаны выводы о необходимости улучшений в части соблюдения аудиторами квалификационных требований. Представленные материалы подтверждают: (1) QSA-компания и аудиторы QSA-компании постоянно соблюдают текущие квалификационные требования к QSA; (2) политика качества QSA-компании внедрена и поддерживается согласно квалификационным требованиям к QSA; (3) QSA-компания и аудиторы QSA-компании соблюдают установленные шаблоном Отчета о соответствии (ROC) требования к отчетности, о чем свидетельствует проверенный Отчет о соответствии (ROC).
Неудовлетворительно – аудитору будет отправлено уведомление об исключении из Списка квалифицированных аудиторов по безопасности, размещенного на Портале.
Статус «Неудовлетворительно» показывает, что в ходе проверки были обнаружены серьезные недочеты, которые могут быть классифицированы как Нарушения, согласно QSA Agreement. Присвоение статуса «Неудовлетворительно» означает, что предоставленные материалы не смогли подтвердить выполнение одного из пунктов: (1) QSA-компания и аудиторы QSA-компании постоянно соблюдают текущие квалификационные требования к QSA; (2) политика качества QSA-компании внедрена и поддерживается согласно квалификационным требованиям к QSA; (3) QSA-компания и аудиторы QSA-компании соблюдают установленные шаблоном Отчета о соответствии (ROC) требования к отчетности, о чем свидетельствует проверенный Отчет о соответствии (ROC).
После завершения проверки, через Портал выполняется уведомление QSA-компании о присвоенном статусе.
