FAQ · Einordnung, Beschaffung und Risikoanalyse
Wie tief prüft Ihr Haus einen Anbieter und wann trägt ein Zertifikat?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Die Prüftiefe richtet sich nach Schutzbedarf, Kritikalität und Abhängigkeit. Ein Zertifikat trägt, wenn Geltungsbereich, betroffene Leistung, Standort, Zeitraum und wesentliche Ausnahmen zur genutzten Leistung passen. Nach den Hinweisen der Aufsicht kann es auch bei standardisierten Prüfungen sinnvoll sein, vom Drittdienstleister eine Erweiterung des Prüfungsumfangs zu verlangen. Damit sollen alle genutzten Dienstleistungen oder Orte der Leistungserbringung abgedeckt werden. Externe Prüfberichte kann Ihr Haus in der Regel zur Beurteilung heranziehen, aber erst die Würdigung des Inhalts macht ein Dokument zum Nachweis.
In der Praxis
Halten Sie Prüfmethode, Ergebnis und Wiederholungsanlass pro Leistung fest.
- Prüfen Sie den Nachweis auf Zeitraum, Geltungsbereich und Ausnahmen.
- Beziehen Sie Feststellungen auf die eigene Leistung.
- Verfolgen Sie offene Punkte mit Termin und Verantwortlichem nach.
Nachweis: Als Nachweis dient eine dokumentierte Würdigung der Anbieter-Nachweise.