Artykuł 6

1. W każdym programie oceny zgodności określa się jego właściciela.

2. Program oceny zgodności musi być zgodny z programem typu 6 normy EN ISO/IEC 17067:2013 oraz z wymogami określonymi w niniejszym artykule.

3. Właściciele programów zapewniają, aby ich programy oceny zgodności obejmowały co najmniej normy, w stosownych przypadkach, określone w załączniku II poprzez wskazanie roku i numeru wersji tych norm.

4. Właściciele programów zapewniają, aby w przypadku gdy ma zastosowanie akredytacja o elastycznym zakresie, było to wskazane w programie oceny zgodności.

5. Właściciele programów zapewniają, aby ich programy oceny zgodności ustanawiały procesy i procedury dotyczące co najmniej następujących kwestii:

a) przyjmowania i rozpatrywania skarg kierowanych do właściciela programu dotyczących wdrażania programu oceny zgodności;

b) kierowania przez jednostkę oceniającą zgodność do organu nadzoru wyznaczonego zgodnie z art. 46b ust. 1 rozporządzenia (UE) nr 910/2014 powiadomień o wydaniu certyfikatów zgodności oraz o wszelkich dotyczących ich zmianach;

c) w stosownych przypadkach powierzenia przez jednostkę oceniającą zgodność wykonania czynności związanych z oceną zgodności podwykonawcom;

d) wykonywania corocznych działań nadzorczych na podstawie mających zastosowanie wymogów klauzuli 7.9 normy ISO/IEC 17065:2012;

e) zarządzania przez kwalifikowanego dostawcę usług zaufania wszelkimi zmianami mającymi wpływ na działanie kwalifikowanych dostawców usług zaufania lub świadczonych przez nich kwalifikowanych usług zaufania oraz notyfikowanie tych zmian jednostce oceniającej zgodność i właściwemu organowi nadzoru;

f) weryfikacji dowodów wykazujących, że jednostka oceniająca zgodność:

— ma wystarczającą wiedzę, w tym wiedzę fachową, w zakresie stosowania określonych norm dotyczących świadczonej przez siebie kwalifikowanej usługi zaufania, jak określono w ust. 3;

— ma doświadczenie zawodowe w zakresie oceny zgodności zdobyte w co najmniej trzech ocenach dostawców usług zaufania lub w trzech ocenach systemów zarządzania bezpieczeństwem informacji; oraz

— może zapewnić dostępność zespołu składającego się z nie mniej niż dwóch wykwalifikowanych osób mających wiedzę fachową niezbędną do przeprowadzenia takiej oceny zgodności.

6. Właściciele programów zapewniają, aby ich programy oceny zgodności wymagały od kwalifikowanych dostawców usług zaufania posiadania procesów, procedur i instrukcji roboczych służących powiadomieniu jednostki oceniającej zgodność co najmniej na miesiąc przed wprowadzeniem przez tych dostawców jakichkolwiek istotnych zmian w świadczeniu kwalifikowanych usług zaufania certyfikowanych w ramach danego programu i co najmniej na trzy miesiące przed planowanym zaprzestaniem świadczenia tych usług lub ich części.

7. Właściciele programów zapewniają, aby ich programy oceny zgodności nie pozwalały na wydawanie pozytywnych decyzji w sprawie certyfikacji ani certyfikatów zgodności, w przypadku gdy ocena zgodności prowadzi do stwierdzenia braku zgodności poddawanych ocenie kwalifikowanych dostawców usług zaufania i świadczonej przez nich kwalifikowanej usługi zaufania z wymogami rozporządzenia (UE) nr 910/2014 i art. 21 dyrektywy (UE) 2022/2555.

8. Właściciele programów zapewniają, aby ich programy oceny zgodności określały procedurę poświadczania certyfikatu zgodności. Wymagają oni w szczególności, aby kwalifikowani dostawcy usług zaufania niezwłocznie informowali właściwy organ nadzoru o każdej zmianie w certyfikacie zgodności. Wymagają oni również, aby kwalifikowani dostawcy usług zaufania powstrzymali się od świadczenia określonych kwalifikowanych usług zaufania lub od reklamowania wszelkich odniesień do nich do czasu ponownego potwierdzenia kwalifikowanego statusu przez właściwy organ nadzoru. Procedura ta musi być zgodna z wymogami ustanowionymi w klauzuli 7.11 normy ISO/IEC 17065:2012.

9. Właściciele programów zapewniają, aby ich programy oceny zgodności określały proces oceny zgodności, który ma być prowadzony przez wystarczającą liczbę osobodni, oraz zapewniają przeznaczenie wystarczających zasobów i czasu na przeprowadzenie oceny zgodności, biorąc od uwagę zakres i złożoność oceny.

10. Właściciele programów udostępniają publicznie streszczenie programu oceny zgodności z możliwością pobrania dokumentu. Streszczenie musi zawierać opis zbioru zasad i procedur stosowanych do oceny zgodności kwalifikowanych dostawców usług zaufania i świadczonych przez nich kwalifikowanych usług zaufania z wymogami rozporządzenia (UE) nr 910/2014 i art. 21 dyrektywy (UE) 2022/2555.

11. Właściciele programów zapewniają, aby ich programy oceny zgodności wymagały przeprowadzania co najmniej jednej nadzorczej oceny zgodności rocznie w odniesieniu do każdej ocenianej kwalifikowanej usługi zaufania.