Proks verpflichtet sich, Zertifizierungs- und Auditaktivitäten unparteiisch durchzuführen und die Vertraulichkeit der Informationen zu wahren, die während dieser Tätigkeiten erlangt oder erstellt werden. Proks stellt sicher, dass:
Unparteilichkeit
- Unparteilichkeit als Grundprinzip: Alle Konformitätsbewertungstätigkeiten werden unparteiisch durchgeführt. Proks trägt die Verantwortung für die Unparteilichkeit und lässt keinerlei kommerzielle, finanzielle oder sonstige Einflüsse zu, die diese gefährden könnten.
- Verpflichtung und Richtlinie der Geschäftsführung: Die Geschäftsführung bekennt sich zur Unparteilichkeit und verfolgt eine entsprechende Richtlinie. Damit stellt Proks sicher, dass die Bedeutung der Unparteilichkeit bei der Zertifizierung von Managementsystemen verstanden wird, Interessenkonflikte gemanagt werden und die Objektivität der Zertifizierungstätigkeiten gewährleistet ist.
- Interessenkonflikte und Risikomanagement: Proks unterhält einen dokumentierten Prozess zur Identifizierung, Analyse, Bewertung, Behandlung, Überwachung und Dokumentation Risiken für die Unparteilichkeit, die sich aus seinen Aktivitäten und Beziehungen ergeben (z. B. Eigentumsverhältnisse, Unternehmensführung, Management, Personal, gemeinsame Ressourcen, Finanzen, Verträge, Schulungen, Marketing, Verkaufsprovisionen oder andere Anreize). Wenn Bedrohungen der Unparteilichkeit identifiziert werden, dokumentiert und demonstriert Proks, wie diese Bedrohungen beseitigt oder minimiert werden, und dokumentiert alle verbleibenden Risiken. Die Geschäftsführung überprüft die verbleibenden Risiken, um festzustellen, ob sie innerhalb akzeptabler Grenzen liegen.
- Konsultation interessierter Parteien: Proks konsultiert geeignete interessierte Parteien zu Angelegenheiten, die die Unparteilichkeit betreffen, einschließlich Offenheit und öffentlicher Wahrnehmung. Die Konsultation ist so strukturiert, dass eine ausgewogene Vertretung gewährleistet ist, bei der kein einzelnes Interesse dominiert. (Dies kann durch einen Unparteilichkeitsausschuss erreicht werden).
- Unabhängige Entscheidungsfindung: Die Mitglieder des Unparteilichkeitsausschusses, des Zertifizierungsausschusses und des Einspruchsausschusses nehmen ihre Aufgaben unabhängig wahr und sind vor kommerziellen, finanziellen oder anderen Einflüssen geschützt, die ihre Entscheidungen beeinträchtigen könnten.
- Keine Beratung und keine interessenkonfliktbehafteten Dienstleistungen: Proks und sein Personal (einschließlich Auftragnehmer und Personen, die in seinem Namen handeln) sowie alle Teile derselben juristischen Person und alle Organisationen, die unter der organisatorischen Kontrolle von Proks stehen, bieten zertifizierten Kunden oder Antragstellern keine Beratungsleistungen an (z. B. Konzeption, Implementierung oder Aufrechterhaltung eines Managementsystems des Kunden), die die Unparteilichkeit gefährden könnten. Bei ISMS-Zertifizierungen führt Proks keine internen Informationssicherheitsüberprüfungen des zu zertifizierenden ISMS des Kunden durch und agiert unabhängig von der Stelle oder den Personen, die das interne ISMS-Audit durchführen. Proks bietet keine internen Audits für seine zertifizierten Kunden an und führt diese auch nicht durch.
- Zertifizierungseinschränkungen zum Schutz der Unparteilichkeit: Proks zertifiziert keine Organisationen, bei denen Beziehungen ein inakzeptables Risiko für die Unparteilichkeit darstellen (einschließlich Fällen, in denen Eigentums- oder Managementverhältnisse einen Interessenkonflikt begründen). Proks gewährt keine Privilegien oder diskriminierenden Vorteile aufgrund der Mitgliedschaft in Verbänden, Gewerkschaften, Kammern, NGOs oder ähnlichen Gruppen.
- Einschränkung bei der Zertifizierung von Zertifizierungsstellen: Proks zertifiziert keine anderen Zertifizierungsstellen für deren Qualitätsmanagementsystem.
- Gleichberechtigter Zugang und Nichtdiskriminierung: Der Zugang zu Zertifizierungsdienstleistungen steht allen Antragstellern innerhalb des Kompetenz- und Tätigkeitsbereichs von Proks offen. Die Dienstleistungen hängen weder von der Größe des Antragstellers, der Mitgliedschaft in einem Verband/einer Gruppe noch von der Anzahl der bereits zertifizierten Kunden ab. Es werden keine unnötigen finanziellen Belastungen oder diskriminierenden Bedingungen auferlegt; alle verbindlichen Regeln werden auf alle Kunden einheitlich angewendet.
- o Werden Gefahren für die Unparteilichkeit identifiziert, dokumentiert und belegt Proks, wie diese von Risiken für die Unparteilichkeit, die sich aus seinen Aktivitäten und Beziehungen ergeben (z. B. Eigentumsverhältnisse, Unternehmensführung, Management, Personal, gemeinsame Ressourcen, Finanzen, Verträge, Schulungen, Marketing, Verkaufsprovisionen oder andere Anreize).
Vertraulichkeit
- Verantwortung und verbindliche Verpflichtungen: Proks ist durch rechtlich bindende Vereinbarungen für die Verwaltung aller Informationen verantwortlich, die während der Zertifizierungstätigkeiten auf allen Ebenen der Struktur erlangt oder erstellt werden, einschließlich der Ausschüsse und externer Stellen/Personen, die im Namen von Proks handeln.
- Öffentliche Informationen: Proks informiert den Kunden vorab über alle Informationen, die das Unternehmen öffentlich zugänglich machen möchte. Alle anderen Informationen werden, mit Ausnahme der vom Kunden selbst öffentlich gemachten Informationen, vertraulich behandelt.
- Kontrolle der Offenlegung: Informationen über einen bestimmten Kunden dürfen ohne dessen schriftliche Zustimmung nicht an Dritte weitergegeben werden, es sei denn, dies ist durch geltende Gesetze, Vorschriften oder autorisierte vertragliche Vereinbarungen (z. B. Akkreditierungsanforderungen) erforderlich. Wenn eine Offenlegung gesetzlich vorgeschrieben ist, informiert Proks den Kunden über die bereitgestellten Informationen, sofern dies nicht gesetzlich untersagt ist.
- Informationen aus anderen Quellen: Informationen über den Kunden, die aus anderen Quellen als dem Kunden selbst stammen (z. B. Beschwerdeführer, Aufsichtsbehörden), werden gemäß der Vertraulichkeitsrichtlinie von Proks vertraulich behandelt.
- Vertraulichkeitsverpflichtungen: Alle Mitarbeiter (einschließlich Ausschussmitglieder, Auftragnehmer und externe Personen, die im Namen von Proks handeln) sind verpflichtet, alle Informationen, die während der Zertifizierungstätigkeiten erlangt oder erstellt wurden, vertraulich zu behandeln, sofern gesetzlich nichts anderes vorgeschrieben ist. Diese Verpflichtung besteht auch nach Beendigung des Arbeits- oder Vertragsverhältnisses fort.
- Sicherer Umgang: Proks unterhält dokumentierte Prozesse sowie bei Bedarf Ausrüstung und Einrichtungen, um den sicheren Umgang, die Speicherung, Übertragung, Aufbewahrung und Entsorgung vertraulicher Informationen zu gewährleisten.
- ISMS-Zugang zu sensiblen Unterlagen (ISO/IEC 27006-1): Vor einem ISMS-Zertifizierungsaudit bittet Proks den Kunden, alle ISMS-relevanten Informationen zu benennen, die dem Audit-Team aufgrund vertraulicher oder sensibler Inhalte nicht zur Verfügung gestellt werden können. Proks prüft, ob das ISMS ohne diese Informationen angemessen auditiert werden kann; ist dies nicht der Fall, informiert Proks den Kunden darüber, dass das Audit erst stattfinden kann, wenn entsprechende Zugangsregelungen getroffen wurden.
Alper Öztürk
Geschäftsführer
05.01.2026