第一次評鑑 | 責任 | 工作量 (小時) |
3星 | 4星 | 5星 | ||||
組織 | 全面性協調溝通 | AAO | 3 | 4 | 6 | |
協調稽核員 | AAO | 3 | 6 | 6 | ||
辦理客戶工作坊,以便組織受驗團隊及驗證程序 | AAO | 4 | 4 | 4 | ||
驗證機制 | 領域1: 服務商描述 | AAO | 2 | 2 | 2 | |
領域2: 合約及符合性 | 每個國家及/或每份合約 | 法律專業稽核 | 8 | 12 | 16 | |
領域3: 資訊安全與資料隱私保護 | 每項服務 | 資安/資料隱私專業稽核員 | 8 | 12 | 16 | |
領域4: 數據中心基礎設施作業 | 每個數據中心 (5星已經預先設置2個數據中心) | 數據中心 專業稽核員 |
8 | 12 | 32 | |
領域5: 流程 | 每項服務 | 流程管理 專業稽核員 |
8 | 12 | 16 | |
領域6: 應用 | 每項服務 | 雲服務 專業稽核員 |
8 | 12 | 16 | |
現場驗證 | 資安/資料隱私/數據中心 專業稽核員 |
8 | 12 | 16 | ||
結果分析與 編輯驗證報告 |
所有相關稽核員及ECE | 8 | 12 | 18 | ||
AAO | 4 | 4 | 4 | |||
撰寫最終驗證報告 | AAO | 4 | 4 | 4 | ||
頒發證書及 公布於ECE網站 |
ECE | flat | flat | flat | ||
76 | 108 | 156 | ||||
所需人天數 | 10 | 14 | 20 |
綠色:倍增要素
橘色:為ECSA驗證稽核機制做強制性努力
進一步說明
提供計算一種基於真實評鑑的平均報酬。具體評鑑可能在20 %上下的範圍做調整。
每份合約都必須符合個別服務和個別目標國家的個別評估。
一個數據中心之評估至少有2個為5星(高可用性)的驗證。
一個數據中心之評估可能被其他證書取代,只要範圍是相似於領域5範疇(AREA 5 scope)和至少一年以上有效的驗證。
換發新證
第一次驗證的40%