8.7. Внутрішній аудит

У період, коли ЦС видає сертифікати, CA SHALL стежити за дотриманням її Політики сертифікації, Практики сертифікації і цих Вимог і суворо контролювати якість своїх послуг, виконуючи самоконтроль, щонайменше щоквартально, проти випадково обраної вибірки більше ніж одного сертифіката або не менше трьох відсотків сертифікатів, виданих ним протягом періоду, що починається відразу після попередньої самоперевірки. Окрім делегованих третіх сторін, які проходять щорічний аудит, який відповідає критеріям, зазначеним у розділі 8.1, CA SHALL суворо контролювати якість обслуговування Сертифікатів, що випускаються або містять інформацію, підтверджену делегованою третьою стороною, шляхом перевірки. Спеціаліст, який працює у ЦС, проводить щоквартальні перевірки, що складаються з випадково обраної вибірки, принаймні одного сертифіката або три відсотки сертифікатів, перевірених делегованою третьою стороною у період, що починається відразу після останньої вибірки аудиту. CA SHALL проаналізувати кожну практику та процедуру делегованої сторонньої сторони, щоб гарантувати, що делегована Третя сторона відповідає цим Вимогам та відповідає Положенню про сертифікацію та / або Практиці сертифікації.

CA SHALL проводити внутрішня перевірку дотримання кожною делегованою третьою стороною цих вимог на щорічній основі.

На протязі періоду, коли технічно обмеженний підпорядкований ЦС видає Сертифікати, ЦС, який відповідає за підпорядкуванний ЦС CA SHALL відслідковувати дотримання Політики сертифікації CA та Практики сертифікації підпорядкуванним ЦС. Принаймні проводити щоквартальні перевірки, що складаються з випадково обраної вибірки, принаймні одного сертифіката або не менше трьох відсотків сертифікатів, виданих підпорядкованим ЦА, у період, що починається відразу після останньої вибірки аудиту, СА повинен забезпечити дотримання всіх застосовних СР.