Remote Audit - FAQ
Ci impegniamo a garantire che il Remote Audit venga effettuato senza problemi. Per aiutarti a comprendere meglio, di seguito troverai le risposte ad alcune delle domande più frequenti che ci vengono sottoposte.
La durata del Remote Audit sarà diversa rispetto ad un normale audit?
No. La durata dell'audit è progettata per soddisfare i requisiti dello schema di certificazione, quindi per l'audit da remoto rimarrà invariata. Tuttavia, l'approccio utilizzato potrebbe variare in base ai requisiti specifici dello schema. Ad ogni modo, la maggior parte degli schemi consente di effettuare audit parzialmente o totalmente in remoto. I criteri di audit individuali saranno presi in considerazione durante lo sviluppo del piano di audit e concordati con l'organizzazione in anticipo.
Cosa succede se si verificano problemi di connessione durante un Remote Audit?
Manterremo comunque le comunicazioni via telefono, per assicurarci di poter continuare l'audit da remoto. In ogni caso, proveremo comunque a risolvere il problema di connessione; in caso negativo, lavoreremo con voi per identificare la modalità più efficace per effettuare il follow-up, al fine di garantire che l'audit sia completato in conformità con i requisiti di certificazione.
Cosa succede se non siamo in grado di osservare l'implementazione di processi e/o attività durante il Remote Audit?
BSI effettuerà il follow-up direttamente in sede di audit, al fine di garantire che tutti i requisiti necessari siano soddisfatti per supportare la certificazione.
BSI potrebbe dover rimandare le attività rimanenti di audit a una data successiva, quando la pianificazione consentirà di acquisire ulteriori evidenze.
Come viene garantita la sicurezza delle informazioni durante un Remote Audit?
La sicurezza e la riservatezza delle informazioni informatiche, o trasmesse digitalmente, sono particolarmente importanti quando si esegue un audit da remoto. Le stesse regole di riservatezza che si applicano agli audit effettuati fisicamente, sono applicabili agli audit da remoto.
Tutti i dipendenti sono tenuti ad eliminare tutte le informazioni raccolte durante la pianificazione e l'esecuzione dell'audit da remoto una volta completata l'attività (tranne quando le informazioni sono classificate come evidenze per la certificazione).
Durante il Remote Audit, inoltre, non è consentita alcuna registrazione non autorizzata (voce e/o video).
Tutte le informazioni registrate (voce e/o video) verranno utilizzate solo come prove a supporto dei risultati e delle conclusioni a scopo di certificazione.
