Verschiedene Stati einer Zertifizierung

Bei Erstzertifizierungen, Erneuerungszertifizierungen oder Erweiterungszertifizierungen wird vor der Entscheidung über deren Erteilung zunächst eine Zertifizierungsprüfung durchgeführt, wenn:

• die Informationen aus dem erforderlichen Audit im Hinblick auf die Anforderungen und dem Anwendungsbereich der Zertifizierung in ausreichendem Maße vorliegen
• alle erheblichen Nonkonformitäten Nicht Konformitäten oder Abweichungen behoben worden sind, und
• der Plan für Berichtigungen und Korrekturmaßnahmen aller ausstehenden geringfügigen Nonkonformitäten geprüft und angenommen worden ist.

Zur Aufrechterhaltung seiner der Zertifizierung muss ein Kunde auch weiterhin die Anforderungen der Managementsystemnorm und die Servicebedingungen für eine Zertifizierung von BSI erfüllen.

BSI hat das Recht, einen Antrag auf Zertifizierung oder die Ausstellung eines Zertifikates bzw. eines Dokumentes, das die Konformität mit Gesetzen, Normen, Bestimmungen oder Systemregeln bescheinigt, abzulehnen. Dies ist der Fall, wenn

• nach angemessener Beurteilung durch BSI ein Kunde die Anforderungen der maßgeblichen Gesetze, Normen, Bestimmungen oder Systemregeln nicht erfüllt, 
• oder wenn er die aus dem Vertrag resultierenden Verpflichtungen nicht erfüllt, 
• oder wenn er die Dienstleistung von BSI in einer irreführenden bzw. für BSI rufschädigenden Art und Weise nutzt.

Bei Kunden, die bereits zertifiziert sind, kann diese in den folgenden Fällen ausgesetzt werden:

• Das zertifizierte Managementsystem des Kunden erfüllt dauerhaft bzw. in schwerwiegendem Maße nicht die Zertifizierungsanforderungen, einschließlich der Anforderungen, die sich auf die Wirksamkeit des Managementsystems beziehen.
• Ein zertifizierter Kunde erlaubt nicht die Durchführung von Überwachungs- oder Rezertifizierungsaudits in den geforderten Intervallen.
• Ein zertifizierter Kunde bittet freiwillig um Aussetzung.

Mit dem Zeitpunkt der Aussetzung ist die Zertifizierung des Managementsystems des Kunden vorübergehend außer Kraft gesetzt. Die Aussetzung der Zertifizierung erlischt in dem Moment, in dem die Ursache, die zu dieser Aussetzung geführt hat, behoben wurde. Werden die Ursachen, die zu einer Aussetzung geführt haben, nicht innerhalb einer festgelegten Frist behoben, wird die Zertifizierung zurückgezogen oder ihr Anwendungsbereich eingeschränkt.

Eine Zertifizierung kann beispielsweise in folgenden Fällen zurückgezogen werden:

• Ein Kunde schafft es nicht, die Ursachen, die zu einer Aussetzung geführt haben, innerhalb einer festgelegten Frist zu beheben.
• Ein Kunde verstößt gegen die Servicebedingungen für eine Zertifizierung von BSI (z. B. Nonkonformitäten werden nicht behoben; es werden keine laufenden Audittermine akzeptiert;Testfehler bei Produktzertifizierungen, etc.)•
• Ein Kunde stellt die Lieferung von Produkten und Dienstleistungen innerhalb des Anwendungsbereichs der Zertifizierung, für die er freiwillig um Zurückziehung bittet, ein.

Der Anwendungsbereich einer Zertifizierung kann in den folgenden Beispielfällen eingeschränkt werden:

• Ein Kunde stellt die Lieferung eines Teils der Produkte und Dienstleistungen innerhalb des Anwendungsbereichs der Zertifizierung ein.
• Ein Kunde schafft es nicht, die Ursachen, die zu einer Aussetzung der Zertifizierung geführt haben, innerhalb einer festgelegten Frist zu beheben. Dies führt zu einer Einschränkung des Anwendungsbereichs der Zertifizierung, insofern nur ein Teil des Anwendungsbereichs davon betroffen ist.