검증/유효성 검사 프로세스
1. 등록
첫 단계는 신청자로부터 검증을 위해 제출한 정보를 수집하는 것입니다. 이에는 다음이 포함됩니다.
- 발표 및 주장
- 검증 또는 유효성 검사 목표
- 표준 또는 프로그램
- Scope 및 경계
- 보증 및 중요도 수준(다음의 설명 참조)
2. 계획
BSI에서는 유능한 인물을 선정하여 조직의 발표 및 주장의 내용에 중요한 오류가 발생할 위험을 줄이기 위한 계획을 작성합니다.
BSI에서 이를 효과적으로 계획할 수 있도록 고객은 충분한 정보를 제출해야 하며, 합리적인 수준의 보증을 위해 광범위한 유효성 검사 활동이 수반됩니다.
3. 검증 및 유효성 검사 수행
일 인 또는 그 이상으로 구성된 팀에서 계획 단계에서 도출한 영역 및 방법에 따라 해당 식별 활동을 수행합니다.
BSI에서는 하이브리드 방식을 채택하며, 고객사를 방문하거나 원격 기술을 활용하는 것을 결합하여 검증 및 유효성 검사 활동을 수행합니다.
4. 결론 도출
수행 결과에 따라 고객 발표 및 주장에 대한 오류나 부적합 여부를 결론 내립니다. 특히 해당 문제가 중요하다고 판단되는 경우, 긍정의견 발표를 위해서는 이를 해결해야 할 수 있습니다.
식별한 모든 발표 오류에 대해서는 추가 활동이 따를 수 있습니다.
5. 독립 검토
BSI에서 의견을 내기 전, 다른 독립 기관을 통해 BSI 의견의 위험성이 적절 수준으로 낮아졌는지 검토합니다.
6. 의견 및 보고서 발표
독립 기관의 검토가 완료되면 BSI의 의견 및 보고서가 발표되며, 검증 및 유효성 검사 프로세스가 종료됩니다.
향후 발표 및 주장이 있을 때마다 상기 모든 절차를 동일하게 진행합니다.
