Table Of Content

23539 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ Αρ. Φύλλου 1720 8 Δεκεμβρίου 2005 ΑΠΟΦΑΣΕΙΣ νει μέτρα που διασφαλίζουν τον εκσυγχρονισμό αυτών των διαδικασιών, σε ανταπόκριση με την εξέλιξη της Αριθμ. A/25081 τεχνολογίας. Aνάπτυξη και Εφαρμογή Συστήματος Πιστοποίησης και 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− Περιοδικού Ελέγχου Φορέων Χορήγησης Πιστοποι− κής διασφαλίζει την τήρηση καθορισμένων διαδικασιών ητικών Πληροφορικής ή Γνώσης Χειρισμού Η/Υ. για την ανάπτυξη του σχήματος πιστοποίησης. Επίσης, παρέχει, εκ των προτέρων, έγκαιρη ειδοποίηση στα OΙ ΥΠΟΥΡΓΟΙ ενδιαφερόμενα μέρη για τις αλλαγές των απαιτήσεων ΕΣΩΤΕΡΙΚΩΝ ΔΗΜ. ΔΙΟΙΚΗΣΗΣ ΚΑΙ ΑΠΟΚΕΝΤΡΩΣΗΣ − πιστοποίησης που θεσπίζει. ΕΘΝΙΚΗΣ ΠΑΙΔΕΙΑΣ ΚΑΙ ΘΡΗΣΚΕΥΜΑΤΩΝ 3. Οι πολιτικές και οι διαδικασίες του φορέα χορήγη− Έχοντας υπόψη: σης πιστοποιητικών πληροφορικής, αλλά και ο τρόπος 1. Τις διατάξεις του άρθρου 28 του ν. 3320/2005 (ΦΕΚ εφαρμογής τους, είναι αμερόληπτοι και συμμορφώνο− 48/Α´/2005) «Ρυθμίσεις θεμάτων για το προσωπικό του νται με τους κανονισμούς και τις κείμενες διατάξεις. Δημοσίου και των νομικών προσώπων του ευρύτερου δημόσιου τομέα και για τους Ο.Τ.Α.». 4. Όσοι επιθυμούν να αποκτήσουν πιστοποιητικό, 2. Τις διατάξεις του της περίπτωσης ι της παραγρά− έχουν δυνατότητα πρόσβασης στις υπηρεσίες του φου 9 του άρθρου 7 του ν. 2009/1992 (ΦΕΚ 18/Α´/1992) φορέα χορήγησης πιστοποιητικών πληροφορικής. Σε «Εθνικό Σύστημα Επαγγελματικής Εκπαίδευσης και Κα− καμία περίπτωση δεν περιορίζεται η πρόσβαση στις τάρτισης και άλλες διατάξεις». υπηρεσίες πιστοποίησης προσώπων, με την αιτιολογία 3. Τις διατάξεις του άρθρου 90 του Κώδικα Νομοθε− − μεταξύ άλλων − ότι ο αιτών δεν κάνει αίτηση για άλλες σίας για την Κυβέρνηση και τα Κυβερνητικά Όργανα, υπηρεσίες ή δεν είναι μέλος συγκεκριμένης ομάδας που κυρώθηκε με το άρθρο πρώτο του π.δ/τος 63/2005 ή ένωσης ή συνδέσμου, δεν είναι εκπαιδευμένος από (ΦΕΚ Α΄ 98). συγκεκριμένο οργανισμό ή από κάποιον που συγκατα− 4. Τη γνώμη του Δ.Σ. του Οργανισμού Επαγγελματι− λέγεται σε ένα περιορισμένο αριθμό οργανισμών. κής Εκπαίδευσης και Κατάρτισης (Ο.Ε.Ε.Κ.), όπως αυτή 5. Στις διαδικασίες για την χορήγηση πιστοποιητικών διατυπώθηκε στη υπ’ αριθμ. 36/30.11.2005 Συνεδρίαση πληροφορικής δεν πρέπει να υπάρχουν υπέρμετρες αυτού. οικονομικές ή άλλες προϋποθέσεις από το φορέα χο− 5. Το γεγονός ότι από τις διατάξεις της απόφασης ρήγησης πιστοποιητικών πληροφορικής. αυτής δεν προκαλείται δαπάνη σε βάρος του προϋπο− 6. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− λογισμού του Οργανισμού Επαγγελματικής Εκπαίδευ− κής διαθέτει καθορισμένη πολιτική και διαδικασίες για σης και Κατάρτισης (Ο.Ε.Ε.Κ.) , ν.π.δ.δ. και του Κρατικού τη χορήγηση πιστοποιητικών πληροφορικής, τη δια− Προϋπολογισμού, αποφασίζουμε: τήρησή τους, την ανανέωσή τους, την επέκταση ή τον ΚΕΦΑΛΑΙΟ I. περιορισμό τους. ΓΕΝΙΚΑ ΚΡΙΤΗΡΙΑ 7. Απαγορεύεται η μη χορήγηση πιστοποιητικού πλη− ΓΙΑ ΤΗΝ ΠΙΣΤΟΠΟΙΗΣΗ ΤΩΝ ΦΟΡΕΩΝ ροφορικής σε πρόσωπο, που ικανοποιεί τις τεκμηρι− ΧΟΡΗΓΗΣΗΣ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ωμένες απαιτήσεις χορήγησης πιστοποιητικού, με τη αιτιολογία ότι το πρόσωπο αυτό δεν συμμορφώνεται Άρθρο 1 με θέματα, που δεν καλύπτονται από τις τεκμηριωμένες Γενικές απαιτήσεις 1. Ο φορέας χορήγησης πιστοποιητικών πληροφο− αυτές απαιτήσεις. ρικής διαθέτει συγκεκριμένες ικανότητες βασισμένες 8. Όταν η ισχύς του πιστοποιητικού πληροφορικής στην παρούσα απόφαση προκειμένου να πιστοποιεί εξαρτάται από μία ή περισσότερες προϋποθέσεις, που πρόσωπα σε δεξιότητες χρήσης Η/Υ. Επίσης διαθέτει εκπληρούνται από τον κάτοχο, οι προϋποθέσεις αυτές τις αναγκαίες διαδικασίες για την αξιολόγηση προσώ− πρέπει να εμφανίζονται στο πιστοποιητικό που χορηγεί πων σε δεξιότητες χρήσης Η/Υ. Επιπρόσθετα, λαμβά− ο φορέας χορήγησης πιστοποιητικών πληροφορικής. 23540 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) Άρθρο 2 α. ∆ιάρθρωση που προϋποθέτει εκλογή των μελών του Διοικητική Δομή Συμβουλίου Πιστοποίησης, που είναι επιφορτισμένο με την αξιολόγηση της συμμόρφωσης του προσωπικού του 1. Η δομή του φορέα χορήγησης πιστοποιητικών πλη− φορέα στην παρούσα. Η διάρθρωση του οργάνου αυτού ροφορικής εμπνέει εμπιστοσύνη στα ενδιαφερόμενα είναι τέτοια που διασφαλίζει αμεροληψία και επιτρέπει μέρη για την ικανότητα, την αμεροληψία και την ηθική τη συμμετοχή όλων των ενδιαφερομένων μερών σε ό,τι ακεραιότητά του. Οι διαδικασίες λειτουργίας του φορέα σχετίζεται με το περιεχόμενο και τη λειτουργία ενός συ− χορήγησης πιστοποιητικών πληροφορικής διευθύνονται στήματος χορήγησης πιστοποιητικών πληροφορικής. με καταγεγραμμένο ρητό και αμερόληπτο τρόπο. β. Μόνιμο προσωπικό, κάτω από τη διεύθυνση ανώ− 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− τερου στελέχους, που είναι υπεύθυνο απέναντι στο κής είναι νομικό πρόσωπο του αστικού κώδικα ή του Συμβούλιο Πιστοποίησης, για την εκτέλεση των κα− εμπορικού νόμου με σκοπό τη χορήγηση πιστοποιητικών θημερινών λειτουργιών με τρόπο που αποκλείει τον πληροφορικής ή γνώσης χειρισμού Η/Υ. Στο σκοπό των έλεγχο από άτομα που έχουν άμεσο συμφέρον για την νομικών αυτών προσώπων, δεν πρέπει να περιλαμβά− πιστοποίηση που πραγματοποιείται. Το μόνιμο αυτό νεται ως έργο η παροχή εκπαίδευσης, κατάρτισης ή προσωπικό μπορεί να συνδέεται με οποιαδήποτε σχέση επιμόρφωσης σε ζητήματα πληροφορικής ή γνώσης εργασίας, αλλά οι τυχόν άλλες εργασιακές ασχολίες χειρισμού Η/Υ, τα οποία σχετίζονται με τα χορηγούμε− του δεν πρέπει να είναι τέτοιες που να διακυβεύουν να από αυτόν πιστοποιητικά. Οι δραστηριότητες των την αμεροληψία του. φορέων χορήγησης πιστοποιητικών πληροφορικής δεν 8. Ο φορέας χορήγησης πιστοποιητικών πληροφο− έρχονται σε αντίθεση με την αμεροληψία της χορή− ρικής, όταν πιστοποιεί άτομα που απασχολεί ή με τα γησης πιστοποιητικών πληροφορικής. Επίσης φορείς οποία έχει οιαδήποτε άλλη σχέση, λαμβάνει ειδική χορήγησης πιστοποιητικών πληροφορικής δύναται να μέριμνα για να εξασφαλίζεται ότι μια τέτοια σχέση είναι και ΝΠΔΔ ή ΝΠΙΔ του ευρύτερου δημόσιου τομέα, δεν επηρεάζει την αξιολόγηση ή την πιστοποίηση των όπως εκάστοτε προσδιορίζεται, ή ΝΠΙΔ κοινωφελούς ατόμων αυτών. Στην περίπτωση αυτή, ο φορέας χορή− σκοπού ή φορείς εποπτευόμενοι από το ΥΠΕΠΘ. γησης πιστοποιητικών πληροφορικής επιδεικνύει στη 3. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής Διεύθυνση Οργάνωσης και Πληροφορικής του ΟΕΕΚ παρέχει τεκμηρίωση μέσα από την οποία να περιγρά− τις διαδικασίες που έχει υιοθετήσει, προκειμένου να φονται τα μέρη του, που παίζουν ρόλο στον καθορισμό διασφαλισθεί η αμεροληψία του στις περιπτώσεις αυτές. και την υλοποίηση των στόχων και της πολιτικής του Αυτές οι διαδικασίες περιλαμβάνουν τη διατήρηση των φορέα, καθώς και στην ισχύ που έχει κάθε μέρος. Η ίδιων προτύπων δημοσιοποίησης ή εμπιστευτικότητας τεκμηρίωση – μεταξύ άλλων − δείχνει πώς επιλέγονται προς όλους τους εξεταζομένους, σχετικά με θέματα και ορίζονται τα εμπλεκόμενα άτομα πρόσωπα του ορ− που αφορούν στην εξεταστική διαδικασία και περιλαμ− γανωτικού σχήματος. βάνονται στην αίτηση του φορέα για πιστοποίηση από 4. Εάν οι δραστηριότητες χορήγησης πιστοποιητικών τον ΟΕΕΚ. πληροφορικής διεξάγονται από ένα νομικό πρόσωπο 9. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− ενός μεγαλύτερου οργανισμού, καθορίζονται με σαφή− κής δεν δύναται να παρέχει εκπαίδευση, επιμόρφωση νεια οι δεσμοί με τα άλλα τμήματα του μεγαλύτερου ή και κατάρτιση σε γνωστικά αντικείμενα που σχετί− οργανισμού. ζονται με τα χορηγούμενα από αυτόν πιστοποιητικά πληροφορικής. Επίσης, απαγορεύεται στο φορέα χορή− 5. Ο φορέας χορήγησης πιστοποιητικών πληροφο− γησης πιστοποιητικών πληροφορικής, να χρησιμοποιεί ρικής παρέχει πληροφορίες που σχετίζονται με τις οποιοδήποτε μέσο ή τρόπο με τον οποίο μπορεί να επιτελούμενες δραστηριότητες των άλλων μερών του θεωρηθεί ότι η χορήγηση πιστοποιητικών πληροφορικής οργανισμού. Εάν οποιοδήποτε άλλο μέρος του οργανι− θα ήταν απλούστερη ή ευκολότερη, εάν χρησιμοποιού− σμού από τον οποίο συνεστήθη το νομικό πρόσωπο του νταν κάποιες καθορισμένες υπηρεσίες εκπαίδευσης ή φορέα, εκπαιδεύει ή επιμορφώνει ή καταρτίζει πρόσωπα, επιμόρφωσης. την ικανότητα των οποίων ενδέχεται ακολούθως να 10. Απαγορεύεται σε Εξεταστικό Κέντρο του φορέα πιστοποιήσει ο φορέας, εφαρμόζονται τα αναφερόμενα χορήγησης πιστοποιητικών πληροφορικής, το οποίο στις επόμενες παραγράφους του άρθρου αυτού. Στην λειτουργεί και ως κέντρο εκπαίδευσης ή και επιμόρ− περίπτωση αυτή, αποδεικνύει τον τρόπο με τον οποίο φωσης, να προβάλει − με οποιδήποτε τρόπο ή μέσο διαχωρίζεται η εκπαίδευση, επιμόρφωση ή κατάρτιση – ότι η παρεχόμενη εκπαίδευση ή και επιμόρφωση έχει από την αξιολόγηση των προσώπων, ώστε να εξασφα− οποιαδήποτε σύνδεση με τη χορήγηση πιστοποιητικών λίζονται η εμπιστευτικότητα, η αμεροληψία και η αντι− πληροφορικής από τον φορέα. κειμενικότητα. 11. Το προσωπικό το οποίο χρησιμοποιείται από τον 6. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− φορέα χορήγησης πιστοποιητικών πληροφορικής για κής δεν εμπλέκεται σε δραστηριότητες, που είναι δυ− την διενέργεια των εξετάσεων, απαγορεύεται να προ− νατόν να θέσουν σε κίνδυνο την αμεροληψία του. ∆εν σφέρει συμβουλευτικές υπηρεσίες ή υπηρεσίες επιμόρ− προβαίνει σε προσφορές για απασχόληση εργασίας των φωσης ή εμπειρογνωμοσύνης σε φορείς που παρέχουν εξεταζομένων για πιστοποίηση ή ότι έχει κάποια τέτοια αντίστοιχες υπηρεσίες. πρόθεση μετά την γνωστοποίηση της αίτησής τους. 12. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− 7. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής κής εξασφαλίζει ότι σε κανέναν από τους εξεταζομένους είναι ανεξάρτητος και αμερόληπτος απέναντι στους προς πιστοποίηση δεν δίνεται έστω και η ελάχιστη εξεταζομένους προς πιστοποίηση, λειτουργεί με δεο− εντύπωση ότι η χρήση και των δύο υπηρεσιών, εκπαί− ντολογικό τρόπο και έχει: δευσης / επιμόρφωσης / κατάρισης και πιστοποίησης, ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 23541 μπορεί να επιφέρει τυχόν επιχειρηματικά πλεονεκτή− 9. Οι αρμοδιότητες του Συμβουλίου Πιστοποίησης ματα στον εξεταζόμενο για πιστοποίηση, έτσι ώστε η είναι: πιστοποίηση να παραμένει και να φαίνεται ότι παρα− α. Η λήψη απόφασης για την διαδικασία πιστοποίησης μένει αμερόληπτη. προσώπων σε δεξιότητες χρήσης Η/Υ. 13. Οι πληροφορίες που παρέχονται από τον φορέα β. Η λήψη αποφάσεων για διαμόρφωση της πολιτικής χορήγησης πιστοποιητικών πληροφορικής στον ΟΕΕΚ, και των διαδικασιών σχετικά με τη λειτουργία του φο− επικαιροποιούνται σε χρονικά διαστήματα που καθορί− ρέα χορήγησης πιστοποιητικών πληροφορικής. ζονται με αποφάσεις του Διοικητικού Συμβουλίου του γ. Η λήψη αποφάσεων σχετικά με την επιτήρηση για ΟΕΕΚ. την εφαρμογή αυτής της πολιτικής και των διαδικα− Άρθρο 3 σιών. Καθορισμός αρμοδιοτήτων δ. Η λήψη αποφάσεων για τον έλεγχο της οικονομι− του συμβουλίου πιστοποίησης κής κατάστασης του φορέα χορήγησης πιστοποιητι− κών πληροφορικής, στη βάση επίσημων οικονομικών 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− στοιχείων. κής συγκροτεί Συμβούλιο Πιστοποίησης, το οποίο είναι ε. Η λήψη αποφάσεων για τη σύσταση επιτροπών, αρμόδιο για την ανάπτυξη και συντήρηση του σχήμα− όπου χρειάζεται, με την ανάθεση σε αυτές καθορισμέ− τος πιστοποίησης προσωπικού σε δεξιότητες χρήσης νων καθηκόντων. Η/Υ. To Συμβούλιο Πιστοποίησης αντιπροσωπεύει δίκαια και εξίσου όλα τα μέρη που εμπλέκονται στο σχήμα στ. Η λήψη κάθε άλλης απόφασης του φορέα σχετικά πιστοποίησης του φορέα χορήγησης πιστοποιητικών με την ανάπτυξη και συντήρηση του σχήματος πιστο− πληροφορικής, χωρίς να επιτρέπει την κυριαρχία κά− ποίησης προσωπικού σε δεξιότητες χρήσης Η/Υ. ποιου συγκεκριμένου συμφέροντος. Άρθρο 4 2. Όταν η συγκρότηση του Συμβουλίου Πιστοποίη− Oργανωτική δομή σης γίνεται από οργανισμούς άλλους από τον φορέα Ο φορέας χορήγησης πιστοποιητικών πληροφορικής χορήγησης πιστοποιητικών πληροφορικής, ισχύουν οι διαθέτει: ίδιες αρχές. 1. Οργανόγραμμα στο οποίο αποτυπώνεται η ιεραρ− 3. To Συμβούλιο Πιστοποίησης είναι αρμόδιο και για χική του δομή και ιδιαίτερα η σχέση ανάμεσα στις λει− την αξιολόγηση του σχήματος πιστοποίησης, στη βάση τουργίες εξέτασης, αξιολόγησης και πιστοποίησης. Στο διεργασίας που αναπτύσσει και εφαρμόζει ο φορέας εγχειρίδιο ποιότητας του φορέα πιστοποίησης προσώ− χορήγησης πιστοποιητικών πληροφορικής, η οποία πε− πων σε δεξιότητες χρήσης Η/Υ, αναφέρεται σαφώς και ριγράφεται στο εγχειρίδιο ποιότητας. τεκμηριώνεται λεπτομερώς η διάκριση μεταξύ εξέτασης, 4. To Συμβούλιο Πιστοποίησης ενημερώνεται πριν την αξιολόγησης και χορήγησης πιστοποιητικού πληροφορι− αλλαγή των απαιτήσεων πιστοποίησης. Ο φορέας χο− κής. Οι λειτουργίες αυτές εκτελούνται από διαφορετικά ρήγησης πιστοποιητικών πληροφορικής λαμβάνει υπόψη όργανα ή πρόσωπα. του τις απόψεις του Συμβουλίου Πιστοποίησης για τις αλλαγές και την ημερομηνία εφαρμογής τους. 2. Περίγραμμα στο οποίο καταγράφονται τα μέσα με τα οποία ο φορέας αποκτά οικονομική υποστήριξη. Η 5. To Συμβούλιο Πιστοποίησης είναι υπεύθυνο για την περιγραφή των μέσων με τα οποία ο φορέας χορήγη− καταγραφή και επεξεργασία τυχόν επεξηγήσεων σχε− σης πιστοποιητικών πληροφορικής αποκτά οικονομική τικών με τα κριτήρια αξιολόγησης, όπως προκύπτουν υποστήριξη, πρέπει να είναι επαρκής για να δείχνει κατά από την παρούσα. Ο φορέας χορήγησης πιστοποιητικών πόσο μπορεί ή όχι να διατηρεί την αμεροληψία του. πληροφορικής εκδίδει τις σχετικές επεξηγήσεις. 3. Τεκμηρίωση ως προς τα συστήματα πιστοποίησης, 6. To Συμβούλιο Πιστοποίησης αξιολογεί και εγκρίνει συμπεριλαμβανομένων των κανόνων και των διαδικα− τα καθορισμένα κριτήρια για το αρμόδιο προσωπικό του σιών για τη χορήγηση πιστοποιητικών πληροφορικής, φορέα χορήγησης πιστοποιητικών πληροφορικής. σύμφωνα με το εγχειρίδιο ποιότητάς του, την παρούσα 7. Το Συμβούλιο Πιστοποίησης είναι αρμόδιο για την απόφαση, όπως εκάστοτε ισχύει, και τις αποφάσεις των λειτουργία της χορήγησης πιστοποιητικών − όπως αρμοδίων οργάνων του ΟΕΕΚ. προσδιορίζεται σε σχετικά έγγραφα − καθώς και για 4. Τεκμηρίωση που προσδιορίζει με σαφήνεια τη νο− την αξιολόγηση των πιστοποιούμενων ατόμων. μική του υπόσταση. 8. Ως Συμβούλιο Πιστοποίησης, ορίζεται το όργανο του φορέα που είναι αρμόδιο για την πιστοποίηση. Έχει Άρθρο την υπόσταση και την ανεξαρτησία, που το καθιστούν Προσωπικό ικανό να αναλαμβάνει και να διεκπεραιώνει αμερόληπτα 1. Όλο το προσωπικό (εσωτερικό είτε εξωτερικό) του αυτή την ευθύνη. Επίσης: φορέα χορήγησης πιστοποιητικών πληροφορικής υπο− α. Με αποφάσεις του μπορεί να εκχωρεί αρμοδιότητές γράφει υπεύθυνη δήλωση με την οποία δεσμεύεται ότι του σε ένα μέλος του. συμμορφώνεται με τους κανονισμούς του φορέα χορή− β. Αποφάσεις που λαμβάνονται από το Συμβούλιο γησης πιστοποιητικών πληροφορικής, συμπεριλαμβανο− Πιστοποίησης, κατά την άσκηση των σχετικών με την μένων εκείνων, που αφορούν στην εμπιστευτικότητα και πιστοποίηση αρμοδιοτήτων του, δεν υπόκεινται σε τρο− στην ανεξαρτησία από εμπορικά είτε άλλα συμφέροντα ποποίηση από άλλο όργανο του φορέα. και από κάθε άλλο προηγούμενο είτε παρόντα δεσμό με γ. Το Συμβούλιο Πιστοποίησης αποφασίζει ποιο θα πρόσωπα που πρόκειται να εξεταστούν και που θα μπο− είναι το ανώτερο διευθυντικό στέλεχός του. ρούσαν να θέσουν σε κίνδυνο την αμεροληψία του. 23542 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής 9. Οι Επιτηρητές έχουν στη διάθεσή τους τεκμηρι− ορίζει ένα άτομο από το προσωπικό του, με άμεση πρό− ωμένες με σαφήνεια οδηγίες, που σχετίζονται με την σβαση στην ανώτατη διοίκηση, το οποίο, ανεξάρτητα εκπλήρωση των καθηκόντων τους. Οι οδηγίες αυτές από άλλα καθήκοντα και αρμοδιότητες, έχει και τις επικαιροποιούνται διαρκώς. ακόλουθες αρμοδιότητες: 10. Οι Επιτηρητές εκπαιδεύονται εσωτερικά με ευθύνη α. Εξασφαλίζει ότι το σύστημα διαχείρισης υφίσταται του φορέα για τις συγκεκριμένες αρμοδιότητές τους και λειτουργεί σύμφωνα με την παρούσα απόφαση. και είναι ενήμεροι για τη σημασία της παρεχόμενης β. Αναφέρεται στην ανώτατη διοίκηση του φορέα χο− πιστοποίησης. ρήγησης πιστοποιητικών πληροφορικής, προκειμένου, 11. Όταν εργασίες, μεταξύ των οποίων περιλαμβάνεται μέσα από τη διαδικασία της ανασκόπησης να επιτευχθεί και η εξέταση, αποτελούν αντικείμενο υπεργολαβίας σε η βελτίωση του συστήματος διαχείρισης. έναν εξωτερικό φορέα, ο φορέας χορήγησης πιστοποι− ητικών πληροφορικής διασφαλίζει ότι το προσωπικό 3. Το προσωπικό του φορέα χορήγησης πιστοποιη− του εξωτερικού φορέα ή το άτομο που εμπλέκεται στο τικών πληροφορικής είναι ορθολογικά κατανεμημένο υπεργολαβικό έργο, ικανοποιεί τις απαιτήσεις των κρι− σύμφωνα με το οργανόγραμμά του και εκτελεί − σύμ− τηρίων που ρυθμίζονται στην παρούσα απόφαση. φωνα με το καθηκοντολόγιο που έχει ορισθεί κατά τα προσόντα του − τις. εργασίες που του έχουν ανα− Άρθρο 6 τεθεί. Τεκμηρίωσηξ και έλεγχος τροποποιήσεων 4. Οι εργασίες που εκτελεί το προσωπικό, καθορίζο− Ο φορέας χορήγησης πιστοποιητικών πληροφορικής νται στο εγχειρίδιο ποιότητας του φορέα, περιλαμβά− διατηρεί σύστημα για τον έλεγχο ολόκληρης της τεκ− νουν δε τουλάχιστες όσες ρυθμίζονται στην επόμενη μηρίωσης, που σχετίζεται με το σύστημα χορήγησης παράγραφο του παρόντος άρθρου. πιστοποιητικών πληροφορικής και διασφαλίζει ότι: 5. Το προσωπικό: 1. Οι ισχύουσες εκδόσεις των απαραίτητων εγγράφων είναι α. Επιλέγει, ελέγχει και επαληθεύει την ικανότητα διαθέσιμες σε όλες τις σχετικές θέσεις αρχειοθέτησης. των Εξεταστικών Κέντρων, των εξεταστικών φορέων, 2. Kάθε αλλαγή στα έγγραφα ή οι τροποποιήσεις που άλλων υπεργολάβων και του προσωπικού που χρησι− γίνονται σε αυτά, καλύπτονται από την κατάλληλη έγκρι− μοποιούν. ση, ενώ η επεξεργασία τους γίνεται με τέτοιον τρόπο, β. Ενημερώνει τα πρόσωπα που λαμβάνουν μέρος στην ώστε εξασφαλίζεται η άμεση και ταχύτατη παρέμβαση εξεταστική διαδικασία και προβαίνει στις σχετικές, με και διόρθωση στις σχετικές θέσεις αρχειοθέτησης. την απαραίτητη επιμόρφωσή τους κατευθύνσεις. 3. Έγγραφα, τα οποία έχουν πάψει να ισχύουν, απο− γ. Διεκπεραιώνει τα θέματα που αφορούν στην έκδοση σύρονται από τον φορέα και τα γραφεία του. ή στην ανάκληση των πιστοποιητικών. 4. Πιστοποιημένα άτομα και κάθε είδους εμπλεκόμενοι με τη δομή πιστοποίησης του φορέα, ενημερώνονται για δ. Επιλαμβάνεται για την τήρηση της διαδικασίας για τις όποιες αλλαγές πραγματοποιούνται στο σύστημα την εξέταση των ενστάσεων, όπου απαιτείται. χορήγησης πιστοποιητικών πληροφορικής. Η ενημέρωση 6. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− γίνεται είτε με άμεσο ταχυδρομείο (συστημένη επιστολή) κής διατηρεί αρχείο με στοιχεία σχετικά με τα προσό− είτε με περιοδική δημοσίευση σε δύο τουλάχιστον εφη− ντα, την εκπαίδευση και την εμπειρία κάθε μέλους του μερίδες του ημερήσιου τύπου πανελλαδικής εμβέλειας. προσωπικού του. Τα αρχεία για την εκπαίδευση και την αποκτώμενη εμπειρία του προσωπικού ενημερώνονται Άρθρο 7 μετά από κάθε πραγματοποιούμενη μεταβολή. Τα αρ− Τηρούμενα αρχεία χεία περιλαμβάνουν τουλάχιστον τα ακόλουθα: 1. Ο φορέας χορήγησης πιστοποιητικών πληροφο− α. Όνομα και διεύθυνση. ρικής διατηρεί σύστημα αρχείων κατάλληλο για τις β. Οργανισμό, στον οποίο ανήκει το άτομο και θέση. δικές του συνθήκες και σύμφωνο με τους υπάρχοντες γ. Εκπαίδευση και επαγγελματική κατάσταση. κανονισμούς. Τα αρχεία περιγράφουν τους τρόπους δ. Εμπειρία και επιμόρφωση στο σχετιζόμενο πεδίο. εφαρμογής κάθε διαδικασίας χορήγησης πιστοποιητι− ε. Υπευθυνότητες και υποχρεώσεις. κών πληροφορικής και αποδεικνύουν ότι οι απαιτήσεις πιστοποίησης έχουν τηρηθεί. στ. Αξιολόγηση της απόδοσης. 2. Όλα τα αρχεία αποθηκεύονται με ασφάλεια για ζ. Ημερομηνία της πλέον πρόσφατης ενημέρωσης του το χρονικό διάστημα που ορίζει με απόφασή του το αρχείου. Διοικητικό Συμβούλιο του ΟΕΕΚ και διατηρούνται με 7. Για τη διενέργεια των πιστοποιήσεων, ο φορέας εχεμύθεια και εμπιστευτικότητα για τον πιστοποιούμενο. χορήγησης πιστοποιητικών πληροφορικής χρησιμοποιεί Η φύλαξη των αρχείων πρέπει να καλύπτει τουλάχιστον Επιτηρητές, οι οποίοι επιλέγονται από αντίστοιχο μη− τη διάρκεια ισχύος του χορηγηθέντος πιστοποιητικού. τρώο και πληρούν τις προϋποθέσεις, που αναφέρονται στο Κεφάλαιο III της παρούσας. Άρθρο 8 Διαδικασία χορήγησης 8. Τα αρμόδια όργανα του ΟΕΕΚ, κατά την αξιολόγηση του πιστοποιητικού πληροφορικής του φορέα χορήγησης πιστοποιητικών πληροφορικής, αποφασίζουν ποια οργανωτική μονάδα του φορέα θα 1. Αίτηση. ελεγχθεί. Η συγκεκριμένη οργανωτική μονάδα πρέπει να α. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− επιλέγεται μόνο από εκείνες, που ο φορέας χορήγησης κής παρέχει στους αιτούντες την τρέχουσα περιγρα− πιστοποιητικών πληροφορικής έχει δηλώσει ότι είναι φή της διαδικασίας πιστοποίησης, συμπεριλαμβανο− ικανή σε ό,τι αφορά συγκεκριμένη λειτουργία. μένου του σχετικού κόστους, καθώς και τα έγγραφα ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 23543 που περιγράφουν τις απαιτήσεις για την πιστοποίηση, 3. Έκδοση πιστοποιητικού. τα δικαιώματα των αιτούντων, τα καθήκοντα και τον α. Η απόφαση για τη χορήγηση ή μη πιστοποιητικού κώδικα συμπεριφοράς των πιστοποιημένων προσώπων, σε κάποιο πρόσωπο γίνεται από τον φορέα χορήγησης συμπεριλαμβανομένου του κώδικα συμπεριφοράς, όπως πιστοποιητικών πληροφορικής, στη βάση των πληρο− περιγράφεται στο άρθρο 16 της παρούσας. φοριών που συγκεντρώθηκαν κατά τη διενέργεια των β. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− εξετάσεων πιστοποίησης. κής απαιτεί τη συμπλήρωση μιας έντυπης ή ηλεκτρο− β. Οι αποφάσεις για την πιστοποίηση ενός προσώπου νικής αίτησης, υπογεγραμμένης από τον αιτούντα, η λαμβάνονται από φορείς ή όργανα που δεν συμμετείχαν οποία περιλαμβάνει: στην αξιολόγηση ή στην εκπαίδευση, επιμόρφωση ή β1. Το πεδίο της επιθυμητής πιστοποίησης. κατάρτιση του εξεταζομένου. β2. ∆ήλωση, ότι ο αιτών πληροί τις απαιτήσεις για πι− γ. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής στοποίηση και ότι θα παρέχει κάθε πληροφορία χρήσιμη παρέχει ένα σχετικό πιστοποιητικό με μοναδική αρίθ− στην αξιολόγησή του. μηση και είναι κατάλληλα υπογεγραμμένο, για όλα τα πιστοποιημένα πρόσωπα. Το πιστοποιητικό παραμένει β3. Γενικές πληροφορίες για τον αιτούντα όπως όνομα, στο φορέα χορήγησης πιστοποιητικών πληροφορικής, επώνυμο, πατρώνυμο, διεύθυνση και λοιπές αναλυτικές ενώ το πιστοποιημένο πρόσωπο παραλαμβάνει ακριβές πληροφορίες ταυτοποίησης. αντίγραφο του πρωτοτύπου. γ. Οι διαδικασίες του φορέα χορήγησης πιστοποιη− δ. Η μορφή του πιστοποιητικού καθορίζεται από τον τικών πληροφορικής εξασφαλίζουν ότι τα προσωπικά φορέα χορήγησης πιστοποιητικών πληροφορικής. Το δεδομένα και τα πιστοποιητικά δεν επηρεάζουν την πιστοποιητικό αναγνωρίζει το πρόσωπο, στο όνομα του αξιολόγηση. οποίου εκδίδεται, καθώς και την ικανότητα που αποδει− 2. Αξιολόγηση. κνύει. Αυτό πρέπει να γίνεται μέσω παραπομπής στα α. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− έγγραφα, και δείχνει πού αυτά τα έγγραφα μπορούν να κής διαθέτει τα απαιτούμενα μέσα και τις τεκμηριωμέ− βρεθούν, μαζί με επαρκείς αναφορές για την αναγνώ− νες διαδικασίες, ώστε να προβαίνει στην πιστοποίηση ρισή τους, συμπεριλαμβανομένου του αριθμού είτε της προσώπων σε δεξιότητες χρήσης Η/Υ, σύμφωνα με ημερομηνίας έκδοσης. Το πιστοποιητικό περιλαμβάνει προκαθορισμένα κριτήρια. τον μοναδικό αριθμό και την ημερομηνία έκδοσής του. β. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− Σε αυτό αναφέρονται επακριβώς το είδος, ο τύπος και κής καθιερώνει κατάλληλες διαδικασίες − γενικές και η έκδοση του λογισμικού στο οποίο έχει γίνει η πιστο− ειδικές − για την αξιολόγηση−πιστοποίηση σε δεξιότητες ποίηση − εξέταση. Το πιστοποιητικό ως ενιαίο πρέπει χρήσης Η/Υ, οι οποίες είναι σύμφωνες με την παρούσα να αναφέρεται αναλυτικά σε ένα ή σε περισσότερα απόφαση. αντικείμενα πιστοποίησης. Η ορολογία των γνωστικών γ. Οι διαδικασίες αξιολόγησης διασφαλίζουν ότι το αντικειμένων της πιστοποίησης στα ελληνικά καθορί− προσωπικό του φορέα χορήγησης πιστοποιητικών πλη− ζεται από τη Διεύθυνση Οργάνωσης και Πληροφορικής ροφορικής, ανεξαρτήτως της ικανότητάς του, ακολουθεί του ΟΕΕΚ, ώστε να είναι κοινή σε αντίστοιχα πιστοποι− πιστά τα μέτρα που περιγράφονται στα πρότυπα ή στα ητικά διαφορετικών φορέων. κανονιστικά έγγραφα του φορέα χορήγησης πιστοποι− ε. Το πιστοποιητικό πληροφορικής έχει ημερομηνία ητικών πληροφορικής. έκδοσης. Περιλαμβάνει το όνομα του φορέα χορήγη− σης πιστοποιητικών πληροφορικής και του ΟΕΕΚ, ενώ η δ. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− απόφαση της χορήγησης πιστοποιητικού καταχωρείται κής, δια των αρμοδίων οργάνων του, ελέγχει την αίτηση, σε αρχείο. Η ισχύς των πιστοποιητικών σε δεξιότητες ώστε να διασφαλίζει ότι: χρήσης Η/Υ καθορίζεται με απόφαση του Διοικητικού δ1. Έχει την ικανότητα να χορηγήσει την αιτούμενη Συμβουλίου του ΟΕΕΚ, μετά από εισήγηση διαρκούς πιστοποίηση, αναφορικά με το πεδίο της πιστοποίησης επιτροπής που θα συσταθεί και θα συγκροτηθεί για το των δεξιοτήτων στη χρήση Η/Υ. σκοπό αυτό στον ΟΕΕΚ. Μέχρι τη σύσταση και συγκρό− δ2. Είναι ενήμερος και μπορεί να καλύψει τις ειδικές τηση της Επιτροπής αυτής, η ισχύς των πιστοποιητικών ανάγκες του αιτούντα, όπως γλωσσικές και ειδικές ατο− σε δεξιότητες χρήσης Η/Υ καθορίζεται με απόφαση του μικές ανάγκες. Διοικητικού Συμβουλίου του ΟΕΕΚ μετά από εισήγηση ε. Οι εξετάσεις πιστοποίησης των προσώπων σχεδιά− της Διεύθυνσης Οργάνωσης και Πληροφορικής αυτού. ζονται και δομούνται με τρόπο που εξασφαλίζει ότι όλα στ. Η μέθοδος της αξιολόγησης δηλώνεται στο πι− τα κατάλληλα γνωστικά κριτήρια δεξιότητας – ικανότη− στοποιητικό. τας, σύμφωνα με το κατατιθέμενο περιεχόμενο πιστο− ποίησης, αξιολογούνται συστηματικά και αντικειμενικά Άρθρο 9 και ότι παράγονται επαρκείς πληροφορίες / αποδείξεις Xρήση λογότυπου / αρχεία για να επιβεβαιώσουν την ικανότητα του προ− 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής σώπου. παρέχει ένα λογότυπο είτε άλλο αναγνωριστικό χαρα− στ. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− κτηριστικό πιστοποίησης, τεκμηριώνει τις προϋποθέσεις κής διαθέτει διαδικασίες αναφοράς, ώστε να εξασφα− χρήσης του στο εγχειρίδιο ποιότητας και διαχειρίζεται λίζει ότι η απόδοση και τα αποτελέσματα της αξιολό− νόμιμα τα δικαιώματα χρήσης και αναπαραγωγής. γησης, συμπεριλαμβανόμενης της απόδοσης και των 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής αποτελεσμάτων της εξέτασης, είναι τεκμηριωμένα με απαιτεί την έγγραφη συμφωνία εκ μέρους του πιστο− κατάλληλο και κατανοητό τρόπο. ποιημένου ατόμου, αναφορικά με: 23544 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) α. Τη συμμόρφωση με όλες τις σχετικές ρυθμίσεις του γ. Κάποια από τις δραστηριότητες εξέτασης ή ελέγ− συστήματος πιστοποίησης. χου λειτουργίας, που περιγράφονται στο σχήμα πι− β. Την αναφορά της πιστοποίησης στο πιστοποιητικό στοποίησης ανατίθεται σε υπεργολάβο και ο φορέας πληροφορικής μόνο εντός του πεδίου της χορηγηθείσας χορήγησης πιστοποιητικών πληροφορικής έχει τις δικές πιστοποίησης. του τεκμηριωμένες διαδικασίες για την αξιολόγηση και επιτήρηση του υπεργολάβου. γ. Τη μη χρήση του πιστοποιητικού πληροφορικής 3. Συνάπτεται σύμβαση μεταξύ του φορέα χορήγησης κατά τρόπο που να θίγει την υπόληψη του φορέα χο− πιστοποιητικών πληροφορικής και του υπεργολάβου, ρήγησης πιστοποιητικών πληροφορικής. που καλύπτει κάθε ζήτημα της συνεργασίας τους, περι− δ. Τη μη υποβολή δήλωσης από τον πιστοποιούμε− λαμβανομένης της εμπιστευτικότητας και της πρόληψης νο σχετικά με την πιστοποίηση, την οποία ο φορέας σύγκρουσης συμφερόντων μεταξύ τους. χορήγησης πιστοποιητικών πληροφορικής μπορεί να 4. Ο φορέας χορήγησης πιστοποιητικών πληροφο− θεωρήσει παραπλανητική είτε μη νόμιμη. ρικής διατηρεί αρχεία − έντυπα και ηλεκτρονικά − για ε. Τη διακοπή της χρήσης όλων των δικαιωμάτων και όλες τις ενστάσεις που δέχεται από πρόσωπα που έχει αναφορών της πιστοποίησης την οποία κατέχει, στην πιστοποιήσει. περίπτωση διακοπής είτε ανάκλησης του πιστοποιητι− 5. Η απόφαση για την έκδοση ή μη πιστοποιητικού κού πληροφορικής και την επιστροφή του στο φορέα πληροφορικής, ανανέωσης αυτού και ανάκλησής του χορήγησης πιστοποιητικών πληροφορικής. δεν μπορεί να ανατεθεί σε υπεργολάβο. στ. Τη διασφάλιση ότι κανένα πιστοποιητικό είτε μέ− 6. Ο φορέας χορήγησης πιστοποιητικών πληροφο− ρος αυτού, δεν πρόκειται να χρησιμοποιηθεί με τρόπο ρικής είναι πλήρως υπεύθυνος για τις εργασίες του ή σε φορέα, ώστε να δημιουργήσει λανθασμένα συ− υπεργολάβου. μπεράσματα. 7. Ο υπεργολάβος διαθέτει και λειτουργεί ένα ανά− 3. Αθέμιτη αναφορά στην πιστοποίηση είτε χρήση λογο, τουλάχιστον κατά τη δομή του, προς το φορέα του πιστοποιητικού πληροφορικής και των σχετικών χορήγησης πιστοποιητικών πληροφορικής τεκμηριωμέ− λογότυπων, που οδηγεί σε λανθασμένη αντίληψη είτε νο σύστημα διοίκησης και διαχείρισης. συμπεράσματα, σε δημοσιεύσεις, καταλόγους συνεπά− 8. Ο υπεργολάβος δεν αναμειγνύεται, άμεσα είτε μέσω γονται ανάκληση της πιστοποίησης, σχετική δημοσίευση του εργοδότη του, με την εκπαίδευση, επιμόρφωση και κατάρτιση είτε την απόκτηση επαγγελματικής εμπειρίας και επιπρόσθετες νομικές κυρώσεις, από όποιον έχει του πιστοποιημένου προσωπικού, με τρόπο που να θέτει έννομο ενδιαφέρον. σε κίνδυνο την αρχή της αμεροληψίας. Άρθρο 10 9. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− Απαιτούμενα μέσα κής διαθέτει στο εγχειρίδιο ποιότητας και εφαρμόζει, τεκμηριωμένες διαδικασίες για την αξιολόγηση και την 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής παρακολούθηση τόσο της ικανότητας των υπεργολάβων διαθέτει τα απαιτούμενα μέσα όσον αφορά στην εμπει− όσο και του ανατεθέντος έργου. ρία του προσωπικού πιστοποίησης και στον εξοπλισμό για να αναλάβει την πιστοποίηση των εξεταζομένων. Άρθρο 11 Τούτο δεν αποκλείει την αιτιολογημένη χρησιμοποίηση Eγχειρίδιοι ποιότητας εξωτερικών πόρων, όταν είναι απαραίτητο. 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής 2. Αν η αξιολόγηση των εξεταζομένων ή η επιτήρησή διαθέτει τεκμηριωμένο Σύστημα Διαχείρισης, το οποίο τους πραγματοποιείται για λογαριασμό του φορέα καλύπτει όλες τις προβλεπόμενες απαιτήσεις και δια− χορήγησης πιστοποιητικών πληροφορικής από έναν σφαλίζει την αποτελεσματική εφαρμογή τους. εξωτερικό φορέα, ο φορέας χορήγησης πιστοποιη− 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής τικών πληροφορικής διασφαλίζει με έγγραφη συμ− διαθέτει Εγχειρίδιο Ποιότητας και τεκμηριωμένες δια− φωνία ότι ο εξωτερικός φορέας συμμορφώνεται με δικασίες, που καθορίζουν τον τρόπο συμμόρφωσής του τις απαιτήσεις του. Στην περίπτωση αυτή, οι νομικές προς τα κριτήρια, στη βάση των οποίων έχει πιστοποιη− δεσμεύσεις καταγράφονται και στο εγχειρίδιο ποιό− θεί από τον ΟΕΕΚ. Οι πληροφορίες που παρέχονται στο τητας του φορέα χορήγησης πιστοποιητικών πληρο− εγχειρίδιο ποιότητας περιλαμβάνουν τουλάχιστον : φορικής. Τούτο επιτυγχάνεται κατ’ ελάχιστον όταν α. ∆ήλωση της «πολιτικής» για την ποιότητα. Η ‘πο− καταγράφεται ότι: λιτική’ αυτή αναφέρει τους στόχους και τη δέσμευση α. Ο φορέας χορήγησης πιστοποιητικών πληροφο− για την ποιότητα. Η ‘πολιτική’ αυτή πρέπει, ακόμα, να ρικής ασκεί αποτελεσματικό έλεγχο σε ολόκληρο το είναι κατανοητή και να εφαρμόζεται από όλο το προ− σύστημα πιστοποίησης συμπεριλαμβανομένων και των σωπικό. θεμάτων αρμοδιοτήτων και υπηρεσιών που αναθέτει β. Σύντομη περιγραφή της νομικής μορφής του φορέα σε υπεργολάβους. χορήγησης πιστοποιητικών πληροφορικής. β. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− γ. ∆ήλωση για την οργάνωση του φορέα χορήγησης κής τηρεί κατάλογο Εξεταστικών Κέντρων. Επίσης, ο πιστοποιητικών πληροφορικής, η οποία περιλαμβάνει φορέας χορήγησης πιστοποιητικών πληροφορικής τηρεί λεπτομέρειες σχετικά με το Συμβούλιο Πιστοποίησης, κατάλογο και άλλων υπεργολάβων, που τυχόν χρησιμο− το καταστατικό του, τις αρμοδιότητες και τους διαδι− ποιεί, καθώς και των λειτουργιών τους και περιγράφει καστικούς κανόνες που το διέπουν. λεπτομερώς τις προδιαγραφές που απαιτούνται για την δ. Ονόματα, προσόντα, εμπειρία και αρμοδιότητες του ολοκλήρωση του σχήματος πιστοποίησης σε δεξιότητες Ανωτέρου Προϊσταμένου και όλων των άλλων μελών του χρήσης Η/Υ. εσωτερικού ή εξωτερικού προσωπικού πιστοποίησης. ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 23545 ε. Λεπτομερή έκθεση των διαδικασιών, σχετικά με 2. Οι ενστάσεις, μπορεί να προέρχονται από αιτούντες, την εκπαίδευση που προβλέπεται για το προσωπικό εξεταζομένους, πιστοποιημένα άτομα και τους εργο− πιστοποίησης δότες τους είτε άλλα μέρη, σχετικά με τη διεργασία στ. Οργανόγραμμα που να υποδεικνύει την ιεραρχία, πιστοποίησης και αναφέρονται στη διενέργεια των εξε− τις υπευθυνότητες και την κατανομή των καθηκόντων, τάσεων, στα κριτήρια αξιολόγησης, στις πολιτικές και ξεκινώντας από τον Ανώτερο Προϊστάμενο του προσω− στις διαδικασίες για την απόδοση των πιστοποιημένων πικού της πιστοποίησης. προσώπων, την έκδοση ή μη πιστοποιητικών πληροφο− ζ. Λεπτομερή έκθεση των τεκμηριωμένων διαδικασιών, ρικής. Οι ενστάσεις, τα παράπονα και οι αμφισβητήσεις που εφαρμόζονται για την αξιολόγηση των εξεταζο− επιλύονται με ανεξάρτητο και αμερόληπτο τρόπο από μένων. το Συμβούλιο Πιστοποίησης. Ειδικότερα: η. Κατάλογο των υπεργολάβων του και λεπτομερή α. Το Συμβούλιο Πιστοποίησης είναι αρμόδιο και για έκθεση των τεκμηριωμένων διαδικασιών, που εφαρμό− την εξέταση των ενστάσεων. ζονται για την αξιολόγηση και καταγραφή της ικανό− β. Το Συμβούλιο Πιστοποίησης καθιερώνει διαδικασία τητάς τους. ενστάσεων, που καθιστά δυνατή την εξέτασή τους από θ. Λεπτομερή έκθεση για τις διαδικασίες υποβολής πρόσωπα, τα οποία δεν έχουν εμπλακεί άμεσα στην, και εξέτασης ενστάσεων. υπό ένσταση, απόφαση. Όσοι αποφασίζουν για την έν− σταση δεν πρέπει να έχουν άμεσο συμφέρον από την Άρθρο 12 τελική απόφαση. Εμπιστευτικότητα γ. Ο ενιστάμενος έχει το δικαίωμα να δηλώσει τις 1. Ο φορέας χορήγησης πιστοποιητικών πληροφο− αντιρρήσεις του για την σύνθεση ή την αμεροληψία ρικής διαθέτει επαρκείς διαδικασίες και ρυθμίσεις μελών της επιτροπής ενστάσεων. Οι ισχυρισμοί του ενι− διασφάλισης της εμπιστευτικότητας των πληροφο− στάμενου εξετάζονται από το Συμβούλιο Πιστοποίησης, ριών, που αποκτά στη διάρκεια των δραστηριοτήτων το οποίο αποφασίζει αμέσως αν θα τους αποδεχθεί ή πιστοποίησης σε όλα τα επίπεδα της οργάνωσής του, όχι και αν θα τροποποιήσει αναλόγως τη σύνθεση της συμπεριλαμβανομένων και των επιτροπών που συγκρο− επιτροπής πριν προβεί στην εξέταση της ένστασης. τεί, λαμβανομένων υπόψη των εκάστοτε ισχυουσών δ. Σε κάθε περίπτωση, οι ενδιαφερόμενοι μπορεί να σχετικών διατάξεων. καταθέτουν καταγγελίες και στον ΟΕΕΚ, ο οποίος δια 2. Η εμπιστευτικότητα σε όλα τα επίπεδα της οργάνω− του Διοικητικού του Συμβουλίου μπορεί και να επιλαμ− σης συμπεριλαμβάνει και άλλες υπηρεσίες από τις οποί− βάνεται ανεξάρτητα, αποφασίζοντας ή παραπέμποντας ες ενδεικτικά αναφέρονται υπηρεσίες καθαριότητας και αρμοδίως την ένσταση. ασφάλειας ή οποιεσδήποτε άλλες που θα μπορούσαν ε. Οι αποφάσεις του Διοικητικού Συμβουλίου του να παράσχουν πρόσβαση στην πληροφόρηση, το απόρ− ΟΕΕΚ εφαρμόζονται από τα Συμβούλια Πιστοποίησης ρητο της οποίας οφείλει να διαφυλάσσει ο φορέας των φορέων. χορήγησης πιστοποιητικών πληροφορικής. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής οφείλει να Άρθρο 15 διατηρεί τις πληροφορίες απόρρητες. Eσωτερική επιθεώρηση και περιοδική ανασκόπηση 3. Το υπεργολαβικό προσωπικό οφείλει να τηρεί εμπι− 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής στευτική από οιονδήποτε άλλον την πληροφόρηση. προβαίνει σε εσωτερικές επιθεωρήσεις και περιοδικές 4. Όταν παρέχονται πληροφορίες, το σχετιζόμενο ανασκοπήσεις της συμμόρφωσής του με τα κριτήρια αξι− πρόσωπο πρέπει να ειδοποιείται εκ των προτέρων για ολόγησης και ελέγχου λειτουργίας του που αναφέρο− το είδος των πληροφοριών που πρόκειται να παρα− νται στην παρούσα. Οι εσωτερικές επιθεωρήσεις και οι σχεθούν. Επιτρέπεται, επίσης, η παροχή πληροφοριών ανασκοπήσεις αποσκοπούν στην διαρκή βελτίωση, στις κατόπιν γραπτής συναίνεσης του σχετιζόμενου προ− διορθωτικές, αλλά και στις προληπτικές ενέργειες. σώπου. 2. Το χρονικό διάστημα, που καθορίζεται από τον Άρθρο 13 φορέα χορήγησης πιστοποιητικών πληροφορικής και Δημοσιεύεσεις στο οποίο πρέπει να πραγματοποιείται τουλάχιστον μια επιθεώρηση και μια ανασκόπηση, μπορεί να σχετί− 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής καταρτίζει και ενημερώνει, σύμφωνα με τις ανάγκες, ζεται με το βαθμό συμμόρφωσης προς τις απαιτήσεις έναν κατάλογο πιστοποιημένων ατόμων με την ένδειξη της παρούσας, όπως προσδιορίζεται στις εσωτερικές του κάθε αντικειμένου πιστοποίησης για κάθε άτομο επιθεωρήσεις και τις ανασκοπήσεις, καθώς επίσης και που έχει πιστοποιηθεί. Ο κατάλογος είναι διαθέσιμος στις εκθέσεις του φορέα χορήγησης πιστοποιητικών στο κοινό. πληροφορικής. Μια φορά το χρόνο είναι διάστημα απο− δεκτό ως ελάχιστη συχνότητα. 2. Η περιγραφή του συστήματος πιστοποίησης πρέπει να είναι διαθέσιμη, υπό μορφή ανακοίνωσης, σε οποιον− 3. Αυτές οι ανασκοπήσεις πρέπει να τηρούνται σε αρ− δήποτε το αιτηθεί. χεία και να είναι προσιτές σε άτομα του φορέα χορήγη− σης πιστοποιητικών πληροφορικής, που έχουν δικαίωμα Άρθρο 14 πρόσβασης σε αυτή την πληροφόρηση. Ενστάσεις, παράπονα, αμφισβητήσεις 4. Ο ΟΕΕΚ έχει δικαίωμα πρόσβασης στα αρχεία των 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής εσωτερικών επιθεωρήσεων και των περιοδικών ανα− διαθέτει διαδικασίες για την υποβολή και εξέταση των σκοπήσεων των φορέων χορήγησης πιστοποιητικών ενστάσεων, κατά των αποφάσεών του. πληροφορικής. 23546 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 5. Οι υπηρεσίες του ΟΕΕΚ εκτιμούν τις μεθόδους αξιο− 1. Περιοδικά, τουλάχιστον κάθε τρία (3) χρόνια, εκτε− λόγησης των εξεταζομένων από τους φορείς χορήγησης λείται μια ανάλυση για να παράγει ή να επιβεβαιώνει πιστοποιητικών πληροφορικής και όλους τους σχετικούς τα ακόλουθα: μηχανισμούς αξιολόγησης της γνώσης, επιδεξιότητας α. Την περιγραφή της ομάδας−στόχου εξεταζομένων, και ικανότητας των εξεταζομένων, όσον αφορά στο εάν καθώς και δήλωση του σκοπού και των αποτελεσμάτων είναι δίκαιοι, αξιόπιστοι και εάν υπηρετούν πραγματι− της πιστοποίησης. κά τις αρχές της αξιοκρατίας, της αξιοπιστίας και της β. Τον κατάλογο των σημαντικών και κρίσιμων εργα− αντικειμενικότητας. Καθορίζονται κατάλληλη μεθοδο− σιών που εκτελούνται από προσωπικό, που έχει πιστο− λογία και διαδικασίες για την αξιολόγηση, τουλάχιστον ποιηθεί και εργάζεται στο επάγγελμα. ετησίως, των ανωτέρω χαρακτηριστικών, αλλά και της γ. Τον κατάλογο των απαιτουμένων δεξιοτήτων για γενικής απόδοσης του κάθε μηχανισμού. Ο φορέας χο− την πιστοποίηση, συμπεριλαμβανομένου του σκεπτικού ρήγησης πιστοποιητικών πληροφορικής διορθώνει όλες και των μηχανισμών αξιολόγησης που επελέγησαν για τις παρατηρούμενες αδυναμίες μετά από υπόδειξη των κάθε απαίτηση της πιστοποίησης. αρμοδίων κάθε φορά υπηρεσιών του ΟΕΕΚ. δ. Την περιγραφή της δόμησης των εξετάσεων αξιολό− γησης, συμπεριλαμβανομένης της γενικής περιγραφής Άρθρο 16 του περιεχομένου, των τύπων ερωτήσεων που τίθενται, Κακή χρήση των πιστοποιητικών πληροφορικής το επίπεδο των ερωτήσεων, τον αριθμό ερωτήσεων σε 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής κάθε θέμα, τη χρονική διάρκεια της εξέτασης, τη μέθοδο ασκεί τον προσήκοντα έλεγχο, σχετικά με τη χρήση των για να βρεθεί η βαθμολογία που θεωρείται ικανοποιη− πιστοποιητικών πληροφορικής, σύμφωνα με την περιγε− τική και τις μεθόδους βαθμολόγησης. γραμμένη διαδικασία στο εγχειρίδιο ποιότητάς του. ε. Τα σχόλια για το πώς το σχήμα πιστοποίησης ανταποκρί− 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής νεται με διαφάνεια στις απαιτήσεις της αγοράς εργασίας. εφαρμόζει τεκμηριωμένες διαδικασίες, που ακολουθεί 2. Όλοι οι μηχανισμοί πιστοποίησης προετοιμάζονται σε περίπτωση κακής χρήσης, συμπεριλαμβανομένων και από όργανα τα οποία είναι αρμόδια για τις διαδικασίες των αναληθών ισχυρισμών από τους πιστοποιούμενους, πιστοποίησης και για τα σχετιζόμενα θέματα. όσον αφορά στην πιστοποίηση και στην κακή χρήση, 3. Όλες οι εξετάσεις συμμορφώνονται με τις απαιτή− τόσο του πιστοποιητικού πληροφορικής, όσο και του σεις που έχουν ορισθεί, είναι ισάξιες μεταξύ τους και λογότυπου. Η κακή χρήση αποτελεί λόγο για ανάκληση αμερόληπτες. του πιστοποιητικού πληροφορικής. 4. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής καθορίζει τους ελέγχους για την εναλλαγή των θεμάτων 3. Μη νόμιμες αναφορές από τον φορέα χορήγησης εξέτασης είτε της επανεξέτασης, ώστε να τηρείται η πιστοποιητικών πληροφορικής στα συστήματα πιστο− αντικειμενικότητα και η εμπιστευτικότητα. ποίησης ή παραπλανητική χρήση των πιστοποιητικών, 5. Κατά την επαναξιολόγηση τηρούνται ακριβώς οι που εντοπίζεται σε διαφημίσεις και καταλόγους και άλ− διαδικασίες που τηρούνται κατά την αξιολόγηση. λες καταχωρήσεις αντιμετωπίζονται με δημοσιοποίηση 6. Αποκλίσεις κατά την επαναξιολόγηση επιφέρουν της παράβασης και αν χρειαστεί νομικές κυρώσεις. κυρώσεις, σύμφωνα με τα οριζόμενα στην παρούσα. 4. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− 7. Ο ΟΕΕΚ δια του Διοικητικού του Συμβουλίου, ανά κής διαθέτει γραπτό Κώδικα Δεοντολογίας, αναφερό− τρία (3) χρόνια τουλάχιστον, σύμφωνα με τεκμηριωμένες μενοστις παραγράφους 1, 2 και 3 του παρόντος άρθρου, μελέτες, εισηγείται: αλλά και στον προσήκοντα τρόπο επαγγελματικής συ− α. Tα συμπεράσματα και τις αναλύσεις από την εφαρ− μπεριφοράς των πιστοποιημένων ατόμων. Ενδεικτικά, ο μογή των διαδικασιών χορήγησης πιστοποιητικών πλη− γραπτός Κώδικας Δεοντολογίας περιλαμβάνει ζητήματα ροφορικής. σχετικά με την επίδειξη ακεραιότητας και ειλικρίνει− β. Tη βελτίωση του συστήματος πιστοποίησης από ας κατά την εκτέλεση του έργου τους. Παράβαση του τον ΟΕΕΚ των φορέων χορήγησης πιστοποιητικών πλη− Κώδικα Συμπεριφοράς μπορεί να αντιμετωπίζεται από ροφορικής. το φορέα χορήγησης πιστοποιητικών πληροφορικής ΚΕΦΑΛΑΙΟ II σύμφωνα με τις ανωτέρω παραγράφους και να οδηγεί ΕΞΕΤΑΣΤΙΚΟ ΣΥΣΤΗΜΑ – σε κατάλληλη ενέργεια εκ μέρους του, μη αποκλειόμε− ΛΕΙΤΟΥΡΓΙΑ ΕΞΕΤΑΣΤΙΚΟΥ ΚΕΝΤΡΟΥ – νης της προσωρινής ή της οριστικής ανάκλησης του ΔΙΕΝΕΡΓΕΙΑ ΕΞΕΤΑΣΕΩΝ πιστοποιητικού. Άρθρο 19 Άρθρο 17 Μέθοδοι εξέτασης Απόσυρση και ακύρωση πιστοποιητικών Η μέθοδος εξέτασης και πιστοποίησης σε δεξιότητες Ο φορέας χορήγησης πιστοποιητικών πληροφορικής χρήσης Η/Υ είναι η ηλεκτρονική μέθοδος με τη χρήση διαθέτει τεκμηριωμένες διαδικασίες για την ανάκληση εφαρμογών λογισμικού και με τη βοήθεια κατάλληλου αυ− των πιστοποιητικών σε δεξιότητες χρήσης Η/Υ. τοματοποιημένου συστήματος διόρθωσης. Ειδικότερα, για άτομα με ειδικές ανάγκες (ΑΜΕΑ), μπορεί να προβλέπεται Άρθρο 18 διαδικασία χρήσης των εφαρμογών λογισμικού σε περι− Αναμόρφωση του συστήματος χορήγησης βάλλον προσαρμοσμένο στις εκάστοτε ειδικές ανάγκες. των πιστοποιτικών Σε αυτή την περίπτωση, προβλέπεται σχετική διαδικασία Η διαδικασία πιστοποίησης κάθε φορέα προβλέπει στο εγχειρίδιο ποιότητας του φορέα χορήγησης πιστο− συντήρηση του σχήματος πιστοποίησης που πραγμα− ποιητικών πληροφορικής, η δε πιστοποίησή του από τον τοποιεί. Ειδικότερα: ΟΕΕΚ αναφέρεται και σε αυτή τη δυνατότητά του. ΦΕΚ 1720 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 23547 Άρθρο 20 2. Το πρόγραμμα εξέτασης χρησιμοποιεί αυτόματη Προγραμματισμός εξετάσεων διόρθωση − βαθμολόγηση του υλικού των απαντήσεων του εξεταζομένου και άμεση έκδοση των αποτελεσμά− Για τον προγραμματισμό των εξετάσεων ισχύουν τα των αυτού για κάθε αντικείμενο εξέτασης, ξεχωριστά ακόλουθα: και διακεκριμένα μεταξύ τους. 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής ορίζει, κατά την κρίση του, το Εξεταστικό Κέντρο, την 3. Τα θέματα εξέτασης (tests) για κάθε γνωστικό αντι− ημερομηνία και την ώρα έναρξης των επόμενων εξετάσε− κείμενο, αποτελούνται από ορισμένο αριθμό ερωτήσεων, ων στις δεξιότητες χρήσης Η/Υ στους χώρους του, μέσω είναι διαφορετικά μεταξύ τους, το καθένα καλύπτει το ηλεκτρονικής εφαρμογής. Ο φορέας χορήγησης πιστοποι− σύνολο των εξεταζομένων γνώσεων ή και δεξιοτήτων ητικών πληροφορικής υποχρεούται, το αργότερο είκοσι (3−ο επίπεδο) και το 50% των απαιτουμένων ενεργειών (20) ημερολογιακές ημέρες πριν από τη αιτούμενη ημερο− − διαδικασιών (4−ο επίπεδο), είναι ισοδύναμα μεταξύ μηνία, να δημοσιεύει την εν λόγω ημερομηνία στη σχετική τους, βασίζονται στο περιβάλλον της πραγματικής εξε− επίσημη Ελληνική ιστοσελίδα του στο διαδίκτυο. ταζομένης εφαρμογής ή προσομοίωσής της και πραγμα− 2. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής τοποιούνται σε προκαθορισμένο χρόνο. Για κάθε θέμα για κάθε Εξεταστικό Κέντρο καθορίζει τη θέση του Η/Υ εξέτασης δίνεται ο εκτιμώμενος ως απαιτούμενος χρό− κάθε εξεταζομένου ανά αίθουσα και ώρα εξέτασης και νος για την ολοκλήρωσή του. δίνει τη δυνατότητα στον Επιτηρητή να διακρίνει τη 4. Η βάση των θεμάτων είναι στα ελληνικά και προ− θέση για κάθε εξεταζόμενο με τα στοιχεία ταυτοπρο− σαρμοσμένη στην συγκεκριμένη πλατφόρμα και έκδοση σωπίας του, καθώς και την εξεταστέα ενότητα για κάθε λογισμικού, στην οποία πραγματοποιείται η εξέταση. εξεταζόμενο ανά Η/Υ. 5. Η βάση επιτυχίας είναι τουλάχιστον το 70% της 3. Ο φορέας χορήγησης πιστοποιητικών πληροφο− μέγιστης δυνατής βαθμολογίας ανά γνωστικό αντικεί− ρικής για κάθε Εξεταστικό Κέντρο ορίζει τον υπεύθυ− μενο εξέτασης. Κάθε εξεταζόμενος εξετάζεται σε θέμα νο τεχνικής υποστήριξης που θα είναι παρών κατά τη εξέτασης (test), το οποίο επιλέγεται με τυχαίο τρόπο, διάρκεια της εξέτασης στο συγκεκριμένο Εξεταστικό ενώ δεν μπορεί να επανεξετασθεί σε ίδιο ακριβώς θέμα Κέντρο με κύριο έργο τον λειτουργικό έλεγχο των συ− εξέτασης (test) σε περίπτωση μιας ή περισσότερων στημάτων εξέτασης και των προδιαδικαστικών ενερ− αποτυχιών. Η εφαρμογή πιστοποίησης παρακολουθεί γειών προετοιμασίας του χώρου, των θέσεων εξέτασης και κάθε άλλης ενέργειας που είναι απαραίτητη για ακριβώς τα θέματα εξέτασης, στα οποία εξετάζονται την προετοιμασία των συστημάτων Η/Υ, προκειμένου οι υποψήφιοι και τα στοιχεία αυτά είναι διαθέσιμα δι− να διενεργηθούν οι εξετάσεις στα θέματα, στα οποία αδικτυακά με τα λοιπά στοιχεία του εξεταζομένου και θα εξετασθεί ο κάθε υποψήφιος. από τον ΟΕΕΚ. 4. Ο φορέας χορήγησης πιστοποιητικών πληροφορι− 6. Ο αριθμός των διαφορετικών θεμάτων εξέτασης κής είναι υπεύθυνος για τα θέματα υγιεινής και ασφά− μεταξύ τους είναι τουλάχιστον πενήντα (50) για κάθε λειας της κάθε αίθουσας εξέτασης κάθε Εξεταστικού έκδοση λογισμικού σχετικού με κάθε γνωστικό αντικεί− του Κέντρου. μενο, έτσι ώστε να εξασφαλίζεται η αντικειμενικότητα 5. Τα αναφερθέντα στις παραγράφους 1, 2, 3 και 4 του της εξέτασης. Τα θέματα εξέτασης διαφοροποιούνται παρόντος άρθρου είναι τα ελάχιστα στοιχεία που αφο− κάθε έτος – τουλάχιστον σε ποσοστό 50% − μετά την ρούν στη διαδικασία εξέτασης και είναι καταχωρημένα πρώτη κατάθεσή τους στον ΟΕΕΚ. Ο βαθμός επικάλυψης ηλεκτρονικά στη βάση πληροφοριών και διαχείρισης των διαφορετικών θεμάτων εξέτασης, ανά γνωστικό της εξέτασης με τρόπο που να είναι άμεσα προσπελά− αντικείμενο, δεν ξεπερνά το ποσοστό του 50% με κάθε σιμα μέσω του διαδικτύου και από τον ΟΕΕΚ. Όλες οι άλλο. Όλα τα θέματα εξέτασης κατατίθενται σε σφρα− παραπάνω ενέργειες είναι σύμφωνες με το εγχειρίδιο γισμένο και διακριτό φάκελο για αξιολόγηση στη Διεύ− ποιότητας του φορέα χορήγησης πιστοποιητικών πλη− θυνση Οργάνωσης και Πληροφορικής του ΟΕΕΚ κατά ροφορικής. την υποβολή των δικαιολογητικών του φορέα χορήγη− σης πιστοποιητικών πληροφορικής για πιστοποίηση. Για Άρθρο 21 την διασφάλιση της εμπιστευτικότητας των θεμάτων Βασικά χαρακτηριστικά του εξεταστικού συστήματος εξέτασης στη φάση αξιολόγησής τους τηρούνται οι Ως προς το εξεταστικό σύστημα ισχύουν τα παρα− ακόλουθες διαδικασίες: κάτω: α. Τα θέματα εξέτασης κατατίθενται στη Διεύθυνση 1. Ο φορέας χορήγησης πιστοποιητικών πληροφορικής Οργάνωσης και Πληροφορικής του ΟΕΕΚ από εξουσι− αξιολογεί με πρακτική εξέταση τη γνώση, τις δεξιότη− οδοτημένο, με απόφαση του οργάνου διοίκησης του τες ή και την ικανότητα των εξεταζομένων στη χρήση φορέα χορήγησης πιστοποιητικών πληροφορικής, για του Η/Υ, βασιζόμενος στις απαιτήσεις του σχήματος το σκοπό αυτό εκπρόσωπό του. Τα θέματα εξέτασης πιστοποίησης. Η εξέταση περιλαμβάνει, κυρίως, εκτέ− υπογράφονται από τα μέλη της επιτροπής αξιολόγησης λεση δραστηριοτήτων (ζητείται από τον εξεταζόμενο του ΟΕΕΚ. να εκτελέσει μια δραστηριότητα στο περιβάλλον της εφαρμογής του γνωστικού αντικειμένου, στο οποίο εξε− β. Μετά την υπογραφή των θεμάτων εξέτασης αρχίζει τάζεται, για να προκύψει ένα συγκεκριμένο αποτέλεσμα). η διαδικασία αξιολόγησής τους παρουσία του εκπρο− Η εξέταση μπορεί να περιλαμβάνει και ερωτήματα μιας σώπου του φορέα. Αν η διαδικασία αξιολόγησης δεν επιλογής από πολλές, πολλαπλής επιλογής, συμπλήρω− ολοκληρωθεί σε μια ημέρα, ο εκπρόσωπος του φορέα σης κενού ή άλλα αντίστοιχου τύπου, τα οποία θα απο− παραλαμβάνει τα υπογεγραμμένα θέματα εξέτασης, τα τελούν όχι μεγαλύτερο ποσοστό του 40% του συνόλου οποία προσκομίζει την επόμενη − από κοινού καθορι− των ερωτημάτων εξέτασης. σθείσα − ημέρα για την αξιολόγηση. 23548 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) γ. Μετά την ολοκλήρωση της αξολόγησης, τα θέ− 4. Κάθε παραβίαση του αδιάβλητου των εξετάσεων ματα εξέτασης παραδίδονται στον εκπρόσωπο του καταχωρείται ηλεκτρονικά σε σχετική θέση του Κε− φορέα. ντρικού Διαχειριστικού Συστήματος της Πιστοποίησης δ. Για την διαδικασία αξιολόγησης των θεμάτων εξέ− (ΚΕΔΙΣΠ) και τηρούνται όλες οι προβλεπόμενες δια− τασης συντάσσεται πρακτικό, το οποίο υπογράφεται δικασίες από τον φορέα χορήγησης πιστοποιητικών από τα μέλη της επιτροπής αξιολόγησης και τον εκ− πληροφορικής σύμφωνα με το εγχειρίδιο ποιότητάς πρόσωπο του φορέα. του. Όλα τα σχετικά στοιχεία πρέπει να είναι άμεσα ε. Τα μονογραφημένα από την επιτροπή θέματα εξέ− προσβάσιμα και από τον ΟΕΕΚ μέσω διαδικτύου. τασης διατηρούνται από τον φορέα και επιδεικνύονται 5. Για το αδιάβλητο των εξετάσεων, εκτός από τον σε κάθε έλεγχο που διενεργεί ο ΟΕΕΚ. επιτηρητή που ορίζεται από τον φορέα χορήγησης πι− στοποιητικών πληροφορικής, σε κάθε αίθουσα εξέτα− 7. Σε κάθε αίθουσα εξέτασης, ανά περίοδο εξέτα− σης και κάθε φορά που πραγματοποιούνται εξετάσεις σης, σε κάθε Εξεταστικό Κέντρο, οι πιστοποιούμενοι πιστοποίησης παρίσταται και επιτηρητής. οριζόμενος εξετάζονται σε διαφορετικά θέματα εξέτασης για το από τον ΟΕΕΚ. Οι επιτηρητές ορίζονται με απόφαση ίδιο αντικείμενο. Το λογισμικό των εξετάσεων διασφα− λίζει ότι σε γειτνιάζουσες θέσεις εξέτασης τα θέματα του Προέδρου του ΟΕΕΚ ύστερα από εισήγηση της είναι διαφορετικά, ώστε να αποτρέπονται φαινόμενα Διεύθυνσης Οργάνωσης και Πληροφορικής. Οι εξετά− αντιγραφής. σεις διενεργούνται κανονικά, αν για λόγους που δεν οφείλονται στον φορέα χορήγησης πιστοποιητικών 8. Κάθε ερώτηση ενός θέματος εξέτασης σε ένα πληροφορικής, δεν παρίσταται ο οριζόμενος από τον γνωστικό αντικείμενο έχει συγκεκριμένη κωδικοποίη− ΟΕΕΚ επιτηρητής. ση, ξεχωριστή αρίθμηση και αναφέρεται στην ενότητα και στις γνώσεις ή και δεξιότητες κάθε ενότητας τις Άρθρο 23 οποίες εξετάζει. Aρχεία εξετάσεων 9. Κάθε ερώτηση αποτελείται από: Τα ηλεκτρονικά αρχεία των εξετάσεων είναι εγκατε− α. εκφώνηση στημένα σε δικτυακά προστατευμένο χώρο σε εξυπη− β. πιθανές απαντήσεις (δολώματα), αν πρόκειται για ρετητή (server) του φορέα χορήγησης πιστοποιητικών κλειστού τύπου ερώτημα ή επισυναπτόμενο αρχείο/α πληροφορικής και περιέχουν, με συστηματικό τρόπο, εργασίας αν πρόκειται για ερώτημα δραστηριότητας. τα στοιχεία κάθε εξεταζομένου και των εξετάσεών του Κάθε αλλαγή είτε στο (α) είτε στο (β) ορίζει και νέα από τον φορέα. Επίσης, τηρούνται και σε έντυπη μορφή ερώτηση. όλα τα απαραίτητα στοιχεία κάθε εξεταζομένου, που 10. Το εξεταστικό σύστημα υποστηρίζει τουλάχιστον δεν καταχωρούνται ηλεκτρονικά. Τα διαθέσιμα στοιχεία μια από τις δύο τελευταίες ελληνικές εκδόσεις των αντί− που αρχειοθετούνται τηρούν όλους τους εκάστοτε προ− στοιχων λογισμικών. Ως έκδοση λογισμικού θεωρείται βλεπόμενους από την ελληνική νομοθεσία κανόνες περί αυτή που ανακοινώνει ο κατασκευαστής λογισμικού σε προσωπικών δεδομένων. Ο πιστοποιούμενος πρέπει ενυ− συγκεκριμένη ημερομηνία διάθεσης. πόγραφα να γνωρίζει την τήρηση του αρχείου με τα στοιχεία που διατηρούνται από τον φορέα χορήγησης Άρθρο 22 πιστοποιητικών πληροφορικής. Διενέργεια εξετάσεων Άρθρο 24 Για την διενέργεια των εξετάσεων ισχύουν τα πα− Σύστημα εσωτερικού ελέγχου ρακάτω: των εξεταστικών κέντρων 1. Η καλή λειτουργία των συστημάτων εξέτασης και η έγκαιρη προετοιμασία τους είναι αρμοδιότητα του Οι διενεργούμενοι από τον φορέα χορήγησης πιστο− Εξεταστικού Κέντρου και του ορισμένου για αυτόν τον ποιητικών πληροφορικής εσωτερικοί έλεγχοι (audits) σκοπό υπευθύνου τεχνικού υποστήριξης, ο οποίος δεν της εξεταστικής διαδικασίας είναι σύμφωνοι με τις οδη− μπορεί να είναι και εκπαιδευτής των εξεταζομένων. γίες και τις προδιαγραφές του εγχειριδίου ποιότητάς 2. Ο υπεύθυνος τεχνικής υποστήριξης είναι άμεσα του. Στο εγχειρίδιο ποιότητας του φορέα χορήγησης διαθέσιμος ώστε να επιλαμβάνεται των τεχνικών προ− πιστοποιητικών πληροφορικής, προβλέπονται τακτικοί βλημάτων που διαπιστώνονται κατά τη διάρκεια της και έκτακτοι έλεγχοι και επιθεωρήσεις και σε ποσοστό εξέτασης. τουλάχιστον 5% των διενεργουμένων εξετάσεων, σε ετήσια ημερολογιακή βάση. Στους ελεγκτές είναι άμεσα 3. Ο Επιτηρητής που ορίζεται από τον φορέα χο− ρήγησης πιστοποιητικών πληροφορικής είναι ο μόνος διαθέσιμα όλα τα απαραίτητα στοιχεία των διαδικασιών υπεύθυνος − από τον φορέα − που παρευρίσκεται στην πιστοποίησης. Τα αποτελέσματα των ελέγχων είναι αίθουσα των εξετάσεων. Κατά τη διάρκεια της διενέρ− καταχωρημένα ηλεκτρονικά στο Κεντρικό Διαχειριστικό γειας των εξετάσεων, τηρούνται όλες οι προϋποθέσεις Σύστημα της Πιστοποίησης (ΚΕΔΙΣΠ) με τρόπο που να που διασφαλίζουν την φερεγγυότητα της εξέτασης, είναι άμεσα προσπελάσιμα μέσω του διαδικτύου και σύμφωνα με παραδεκτούς κανόνες, που περιέχονται στο από τον ΟΕΕΚ. Οι ως άνω έλεγχοι είναι ανεξάρτητοι εγχειρίδιο ποιότητας του φορέα χορήγησης πιστοποιη− από τους προβλεπόμενους αντίστοιχους από τον ΟΕΕΚ, τικών πληροφορικής και ελέγχονται από τον ορισμένο, ο οποίος διατηρεί το δικαίωμα πραγματοποίησης και κάθε φορά, Επιτηρητή. Τα στοιχεία του Επιτηρητή είναι κάθε άλλου είδους ελέγχου σύμφωνα με το έντυπο δικτυακά προσβάσιμα με ευθύνη του φορέα χορήγησης αξιολόγησης και τη διαδικασία, που έχει γνωστοποιηθεί πιστοποιητικών πληροφορικής για κάθε εξέταση και στους φορείς χορήγησης πιστοποιητικών πληροφορι− από τον ΟΕΕΚ. κής.