...
Federationsoperatören ska verifiera att Anslutningsoperatören :
Har dokumenterade processer för tillämpning av anslutningspolicyn, vilket minst ska innefatta:
- rutiner för verifiering av organisationsidentitet, behöriga företrädare och kontaktpersoner vid anslutning av federationsmedlemmar,
- rutiner för dokumentation och arkivering av verifieringsunderlag,
- rutiner för oberoende kanalbekräftelse och riskbedömning av verifieringsmetoder,
- rutiner för periodisk re-verifiering och händelsestyrd uppföljning av federationsmedlemmar.
Har dokumenterade processer för tillämpning av registreringspolicyer, vilket minst ska innefatta:
...
har dokumenterade processer för tillämpning av:
- Anslutningspolicy för federationsmedlemmar
- Registreringspolicyer
...
Tillämpar processerna i praktiken, vilket verifieras genom att Federationsoperatören:
- granskar ett urval av genomförda anslutningsärenden och tillhörande dokumentation och kontrollerar att dessa är handlagda i enlighet med gällande policyer, vid on-site revision (avsnitt 11.2)
- intervjuar ansvarig personal och observerar hur processer faktiskt tillämpas,
- kontrollerar att det finns intern uppföljning och internkontroll av processernas efterlevnad.
Verifiering enligt detta avsnitt ska genomföras vid anslutning av ny Anslutningsoperatör och ingå som en obligatorisk del i on-site revisioner enligt avsnitt 11.2. Avvikelser ska dokumenteras och hanteras enligt operatörens åtgärdsplan.
7.3. Kontinuitet
- Organisationen ska ha dokumenterade planer för verksamhetskontinuitet, inklusive hantering av nyckelpersonberoende och resursförsörjning vid störningar.
...