curso “o eIDAS para CAB´s” – Conformity Assessment Bodies
Este curso detalha os requisitos necessários para que os auditores dos organismos de avaliação da conformidade (CAB), possam conduzir avaliações de segurança aos prestadores de serviços de confiança que pretendam obter o estatuto “qualificado” em conformidade com o estabelecido no Regulamento eIDAS.
Este curso fornece o detalhe e conhecimento sobre estrutura global de acreditação de CAB´s e detalha o fluxo processual e técnico das avaliações de conformidade.
O fluxo de processo ministrado é o requerido para a realização de avaliações de conformidade aos QTSP´s, estando de acordo com o estabelecido no Regulamento eIDAS.
Para cada fase da avaliação, serão fornecidas as exigências e as orientações para avaliar os QTSP, com o objetivo de confirmar que os prestadores e os serviços por si prestados, cumprem com os requisitos legais em vigor.
Objetivo: Disponibilizar uma base de conhecimento avançado sobre os requisitos obrigatórios (legais e normativos) que enquadram a atividade dos CAB, de modo a permitir que os auditores desses CAB, conduzam avaliações de conformidade e elaborem os respetivos relatórios, em conformidade com estabelecido no eIDAS.
No final deste curso, os formandos ficarão a saber:
- Identificar processo e compreender os requisitos para que os CAB obtenham a acreditação junto do organismo nacional de acreditação (NAB),
- As normas EN 319 403, ISO 17065 e outros critérios específicos no esquema de acreditação eIDAS;
- Entender o detalhe da framework para avaliação da conformidade do eIDAS;
- Detalhar os requisitos para avaliação da conformidade de QTSP;
- Entender o esquema de acreditação definido pelo NAB e SB, e aplicando-o adequadamente;
- Detalhar o fluxo processual das avaliações de conformidade, designadamente:
- preparação;
- avaliação;
- certificação;
- vigilância; e
- reavaliação.
- Detalhar as várias partes envolvidas (SB, NAB, TSLO, etc.) e interação necessária
- Entender o Fluxo típico de um projeto de auditoria, designadamente:
- os detalhes da preparação da auditoria;
- os detalhes para condução das auditorias,
- Detalhar as áreas de atuação, bem como recomendações de ação e abordagem durante as auditorias, com especial incidência:
- gestão da Infraestrutura;
- gestão das operações para a prestação de serviços de confiança qualificados;
- privacidade de dados e RGPD/GDPR;
- segurança;
- notificação de Incidentes;
- continuidade dos negócios;
- contingência e Recuperação de desastres;
- extinção de serviço (termination);
- aspetos legais;
- pessoal (recrutamento e formação) com funções de confiança;
- ambiente de testes;
- auditorias internas/qualidade;
- auditorias externas;
- arquivo.
- Detalhar e elaborar o Relatório de avaliação da conformidade (CAR);
- Procedimento de avaliação. Revisão do relatório, aprovação da certificação;
- Detalhes da Certificação e Attentation letters;
- Acompanhamento das entidades avaliadas. Extensão do âmbito da avaliação;
- Avaliações de acompanhamento (surveillance);
- Renovações da certificação;
- Detalhar os requisitos gerais para auditores e condições prévias para acreditação, designadamente:
- competências e experiência;
- princípios éticos para auditores;
- critérios de independência e imparcialidade.
Duração: 3 dias
Destinatários: Profissionais que exerçam ou pretendam exercer carreira como assessores técnicos e auditores em organismos de avaliação (CAB).
Funcionários de prestadores de serviços de confiança com responsabilidade na área da auditoria interna e qualidade, bem como pessoal que desenvolva a sua atividade em órgãos de supervisão (SB, NAB, TSLO), que pretendam alargar o seu conhecimento sobre as avaliações de conformidade e auditoria.
Pré-requisitos: É aconselhável que os formandos tenham o conhecimento previsto no curso “O eIDAS para QTSP´s”.
Formadores: Paulo Balsinhas