Die formale Anerkennung, dass eine Zertifizierungsstelle kompetent ist, Audits durchzuführen und Zertifikate nach einer bestimmten Norm auszustellen.
Akkreditierung ist die Prüfung der Prüfer. Eine nationale Akkreditierungsstelle bewertet eine Zertifizierungsstelle anhand internationaler Regeln und bestätigt deren Unparteilichkeit und Kompetenz. Nur Zertifikate einer akkreditierten Stelle genießen volle internationale Anerkennung.
Diese Unterscheidung ist wichtig, wenn man einem Zertifikat vertraut: Ein akkreditiertes ISO/IEC-27001-Zertifikat ist ein weit stärkerer Nachweis als eine nicht akkreditierte Konformitätsbehauptung.
Passende Frameworks
KaitoSec