Pieteikuma anketa / cenas pieprasījums Vadības sistēmu sertifikācijai

Uzņēmuma nosaukums*

Adrese

Atrašanās vietu skaits*

Kontaktpersona

Vārds, Uzvārds

Amats

Kontaktpersonas amats

Telefons

Kontaktpersonas telefona nr.

E-pasts

Kontaktpersonas e-pasts

Vadības sistēmas, ko vēlaties sertificēt*

Ja ir atzīmēti vairāki standarti, vai sistēmas ir integrētas?

Vai sertifikācija tiek pārnesta no citas iestādes?

Sertifikācijas sfēra

Lūdzu norādīt darbības, procesus, produktus, kas tiks ietverti sertifikācijas sfērā. Šī informācija atspoguļosies arī uz sertifikāta.

Darbinieku skaits*

Maiņu skaits

Zemāk norādiet darbinieku skaitu amatos, kas atkārtojas (sertifikācijas sfērā). Piemēram, vadība, administrācija, ražošana, autovadītāji, sētnieki, utt.

Informācija par atrašanās vietām

Cita informācija

	Jā	Nē
Vai uzņēmums ir nodevis kādu no funkcijām/procesiem apakšuzņēmējam?
Vai uzņēmums veic ražošanu/pakalpojumu sniegšanu pagaidu atrašanās vietās, piemēram, ierīkošana pie klienta, būvniecība, montāža, u.c.?
Vai uzņēmums veic kādas sezonālas darbības?

Vai vadības sistēmas ieviešanai tika pieaicināts konsultants?

Lūdzu norādiet konsultanta vārdu

Komentāri/Cita informācija

Vai tiek veikta projektēšana (pakalpojuma vai produkta izstrāde)?

Vai uzņēmums veic kādas videi bīstamas darbības?

Lūdzu norādiet videi bistāmās darbības:

Vai uzņēmums veic darbības, kas rada būtisku risku attiecībā uz arodveselību un darba drošību? (piem. darbs augstumā)

Lūdzu uzskaitiet darbības ar augstu risku

Gada enerģijas patēriņš (GWh)

Uzņēmuma enerģijas avotu skaits

Nozīmīgo enerģijas patēriņa jomu skaits

Informācijas drošības pārvaldības sistēmas specifika

	Jā	Nē
Informācija, ko apstrādā organizācija satur valdības informāciju, kas klasificējas kā slepena?
Informācija, ko apstrādā organizācija, ietver: - Klientu/gala lietotāju/personāla/apakšuzņēmēju vai citu sensitīvu vai personas informāciju, piemēram, veselības pierakstus vai finansiālu informāciju (bankas konta informācija, maksājumu karšu informācija) un/vai - Intelektuālo īpašumu (dizains, programmatūras kods) un/vai - Komerciāli slepena informāciju (piem., stratēģija, budžets, cenu noteikšana, peļņa, izmaksas).
Organizācijas rīcībā esošā informācija ietver vienu vai vairākas lielas kopas ar konfidenciālu personas informāciju (vairāk nekā 1000 personu reģistrā). Piezīme: Tas ietver personas lietotājvārdus un paroles.
Organizācijā izmantotā tehnoloģija ietver daudzveidīgu vai sarežģītu infrastruktūru. Piemēram, daudz serveru (> 1000 fiziskie vai virtuālie serveri) un/vai “Bring your own device” (BYOD) ir organizācijā atļauta politika.
Organizācijas darbība ir regulēta (piemēram, Kritiskā infrastruktūra, darbību FKTK, SPRK u.tml.) un/vai Organizācijai ir piemērojami nozari specifiski noteikumi (piemēram PCI DSS).
Organizācija veic programmatūras izstrādi (vai to dara ārpakalpojumu sniedzēji).
Organizācijas pakalpojumos ir daļa no kritiskās valsts infrastruktūras (piemēram, neatliekamās palīdzības dienesti, sakari, finanšu pakalpojumi, veselība, transports, komunālie pakalpojumi) vai organizācija ir būtiska valsts infrastruktūras piegādes ķēdes daļa (piemēram, datu centrs, kas uztur nacionālās infrastruktūras sistēmas) un/vai Organizācijas pakalpojumi ir potenciāls teroristu mērķis un/vai Pakalpojumu vai produktu nepieejamība var būtiski ietekmēt cilvēku veselību, labklājību, drošību vai drošību.
Organizācija sniedz konfidenciālu informāciju trešajām pusēm, piemēram: - Klientu/gala lietotāju/personāla vai cita personīga informācija, piemēram, ārpakalpojumu algu saraksts, trešās puses drošības pārbaudes pakalpojumi (sodāmības reģistrs, kredītu pārbaudes) un/vai - Intelektuālais īpašums (dizains, kods vai cita slepena patentēta informācija).
Ja mūsu organizācijas sniegtā informācija par produktu / pakalpojumu ir nepareiza vai nepilnīga, pastāv draudi individuālai vai kolektīvai veselībai / labklājībai / drošībai / tiesvedības neizdošanās vai krāpšanas riskam.
Informācijas zādzība (ko veic personāls, darbuzņēmēji vai citi), ko pārvalda mūsu organizācija, var izraisīt krāpšanu vai mērķtiecīgus traucējumus, piemēram, - Personu informācijas zādzība, kas strādā finanšu / apdrošināšanas, zvanu centros, klīnikās, aptiekās (piemēram, klientu datu bāzes zādzība) - Programmatūras / mājas lapas / IT sistēmu uzlaušana.

Informācija par pārtikas ražošanu*