1 È possibile certificare:
- i sistemi di gestione;
- i prodotti, i servizi e i processi.
2 La certificazione dei sistemi di gestione può riguardare l’intero sistema, una parte dell’organizzazione o procedure specifiche.
3 La certificazione dei prodotti, dei servizi e dei processi può riguardare:
- i prodotti destinati in prevalenza al trattamento di dati personali o generanti, al momento del loro impiego, dati personali;
- i servizi o i processi destinati in prevalenza al trattamento di dati personali o generanti dati personali;