Kwaliteitsgilde

CERTIFICERING · QG-GDPR

De GDPR-naleving van Shufti is onafhankelijk getest en niet op basis van een zelfverklaring.

QG-GDPR Fundamentals is een certificering van derden, uitgegeven door QG Business Solutions, een in het Verenigd Koninkrijk gevestigde accreditatie- en certificeringsinstantie. Het is iets anders dan naleving van de AVG-regelgeving: het is een onafhankelijke audit die valideert hoe de interne AVG-processen, gegevensverwerkingsprocedures en risicobeheersingsmaatregelen van een organisatie daadwerkelijk functioneren. Shufti is gecertificeerd voor QG-GDPR Fundamentals.

Demo aanvragen Contact

Wat QG-GDPR is

Er bestaat een verschil tussen wettelijke GDPR-naleving, wat organisaties wettelijk verplicht zijn te doen, en onafhankelijke certificering van hoe goed die nalevingsprocessen daadwerkelijk werken. QG Business Solutions overbrugt die kloof door de GDPR-positie van een organisatie onafhankelijk te beoordelen en te certificeren.

GDPR-naleving

De wettelijke verplichtingen: een rechtmatige grondslag voor de verwerking, een gegevensverwerkingsovereenkomst conform artikel 28, dataminimalisatie, verwijderingsprocedures en ondersteuning van de rechten van de betrokkene. Wat Shufti moet doen, en ook doet, als gegevensverwerker onder de EU- en Britse wetgeving. Gedocumenteerd in contracten en technische beheersmaatregelen.

QG-GDPR-certificering

Wat QG Business Solutions onafhankelijk heeft beoordeeld: hoe de interne GDPR-processen van Shufti daadwerkelijk werken, of de documentatie over gegevensverwerking volledig en afdwingbaar is, of de risicobeoordelingsprocedures robuust zijn en of er technische maatregelen zijn getroffen om datalekken te voorkomen. Een externe auditor bevestigt dat het systeem werkt zoals gedocumenteerd.

Waarom het uitmaakt

Een leverancier die zelf verklaart te voldoen aan de AVG (Algemene Verordening Gegevensbescherming) heeft geen externe validatie van die bewering. Ze beschikken mogelijk over een privacybeleid, een model voor een gegevensverwerkingsovereenkomst en een verwijderingsprocedure, maar of die processen daadwerkelijk functioneren zoals beschreven, is niet getest. QG-GDPR-certificering betekent dat onze processen door een derde partij zijn getest.

Voor inkoop- en juridische teams die leveranciers voor verificatiediensten evalueren.

De QG-GDPR-certificering biedt een extra laag zekerheid die verder gaat dan contractuele afspraken. Het bevestigt dat de GDPR-compliance-infrastructuur van Shufti onafhankelijk is beoordeeld en voldoet aan een gecontroleerde standaard, waardoor de due diligence-last voor uw team wordt verminderd.

QG-grondbeginselen

QG Business Solutions is een Britse accreditatie-instantie, geen zelfcertificeringskader. Gecertificeerde bedrijven kunnen hun accreditatie controleren op qgstandards.co.uk.

Hoe Shufti zijn IT-systemen onderhoudt

De QG-GDPR-certificering van Shufti wordt afgegeven door QG Business Solutions en is te controleren in het register van QG-GDPR-gecertificeerde bedrijven op qgstandards.co.uk. Het certificaat is op aanvraag beschikbaar en kan samen met de Shufti GDPR-gegevensverwerkingsovereenkomst worden opgenomen in de documenten voor leveranciersonderzoek.

Deze certificering vormt een aanvulling op Shufti's bredere GDPR-nalevingsstrategie: een DPA die voldoet aan artikel 28, configureerbare gegevensbewaring en -verwijdering, rechten van betrokkenen via API en de verwerking van gegevens van EU-ing ingezetenen op EU-infrastructuur. Samen bieden ze uw juridische en compliance-team zowel contractuele bescherming als onafhankelijke validatie.

Certificatiedetails

Certificerende instantie

QG Business Solutions, een onafhankelijke accreditatie- en certificeringsinstantie gevestigd in het Verenigd Koninkrijk.

Standaard

QG-GDPR Fundamentals Management Standards, gestructureerd volgens de Britse en EU GDPR-vereisten.

strekking

Processen voor gegevensverzameling en -opslag, risicobeoordelingsprocedures, organisatorische maatregelen ter bescherming van persoonsgegevens.

Beoordelingstype

Onafhankelijke audit door een derde partij, geen zelfbeoordeling of zelfverklaring.

Wat je krijgt

Certificaat beschikbaar op aanvraag; te controleren in het QG-gecertificeerde bedrijvenregister op qgstandards.co.uk.