Akredytacja

Akredytacja to formalne potwierdzenie, że określona jednostka oceny zgodności ma kompetencje do wykonywania wskazanych czynności związanych z oceną, badaniem, kontrolą lub certyfikacją. W ustawie o krajowym systemie certyfikacji cyberbezpieczeństwa pojęcie to nie jest definiowane całkowicie samodzielnie. Ustawa odsyła do znaczenia nadanego mu w przepisach unijnych dotyczących akredytacji i nadzoru nad jednostkami oceny zgodności.

W praktyce akredytacja obejmuje kilka podstawowych elementów:

• jednostkę, której kompetencje są oceniane,
• określony zakres działalności, w którym ma ona działać,
• sprawdzenie, czy spełnia wymagania właściwe dla tego zakresu,
• formalne potwierdzenie dokonane przez uprawniony podmiot akredytujący.

Nie chodzi więc wyłącznie o ogólną dobrą opinię o danej organizacji, lecz o urzędowe lub uznawane w systemie potwierdzenie jej kompetencji do wykonywania konkretnych zadań. Zakres akredytacji ma znaczenie praktyczne, ponieważ wyznacza, jakie działania jednostka może wykonywać jako kompetentna i wiarygodna. Dzięki temu wyniki badań, kontroli lub certyfikacji mogą być wykorzystywane w systemie cyberbezpieczeństwa z większym zaufaniem do ich rzetelności.

W tej ustawie akredytacja jest elementem infrastruktury zapewniającej wiarygodność procesów oceny zgodności związanych z cyberbezpieczeństwem. Pomaga odróżnić podmioty, które rzeczywiście spełniają wymagania kompetencyjne, od organizacji, które jedynie deklarują możliwość wykonywania określonych czynności. Ma znaczenie zarówno dla podmiotów ubiegających się o uznanie ich kompetencji, jak i dla organów oraz innych uczestników systemu korzystających z rezultatów ich pracy.

Termin występuje również w regulacjach dotyczących ochrony zdrowia, laboratoriów, weryfikatorów środowiskowych, agencji płatniczych, jednostek badawczych i certyfikujących oraz systemów sztucznej inteligencji. W każdym z tych obszarów jego szczegółowe zastosowanie może być odmienne, ale zasadniczo odnosi się do potwierdzenia kompetencji podmiotu do wykonywania określonych zadań.