ΑΠΑΙΤΗΣΕΙΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΣΥΣΤΗΜΑΤΩΝ ΔΙΑΧΕΙΡΙΣΗΣ

ΑΠΑΙΤΗΣΕΙΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΣΥΣΤΗΜΑΤΩΝ ΔΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΗΝ ΕΠΙΘΕΩΡΗΣΗ Γενικές Απαιτήσεις: 1. Ο οργανισμός πρέπει να καθορίσει ΟΛΕΣ τις κρίσιμες διεργασίες, τους κινδύνους, τις περιβαλλοντικές πλευρές, τους σχετικούς στόχους και τους δείκτες επίδοσης για την ασφάλεια και υγιεινή, ασφάλεια τροφίμων, την ποιότητα, την ενέργεια, το περιβάλλον στο τεκμηριωμένο ΣΔ και σύμφωνα με την αιτούμενη πιστοποίηση, τα πρότυπα ή/και κανονισμούς εφαρμογής. Ο καθορισμός θα γίνει σύμφωνα με τις απαιτήσεις της νομοθεσίας, του καταναλωτή, των ενδιαφερομένων μερών και των εσωτερικών απαιτήσεων του ΣΔ. 2. Όπου απαιτείται από το πρότυπο να υπάρχουν τεκμηριωμένες διαδικασίες. 3. Να έχει εκτελεσθεί ένας πλήρης κύκλος εσωτερικών επιθεωρήσεων για όλες τις απαιτήσεις του προτύπου 4. Να υπάρχει αρχείο το οποίο να αποδεικνύει την εφαρμογή των κύριων απαιτήσεων του ΣΔ 5. Η διεξαγωγή και η τεκμηρίωση μίας κατ ελάχιστο Ανασκόπησης από την Διοίκηση στην οποία να περιλαμβάνεται μία εκτίμηση της συνεχούς καταλληλότητας, επάρκειας, αποτελεσματικότητας και σημείων βελτίωσης του ΣΔ. 6. Να υπάρχουν αντικειμενικές αποδείξεις ότι παρακολουθείται και μετράται το ΣΔ σχετικά με τους αντικειμενικούς στόχους. Να υπάρχουνε ενδείξεις ότι το ΣΔ συνεχώς βελτιώνεται. 7. Όπου ένα ή περισσότερα δείγματα από δοκιμές ή μετρήσεις απαιτείται, ο οργανισμός θα χρησιμοποιήσει τεχνικές εκτίμησης επικινδυνότητας για τον ορισμό της δειγματοληψίας για λόγους επαλήθευσης ή επικύρωσης του ΣΔ. Αρχεία επαλήθευσης ή/και επικύρωσης του ΣΔ όπου είναι κατάλληλο και εφικτό θα απαιτηθούν κατά την διάρκεια της επιθεώρησης. ΠΡΟΣΔΟΚΙΕΣ ΕΠΙΘΕΩΡΗΣΗΣ Η επιθεώρηση των Συστημάτων Διαχείρισης διεξάγεται σε δύο Φάσεις Επιθεώρηση Φάση Ι Ο αντικειμενικός στόχος της Φάσης Ι είναι η συλλογή των απαραίτητων πληροφοριών για να μπορεί να προγραμματισθεί η Φάση ΙΙ. Η αντίληψη και η κατανόηση του ΣΔ και όλων των προγραμμάτων, της πολιτικής των αντικειμενικών στόχων και ειδικά το επίπεδο ετοιμότητας για την επιθεώρηση. Η Φάση Ι θα διεξάγεται επί τόπου στις εγκαταστάσεις του οργανισμού. Τα αποτελέσματα της επιθεώρησης κατά την Φάση Ι θα τεκμηριωθούν και θα κοινοποιηθούν στον οργανισμό, συμπεριλαμβανομένων και περιοχές που χρήζουν προσοχής και που μπορεί να δηλωθούν ως Μη Συμμορφώσεις στην Φάση ΙΙ. Μία έκθεση επιθεώρησης θα κοινοποιηθεί στον οργανισμό η οποία θα περιλαμβάνει κατ ελάχιστο Αξιολόγηση των συνθηκών του περιβάλλοντος εργασίας του οργανισμού, ασφάλειας και υγιεινής, ασφάλειας τροφίμων, διαχείρισης ενέργειας και άλλων συνθηκών Αξιολόγηση των σημαντικών πλευρών, διεργασιών, κινδύνων και αντικειμενικών στόχων του ΣΔ Αξιολόγηση της μεθοδολογίας των προκαταρτικών βημάτων για την ανάλυση επικινδυνότητας και κρισιμότητας των διεργασιών του οργανισμού Αξιολόγηση της μεθοδολογίας των επιλεγμένων προαπαιτούμενων και λειτουργικών μη προγραμμάτων Αξιολόγηση της μεθοδολογίας της αιτιολόγησης των αποδεκτών ορίων Αναφορές σε ποιοτικές, περιβαλλοντολογικές, νομοθετικές απαιτήσεις καθώς και σε συνδεδεμένους κινδύνους ασφάλειας και υγιεινής, ασφάλειας τροφίμων, διαχείρισης ενέργειας και απαιτήσεις της θέσης του οργανισμού στην αλυσίδας παραγωγής ή/και παροχής υπηρεσίας Αξιολόγηση της διαθεσιμότητας των πόρων Αποτελέσματα των εσωτερικών επιθεωρήσεων και της ανασκόπησης από την διοίκηση Τα ευρήματα της επιθεώρησης θα τεκμηριωθούν και θα υποβληθούν στον οργανισμό Όποιο σημείο του ΣΔ το οποίο επιθεωρείται κατά την Φάση Ι και θεωρείται ως πλήρως εφαρμοζόμενο και αποτελεσματικό και σε συμμόρφωση με τις απαιτήσεις, μπορεί να μην επιθεωρηθεί κατά την Φάση ΙΙ. Η έκθεση επιθεώρησης της Φάσης ΙΙ θα περιέχει ευρήματα τα οποία θα καταδεικνύουν συμμόρφωση κατά την Φάση Ι της επιθεώρησης. Φόρμα: F 2108 Ημερομηνία έκδοσης: 7 Απριλίου, 2006 Q CERT Αριθμός αναθεώρησης: 6 Ημερομηνία αναθεώρησης: 14 Οκτωβρίου, 2016 Σελίδα1 από 3

Ο επικεφαλής επιθεωρητής με τον οργανισμό θα αποφασίζουν ποιος είναι ο απαιτούμενος χρόνος που πρέπει να μεσολαβήσει για την διεξαγωγή της επιθεώρησης της Φάσης ΙΙ λαμβάνοντας υπόψη τον χρόνο ο οποίος απαιτείται για την επίλυση θεμάτων που έχουν προκύψει κατά την Φάση Ι. Ο προγραμματισμός της Φάσης ΙΙ μπορεί να τροποποιηθεί ανάλογα με τα ευρήματα της Φάσης Ι. Ο χρόνος αυτός δεν μπορεί να υπερβαίνει τους έξι (6) μήνες. Σε αντίθετη περίπτωση θα πρέπει να επαναληφθεί η Φάση Ι της επιθεώρησης. Η Φάση ΙΙ της επιθεώρησης είναι δυνατόν να διεξαχθεί άμεσα (με την ολοκλήρωση της Φάσης Ι) εφόσον το επιτρέπουν τα ευρήματα της επιθεώρησης κατά την Φάση Ι και εφόσον συναινέσουν επιθεωρητής και οργανισμός Επιθεώρηση Φάση ΙΙ Η επιθεώρηση της Φάσης ΙΙ διεξάγεται επιτόπου της εγκαταστάσεις του οργανισμού με σκοπό την αξιολόγηση της εφαρμογής και αποτελεσματικότητας του ΣΔ του οργανισμού. Κάθε μέρος του ΣΔ το οποίο έχει επιθεωρηθεί πλήρως κατά την επιθεώρηση της Φάσης Ι μπορεί να εξαιρεθεί από την επιθεώρηση της Φάσης ΙΙ. Η έκθεση της επιθεώρησης της Φάσης ΙΙ, θα περιλαμβάνει όλα τα ευρήματα τα οποία υποστηρίζουν συμμόρφωση της απαιτήσεις κατά την διάρκεια της Φάσης Ι. Η ομάδα επιθεώρησης θα συλλέξει αντικειμενικές αποδείξεις ότι το ΣΔ συμμορφώνεται στο πρότυπο και στις απαιτήσεις πιστοποίησης. Η ομάδα επιθεώρησης θα επιθεωρήσει ικανό αριθμό παραδειγμάτων από τις δραστηριότητες του οργανισμού που σχετίζονται με το ΣΔ για να λάβει ορθή απόφαση σε σχέση με την εφαρμογή και αποτελεσματικότητα του ΣΔ. Η ομάδα επιθεώρησης θα απευθυνθεί σε ικανό αριθμό από το προσωπικό του οργανισμού, συμπεριλαμβανομένου προσωπικού λειτουργίας και στελεχών, ώστε να εξασφαλίσει ότι το σύστημα εφαρμόζεται και είναι κατανοητό σε όλο τον οργανισμό. Η ομάδα επιθεώρησης θα αναλύσει τις πληροφορίες από της δύο φάσεις επιθεώρησης, για να καθορίσει το εύρος της ικανοποίησης ως προς τις απαιτήσεις της πιστοποίησης, και θα αποφασίσει για την πρόταση την οποία θα καταθέσει στον υπεύθυνο πιστοποίησης. Η ομάδα επιθεώρησης δύναται να προτείνει ευκαιρίες βελτίωσης στον οργανισμό χωρίς να προχωρά σε συγκεκριμένες προτάσεις. Θα επιθεωρηθούν οι διασυνδέσεις μεταξύ απαιτήσεων του προτύπου, με την πολιτική, με τους στόχους για την επίδοση, με νομοθετικές απαιτήσεις, καθώς και με τις επί μέρους υπευθυνότητες και δεξιότητες του προσωπικού, λειτουργίες και διαδικασίες καθώς και δεδομένα από τις επιδόσεις και τις εσωτερικές επιθεωρήσεις για κάθε κρίσιμη διεργασία. Ευρήματα Τα ευρήματα κατηγοριοποιούνται σε τέσσερα επίπεδα: 1. Συμμόρφωση 2. Μη Συμμόρφωση Δευτερεύουσα/Minor (μη ικανοποίηση μίας απαίτησης χωρίς αντίκτυπο στην ασφάλεια, την ποιότητα, την υγιεινή και την περιβαλλοντική συμπεριφορά του προϊόντος ή της υπηρεσίας του οργανισμού). Δεν επηρεάζει την ικανότητα του ΣΔ στην επίτευξη των σκοπούμενων αποτελεσμάτων. Οι προτεινόμενες Διορθωτικές Ενέργειες από τον Οργανισμό θα πρέπει να κατατεθούν στον Επικεφαλής Επιθεωρητή του Φορέα και να γίνουν αποδεκτές, εντός ενενήντα (90) ημερών. Η επαλήθευση της εφαρμογής των Διορθωτικών Ενεργειών μπορεί να ελεγχθεί κατά την επόμενη προγραμματισμένη επιθεώρηση. 3. Μη Συμμόρφωση Κύρια/Major (μη ικανοποίηση μίας απαίτησης με αντίκτυπο στην ασφάλεια, την ποιότητα, την υγιεινή και την περιβαλλοντική συμπεριφορά του προϊόντος ή της υπηρεσίας του οργανισμού) ή (μη ικανοποίηση μίας νομοθετικής απαίτησης με αντίκτυπο στην ασφάλεια, την ποιότητα, την υγιεινή και την περιβαλλοντική συμπεριφορά του προϊόντος ή της υπηρεσίας του οργανισμού). Επηρεάζει την ικανότητα του ΣΔ στην επίτευξη των σκοπούμενων αποτελεσμάτων. Οι προτεινόμενες από τον Οργανισμό Διορθωτικές Ενέργειες θα πρέπει να ολοκληρωθούν εντός ενενήντα (90) ημερών με μέγιστο επιτρεπόμενο χρόνο έξι (6) μήνες και τα αποδεικτικά στοιχεία να αποσταλούν στο Φορέα εκτός και εάν η επαλήθευση της ορθότητας των ενεργειών απαιτεί επίσκεψη στις εγκαταστάσεις του Οργανισμού. Στην περίπτωση που ο χρόνος εφαρμογής των ενεργειών υπερβεί τους έξι μήνες τότε θα πρέπει να επαναληφθεί η Φάση ΙΙ της επιθεώρησης. 4. Ευκαιρία/Πρόταση Βελτίωσης Έκθεση Επιθεώρησης Με το τέλος της επιθεώρησης ο επικεφαλής επιθεωρητής θα ετοιμάσει μία έκθεση επιθεώρησης η οποία θα είναι εμπιστευτική στην QMSCERT, στον επιθεωρημένο οργανισμό, και στο ΕΣΥΔ Απόφαση Πιστοποίησης Φόρμα: F 2108 Ημερομηνία έκδοσης: 7 Απριλίου, 2006 Q CERT Αριθμός αναθεώρησης: 6 Ημερομηνία αναθεώρησης: 14 Οκτωβρίου, 2016 Σελίδα2 από 3

Το εντεταλμένο άτομο ή ομάδα του Φορέα θα ελέγξει τα τεκμήρια της επιθεώρησης και θα αποφασίσει την πιστοποίηση ή όχι του Οργανισμού (στη δεύτερη περίπτωση το άτομο αυτό σε συνεργασία με τον Επικεφαλής Επιθεωρητή που πραγματοποίησε την επιθεώρηση και τον εκπρόσωπο του Οργανισμού θα προγραμματίσουν τις απαιτούμενες ενέργειες ώστε να ολοκληρωθεί η διαδικασία). Το πιστοποιητικό το οποίο θα εκδοθεί θα έχει ημερομηνία ισχύος την ημερομηνία λήψης της απόφασης πιστοποίησης ή μετά από αυτήν. Εποπτικές Επιθεωρήσεις Οι εποπτικές επιθεωρήσεις διεξάγονται σύμφωνα με τις απαιτήσεις της Φάσης Ι & Φάσης ΙΙ σε μία επιθεώρηση και τεκμηριώνονται σε πρόγραμμα επιθεώρησης το οποίο κοινοποιείται στον οργανισμό πριν από την επιθεώρηση. Κατά την πραγματοποίησή τους ελέγχεται δειγματοληπτικά το Σύστημα Διαχείρισης όχι όμως στο σύνολό του. Το σύνολο των απαιτήσεων θα πρέπει να καλυφθεί με την ολοκλήρωση των δύο εποπτικών επιθεωρήσεων. Τα σημεία του προτύπου τα οποία πρόκειται να ελεγχθούν θα αναφέρονται (χωρίς όμως αυτό να είναι δεσμευτικό) στο Πρόγραμμα Επιθεώρησης που κοινοποιεί ο Επικεφαλής Επιθεωρητής στον Οργανισμό. Οι εποπτικές επιθεωρήσεις θα πρέπει να πραγματοποιούνται μία κάθε ημερολογιακό έτος με τον περιορισμό ότι η πρώτη εποπτική επιθεώρηση θα πραγματοποιηθεί σε μέγιστο χρονικό διάστημα τον ένα χρόνο μείον μία ημέρα από την ημερομηνία λήψης της απόφασης πιστοποίησης από το Αρμόδιο Άτομο / Ομάδα του Φορέα. Επιθεώρηση Επαναπιστοποίησης Η επιθεώρηση επαναπιστοποίησης διεξάγεται σύμφωνα με τις απαιτήσεις της Φάσης Ι & Φάσης ΙΙ και μπορεί να διεξαχθεί σε μία φάση. Σε δύο φάσεις θα διεξαχθεί επιθεώρηση επαναπιστοποίησης αν υπάρχουν μεγάλης κλίμακας αλλαγές στο ΣΔ οι οποίες να δικαιολογούν αυτή την ανάγκη. Εάν κατά την πραγματοποίηση της επιθεώρησης ανιχνευτούν κύριες αποκλίσεις των οποίων οι διορθωτικές ενέργειες θα ολοκληρωθούν μετά την λήξη ισχύος του πιστοποιητικού του Οργανισμού, τότε, το πιστοποιητικό παύει να είναι σε ισχύ. Στην περίπτωση αυτή καθώς και στην περίπτωση που η επιθεώρηση επαναπιστοποίησης δεν πραγματοποιηθεί εντός του απαιτούμενου χρονικού διαστήματος (πριν τη λήξη ισχύος του πιστοποιητικού) δίνεται διάστημα έξι μηνών εντός του οποίου η επιθεώρηση επαναπιστοποίησης μπορεί να ολοκληρωθεί. Με την επιτυχή ολοκλήρωση της διαδικασίας ο φορέας θα εκδώσει το πιστοποιητικό το οποίο θα έχει ως ημερομηνία έκδοσης, την ημερομηνία λήψης της απόφασης πιστοποίησης και ημερομηνία λήξης σύμφωνα με τον προηγούμενο κύκλο πιστοποίησης. Ειδικές πρόνοιες ανά πρότυπο ΣΔ Για κάθε πρότυπο πιστοποίησης ΣΔ θα κοινοποιούνται στον οργανισμό, πριν από την έναρξη της διαδικασίας πιστοποίησης και μετά την αποδοχή της προσφοράς, ειδικές απαιτήσεις, εφόσον υπάρχουν. Σημειώσεις: Παρακαλούμε επικοινωνήστε με την QMSCERT εάν υπάρχουν οποιεσδήποτε ερωτήσεις σχετικά με αυτό το έγγραφο Φόρμα: F 2108 Ημερομηνία έκδοσης: 7 Απριλίου, 2006 Q CERT Αριθμός αναθεώρησης: 6 Ημερομηνία αναθεώρησης: 14 Οκτωβρίου, 2016 Σελίδα3 από 3

CERTIFICATION REQUIREMENTS OF MANAGEMENT SYSTEMS AUDIT INFORMATION General Requirements: 1. The organizations shall determine ALL critical processes, hazards, environmental aspects, relative objectives, performance indicators for the health and safety, food safety, quality, energy and the environment in the documented MS, in agreement with the scope of certification and according to the applicable standards and/or regulations. The determination shall be based on regulatory, consumer, interested party and internal requirements of the MS. 2. There are documented procedures for elements required by the standard. 3. The completion and record of at least one full internal audit cycle for all applicable requirements of the standard has been audited. 4. Records that prove the application and implementation of the MS shall exist 5. The completion and documentation of at least one management review which includes an assessment of the systems continuing suitability, adequacy and effectiveness and opportunities for improvement. 6. Objective evidence that the MS is monitored and measured in relation to objectives. Evidence that the MS is continuously improving. 7. Where one or more samples for test and measurement is required, the organization shall use risk assessment techniques to define the sampling method for verification and validation reasons. Records of verification and/or validation of the MS shall be requested where appropriate and feasible. The MS audit is conducted in two Stages. AUDIT EXPECTATIONS Stage Ι Audit The objectives of the Stage I audit are to provide a focus for planning the Stage II audit by gaining an understanding of the MS in the context of the organization s programs, policies and objectives and in particular of the organization s state of preparedness for audit. The audit team will perform the Stage I audit of a client organization s MS on site. Stage I audit results will be documented and communicated to the client organization, including identification of any areas of concern that could be classified as non conformity during the Stage II audit. An audit report will be submitted to the organization. The report will include results that as minimum include: Evaluation of factory environment, health and safety, food safety, energy management or other conditions Evaluation of identified significant aspects, risks, processes, and objectives of the MS Evaluation of methodology of the preliminary steps for hazard and risk analysis of the processes Evaluation of methodology for the selected pre requisite or operational programs Evaluation of methodology for justification of acceptable levels Reference to requirements for quality, environmental, health and safety, food safety, energy, legal, associated risks, in the manufacturing and/or service chain the organization belongs Evaluation of resource availability Results of the organization s internal audits and management review Audit findings will be documented and submitted to the customer. Any part of the MS that is audited during the Stage I audit and determined to be fully implemented effectively and in conformity with requirements may not need to be re audited during the Stage II audit. In this case, the Stage II audit report will include these findings and clearly state that conformity has been established during the Stage I audit. The Lead Auditor along with the organization will determine the time interval between the Stage I and Stage II audits by considering the needs of the client to resolve areas of concern identified during the Stage I audit. The arrangements for Stage II audit may also need to be revised. The time frame between the Stage I and Stage II of the audit cannot be greater than six (6) Form: F 2108 Issue date: 7 April, 2006 Q CERT Revision number: 6 Revision date: 14 October, 2016 Page 1 of 3

months. If it exceeds the six months limit, Stage I must be repeated. Stage II can be conducted back to back, provided the audit findings of Stage I allow it and the auditor and organization agree to it. Stage ΙΙ Audit Stage 2 audit will take place at the site(s) of the client organization with the purpose to evaluate the implementation and effectiveness of the client s MS. Any part of the MS that has been fully audited during the Stage Ι audit may not need to be re audited during Stage ΙΙ. The Stage II audit report still; will include findings that support conformance to requirements from audit findings during Stage I. The audit team shall gather audit evidence that the MS conforms to the standard and other certification requirements. The audit team shall audit a sufficient number of examples of the activities of the client organization in relation to the MS and activities to get a sound appraisal of the implementation and effectiveness of the MS. The audit team shall address a sufficient number of the staff, including operational personnel and management of the audited facility to provide assurance that the system is implemented and understood throughout the organization. The audit team shall analyze all information and audit evidence gathered during the Stage Ι and Stage ΙΙ audits to determine the extent of fulfillment with all certification requirements and decide on the recommendation to be submitted to the certification manager. The audit team may propose opportunities for improvement but shall not recommend specific solutions. Links between the normative requirements, the policy, performance objectives and targets, associated legal requirements, responsibilities and personnel competence, operations and procedures, performance data and internal audit results per critical process shall be audited. Findings Findings can be categorized into four levels: 1. Conforming 2. Minor Non Conforming (requirement not met with no impact on safety, quality, hygiene, and environmental performance of the product and/or service). Does not affect the capability of the management system to achieve the intended results. The proposed corrective actions must be submitted by the Organization to the Lead Auditor and be approved within ninety (90) days. The verification of their effectiveness can be done during the next planned audit. 3. Major Non Conforming (requirement not met with impact on safety, quality, hygiene, and environmental performance of the product and/or service) or (legal requirement not met with impact on safety, quality, hygiene, and environmental performance of the product and/or service). Affects the capability of the management system to achieve the intended results. The proposed corrective actions must be applied within ninety (90) days or maximum six (6) months and the objective evidence must be sent to the CB, unless the verification of the actions must be verified on site. In case that the time exceeds the time period of six months then a Stage II audit must be repeated. 4. Opportunity For Improvement Audit Report After audit completion, the Lead Auditor will compile an Audit Report. The report is confidential to QMSCERT and should under no circumstances be shown or issued to third parties other than the organization or ESYD. Certification Decision The CB's designee will review all the audit's objective evidence and will decide whether or not a certificate can be granted (in the second case the CB's designee with the Lead Auditor and the Organization's representative will plan the appropriate actions in order to finalize the procedure). The certificate which will be issued shall be dated with the certification decision date, or after that date. Surveillance Audits Surveillance audits shall be conducted according to the requirements of Stage I and Stage II in a single Stage. The organization shall be notified with an audit schedule prior to the audit. During the surveillance audit, parts of the Management System will be audited. All of the standard's requirements shall be audited during the first and second surveillance audits. The clauses of the standard (requirements) that will be audited during the surveillance audit will be communicated to the Organization by the Lead Auditor in the form of an audit schedule. One surveillance audit must be conducted within a calendar year with the restriction that the first surveillance audit will be conducted one year minus one day from the date that the certification decision was made by the CB's designee. Form: F 2108 Issue date: 7 April, 2006 Q CERT Revision number: 6 Revision date: 14 October, 2016 Page 2 of 3

Recertification Audit Recertification audit shall be conducted according to the requirements of Stage I and Stage II and can fulfilled in one Stage. A recertification audit shall be conducted in two Stages provided there are significant changes in the MS that justify it. If during the recertification audit major non conformities are raised and the corrective actions will be implemented and verified beyond the certificate's expiration date then the certificate shall not be valid. In that case and in case that the recertification audit will not be conducted within the required time frame (before the expiration date of the certificate) a time period of six months is given within which the recertification audit can be finalized. Upon successful completion of the recertification procedure the CB will issue the certificate which will have as issue date, the date that the recertification decision was made and expiration date according to the previous certification cycle. Management Standard Specific Issues Specifically for each MS standard the organization will receive scheme specific terms if they exist. Notes: Please contact QMSCERT if you have any questions about this document Form: F 2108 Issue date: 7 April, 2006 Q CERT Revision number: 6 Revision date: 14 October, 2016 Page 3 of 3