CyberCert Uygunluk Değerlendirme A.Ş. ve üst yönetimi; uygunluk değerlendirme ilgili tüm faaliyetlerini, akreditasyon kurumları ile imzalanan sözleşmeler, uygulanabilir standartlar, rehber dokümanlar, yasal şartlar, kamuya açık olarak yayımlanan kurallar, PR.G.01 Tarafsızlığın Yönetilmesi Prosedürü ve müşteri sözleşmelerinde tanımlanan hükümlere uygun olarak yürütmeyi beyan ve taahhüt eder.

CyberCert, yürüttüğü faaliyetlerde tarafsızlık, bağımsızlık, gizlilik, objektiflik, dürüstlük, teknik yeterlilik, güvenilirlik ve sorumluluk ilkelerini esas alır. Bu kapsamda üst yönetim ve tüm personel aşağıdaki hususlara bağlı kalacağını kabul, beyan ve taahhüt eder:

1. CyberCert’in sunduğu hizmetlerden, ilgili şartları sağlayan tüm kişi, kurum ve kuruluşlar yararlanabilir.
2. Hiçbir başvuru sahibi; din, dil, ırk, cinsiyet, milliyet, coğrafi konum, siyasi düşünce, ticari büyüklük, grup/dernek üyeliği, müşteri sayısı veya benzeri herhangi bir sebeple ayrımcılığa tabi tutulmaz.
3. Uygunluk değerlendirme, test, inceleme, raporlama ve karar süreçlerinin hiçbir aşamasında ticari, mali, idari veya başka herhangi bir baskı, çıkar ilişkisi ya da dış etki kabul edilmez.
4. Başvuru sahibi kuruluşun ücret ödemesi, sözleşme imzalaması veya ticari ilişki içinde bulunması; uygunluk değerlendirmesinin olumlu sonuçlanacağı, sertifika verileceği veya kararın lehe şekilleneceği anlamına gelmez.
5. Uygunluk değerlendirme süreçlerinde görev alan denetçi, değerlendirici, teknik uzman, test uzmanı, karar verici, gözden geçiren personel, komite üyeleri ve diğer tüm ilgili personel; görevlerini bağımsız, tarafsız ve objektif şekilde yerine getirir.
6. CyberCert üst yönetimi, hiçbir denetim, sınav, test, değerlendirme, gözden geçirme veya karar sürecine sonucu etkileyecek şekilde müdahale etmez; kararların yalnızca objektif deliller, teknik değerlendirmeler ve uygulanabilir kriterler esas alınarak verilmesini sağlar.
7. Tarafsızlık, bağımsızlık ve objektiflik hakkında şüphe doğurabilecek ticari, mali, idari veya başka herhangi bir faaliyet, ilişki veya yapılanmaya izin verilmez; muhtemel çıkar çatışmaları tanımlanır, analiz edilir, kayıt altına alınır ve yönetilir.
8. Hizmetlerden yararlanma hakkı; başvuran kuruluşun büyüklüğüne, sektördeki konumuna, grup şirketi yapısına, birlik veya dernek üyeliğine ya da CyberCert’ten aldığı hizmet sayısına bağlı değildir.
9. CyberCert, ticari ilişki içinde olduğu kişi ve kuruluşlara karşı ayrıcalık tanımaz; bunların lehine veya aleyhine tarafsızlığı zedeleyecek herhangi bir uygulamada bulunmaz.
10. CyberCert, uygunluk değerlendirme yaptığı alanlarda danışmanlık hizmeti sunmaz, vermez, organize etmez ve danışmanlık faaliyeti ile uygunluk değerlendirme faaliyetleri arasında çıkar ilişkisi kurulmasına izin vermez.
11. Dış uzmanlar, denetçiler, değerlendiriciler veya taşeron olarak görev alan kişiler bakımından da tarafsızlık, gizlilik ve bağımsızlık kuralları uygulanır; görevlendirme öncesinde gerekli beyanlar alınır ve çıkar çatışması riskleri değerlendirilir.
12. CyberCert, ortaklık yapısı, yönetim ilişkileri, iş birlikleri ve bağlantılı tarafları bakımından tarafsızlığı etkileyebilecek durumları izler; akreditasyon kurallarının gerektirdiği bildirimleri zamanında ve doğru şekilde yapar.
13. Yönetim kurulu üyeleri, ortaklar, yöneticiler ve karar mekanizmalarında görev alan kişiler ile bunların doğrudan ilişkili olduğu kuruluşlara yönelik faaliyetlerde tarafsızlık riski oluşması halinde gerekli tedbirler alınır; gerektiğinde hizmet verilmez veya ilgili kişiler süreç dışında tutulur.
14. CyberCert pazarlama, tanıtım ve reklam faaliyetlerini; uygunluk değerlendirme faaliyetlerinin bağımsızlığına zarar verecek, danışmanlık ile bağlantılı algı oluşturacak veya karar süreçlerini etkileyecek şekilde yürütmez.
15. Uygunluk değerlendirme faaliyetlerinin sürekliliği için gerekli mali, teknik, idari ve insan kaynağı altyapısı oluşturulur, sürdürülür ve hizmetlerin güvenilir şekilde devamı güvence altına alınır.
16. CyberCert’e sunulan veya faaliyetler sırasında elde edilen tüm bilgi, belge, kayıt, rapor, delil, teknik veri ve doküman gizli kabul edilir; bunların güvenliği sağlanır ve ilgili mevzuat ile akreditasyon kuralları gereği yetkili kamu otoriteleri ve akreditasyon kurumları dışında üçüncü taraflarla paylaşılmaz.
17. CyberCert ve personeli; uygunluğu değerlendirilen ürün, proses, hizmet, sistem veya personelin tasarımcısı, üreticisi, imalatçısı, tedarikçisi, montajcısı, sahibi, kullanıcısı, bakımcısı veya yetkili temsilcisi olarak faaliyet göstermez.
18. Tarafsızlık, bağımsızlık, gizlilik ve sorumluluk ilkeleri; kuruluşun organizasyon yapısı, görev tanımları, komite ve kurul yapıları, prosedürleri, sözleşmeleri, risk analizleri, eğitimleri, iç denetimleri ve yönetim gözden geçirme mekanizmaları ile desteklenir ve sürekli izlenir.
19. CyberCert üst yönetimi, tarafsızlık kültürünün kuruluş genelinde anlaşılması, uygulanması ve sürdürülmesi için gerekli tüm kaynakları sağlamayı; bu ilkelere aykırı davranışlara izin vermemeyi, tespit edilen risk ve uygunsuzluklar için gerekli düzeltici faaliyetleri başlatmayı taahhüt eder.
20. CyberCert, tüm uygunluk değerlendirme faaliyetlerinde objektifliğin korunmasını, kararların güvenilir delillere dayanmasını ve ilgili tarafların güvenini sağlayacak bir yönetim sisteminin etkin şekilde işletilmesini güvence altına alır.

CyberCert Uygunluk Değerlendirme A.Ş. olarak; tarafsızlık, bağımsızlık, gizlilik ve sorumluluk ilkelerinin yalnızca yazılı bir taahhüt değil, tüm faaliyetlerimizin temel yönetim anlayışı olduğunu beyan ederiz. Bu ilkelerin uygulanması; organizasyon yapımız, iç kurallarımız, etik ilkelerimiz, çıkar çatışması kontrollerimiz, görevlendirme esaslarımız, iç denetim mekanizmalarımız, eğitim faaliyetlerimiz ve üst yönetim gözetimi ile güvence altına alınmaktadır.