La certificazione
Il percorso per arrivare alla certificazione D-3001:2008 è molto simile a quello necessario per gli altri standard riconosciuti. La procedura di certificazione prevede:
PreAudit
consiste in una verifica preliminare facoltativa avente lo scopo di individuare il grado di preparazione dell'organizzazione in relazione ai requisiti della norma e di identificare quelle situazioni che potrebbero compromettere il buon esito dell’Audit di certificazione.
Audit iniziale
ha lo scopo di verificare la conformità dell'organizzazione ai requisiti della norma.
L'Initial Audit è suddiviso in due momenti di valutazione la cui durata ed estensione dipendono dalle dimensioni e dalle caratteristiche dell'Organizzazione:
Stage 1 Audit finalizzato alla verifica della documentazione del Sistema di Gestione per la conformità normativa nonché alla programmazione dello Stage 2;
Stage 2 Audit, svolto presso l'organizzazione, avente come scopo la valutazione dell'adeguatezza del Sistema di Gestione per la conformità normativa.
In caso di esito positivo dell’Audit Iniziale l’organizzazione viene proposta per il rilascio della certificazione che, comunque, potrà essere concessa soltanto dopo la presa in carico, da parte del committente, delle eventuali non conformità rilevate.
Rilascio e mantenimento della certificazione
La Certificazione viene rilasciata a seguito del parere positivo del Comitato di Delibera (Decision Committee) che valuta i documenti relativi all’Audit, prendendo anche in considerazione eventuali informazioni di dominio pubblico inerenti l'Organizzazione.
Il certificato non ha una scadenza ma successivamente al rilascio, al fine di accertare il continuo rispetto di quanto stabilito dalla norma, viene annualmente effettuata una verifica di sorveglianza, eseguita con le stesse modalità dello stage 2 dell’Audit Iniziale.