1 Peuvent faire l’objet d’une certification:
- les systèmes de gestion;
- les produits, les services et les processus.
2 La certification des systèmes de gestion peut porter sur l’ensemble du système, sur certaines parties de l’organisation ou sur certaines procédures déterminées.
3 La certification des produits, des services et des processus peut porter sur:
- les produits servant principalement au traitement de données personnelles ou générant, lors de leur utilisation, des données personnelles;
- les services ou les processus servant principalement au traitement de données personnelles ou générant des données personnelles.