AT6서류화
1.일반적으로,모든 영업,통제 및 감시 기록은 체계적으로 작성되어야 하며 많은 것을 알고 있는 제 3자에게 명확하게 전달해야 하며 법정 규정에 따라 2년간 보관해야 한다. 자료 파일들은 일자 별과 과정 별로 적절한 장소에 보관되어야 하며 내용들이 완벽해야 한다.
2.본 문서의 이행에 관련된 모든 물질적 조치들 및 결정들은 명확하게 서류로 작성되어야 한다. 또한 이것은 중요한 개방 조항의 이용에 관한 결정들도 포함해야 하며,그 근거들이 적절하게 설명되어야 한다.
AT7자원들
AT7.1직원
1.기관의 직원은 양적 및 질적 조건을 고려해서 기관의 내부 운영필요와 영업활동 및 위헌 상황에 근거하여 충원되어야 한다. 또한 이것은 임시직원의 임명에도 적용된다.
2.직원 및 그들의 대리인은 그들의 임무,능력 그리고 책임에 따라 요구되는 필요한 지식과 경험을 가지고 있어야 한다. 직원들이 적절한 자격을 가지도록 알맞은 대책이 세워져야 한다.
3.직원 결근,또는 사직이 장기간 운영을 방해하는 결과를 초래해서는 안 된다.
4.보상 및 인센티브 시스템이 전략에서 규정한 목표와 상충되어서는 안 된다.
AT7.2기술 시설 및 관련 과정
1.기관의 기술 시설 및 관련 과정의 범위 및 품질은 특히 기관의 운영적인 필요,영업 활동 그리고 위험 상황을 바탕으로 해야 한다.
2.IT 시스템 (하드웨어 및 소프트 구성요소)및 관련 IT과정은 데이터 통합,이용 가능성,신뢰성 그리고 비밀성을 확실히 보장해야 한다. 이것을 확실히 보장하기 위해서,IT 시스템 및 관련 IT과정은 일반적인 원칙으로서의 설정된 표준을 바탕으로 해야 한다. 관련 과정과 시스템의 기술적이며 전문적인 부분의 책임을 맡고 있는 직원들은 이 시스템 및 과정의 적정성을 정기적으로 평가해야 한다.
3.IT시스템을 처음으로 사용하기 전과 실질적인 변경이 이루어진 후 그 시스템은 테스트를 거쳐야 한다. 그런 다음,관련 과정을 책임지고 있는 직원과 시스템을 책임지고 있는 직원 모두가 그 시스템을 승인해야 한다. 일반적으로,생산과 테스팅 환경은 별도이어야 한다.
4.기술 사양 (예,파라 미터의 조정)의 향상 및 변경에는 관련 과정을 책임지는 직원과 시스템을 책임지는 직원 모두가 개입되어야 한다. 기술적 승인은 특정 사용자 용도 (user-specific)일 필요는 없다