Getrennte Funktionen
- Träger-/Leitungsorgan: Strategie, Ressourcen und Verträge.
- Wissenschaftliche Leitung: Methoden, Forschung und Standards.
- Meldestelle: geschützter Eingang und Sicherheitsanalyse.
- Datenschutzprüfung: Datenminimierung und Veröffentlichungsrisiken.
- Auditoren: zugewiesene Nachweisprüfung und Feststellungen.
- Zertifizierungsentscheidung: unabhängige, begründete Entscheidung.
- Beschwerde-/Berufungsfunktion: unabhängige Überprüfung.
- Fortbildungsleitung: Curricula, Referenten und Durchführung.
- Redaktion: Quellen, Veröffentlichungen und Korrekturen.
- Geschäftsstelle: vereinbarte Administration.
Vier-Augen-Prinzip
Vier-Augen-Freigaben erfordern zwei unterschiedliche natürliche Personen. Zwei Konten derselben Person genügen nicht. Marketing und Buchhaltung erhalten keine Meldungsinhalte. Ein technischer Zugang ist kein fachliches Veröffentlichungsrecht.