保加利亚个人数据保护委员会《第3号条例——认证机构认可与撤销认可的条件、要求与程序、认证标准机制程序及认证印章标识》（Наредба № 3 относно условията, изискванията и реда за акредитация и отнемане на акредитация на сертифициращ орган, критериите, механизмите и процедурите за сертифициране, печати и маркировки）
简称：保加利亚CPDP《第3号条例》（认证机构认可与认证程序）
法规简介
保加利亚个人数据保护委员会于2026年10月1日第74次例会上通过《第3号条例》，规定「认证机构」（GDPR 第42条）认可与撤销认可的条件、要求与程序，以及认证标准、机制与程序、认证印章与标识。该条例经公开讨论后通过，尚待《国家公报》公布。认证属自愿性工具，面向单个控制者/处理者，用以证明其处理操作符合 GDPR，不具强制力，也不排除 CPDP 的监督与纠正权。
保加利亚个人数据保护委员会（КЗЛД）于2026年10月1日召开第74次例行会议，通过了《第3号条例——关于认证机构认可与撤销认可的条件、要求与程序，认证标准、机制与程序，认证印章与标识》（Наредба № 3 относно условията, изискванията и реда за акредитация и отнемане на акредитация на сертифициращ орган, критериите, механизмите и процедурите за сертифициране, печати и маркировки）。
该条例与同日通过的《第2号条例》（行为准则监督机构认可）配套，共同构成保加利亚落实《通用数据保护条例》（Regulation (EU) 2016/679）第40条（行为准则）与第42条（认证）两项自愿性合规工具的国家程序框架。两项条例均经公开讨论后通过，尚待《国家公报》（Държавен вестник）公布。
CPDP 强调：认证面向单个控制者/处理者，用于确认其处理操作符合 GDPR 要求；认证不具强制约束力，也不是 DPO 履职的必要条件，取得认证不构成 GDPR 合规的最终证明。已认证主体须接受发证认可认证机构的持续审查，认证亦不限制或排除 CPDP 行使监督权与纠正权。
该条例与同日通过的《第2号条例》（行为准则监督机构认可）配套，共同构成保加利亚落实《通用数据保护条例》（Regulation (EU) 2016/679）第40条（行为准则）与第42条（认证）两项自愿性合规工具的国家程序框架。两项条例均经公开讨论后通过，尚待《国家公报》（Държавен вестник）公布。
CPDP 强调：认证面向单个控制者/处理者，用于确认其处理操作符合 GDPR 要求；认证不具强制约束力，也不是 DPO 履职的必要条件，取得认证不构成 GDPR 合规的最终证明。已认证主体须接受发证认可认证机构的持续审查，认证亦不限制或排除 CPDP 行使监督权与纠正权。
