1. Chaque service de prévention et de santé au travail interentreprises fait l'objet d'une procédure de certification, réalisée par un organisme indépendant, visant à porter une appréciation à l'aide de référentiels sur :
2. 1° La qualité et l'effectivité des services rendus dans le cadre de l'ensemble socle de services ;
3. 2° L'organisation et la continuité du service ainsi que la qualité des procédures suivies ;
4. 3° La gestion financière, la tarification et son évolution ;
5. 4° La conformité du traitement des données personnelles au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
6. 5° La conformité des systèmes d'information et des services ou outils numériques destinés à être utilisés par les professionnels de santé exerçant pour le compte du service de prévention et de santé au travail interentreprises aux référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 4624-8-2 du présent code.
7. Les référentiels et les principes guidant l'élaboration du cahier des charges de certification sont fixés par voie réglementaire, sur proposition du comité national de prévention et de santé au travail mentionné à l'article L. 4641-2-1. En l'absence de proposition du comité à l'issue d'un délai déterminé par décret, ces référentiels et ces principes sont déterminés par décret en Conseil d'Etat.