认证机构可以是（）。

A.认证机构应聘用或者有途径获得足够数量的人员，以支持其与认证方案、适用的标准及其它规范性文件相关的运行
B.这些人员应有能力履行职责，包括根据需要做出技术判断、确定方针并加以实施
C.除非法律或认证方案有要求，无论委员会成员、外部机构人员或代表认证机构利益的人员，对认证活动过程中获得的或产生的所有信息都应保密
D.A、B、C

A.认证机构应通过具有法律约束力的承诺，对从事认证活动时获得或产生的所有信息的管理负责。除客户自己公开的或机构与客户之间商定＜如为应对投诉＞的信息外，所有其他信息均应视为专有信息并应视为保密信息。认证机构拟向公众公开保密信息时，应提前通知客户
B.当认证机构根据法律要求或合同安排提供保密信息时，认证机构应将对提供的信息通知有关客户或个人，除非法律限制
C.从客户以外其他来源（如投诉者、监管机构）获得的关于客户的信息应按保密信息处理
D.A、B、C

A.认证机构应只能将评价活动外包给那么满足相关标准和认证方案中规定的其他文件的适用要求的机构
B.对于检测，应满足GB/T27065中的适用要求
C.对于检测，应满足GB/T27025中的适用要求
D.认证机构应只能将评价活动外包给其他机构