昨日，中國(guo)(guo)合格評定國(guo)(guo)家認(ren)可(ke)委員會（CNAS）發布關于近(jin)期認(ren)證(zheng)機構認(ren)可(ke)評審工作(zuo)安排的(de)通(tong)知(zhi)。據(ju)該(gai)通(tong)知(zhi)，2月底前的現場評審（包括預訪問）將暫停，文件評審正常進行。通知如下：

延(yan)伸閱(yue)讀：

 

IAF ID3:2011《影響認可機構(gou)、合格評定機構(gou)和獲證組織的特殊事件或情(qing)況的管理》參(can)考譯文

 

0.引(yin)言

在正常(chang)的商業(ye)環(huan)境中，每個組織(zhi)都不斷面臨機遇、挑戰(zhan)和(he)風險。然而，組織(zhi)無法控制的特殊事件或情(qing)況(kuang)會總會發生。在這種情(qing)況(kuang)下，ABs（認(ren)可機構）和(he)CABs（合格評定機構）宜根據本文(wen)件中概(gai)述的指南，制定適當(dang)的維護(hu)認(ren)可和(he)認(ren)證的流程。

對(dui)于AB（認可機(ji)構）和CAB（合格評(ping)定機(ji)構）來說(shuo)，能夠證明以下(xia)事(shi)項是重要的

l 展示合理的盡(jin)職調(diao)查、相互理解和信任 

l 建立適(shi)當(dang)的行動計劃（進程）以(yi)應(ying)對非常(chang)事件

 

該(gai)文件(jian)的(de)目的(de)是為(wei)ABs和CABs提供適當行動(dong)計劃（進(jin)程）的(de)指(zhi)南。

該(gai)信息(xi)性文(wen)件無意覆蓋(gai)認(ren)證(zheng)標準或(huo)認(ren)證(zheng)制度中的要求(qiu)。如果一項(xiang)標準或(huo)制度無論發生何種危(wei)機(ji)(ji)都不能提(ti)供(gong)靈(ling)活性的解決方案，那么認(ren)證(zheng)機(ji)(ji)構則只能從(cong)相(xiang)關認(ren)可機(ji)(ji)構或(huo)制度所有者那里尋求(qiu)指南并商定行(xing)動(dong)路(lu)線(xian)。

 

1.范(fan)圍

該信(xin)息(xi)類文件主要(yao)適用于管理體系(xi)認證。

2.定義: 

2.1特殊事(shi)件(jian)或情(qing)況(kuang)：組織無法控制的情(qing)況(kuang)，通(tong)常稱為(wei)“不(bu)可抗力”或“天災”。例如戰(zhan)爭、罷工、暴亂、政(zheng)治不(bu)穩(wen)定、地緣政(zheng)治緊張、恐怖(bu)主義、犯(fan)罪、流行(xing)病、洪水、地震(zhen)、惡意的計(ji)算機黑(hei)客攻擊、其他自然或人為(wei)災難。

 

3. 影響獲(huo)證組(zu)織的特(te)殊事(shi)件或情(qing)況

影響獲(huo)證(zheng)(zheng)組織(zhi)或(huo)認證(zheng)(zheng)機構(gou)的特殊事(shi)件(jian)可(ke)能會暫時(shi)阻(zu)止認證(zheng)(zheng)機構(gou)計劃實(shi)施的現(xian)場審核。當這種情況發生時(shi)，依據(ju)標準(zhun)或(huo)法規文(wen)件(jian)的運作要求，認可(ke)機構(gou)（ABs）和合格評定機構(gou)（CABs）需要建立(經過(guo)與獲(huo)證(zheng)(zheng)組織(zhi)協(xie)商)合理的行動方案。

合格評(ping)定(ding)機構（CAB）宜(yi)評(ping)審持續(xu)認(ren)證的(de)風(feng)險，并建立文件(jian)化的(de)方針和流程，說明在認(ren)證組織(zhi)受到異常(chang)事件(jian)影響時(shi)將(jiang)采取的(de)步驟。

合(he)格評定機構（CAB）制(zhi)定的方(fang)針和流程(cheng)宜(yi)確定評審(shen)獲證組織當前和預期未來狀況(kuang)的方(fang)法，并確定替代性的潛(qian)在短期評審(shen)組織的方(fang)法，以驗證其管(guan)理(li)體系的持續(xu)有效性。

為了使合格(ge)評定(ding)(ding)機(ji)構（CAB）能夠評價(jia)持續(xu)認證的(de)風險，并(bing)了解獲認證組(zu)織當前(qian)(qian)和預(yu)期(qi)的(de)未來情況，合格(ge)評定(ding)(ding)機(ji)構（CAB）宜在決(jue)定(ding)(ding)適當的(de)行動(dong)方案(an)之前(qian)(qian)，從獲證組(zu)織處收(shou)集必要的(de)信(xin)息(xi)。適用(yong)時，合格(ge)評定(ding)(ding)機(ji)構（CAB）收(shou)集的(de)信(xin)息(xi)宜包括以下內容:

l 組織何(he)時(shi)能夠正常運作？

l 組織何時能夠運送產(chan)品或(huo)執行當(dang)前認(ren)證范圍內確認(ren)的服務？

l 組織是(shi)(shi)否需(xu)要使(shi)用替代的制造和/或分銷現場(chang)(chang)？如果是(shi)(shi)，這(zhe)些現場(chang)(chang)目前(qian)是(shi)(shi)否包(bao)含在當前(qian)認(ren)證范圍中(zhong)，或者是(shi)(shi)否需(xu)要接受評價？

l 現有庫(ku)存是(shi)否(fou)仍然符合客戶的規格(ge)，或者獲證組織是(shi)否(fou)將就可能的讓(rang)步與其客戶進行聯系(xi)？

l 如果(guo)組織(zhi)獲得認證的(de)管理體系要求組織(zhi)實(shi)施災難恢(hui)復計(ji)(ji)劃(hua)或應急響應計(ji)(ji)劃(hua)，獲證組織(zhi)是否(fou)實(shi)施了該(gai)計(ji)(ji)劃(hua)，該(gai)計(ji)(ji)劃(hua)是否(fou)有效(xiao)？

l 獲證組(zu)織(zhi)(zhi)是否會將(jiang)某(mou)些流程和/或服(fu)務或裝運的(de)產(chan)品(pin)分包給其(qi)他組(zu)織(zhi)(zhi)？如果是，獲證組(zu)織(zhi)(zhi)將(jiang)如何控(kong)制其(qi)他組(zu)織(zhi)(zhi)的(de)活動？

l 管理體系的(de)(de)運行(xing)受到何種程度的(de)(de)影響？

l 獲認證(zheng)組織是否進行了(le)影響評價？

l 適當時，確定可以替代(dai)的抽(chou)樣地(di)點。

 

如果持(chi)(chi)續認證(zheng)(zheng)的(de)風險較低，并且基(ji)于收集到的(de)信息(xi)，合格評定(ding)機構（CABs）可能(neng)需要考慮替(ti)代的(de)短(duan)期評審方法，以(yi)驗證(zheng)(zheng)組織(zhi)的(de)管(guan)(guan)理體(ti)系的(de)持(chi)(chi)續有效性。這可能(neng)包括要求(qiu)組織(zhi)提(ti)供相關(guan)(guan)文(wen)件(jian)（例如，管(guan)(guan)理評審會議記錄(lu)、糾(jiu)正措施(shi)記錄(lu)、內審結(jie)果記錄(lu)、檢測/檢驗報(bao)告等）。由合格評定(ding)機構（CABs）實施(shi)非現場(chang)的(de)審查，以(yi)確定(ding)認證(zheng)(zheng)的(de)持(chi)(chi)續適宜性（僅短(duan)期）。該流程至少宜關(guan)(guan)注以(yi)下事項:

l 受影響的認(ren)證組織和合格評定(ding)機構之間的主動(dong)溝通；

l 合格評定機構與受影響的組織就評審的步驟和如何推進計(ji)劃進行溝通；；

l 規定(ding)在暫停或(huo)撤銷認證前(qian)可替代使(shi)用的短期評審方法的最長時間；

l 恢(hui)(hui)復(fu)正(zheng)常監督的標準(zhun)，包括任(ren)何恢(hui)(hui)復(fu)審核的方(fang)法和時機選擇；

l 根據合格評定機(ji)構(gou)的(de)(de)程序，在個(ge)案(an)分析(xi)的(de)(de)基礎上對組織(zhi)的(de)(de)監督計劃(hua)進行可能的(de)(de)修訂；

l 確(que)保任何(he)偏(pian)離認可(ke)要(yao)求和(he)合格評定機構(gou)程(cheng)序的行為都有(you)合理(li)性解釋，形成文件，并與認可(ke)機構(gou)（AB）就解決臨(lin)時偏(pian)離要(yao)求的計劃(hua)達成一(yi)致(zhi)；

l 當重新進入(ru)受影響的地點(dian)時(shi)，根據(ju)合格評(ping)定機構的監督(du)計(ji)劃重新建(jian)立監督(du)/再認(ren)證活動。

 

如果無法與組織取得聯系，合格(ge)評定機(ji)構（CAB）宜遵循(xun)暫(zan)停和撤銷認(ren)證的(de)正(zheng)常流程和程序。

在制定替代性(xing)短期評審方法時(shi)，合(he)格機構（CAB）宜(yi)考慮以下限制:

a )第一次監督審(shen)核(he)

通常，初次(ci)認證(zheng)后的(de)(de)第一次(ci)監督(du)審核將在(zai)第二階(jie)段審核的(de)(de)最后一天的(de)(de)12個(ge)月(yue)內(nei)進行（17021的(de)(de)2011版9.3.2.2條款(kuan)。但是，如(ru)果(guo)已(yi)經如(ru)上所(suo)述(shu)收集(ji)了足夠的(de)(de)證(zheng)據，為了對獲認證(zheng)的(de)(de)管理體系的(de)(de)有效性保持(chi)信心，認證(zheng)機構可以考(kao)慮(lv)將第一次(ci)監督(du)推(tui)遲一段時(shi)間，通常不超(chao)過6個(ge)月(yue)的(de)(de)時(shi)間（從初次(ci)認證(zheng)之日起18個(ge)月(yue)）。

否則，證書必須暫停或縮小認證范(fan)圍(wei)。

b) 后續監(jian)督(du)審核

在特定情況下(xia)，合格評定機構(gou)(gou)可以調整后續監督(du)審核(he)的(de)時間(jian)。如果一(yi)個組(zu)織(zhi)(zhi)必須在一(yi)段有限的(de)時間(jian)內(少(shao)于6個月)完全關(guan)閉，合格評定機構(gou)(gou)推遲原定在關(guan)閉期間(jian)進(jin)行的(de)審核(he)，直到該組(zu)織(zhi)(zhi)恢復(fu)運(yun)營，這是合理(li)的(de)。當運(yun)營活動恢復(fu)時，組(zu)織(zhi)(zhi)宜通(tong)知合格評定機構(gou)(gou)，以便機構(gou)(gou)能夠迅速(su)安(an)排(pai)審核(he)。

c）再認證審核

通常情(qing)況下，為避(bi)免(mian)認證(zheng)失效，再認證(zheng)審核(he)和再認證(zheng)決定必須在到期前(qian)完成。（ISO/IEC17021:2011, 9.1.1.2）。然(ran)而，如(ru)果已經(jing)如(ru)上所述(shu)收(shou)集了足夠的(de)證(zheng)據(ju)，對獲(huo)認證(zheng)的(de)管(guan)理體系的(de)有(you)效性提供了信(xin)心，可(ke)以考(kao)慮(lv)將認證(zheng)延長一(yi)段(duan)時(shi)間，通常(chang)不超過最初(chu)認證(zheng)到期日之后(hou)的(de)6個月。

再(zai)認證宜在允許的延長期內(nei)進行(xing)。否則，宜實施(shi)新的初次審核(he)。更新的認證的有效期宜基于(yu)原始(shi)的再(zai)認證周期。

d) 提供給(gei)認可機構的信息

所(suo)有偏(pian)離既定認(ren)證計劃的行為都宜做(zuo)出合理性解釋，并做(zuo)好記錄(lu)，在認(ren)可機構有要求時，提供(gong)給認(ren)可機構。

 

4.影響合(he)格評定機(ji)構（CAB）的特殊事(shi)件或情況

影響(xiang)合(he)格(ge)(ge)評定機構（CAB）的(de)特(te)殊事件可(ke)(ke)(ke)能(neng)會暫時(shi)阻止(zhi)認(ren)可(ke)(ke)(ke)機構實施計劃的(de)現場評審。當(dang)這些情況(kuang)發生時(shi)，在(zai)認(ren)可(ke)(ke)(ke)范(fan)圍內(nei)，認(ren)可(ke)(ke)(ke)機構（ABs）和合(he)格(ge)(ge)評定機構（CAB）需要建立合(he)理(li)的(de)、經過策劃的(de)行動方案。

認可(ke)機(ji)構（AB）宜(yi)評審持續認可(ke)的(de)風險(xian)，并建立文件化的(de)方針(zhen)和(he)流程，描述(shu)當獲認可(ke)的(de)合格評定機(ji)構受到(dao)的(de)特殊(shu)事件或情況影(ying)響時(shi)將采取(qu)的(de)步驟。

認(ren)(ren)可(ke)機構(gou)（AB）制定的(de)(de)(de)方(fang)針和流程宜確(que)定評審(shen)認(ren)(ren)證機構(gou)當前和預期(qi)未來(lai)狀況(kuang)的(de)(de)(de)方(fang)法，并確(que)定替代性(xing)的(de)(de)(de)潛在(zai)短(duan)期(qi)評審(shen)方(fang)法，以驗(yan)證認(ren)(ren)證機構(gou)體系的(de)(de)(de)持續有效性(xing)。AB還宜在(zai)程序中規定合格(ge)評定機構(gou)必要的(de)(de)(de)報告和保持溝通的(de)(de)(de)要求(qiu)。

合格評(ping)定機(ji)(ji)構（CAB）與(yu)其認可機(ji)(ji)構的溝(gou)通至少宜包含機(ji)(ji)構對當(dang)前和預(yu)期未來情(qing)況的評(ping)價。

適用時，合格(ge)評定機構(gou)宜(yi)向認可機構(gou)提(ti)供以下(xia)信息:

l 受(shou)影響的服務、經(jing)營(ying)地點和(he)場(chang)所的范圍和(he)程度；

l 受影(ying)響的客(ke)戶(hu)數(shu)量；

l 合格評定機構何時能夠在當前獲認可的范圍(wei)內正常(chang)運行？

l 合格評定(ding)機構是否計劃將其部分業(ye)務外(wai)包或在(zai)替代現場(chang)進行(xing)(xing)運營以(yi)確保(bao)業(ye)務連續性?如果是的話，這些(xie)活動(dong)目前是否在(zai)現行(xing)(xing)的獲認可范圍內，還是需要由(you)認可機構進行(xing)(xing)評審?

l 受影響的(de)(de)獲(huo)證(zheng)組織(zhi)與合(he)格評定機構之(zhi)間的(de)(de)主動溝通

l 合格評(ping)定機構(gou)是否采用了IAF MD 4《信(xin)息和通信(xin)技術（ICT）在審(shen)核中(zhong)應用》“CAAT”實施經認可的管理體系認證(zheng)?

l 合格評定機(ji)構(gou)將(jiang)采取哪些步驟(zou)來評審(shen)那(nei)些受影(ying)響的組織，以及如何將(jiang)下一步計劃傳達給獲認(ren)證組織？

l 依據合(he)格評定機(ji)構的(de)程序，根據具體情況(kuang)對每個認證組織的(de)監督計(ji)劃進行可能(neng)的(de)修改；

l 確保(bao)任(ren)何偏(pian)離(li)認可要求和機構(gou)程序的行為(wei)都得到合理性解釋，形(xing)成(cheng)文(wen)件(jian)，并與認可機構(gou)就解決臨時(shi)偏(pian)離(li)要求的計劃達成(cheng)書面協議(如(ru)果偏(pian)離(li)認可要求) 。

l 在可以重新(xin)進入區域審核時，根據(ju)合格評定機構的監督計劃，重新(xin)建立(li)監督/再認(ren)證活動。

4.1 合格(ge)評定機構（CAB）的解體

這種情況可能(neng)發生在合格(ge)評定機構(gou)(gou)未(wei)能(neng)從影響(xiang)本(ben)機構(gou)(gou)業務(wu)(wu)的(de)特殊事件或情況中(zhong)恢復過來，因此(ci)，機構(gou)(gou)不(bu)再能(neng)夠或被授權提供其全部或部分(fen)獲認可的(de)認證服務(wu)(wu)（合格(ge)評定機構(gou)(gou)解(jie)體(ti)）。這同樣適(shi)用(yong)于清算或破產。當出現這種情況，合格(ge)評定機構(gou)(gou)（CAB）有義(yi)務(wu)(wu)立即(ji)通知其認可機構(gou)(gou)。

在這種情況下，合(he)(he)格評定機(ji)(ji)構(gou)（CAB）和認(ren)(ren)可機(ji)(ji)構(gou)宜開展(zhan)合(he)(he)作，根(gen)據IAF MD2文件(jian) IAF關于管理(li)體系認(ren)(ren)證證書轉(zhuan)換(huan)的強制性(xing)文件(jian)，為目(mu)前獲認(ren)(ren)證的組織向其他機(ji)(ji)構(gou)轉(zhuan)換(huan)提供(gong)便利。

 

5.影響認(ren)可機(ji)構（AB）的(de)特殊事件或情況(kuang)

影(ying)響認可(ke)機(ji)(ji)構（AB）的(de)(de)特殊事件或情況可(ke)能會暫時(shi)阻(zu)止(zhi)認可(ke)機(ji)(ji)構對獲其認可(ke)的(de)(de)合格(ge)評定機(ji)(ji)構進行已經計劃的(de)(de)評審。當這種情況發(fa)生時(shi)，認可(ke)機(ji)(ji)構（ABs）和合格(ge)評定機(ji)(ji)構（CABs）需要建立一個合理的(de)(de)、經過(guo)策劃的(de)(de)行動方案。

在決定暫停或(huo)縮小認可(ke)范圍之前，認可(ke)機構宜盡可(ke)能努力利用另(ling)一個屬于IAF成員的認可(ke)機構或(huo)當地資(zi)源(包(bao)括(kuo)外包(bao))按時完成評審。

5.1認(ren)可機構（AB）的解體

當認(ren)可(ke)(ke)機(ji)構(gou)（AB）未能從影響其活動的(de)特(te)別事件(jian)或(huo)(huo)情況中(zhong)恢復過來，因(yin)而(er)不能或(huo)(huo)獲授權提供全部(bu)(bu)或(huo)(huo)部(bu)(bu)分的(de)認(ren)可(ke)(ke)服務(AB的(de)解體(ti))時，便會出現上(shang)述(shu)情況。這(zhe)同樣適用于清算或(huo)(huo)破產。在這(zhe)些情況下，適用時，認(ren)可(ke)(ke)機(ji)構(gou)（AB）有(you)義務立即通知IAF、制度所(suo)有(you)者和(he)監管當局。

因此，認(ren)(ren)可(ke)機(ji)構(gou)(gou)不(bu)(bu)能(neng)再履行其(qi)監督現有獲認(ren)(ren)可(ke)合(he)格(ge)評(ping)(ping)定(ding)機(ji)構(gou)(gou)的(de)(de)義(yi)務。在(zai)這些(xie)情況下失去的(de)(de)認(ren)(ren)可(ke)資格(ge)，在(zai)正(zheng)式信息提(ti)供(gong)給合(he)格(ge)評(ping)(ping)定(ding)機(ji)構(gou)(gou)的(de)(de)六(liu)個月內(nei)，不(bu)(bu)宜(yi)(yi)影響合(he)格(ge)評(ping)(ping)定(ding)機(ji)構(gou)(gou)頒發的(de)(de)認(ren)(ren)證(zheng)證(zheng)書。一旦得到通(tong)(tong)知，合(he)格(ge)評(ping)(ping)定(ding)機(ji)構(gou)(gou)宜(yi)(yi)通(tong)(tong)過(guo)向其(qi)他IAF成(cheng)員認(ren)(ren)可(ke)機(ji)構(gou)(gou)提(ti)交申請(qing)來啟動重新認(ren)(ren)可(ke)或(huo)按照指定(ding)的(de)(de)程序實施認(ren)(ren)可(ke)資格(ge)轉換，IAF成(cheng)員的(de)(de)認(ren)(ren)可(ke)機(ji)構(gou)(gou)宜(yi)(yi)考慮以前的(de)(de)認(ren)(ren)可(ke)評(ping)(ping)審(shen)結果。

 

注：在某些(xie)司法管轄(xia)區，認可機構的解體或失效(xiao)受法律(lv)保(bao)護，本節可能不(bu)適用。

合(he)格評(ping)定機(ji)(ji)構(gou)一旦(dan)向新的認(ren)可(ke)(ke)機(ji)(ji)構(gou)提(ti)交了認(ren)可(ke)(ke)申(shen)請(qing)，新的認(ren)可(ke)(ke)機(ji)(ji)構(gou)宜就如何處理合(he)格評(ping)定機(ji)(ji)構(gou)證書上的原認(ren)可(ke)(ke)標志與合(he)格評(ping)定機(ji)(ji)構(gou)達(da)成一致。

 

本IAF ID文件(jian)結(jie)束

提示：本文中(zhong)已引(yin)用的(de)(de)標(biao)準如已被新的(de)(de)標(biao)準取(qu)代（如ISO/IEC 17021:2011已被ISO/IEC 17021:2015取代），認證機構宜(yi)參考新(xin)版標準落實文件中的(de)內容。