目錄
1.適用范圍 3
2.認(rèn)證依據(jù) 3
3.術(shù)語(yǔ)和定義 3
3.1.現(xiàn)場(chǎng)審核 3
3.2.現(xiàn)場(chǎng)見(jiàn)證(驗(yàn)證) 3
4.認(rèn)證類型 3
5.審核人員及審核組要求 3
6.認(rèn)證信息公開(kāi) 4
7. 認(rèn)證程序 4
7.1. 初次認(rèn)證 4
7.2. 監(jiān)督審核 7
7.3. 再認(rèn)證 10
7.4.管理體系結(jié)合審核 10
7.5. 特殊審核 11
7.6. 暫停、撤消認(rèn)證或縮小認(rèn)證范圍 11
8. 認(rèn)證證書 12
8.1. 證書內(nèi)容 12
8.2. 證書編號(hào) 12
8.3. 對(duì)獲證組織正確宣傳認(rèn)證結(jié)果的控制 13
9. 對(duì)獲證組織的信息通報(bào)要求及響應(yīng) 13
10. 附錄A: 審核時(shí)間 13
1.適用范圍
本規(guī)則用于規(guī)范陜西中天檢驗(yàn)認(rèn)證集團(tuán)有限公司(簡(jiǎn)稱中天集團(tuán))開(kāi)展業(yè)務(wù)連續(xù)性管理體系(BCMS)認(rèn)證活動(dòng)。
2.認(rèn)證依據(jù)
以國(guó)家標(biāo)準(zhǔn)GB/T 30146-2023《安全與韌性 業(yè)務(wù)連續(xù)性管理體系要求》為認(rèn)證依據(jù)。
3.術(shù)語(yǔ)和定義
3.1.現(xiàn)場(chǎng)審核
中天集團(tuán)指派審核組到受審核方或獲證組織所在辦公地點(diǎn)進(jìn)行管理體系運(yùn)行的符合性進(jìn)行審核。
3.2.現(xiàn)場(chǎng)見(jiàn)證(驗(yàn)證)
現(xiàn)場(chǎng)見(jiàn)證是針對(duì)受審核方或獲證組織為滿足相關(guān)方利益訴求、實(shí)現(xiàn)組織業(yè)務(wù)目標(biāo)和處置組織風(fēng)險(xiǎn)所實(shí)施的關(guān)鍵活動(dòng)而進(jìn)行的,對(duì)關(guān)鍵活動(dòng)的執(zhí)行過(guò)程進(jìn)行跟蹤見(jiàn)證;現(xiàn)場(chǎng)驗(yàn)證是針對(duì)關(guān)鍵活動(dòng)所采取的關(guān)鍵技術(shù)而進(jìn)行的,以驗(yàn)證這些技術(shù)措施的功能能夠得到實(shí)現(xiàn)。
3.3.現(xiàn)場(chǎng)評(píng)價(jià)
現(xiàn)場(chǎng)評(píng)價(jià)包括現(xiàn)場(chǎng)審核和現(xiàn)場(chǎng)見(jiàn)證(驗(yàn)證)
4.認(rèn)證類型
認(rèn)證類型分為初次認(rèn)證,監(jiān)督審核和再認(rèn)證。一個(gè)認(rèn)證周期內(nèi)至少進(jìn)行一次現(xiàn)場(chǎng)見(jiàn)證(驗(yàn)證)。為滿足認(rèn)證的需要,中天集團(tuán)可以實(shí)施特殊審核,特殊審核可以采取現(xiàn)場(chǎng)審核和現(xiàn)場(chǎng)見(jiàn)證(驗(yàn)證)等方式進(jìn)行。
5.審核人員及審核組要求
認(rèn)證審核人員必須取得其他管理系注冊(cè)審核員資格或者取得業(yè)務(wù)連續(xù)性管理體系審核員資格,取得資格的審核員中天集團(tuán)應(yīng)對(duì)其進(jìn)行專業(yè)能力評(píng)價(jià), 以確定其能夠勝任所安排的審核任務(wù)。
審核組應(yīng)由能夠勝任所安排的審核任務(wù)的審核員組成。必要時(shí)可以補(bǔ)充技術(shù)專家以增強(qiáng)審核組的技術(shù)能力。
具有與管理體系相關(guān)的管理和法規(guī)等方面特定知識(shí)的技術(shù)專家可以成為審核組成員。技術(shù)專家應(yīng)在審核員的監(jiān)督下進(jìn)行工作,可就受審核方或獲證組織管理體系中技術(shù)充分性事宜為審核員提供建議,但技術(shù)專家不能作為審核員。
6.認(rèn)證信息公開(kāi)
中天集團(tuán)應(yīng)向申請(qǐng)認(rèn)證的社會(huì)組織(以下稱申請(qǐng)組織)至少公開(kāi)以下信息:
1) 認(rèn)證服務(wù)項(xiàng)目;
2) 認(rèn)證工作程序;
3) 認(rèn)證依據(jù);
4) 證書有效期;
5) 認(rèn)證收費(fèi)標(biāo)準(zhǔn)。
7. 認(rèn)證程序
7.1. 初次認(rèn)證
7.1.1.認(rèn)證申請(qǐng)
中天集團(tuán)應(yīng)要求申請(qǐng)組織的授權(quán)代表至少提供以下必要的信息:
1) 認(rèn)證申請(qǐng)書,包括但不限于以下內(nèi)容:
a. 申請(qǐng)認(rèn)證的管理體系
b. 企業(yè)基本信息,包括業(yè)務(wù)活動(dòng)、組織架構(gòu)、聯(lián)系人信息、物理位置和體系范圍等基本內(nèi)容
c. 法律地位資格證明(工商營(yíng)業(yè)執(zhí)照、事業(yè)單位法人證書或社會(huì)團(tuán)體法人登記證書,組織代碼證和稅務(wù)登記證(如果有));
d. 體系運(yùn)行的時(shí)間;
e. 取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時(shí))。
7.1.2.申請(qǐng)?jiān)u審
中天集團(tuán)應(yīng)根據(jù)認(rèn)證依據(jù)、程序等要求,在三個(gè)工作日內(nèi)對(duì)申請(qǐng)組織提交的認(rèn)證申請(qǐng)書及其相關(guān)資料進(jìn)行評(píng)審并保存評(píng)審記錄,做出評(píng)審結(jié)論,以確定:
1) 所需要的基本信息都得到提供;
2) 申請(qǐng)組織的行業(yè)類別和與之相對(duì)應(yīng)的管理體系管理的過(guò)程特性和管理要求;
3) 國(guó)家對(duì)相應(yīng)行業(yè)的管理要求;
4) 中天集團(tuán)與申請(qǐng)組織之間任何已知的理解差異得到消除;
5) 中天集團(tuán)有能力并能夠?qū)嵤┱J(rèn)證活動(dòng);
6) 申請(qǐng)的認(rèn)證范圍、申請(qǐng)組織的運(yùn)作場(chǎng)所、完成審核需要的時(shí)間和任何其他影響認(rèn)證活動(dòng)的因素;
7) 中天集團(tuán)應(yīng)建立關(guān)于審核人日的確定準(zhǔn)則,根據(jù)受審核方的規(guī)模、特性、業(yè)務(wù)復(fù)雜程度、管理體系涵蓋的范圍、認(rèn)證要求和其承擔(dān)的風(fēng)險(xiǎn)等因素核算并確定審核人日,以確保審核的充分性和有效性。將確定后的人日數(shù)記錄在審核方案中, 審核人日的確定規(guī)則參考附錄 A。
7.1.3. 建立審核方案
在申請(qǐng)?jiān)u審后,中天集團(tuán)應(yīng)針對(duì)申請(qǐng)組織建立審核方案(申請(qǐng)組織變更為受審核方),并由專職人員負(fù)責(zé)管理審核方案。審核方案范圍與程度的確定應(yīng)基于受審核組織的規(guī)模和性質(zhì),以及受審核管理體系的性質(zhì)、功能、復(fù)雜程度以及成熟度水平。
審核方案應(yīng)包括在規(guī)定的期限內(nèi)有效和高效地組織和實(shí)施審核所需的信息和資源,應(yīng)包括以下內(nèi)容:
1) 審核方案的目標(biāo);
2) 審核的范圍與程度、數(shù)量、類型、持續(xù)時(shí)間、地點(diǎn)、 日程安排;
3) 審核準(zhǔn)則;
4) 審核方法;
5) 審核組的選擇;
6) 所需的資源,包括交通和食宿;
7) 處理保密性、信息安全、健康和安全, 以及其它類似事宜。
7.1.4. 確定審核組
中天集團(tuán)應(yīng)根據(jù)受審核方的行業(yè)、規(guī)模和業(yè)務(wù)復(fù)雜程度組建審核組,指派審核組長(zhǎng)。審核組組建原則見(jiàn)第5 章。
7.1.5. 一階段審核
審核組應(yīng)對(duì)受審核方開(kāi)展一階段審核,以確定:
1) 受審核方的管理體系得到策劃和實(shí)施;
2) 受審核方的管理體系已運(yùn)行,并有足夠的證據(jù)證明其運(yùn)行情況;
3) 受審核方對(duì)運(yùn)行的管理體系進(jìn)行了監(jiān)視、測(cè)量、分析和評(píng)價(jià),并有充分的證據(jù);
4) 受審核方對(duì)管理體系進(jìn)行了有效的持續(xù)改進(jìn);
5) 受審核方是否識(shí)別并遵守了相關(guān)的法律法規(guī);
6) 受審核方有充足的資源保障現(xiàn)場(chǎng)審核的進(jìn)行;
7) 受審核方哪些過(guò)程和控制措施需要進(jìn)行現(xiàn)場(chǎng)見(jiàn)證或驗(yàn)證;
8) 是否可以開(kāi)展現(xiàn)場(chǎng)審核和現(xiàn)場(chǎng)見(jiàn)證(驗(yàn)證)。
9) 收集關(guān)于客戶的管理體系范圍、過(guò)程和場(chǎng)所的必要信息,包括: