PDF《北京中经科环质量认证有限公司》

北京中经科环质量认证有限公司 认证规则版本2.

5 编号ZJQC CMC2016 页数61 编写邵友生 审核陈健批准陈健生效日期

2018 年11 月01 日 北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第1页共61 页

一、目的与适用范围 北京中经科环质量认证有限公司(以下简称公司或 ZJQC)理解公正性在实施管 理体系认证活动中的重要性.公司依据国家适用法规和认可规范要求编制此文件,旨 在阐述申请、实施和保持质量、环境、职业健康安全、能源、信息安全、信息技术服 务等管理体系认证方面的要求.本规范是公司和所有认证申请方、获证组织应遵守的 基本准则.

二、内容简介 本文件规定了对认证申请方、获证组织认证的政策和程序,包括公司与申请方、 获证组织的权利和义务,认证实施程序,证书状态管理规定,收费标准,认证证书及 标志使用规定,申诉和投诉处理规定等,适用于公司对认证申请方、获证组织的认证.

三、文件结构 本文件由以下独立的文件构成,这些文件构成了对公司认证制度的书面说明: 1. ZJQC-OD01: 管理体系认证实施程序 2. ZJQC-OD02:授予、拒绝、保持、更新、暂停、恢复、撤销认证和扩大或缩小 认证范围的规则 3. ZJQC-OD03:认证收费标准 4. ZJQC-OD04:认证证书及标志使用规则 5. ZJQC-OD05:申请方、获证组织和 ZJQC 的权利与义务 6. ZJQC-OD06:申诉、投诉及索要信息处理规则 7. ZJQC-OD07:高级监督和再认证程序规则 8. ZJQC-OD08:获证组织管理体系信息通报程序和要求 9. ZJQC-OD09:多场所审核程序规则 10.ZJQC-OD10:公正性政策管理程序规则

四、文件的发放与更换 ZJQC 为初次获证组织发放书面 《公开文件》 , 并在 ZJQC 官方网站(www.zjqc.com) 北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第2页共61 页 上发布最新版本,供申请方和获证组织免费下载. 认证要求发生更改时,ZJQC 及时修改《认证规则》 ,在官方网站(www.zjqc.com) 发布最新有效版本,不再换发书面版本文件. 北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第3页共61 页ZJQC-OD01:管理体系认证实施程序 管理体系认证流程图 介绍认证信息 询问 提出申请 受理申请,合同签订 符合 提交管理体系文件 现场审核准备 申请方确认 第一阶段审核 限期整改 第二阶段审核 推荐认证 认证决定与发证注册 监督审核 再认证 采取纠正措施 ZJQC 组织 文件审查 所有不合格关闭 发现不合格 否是是否否初访(必要时) 北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第4页共61 页

一、认证的申请与受理 1. 申请管理体系认证的条件: ? 具有法律地位;

? 从业条件中,有行政许可要求的,应取得相应资格并在有效期内;

? 产品及过程符合国家相关法律法规和标准要求;

? 已着手建立文件化的管理体系;

? 本年度无重大与拟申请认证流域相关的责任事故;

? 未被执法监管部门责令停业整顿或在全国企业信用信息公示系统中未被列入 严重违法企业名单 ;

? 符合上述条件的 ZJQC 所撤销的组织,可随时提出认证申请;

其他认证机构暂 停、撤销的组织,可以提出认证申请,但只有在原证书暂停、撤销满一年后, 我机构方可作出颁发认证证书的决定;

? 信息安全管理体系涉及的其他申请条件 ― 不能受理政府机关和政府信息系统运行单位、 涉密信息系统建设使用单 位的认证项目;

― 为政府部门提供信息技术外包服务的机构申请认证时, 若其认证范围涉 及政府信息,须经工业和信息化主管部门同意;

― 通信、金融、铁路、民航、电力等基础信息网络和重要信息系统运营单 位申请认证,应事先报行业主管或监管部门同意,其他涉及国计民生的 国有企业确需申请认证,应事先报国有资产监督管理部门同意,涉及国 家秘密的应报保密行政管理部门同意;

― 以上单位申请认证时,应签订安全和保密协议. 当被发证的认证机构撤销证书的,除非该组织进行了彻底整改,导致暂停或辙销 认证证书的情形已消除,否则不应受理其认证申请. 2. 申请方应填写《管理体系认证申请书》 ,ZJQC 在收到申请之后,做出受理与否 北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第5页共61 页 的书面答复. 3. 接受申请后,双方签订《管理体系认证合同》 . 4. 当受审核方认证范围内的任何部分以电子手段实施时, 或拟审核的场所为虚拟 场所时,或具备远程审核条件时,可以申请实施电子化审核或远程审核.请提供电子 化手段完成的生产或服务活动、虚拟场所的信息,以及实施电子化审核的技术资源.

二、审核准备 1. 在安排审核前,申请方应确保: ? 建立了文件化的管理体系;

? 管理体系运行三个月以上(能源管理体系

6 个月以上) ;

? 至少进行过一次管理体系内部审核与管理评审,且内审覆盖申请范围所有的 产品、过程、场所和认证标准要求. 2. 申请方应向 ZJQC 提供: ? 必要的管理体系文件,如《管理手册》 、 《程序文件》等;

? 按照《管理体系认证申请书》要求提供其他相应文件. 3.审核初访 为保证能源管理体系认证活动的有效开展,充分了解组织能源管理体系运行的情 况,确定组织是否已具备实施认证审核的条件,根据具体情况可策划并安排对企业进 行初访.

三、第一阶段审核 管理体系初次审核通常由第一阶段审核和第二阶段审核两个阶段组成.第一阶段 审核可分为非现场审核或现场审核,一阶段审核可包括对文件审核的进一步确认. 1. 第一阶段审核的目的是通过对组织管理体系涉及的关键活动、信息安全风险评 估的策划及实施情况、重要环境因素、重大风险及其影响、能源评审、主要能源使用、 控制、改进技术,方针及目标策划情况来了解组织的管理体系,了解组织对审核准备 的状态,为策划第二阶段审核提供关注的重点. 北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第6页共61 页2. 第一阶段审核之前,首先对受审核方管理体系文件进行审核,出具《文件审查 报告》 ,并将《文件审查报告》反馈给受审核方.文件修改的符合性可在一阶段审核时 确认,需要时,申请方对管理体系文件作适当修改后,再次报送 ZJQC 复审.文件审 查确认不影响现场审核时,才能安排现场审核. 3. 审核组长应及时将《审核计划》书面通知受审核方,并应得到受审核方确认. 4. 第一阶段现场审核对象通常包括受审核方领导层、主要生产部门、主要体系管 理部门,并巡查作业现场. 质量、环境、职业健康安全、信息技术服务、信息安全管理体系主要关注以下内 容: (1) 结合现场情况,确认申请组织实际情况与管理体系成文信息描述的一致性, 特别是体系成文信息中描述的产品和服务、部门设置和职责与权限、生产或服务过程 等是否与申请组织的实际情况相一致;

(2) 结合现场情况,审核申请组织有关人员理解和实施标准要求的情况,评价管 理体系运行过程中是否实施了内部审核与管理评审,确认管理体系是否已有效运行并 且超过

3 个月;

(3)确认申请组织建立的管理体系覆盖的活动内容和范围、申请组织的员工人 数、活动过程和场所,遵守相关法律法规及技术标准的情况;

(4) 结合管理体系覆盖活动的特点识别对目标的实现具有重要影响的关键点,并 结合其他因素,科学确定重要审核点;

(5)与申请组织讨论确定第二阶段审核安排. 能源管理体系主要关注以下内容: (1)结合现场情况,确认申请组织实际情况与管理体系文件描述的一致性;

(2)组织有关能源管理的基本信息,包括能源管理体系的范围与边界,能源种类 和结构,主要产能、用能设备信息,能源加工、转换、输送、分配、储存、使用流程 和能源计量状况等;

北京中经科环质量认证有限公司认证规则 版本:2 修改:5

2018 年11 月01 日实施 第7页共61 页(3)能源评审的策划、实施与结果以及能源基准的建立情况;

(4)能源方针与目标指标、能源绩效参数,能源监视、测量和分析机制的建立 与运行;

(5)组织对能源绩效和能源管理体系绩效的评价方式以及能源管理体系确定的 主要能源使用,以及影响主要能源使用的重要运行参数和其它相关变量控制;

(6)最高管理者对于能源管理在组织经营活动中的定位、策略和行动,能源管 理机构设立和能源管理负责人的授权;

(7)主要适用的能源法律、法规和产业政策的符合性,可能包括:组织与政府 签订的节能责任书、各主要工序能源绩效指标是否符合行业能耗限额标准、国家明令 淘汰的落后设备和工艺的管理、能源计量器具的配备率和准确度等;

(8)组织能源管理体系的建立及与能源管理方针的一致性;

(9)组织的内部审核与能源管理体系标准要求的符合性;

(10)组织进行管理评审的情况,管理评审对能源管理体系的持续适宜性、充分 性和有效性的评价;

(11)组织的能源管理体系总体运行情况,是否可以进行第二阶段审核. 在第一阶段审核中,如发现组织存在违反审核依据的情况,审核组将以《审核问 题汇总表》指出,不开具《不合格报告》 .在《审核问题汇总表》中问题没有得到有效 处理前,不会进行第二阶段审核. 现场审核结束前,审核组将与受审核方进行........