认证文件交付服务规范.docVIP

T/ZZB XXXX—2018 T/ZZB XXXXX—2018 PAGE II PAGE 3 T/ZZB XXXX—2018 PAGE I 认证文件交付服务规范 范围 本标准规定了认证文件(认证证书和审核报告)交付服务规范的要求。 本标准适用于第三方认证证书、审核报告的交付管理活动。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 CNAS-CC01:2015 管理体系认证机构要求 CNAS-CC02:2013 产品、过程和服务认证机构要求 GB/T27000-2006 合格评定 词汇和通用原则 国家质检总局2004年第63号令《认证证书和认证标志管理办法》。 术语和定义 3.1认证证书 指产品、服务、管理体系通过认证所获得的证明性文件。认证证书包括产品认证证书、服务认证证书和管理体系认证证书。 基本要求 4.1审核报告的管理 4.1.1 审核报告内容 认证机构应为每次审核向客户提供书面报告。审核组可以识别改进机会，但不应提出具体解决办法的建议。认证机构应享有对审核报告的所有权。 审核组长应确保审核报告的编制，并应对审核报告的内容负责。审核报告应提供对审核的准确、简明和清晰的记录，以便为认证决定提供充分的信息。并应包括或引用下列内容： a) 注明认证机构； b) 客户的名称和地址及客户的代表； c) 审核的类型(例如初次、监督、再认证或特殊审核)； d) 审核准则； e) 审核目的； f) 审核范围，特别是标识出所审核的组织或职能单元、地点(包括固定现场和临时现场)或过程，以及审核时间； g) 任何偏离审核计划的情况及其理由，包括对审核风险及影响审核结论的不确定性的客观陈述。 h) 任何影响审核方案的重要事项； i) 注明审核组长、审核组成员及任何与审核组同行的人员； j) 审核活动(现场或非现场，永久或临时场所)的实施日期和地点； k) 与审核类型的要求一致的审核发现、对审核证据的引用以及审核结论； l) 如有时，在上次审核后发生的影响客户管理体系的重要变更； m) 已识别出的任何未解决的问题； n) 适用时，是否为结合、联合或一体化审核； o) 说明审核基于对可获得信息的抽样过程的免责声明； p) 审核组的推荐意见； q) 适用时，接受审核的客户对认证文件和标志的使用进行着有效的控制； r) 适用时，对以前不符合采取的纠正措施有效性的验证情况。 s) 关于管理体系符合性与有效性的声明以及对下列方面相关证据的总结： ——管理体系满足适用要求和实现预期结果的能力； ——内部审核和管理评审的过程； t) 对认证范围适宜性的结论，认证范围不能超出审核范围；准确界定多场所信息并清楚表述； u) 确认是否达到审核目的； v) 对于审核发现的真实性存疑的证据应在审核报告中说明，做出明确的审核结论。 4.1.2审核报告的批准 a) 最终经机构确认的审核报告原件留存，复印件可在确认证书/认证证书发放时提交给受审核方，并按照合同要求提供给相关方。在审定/审查结束并做出认证决定时，即为对报告的正式批准。 b)当最终批准的审核报告与现场沟通的审核结论有差异时，以所颁发证书的认证范围为准，认证机构负责向受审核方解释与前者不同之处。 c)当最终的认证决定意见否定审核组现场推荐的意见时，组长填写完审核报告最后一项内容后，由认证机构留存备案。 d)审核报告属认证机构所有，审核组成员和所有报告接受者应妥善保管并保持其机密性（法律要求的除外）。 4.2 证书内容 4.2.1 适用时，认证证书的内容应满足CNAS:CC01-2015以及相应认证领域的认可规范要求，包括如下内容： a)认证证书名称应能明确体现认证领域(认证制度)，如“质量管理体系认证证书”、“环境管理体系认证证书”、“职业健康安全管理体系认证证书”、“食品安全管理体系认证证书”、“能源管理体系认证证书”等； b) 获证组织名称、地址和邮政编码； c) 依据的管理体系认证标准和(或)其他引用文件的编号与版次(适用于体系认证)；认证用标准和(或)其他规范性文件所要求的任何其他信息； e) 认证所覆盖的范围，对多场所组织还应在证书上或附件中明确注明已获准认证的场所名称、地址、产品(服务)类别及其涉及的过程； 对特定认证领域的其他要求，如能源管理体系认证证书还应包括获证客户本年度产品单位产品综合能耗或单位产值综合能能耗及能耗核算边界； f) 授予日期、换证日期、扩大或缩小认证范围、更新认证日期以及证书有效期的起止年月日。如授予日期：2002年5月1日，有效期：2002年5月1日至2005年4月30日；对特定的认证证书有效