GB/T 27021.1-2017合格評定管理體系審核認證機構要求第1部分：要求

ICS0312020

A00..

中華人民共和國國家標準

GB/T270211—2017/ISO/IEC17021-12015

.代替:

GB/T27021—2007

合格評定管理體系審核認證機構要求

第1部分要求

:

Conformityassessment—Requirementsforbodiesprovidingauditand

certificationofmanaementsstems—Part1Reuirements

gy:q

(ISO/IEC17021-1:2015,IDT)

2017-11-01發布2018-05-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T270211—2017/ISO/IEC17021-12015

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

原則

4………………………3

總則

4.1…………………3

公正性

4.2………………4

能力

4.3…………………4

責任

4.4…………………4

公開性

4.5………………4

保密性

4.6………………5

對投訴的回應

4.7………………………5

基于風險的方法

4.8……………………5

通用要求

5…………………5

法律與合同事宜

5.1……………………5

公正性的管理

5.2………………………6

責任和財力

5.3…………………………7

結構要求

6…………………7

組織結構和最高管理層

6.1……………7

運行控制

6.2……………7

資源要求

7…………………7

人員能力

7.1……………7

參與認證活動的人員

7.2………………8

外部審核員和外部技術專家的使用

7.3………………9

人員記錄

7.4……………9

外包

7.5…………………9

信息要求

8…………………9

公開信息

8.1……………9

認證文件

8.2……………10

認證資格的引用和標志的使用

8.3……………………10

保密

8.4…………………11

認證機構與其客戶間的信息交換

8.5…………………11

過程要求

9…………………12

認證前的活動

9.1………………………12

Ⅰ

GB/T270211—2017/ISO/IEC17021-12015

.:

策劃審核

9.2……………14

初次認證

9.3……………16

實施審核

9.4……………17

認證決定

9.5……………20

保持認證

9.6……………21

申訴

9.7…………………23

投訴

9.8…………………24

客戶的記錄

9.9…………………………24

認證機構的管理體系要求

10……………25

可選方式

10.1…………………………25

方式通用的管理體系要求

10.2A:……………………25

方式與一致的管理體系要求

10.3B:ISO9001……………………27

附錄規范性附錄所要求的知識和技能

A()……………28

附錄資料性附錄可能的評價方法

B()…………………31

附錄資料性附錄能力確定和保持過程的示例

C()……………………33

附錄資料性附錄期望的個人行為

D()…………………34

附錄資料性附錄審核和認證過程

E()…………………35

參考文獻

……………………36

Ⅱ

GB/T270211—2017/ISO/IEC17021-12015

.:

前言

合格評定管理體系審核認證機構要求為系列國家標準系列標準已

GB/T27021《》,GB/T27021

經確定的部分包括

:

第部分要求

———1:;

第部分環境管理體系審核與認證機構能力要求

———2:;

第部分質量管理體系審核與認證機構能力要求

———3:;

第部分大型活動可持續性管理體系審核與認證機構能力要求

———4:;

第部分資產管理體系審核與認證機構能力要求

———5:;

第部分業務連續性管理體系審核與認證機構能力要求

———6:;

第部分道路交通安全管理體系審核與認證機構能力要求

———7:。

本部分為的第部分

GB/T270211。

本部分按照給出的規則起草

GB/T1.1—2009。

本部分代替合格評定管理體系審核認證機構的要求與

GB/T27021—2007《》,GB/T27021—

相比除編輯性修改外主要技術變化如下

2007,:

修改了術語公正性定義內容見年版的

———“”(3.2,20073.2);

修改了術語管理體系咨詢定義內容見年版的

———“”(3.3,20073.3);

增加了認證審核客戶審核員能力管理體系認證審核時間等術語見

———“”“”“”“”“”(3.4~3.17);

增加了基于風險的方法見

———4.8“”(4.8);

修改了公正性的管理見年版的

———5.2“”(5.2,20075.2);

修改了第章結構要求見第章年版的第章

———6“”(6,20076);

刪除了維護公正性的委員會見年版的

———“”(20076.2);

修改了第章資源要求見第章年版的第章

———7“”(7,20077);

增加了其他考慮見

———(7.1.4);

修改了第章信息要求見第章年版的第章

———8“”(8,20078);

刪除了獲證客戶目錄見年版的

———“”(20078.3);

修改了第章過程要求見第章年版的第章

———9“”(9,20079);

增加了規范性附錄提供對承擔各類認證職能所要求的知識和技能見附錄

———A(A);

增加了資料性附錄提供對人員能力評價可能采用的方法見附錄

———B(B);

增加了資料性附錄提供能力確定和保持過程的示例見附錄

———C(C);

增加了資料性附錄提供期望的個人行為的示例見附錄

———D(D);

增加了資料性附錄提供審核和認證過程的示例見附錄

———E(E)。

本部分使用翻譯法等同采用合格評定管理體系審核認證機構要求第

ISO/IEC17021-1:2015《

部分要求英文版

1:》()。

與本部分中規范性引用的國際文件有一致性對應關系的我國文件如下

:

質量管理體系基礎和術語

———GB/T19000—2016(ISO9000:2015,IDT)

合格評定詞匯和通用原則

———GB/T27000—2006(ISO/IEC17000:2004,IDT)

為了便于使用本部分對做了下列編輯性修改

,ISO/IEC17021-1:2015:

用獲證客戶替代中管理體系獲得認證的組織

———“”4.1.2b)“”(theorganizationswhose

managementsystemsarecertified);

Ⅲ

GB/T270211—2017/ISO/IEC17021-12015

.:

用獲證客戶替代注中管理體系獲得認證的組織

———“”5.2.32“”(organizationswhosemanagement

systemsarecertified)。

本部分由全國認證認可標準化技術委員會提出并歸口

(SAC/TC261)。

本部分起草單位中國合格評定國家認可中心國家認證認可監督管理委員會中國認證認可協會

:、、、

中國質量認證中心方圓標志認證集團有限公司廣州賽寶認證中心服務有限公司北京賽西認證有限

、、、

責任公司中國船級社質量認證公司上海質量體系審核中心華夏認證中心有限公司

、、、。

本部分主要起草人費楊任青鉞郝靜林峰汪修慈穆瑾王瑜黃俊梅譚平劉險鋒張瑜

:、、、、、、、、、、、

王雪峰

。

本部分所代替標準的歷次版本發布情況為

:

———GB/T27021—2007。

Ⅳ

GB/T270211—2017/ISO/IEC17021-12015

.:

引言

管理體系認證如對組織的環境管理體系質量管理體系或信息安全管理體系的認證是一種保證

(、)

方法用以確保組織已實施了與其方針及相關管理體系標準的要求一致的用以管理其活動產品和服

,、、

務相關方面的體系

。

本部分規定了對管理體系審核和認證機構的要求它對從事質量環境及其他管理體系審核與認

。、

證的機構提出了通用要求本部分將這類機構稱為認證機構貫徹這些要求旨在確保認證機構以有能

。。

力一致和公正的方式實施管理體系認證以促進國際和國內承認這些機構并接受它們的認證本部分

、,。

為促進對管理體系認證的承認提供了基礎這種承認有利于國際貿易

,。

管理體系認證是獨立地證明組織的管理體系

:

符合規定要求

a);

能夠自始至終實現其聲明的方針和目標

b);

得到有效實施

c)。

因此諸如管理體系認證的合格評定活動為組織組織的顧客及利益相關方提供了價值

,、。

第章闡述了可信的認證所依據的原則這些原則有助于用戶理解認證的本質屬性并為第章

4。,5

第章做了必要的鋪墊這些原則構成了本部分要求的基礎但其本身并不是可供評審的要求第

~10。,。

章為認證機構通過建立管理體系來保障和證實其始終滿足本部分要求提供了兩種可供選擇的途徑

10。

認證活動是構成從申請評審到認證終止的整個認證過程的活動附錄展現了許多認證活動能

。E

夠相互作用的方式

。

認證活動包括對組織的管理體系的審核認證機構通常以認證文件或證書的形式證明組織的管理

。

體系符合特定的管理體系標準或其他規范性要求

。

本部分適用于各種類型管理體系的審核與認證為實現利益相關方的期望可能需要對其中一些

。,

要求特別是那些關于審核員能力的要求補充附加準則

,。

在本部分中

:

應表示要求

———“”;

宜表示建議

———“”;

可以表示允許

———“”;

能夠表示一種可能性或能力

———“”。

導則第部分中對這些助動詞做了更詳細的說明

ISO/IEC2。

Ⅴ

GB/T270211—2017/ISO/IEC17021-12015

.:

合格評定管理體系審核認證機構要求

第1部分要求

:

1范圍

的本部分包含了所有類型管理體系審核與認證機構的能力一致性和公正性的原則

GB/T27021、

與要求

。

按照本部分運作的認證機構不必提供所有類型的管理體系認證

。

管理體系認證是一種第三方合格評定活動見的因此實施這種活動

,(ISO/IEC17000:20045.5),

的機構是第三方合格評定機構

。

注1管理體系的示例質量管理體系環境管理體系和信息安全管理體系

::、。

注2本部分中管理體系認證稱為認證實施認證的第三方合格評定機構稱為認證機構

:,“”,