关于转换认证机构的声明(表格) (2)
CNAS发布认可规范文件和认可体系运作过渡转换政策
CNAS发布认可规范文件和认可体系运作过渡转换政策鄢国强（上海材料研究所，上海 200437）摘要：介绍了CNAS的认可规范文件以及认可体系运作过渡转换政策。
关键词：CNAS 认可规范文件过渡转换政策合格评定是国际上通行的提高产品、服务质量和管理水平，促进经济发展的重要手段。
根据合格评定国际国内形势的发展，国家认监委决定对我国的认证认可组织体系进行了调整，于2006年3月31日在北京成立了中国合格评定国家认可委员会，详见文献[1]。
中国合格评定国家认可委员会（CNAS）秘书处根据2006年3月31日CNAS 第一次全体委员会会议的决议，完成了所有认可规范文件的修订工作，经CNAS委员会主任批准，已于2006年6月1日正式发布[2]。
1．修订背景原中国认证机构国家认可委员会（CNAB）和中国实验室国家认可委员会（CNAL）分别依据国家相关法律法规、国际和国家标准、规范，遵循客观公正、科学规范、权威信誉、廉洁高效的原则，编制发布了各自的认可规范文件，作为开展认证机构、实验室和检查机构认可的依据。
这些规范文件分别在CNAB和CNAL的认可实践中发挥了重要的作用，并分别通过了IAF（国际认可论坛）和ILAC（国际实验室认可合作组织）的国际同行评审。
随着CNAB与CNAL整合为CNAS，需对CNAB和CNAL的认可规范文件进行部分修订或重新确认，形成统一的CNAS认可规范文件，作为CNAS开展各项认可工作的依据，以适应认可制度变化发展的需要。
CNAS认可规范文件包括:（1）适用于CNAS全部认可制度的通用认可规则和适用于特定认可制度的专用认可规则；（2）适用于CNAS特定认可制度的基本认可准则和适用于特定认可制度中的某些专业领域的应用说明、应用指南、认可指南和认可方案。
根据认可制度的运行情况，CNAS认可规范文件的修订遵循了统一、协调、连续的基本原则，具体体现在以下几方面：（1）将CNAB和CNAL两套认可规范文件合并为一套统一的CNAS认可规范；（2）认可规范文件之间的内容、用语协调一致；（3）本次修订主要是CNAS 的通用认可规则，对于适用于各特定认可制度的CNAB 和CNAL 认可规范文件的内容原则上不作大的改变。
强制性认证产品符合性自我声明报送系统使用介绍
点击『认证机构注册』，用户名为认证机构批准号去除 CNCA-（如：CNCA-R-2002-001的登录名为 R-2002-001）
CCC指定实验室 使用强制性产品认证指定机构/实验室审批系统账号及密码。 自选实验室 在报送系统首页，点击『自选实验室注册』，进行在线注册。
基于型式试验+工厂自查
用户
实验室
修改 报告
1 企业已使用 实验室用户修改型式试验报告后，需企业确认。
2 企业未使用 实验室用户登录后直接修改即可。
强制性认证产品符合性自我声明信息报送系统——变更自我声明信息
基于型式试验+工厂自查
用户
企业
流程
变更 自我声明
填写本次变 更概要描述
修改自我声 明信息
提交
强制性认证产品符合性自我声明信息报送系统
基于型式试验+工厂自查
2
填写生产企业信息
说明：可以填写多家生产企业
强制性认证产品符合性自我声明信息报送系统
基于型式试验+工厂自查
3
填写产品类别及实验室信息
系统自动判断产品是否应该由指定实验室进行型式试验。如果需要由指定实验室进行型式试验， 在选择实验室前，应自行确认实验室具有相应产品的检测能力。
受限于有机码备案工作模式
系统操作说明
强制性认证产品符合性自我声明信息报送系统——访问方式
1
从认监委官网进入
2
直接访问报送系统
浏览器要求
谷歌浏览器 火狐浏览器
IE10+ 360浏览器极速模式
强制性认证产品符合性自我声明信息报送系统——账号获取
信息安全基础(习题卷52)
信息安全基础(习题卷52)第1部分：单项选择题，共57题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]VPN是指A)虚拟的专用网络B)虚拟的协议网络C)虚拟的包过滤网络答案:A解析:2.[单选题]数据隔离组件依据用户通过维护终端设置的（ ）规则，对内外网间的数据流作报文识别后进行双向线速过滤，有效保证配电业务报文的访问控制和数据交换。
A)访问控制B)数字签名C)编码转换D)协议隔离答案:A解析:3.[单选题]对于获准认可的认证机构,认可机构证明( )A)认证机构能够开展认证活动B)其在特定范围内按照标准具有从事认证活动的能力C)认证机构的每张认证证书都符合要求D)认证机构具有从事相应认证活动的能力答案:B解析:4.[单选题]DOS是（）。
A)拒绝服务攻击B)信息收集C)隐身巩固D)信息篡改答案:A解析:5.[单选题]( )可用来保护信息的真实性、完整性A)数字签名B)恶意代码C)风险评信D)容灾和数据备份答案:A解析:6.[单选题]Windows操作系统每个月都会发布一些漏洞更新修复程序，也被称为系统补丁。
请问，微软公司通常在哪一C)美国时间周一早八点D)美国当地时间，每个月第二个星期的星期二答案:D解析:7.[单选题]为增强访问网页的安全性，可以采用( )协议。
A)TelnetB)POP3C)HTTPSD)DNS答案:C解析:8.[单选题]struts2的任意代码执行，在国内引起了很多问题，下面对于代码执行漏洞说法错误的是（ ）A)代码执行时通过web语句执行一些os命令B)代码执行的防护中，可以利用“白名单”和“黑名单”的方式来清除url和表单中的无效字符C)代码执行的防护需要特别注意几个函数，例如system等D)攻击者可以利用代码执行执行任意命令，而与web应用本身权限无关答案:D解析:9.[单选题]负责安全在线监测的运行统计分析和报送工作的部门是( )。
A)国网信通产业集团B)南瑞集团C)中国电科院D)全球能源互联网研究院答案:A解析:10.[单选题]各单位按照“（ ）”的原则以及“管专业必须管安全、管业务必须管安全、管生产经营必须管安全”的网络安全工作原则，推进“三无七边”系统网络安全管控工作。
设立认证机构材料要求
设立认证机构材料要求2015年8月1日一、基础材料（独立成册）1.1设立认证机构申请书（见附件1）1.2场所和设施相关材料1.2.1 办公场所使用证明（自有房产证明或租赁证明，租赁期限大于一年）1.2.2必备办公设施清单二、管理制度相关材料（独立成册）2.1公司章程（与工商登记部门留存件一致）2.2申请者的管理制度文件电子版（应符合GB/T27021《合格评定管理体系审核认证机构的要求》或GB/T27065《合格评定产品、过程和服务认证机构要求》的相关要求）2.3高级管理人员相关材料2.3.1申请者对具备履职能力的高级管理人员的选择、聘用、考核的管理要求2.3.2申请者对高级管理人员评价的结果证实性资料（至少应包含评价过程），以及高级管理人员名单（见附件2）2.4拟开展认证项目的认证规则的备案承诺书（适用于并符合国家认监委2015年第18号《关于认证规则备案的公告》规定要求）2.5拟签发认证证书的样本（符合国家质检总局2004年第63号令《认证证书和认证标志管理办法》的规定要求）三、注册资本的相关材料（独立成册）3.1申请者的主体资格证明（《企业法人营业执照》/《事业单位法人证书》/《社团法人证书》）（其中境外股东要提供所在国家或者地区政府颁发的商业登记证、税务登记证等合法登记证明，经所在国家或地区的公正机构公证，并取得中国相关使领馆的领事认证。
非中文的材料，须提供中文翻译件，并附上申请人对翻译内容负法律责任的声明。
公证和领事认证文件应为一年内签发。
）3.2出资人的证明3.2.1法人出资人的主体资格证明（《企业法人营业执照》/《事业单位法人证书》/《社团法人证书》）（其中境外股东要提供所在国家或者地区政府颁发的商业登记证、税务登记证等合法登记证明，经所在国家或地区的公正机构公证，并取得中国相关使领馆的领事认证。
非中文的材料，须提供中文翻译件，并附上申请人对翻译内容负法律责任的声明。
公证和领事认证文件应为一年内签发。
2022年7月CCAA注册审核员《管理体系认证基础》试题(网友回忆版)
2022年7月CCAA注册审核员《管理体系认证基础》试题（网友回忆版）[单选题]1.系统管理学派将（江南博哥）()等应用于工商企业等组织管理。
A.系统论、控制论、过程论B.系统论、过程论、信息论C.系统论、控制论、信息论D.过程论、控制论、信息论参考答案：C参考解析：《管理体系认证基础》p19，（四）系统管理学派：该学派盛行于20世纪60年代，它将系统论、控制论、信息论等应用于工商企业等组织的管理之中，并且吸收了社会协作系统学派和决策理论学派的某些理论，其主要运用系统科学的理论、范畴及一般原理，全面分析组织管理活动的理论，代表人物是美国的卡斯特等人[单选题]5.管理体系认证机构应按()实时通用要求的管理。
A.GB/T27021-1B.GB/T27025C.GB/T27020D.GB/T17021参考答案：A参考解析：《管理体系认证基础》p193二、管理体系认证机构基本要求：（一）管理体系认证机构通用要求：iso/1ec17021-1《合格评定管理体系审核认证机构要求第1部分:要求》对管理体系审核和认证机构提出了10个章节的要求[单选题]6.在管理体系认证机构通用要求的基础上，认证机构还应按照()要求实施管理体系。
A.自身管理需求B.特定管理体系的审核能力C.认证客户的需求D.特定管理体系参考答案：B参考解析：《管理体系认证基础》教材P193，（二）特定管理体系要求：在管理体系认证机构通用要求的基础上,认证机构还应按照特定管理体系的审核能力之要求实施管理[单选题]7.认可机构通过管理体系认证机构进行系统、规范的()，有助于管理体系认证机构及其客户实现自我改进和自我完善。
A.技术评价和持续监督B.认可评价和监督管理C.认可评审和见证D.同行评审和监督参考答案：A参考解析：《管理体系认证基础》p206，九、认可：认可的作用包括：通过对管理体系认证机构进行系统、规范的技术评价和持续监督，有助于管理体系认证机构及其客户实现自我改进和自我完善[单选题]8.以下不是认证机构认证过程管理涉及的内容是()。
CNAS-CC1252018等规范调整
CNAS-CC125:2018等规范调整以及OHSMS认证机构认可转换的说明0 背景0.1 IAF MD22:2018国际认可论坛（IAF）制定了强制性文件IAF MD22:2018《ISO/IEC 17021-1在职业健康安全管理体系认证中的应用》（Application of ISO/IEC 17021-1 for the certification of Occupational Health and Safety Management Systems）。
该文件提出了对职业健康安全管理体系（以下简称OHSMS）认证机构的要求，并于2018年1月25日发布实施。
0.2 ISO/IEC TS 17021-10:2018国际标准化组织（ISO）于2018年3月28日发布了ISO/IEC TS 17021-10:2018《合格评定管理体系审核与认证机构要求第10部分：职业健康安全管理体系审核及认证的能力要求》（Conformity assessment — Requirements for bodies providing audit and certification of management systems — Part 10: Competence requirements for auditing and certification of occupational health and safety management systems）。
IAF MD22:2018中规定，职业健康安全管理体系认证机构需采用ISO/IEC TS 17021-10:2018作为认证机构对其能力管理的要求。
根据IAF第2012-11号大会决议的要求（即：除IAF另有规定外，IAF采用ISO/CASCO标准的转换过渡期为标准发布后两年），OHSMS认证机构满足ISO/IEC TS 17021-10:2018要求的过渡期为2018年3月28日至2020年3月28日。
认证申请表
认证机构申请书（申请设立）机构名称：申请日期：年月日声明我代表申请者郑重申明：1. 提供的申请文件均正确属实。
2. 获准设立的机构将严格遵守《中华人民共和国认证认可条例》、《认证机构及认证培训、咨询机构审批登记与监督管理办法》及其他相关文件的规定。
申请机构：（盖章）申请者代表（新设立机构）：（签名）日期：年月日注1：本表请用A4纸填写，提交书面和电子版各一份。
注2：表中不涉及的项目填“无”。
1.概况1.1 认证机构中文名称认证机构英文名称及英文缩写1.2 认证机构批准号（已批准机构）1.3 机构类型：□企业□事业□社团机构性质：□内资□中外合资□外商独资工商注册号注册日期注册地址邮政编码机构代码1.4 注册资金万元，其中：投资者名称出资额投资者基本情况（如有多个投资者，可另附页）：中文名称：英文名称：注册地：成立时间：业务范围：认可情况（认可机构名称、认可时间、认可号、认可范围）：发证类别及数量：1.5 法定代表人/拟任法定代表人姓名负责人姓名联系人姓名联系电话（区号）传真通信地址邮编网址E-mail地址1.6 办公面积共平方米；其中：机构自有面积平方米；租、借的面积平方米1.8 已设立的分支机构：已设立的办事机构：1.9 已经批准的业务范围（选项请打√）□管理体系认证：□QMS □EMS □OHSMS□HACCP□ISMS□SPCA□其他类□产品认证：□强制性产品认证□自愿性产品认证（例如：节能产品、环保产品、防爆产品、有机产品、饲料产品等）：□服务认证：□备注：2. 申请事项（选项请打√）2.1 □新设立机构□扩大业务范围申请业务范围：□管理体系认证□QMS □EMS □OHSMS □HACCP□ISMS □SPCA □其它□产品认证（例如：节能产品、环保产品、防爆产品、有机产品、饲料产品等）：□服务认证：□备注：2.2 □设立新的非法人分支机构□设立新的办事处基本情况：名称：负责人：地址：邮编：电话：传真：E-mail:3. 机构目前或拟开展的其他业务活动(除认证外的活动)4. 其他说明（如有需要说明的请填写）5. 附件（请随本申请书提供以下文件）5.1基础性文件5.1.1营业执照复印件（需法定代表人签字并加盖公章）（扩项适用）；5.1.2组织机构代码证书复印件（扩项适用）；5.1.3投资各方的资信证明、注册登记证明复印件、法定代表人身份证明复印件（新设立机构）；5.1.4企业名称预先核准通知书复印件（新设立机构）；5.1.5经营场所使用证明（新设立机构/重组机构）；5.1.6投资各方签署的合同、章程，非法定代表人签署文件的，应出具法定代表人的委托授权书；（新设立机构/重组机构）；5.1.7机构拟/已任法定代表人身份证明及简历（新设立机构）；5.1.8认可资格证书及认可范围（复印件）（扩项适用）；5.1.9对机构获得批准后从事认证活动承担风险及民事责任的承诺；5.1.10对机构获得批准后从业遵守公正性原则的承诺；5.2技术性文件5.2.1认证证书样本；5.2.2认证标志样本（两份）及说明（产品认证）；5.2.3制度可行性报告，基本内容应该包含：认证依据、国家相关政策及法律法规的要求、市场分析、技术能力分析、人力资源配备、国内外认证现状等；5.2.4拟执行的收费标准及认证收费用途的说明；5.2.5新领域认证人员的专业能力管理规定，内容应包含认证机构各关键岗位（如：认证实施规则／认证方案制定、合同评审、认证方案管理、检查／审核／实施、试验或检验实施、认证决定、认证人员能力评价、培训等）人员的能力确定、评价、聘用、培训和监督等方面（新领域适用）；5.2.6产品范围（依据GB/T7635分类）及其执行的标准汇总表（产品认证）（书面和电子版）（按国家认监委网站上发布的格式填写）；5.2.7承担检验任务的实验室、检测机构的的资质证明文件（如：认可证书、计量认证证书、授权文件的复印件等），如非机构自有检验资源，请提供合同或合作意向书（产品认证）；5.2.8产品认证实施细则的编制程序及其原则（产品认证）；5.2.9机构拟采用的产品认证模式、认证依据等与国家已发布的和/或其他机构已经实施的认证规则的差异性说明（产品认证）；5.2.10机构质量管理体系文件（书面和电子版）；5.3 人员资料5.3.1机构已/拟聘用的主要负责人名单及其身份证明、聘用合同及简历；5.3.2《认证机构专职审核员清单》或《产品认证专职检查员清单》原件及电子版（按国家认监委网站上发布的格式填写）；5.3.3机构已/拟聘用的专职审核员/检查员/审查员身份证明、中国认证认可协会(CCAA)注册资格证书（或确认文件）、按《中华人民共和国劳动合同法》订立的专职劳动合同、专职人员声明原件（按国家认监委网站上发布的格式填写）；机构聘用认证人员为台港澳人员或外国人的，还需提供《台港澳人员就业证》或《外国人就业证》。
国家认证认可监督管理委员会关于执行GBT5013－2008标准有关要求的通知
国家认证认可监督管理委员会关于执行GB/T5013－2008标准有关要求的通知文章属性•【制定机关】国家认证认可监督管理委员会•【公布日期】2008.07.18•【文号】国认证函[2008]119号•【施行日期】2008.07.18•【效力等级】部门规范性文件•【时效性】失效•【主题分类】认证认可正文国家认证认可监督管理委员会关于执行GB/T5013－2008标准有关要求的通知（国认证函[2008]119号）各有关强制性产品认证指定认证机构、实验室：GB/T5013-2008《额定电压450/750V及以下橡皮绝缘电缆》（包括GB/T5013.1至GB/T5013.7七个分标准）已发布，并将于2008年9月1日实施。
为了保证强制性产品认证制度的有效实施，依据《关于标准修订时强制性产品认证有关问题的通知》（国认科联[2005]18号）的有关规定，现将强制性产品认证执行GB/T5013-2008有关要求通知如下：一、自通知之日起至2008年8月31日，申请人可自愿选择GB/T5013-2008（以下简称新版标准）或者GB/T5013-1997（以下简称旧版标准）申请认证；自2008年9月1日起，应采用新版标准实施认证（“编织软线”产品除外）。
二、对于已按旧版标准获证的产品，旧版标准认证证书持有人应于2009年9月1日前完成新版标准证书转换工作，标准换版试验及送样要求见附件；逾期未完成证书转换工作的，认证机构应暂停旧版标准认证证书；2009年12月1日前，仍未完成证书转换工作的，认证机构应撤销旧版标准认证证书。
三、对于2008年9月1日前已经出厂、投放市场并且已经不再生产的获证产品，无需进行证书转换。
四、由于新版标准未涵盖旧版标准中的“编织软线”产品（此产品将被纳入修定中的GB/T5013.8），“编织软线”产品仍按照旧版标准实施认证。
五、为确保证书转换工作顺利进行，认证机构应根据上述要求制定执行新标准的具体实施文件，并采取有效方式将有关要求及时通知旧标准证书持有人，敦促其尽快提交换证申请和进行送样检测，以使其在规定期限内完成证书转换。
换证申报表填表说明(3级3.5版)
计算机信息系统集成三级企业资质换证申报表填表说明申报表封面填写说明 (1)申请企业法定代表人声明 (1)申报企业基本情况表（表dj-t1-1）： (1)申报企业基本情况表（表dj-t1-1续）： (1)申报企业基本情况表（表dj-t1-2） (2)申报企业组织结构表（表dj-t2） (2)控股、参股公司概况（表dj-t2续） (2)申报企业负责人（表dj-t3）、技术负责人（表dj-t4）和财务负责人情况表（表dj-t5）.2信息系统集成项目经理情况表（表dj-t6-1） (2)其他系统集成工程技术人员情况表（表dj-t6-2） (2)自主开发软件产品、工具情况表（表dj-t7-3续） (3)申报企业软件开发及信息系统集成环境情况表（表dj-t8） (3)申报企业软件开发与系统集成质量保证工作情况表（表dj-t9） (3)申报企业近三年资产运营情况表（表dj-t12-1） (3)申报企业近三年资产运营情况表（表dj-t12-2） (3)申报企业近三年计算机信息系统集成项目汇总表（表dj-t13） (4)典型计算机信息系统集成项目情况表（表dj-t13续） (4)正在实施的代表性项目情况表（表dj-t14） (4)近三年监督检查数据申报表（表dj-t15） (4)申报企业需要说明的问题（表dj-t16） (5)主评审员确认及申报企业意见 (5)审查、审批意见 (5)申报表封面填写说明（一）填写说明：1.“申报企业”；请填写申报企业全称（应为具有独立法人资格的企业），并加盖企业公章。
申请企业法定代表人声明（一）填写说明：1.申请企业法定代表人对《计算机信息系统集成企业资质申报表》及附件中所有数据和内容进行确认，并签字。
2.资质认证工作联系人指的是申报企业中资质申报以及通过认证后相关管理工作的联系人（当联系人相关信息发生变化时，请及时告知省市工业和信息化主管部门及部资质办）。
申报企业基本情况表（表dj-t1-1）：（一）填写说明：1.曾用名：申报企业曾经使用过的名称（以工商名称核准通知书为准），使用过多个名称的填写多个曾用名。
CNAS-CC12《质量管理体系认证机构通用要求》.
CNAS—CC12《质量管理体系认证机构通用要求》应用指南(IAF GD 2:2005Guidance on the Application of “General Requirements for Bodies Operating Assessment and Certification/registrationof Quality Systems”中国合格评定国家认可委员会二〇〇六年六月《质量管理体系认证机构通用要求》应用指南认可降低了业界及其顾客的风险,向他们保证被认可的机构有能力实施其承担的工作。
国际认可论坛要求作为其成员的认可机构以最高标准运作,这些认可机构又要求他们认可的认证机构遵循适当的国际标准和IAF对这些标准的应用指南。
以认可制度等效性为基础,国际认可论坛多边承认协议的认可机构成员所批准的认可,允许组织持有在世界的某一地区已被认可的合格评定证书能在世界的任何地区被承认。
因此,被IAF多边承认协议成员所认可的认证机构在管理体系、产品、服务、人员和其它类似的合格评定领域所颁发的证书在国际贸易中得到信任。
中国合格评定国家认可委员会(CNAS目录IAF指南引言 (51.总则 (61.1 范围 (61.2 规范性引用文件 (61.3 术语和定义 (6CNAS-CC12对CNAS-CC11的1.3的指南(G.1.3.1~G.1.3.3.................................. .. (72.对认证机构的要求 (82.1 认证机构 (82.1.1 基本规定 (8CNAS-CC12对CNAS-CC11的2.1.1的指南(G.2.1.1~G.2.1.9 (82.1.2 组织 (9CNAS-CC12对CNAS-CC11的2.1.2的指南(G.2.1.10~G.2.1.36 (102.1.3 分包 (14CNAS-CC12对CNAS-CC11的2.1.3的指南(G.2.1.37~G.2.1.39 (152.1.4 质量管理体系 (15CNAS-CC12对CNAS-CC11的2.1.4的指南(G.2.1.40~G.2.1.41 (162.1.5 批准、保持、扩大、缩小、暂停和撤销认证的条件 (17CNAS-CC12对CNAS-CC11的2.1.5的指南(G.2.1.42~G.2.1.45 (172.1.6 内部审核和管理评审 (18CNAS-CC12对CNAS-CC11的2.1.6的指南(G.2.1.46~G.2.1.47............................. . (182.1.7 文件 (18CNAS-CC12对CNAS-CC11的2.1.7的指南(G.2.1.48..................................... . (192.1.8 记录 (192.1.9 保密 (19CNAS-CC12对CNAS-CC11的2.1.9的指南(G.2.1.49~G.2.1.50......................... .(202.2 认证机构人员 (202.2.1 基本规定 (20CNAS-CC12对CNAS-CC11的2.2.1的指南(G.2.2. 1~G.2.2.8 (202.2.2 审核员和技术专家的资格准则 (21CNAS-CC12对CNAS-CC11的2.2.2的指南(G.2.2. 9 (212.2.3 选择程序 (22CNAS-CC12对CNAS-CC11的2.2.3的指南(G.2.2.10~G.2.2.12 (22 CNAS-CC12对CNAS-CC11的2.2.3.2的指南(G.2.2.13~G.2.2.16 (23 2.2.4 审核人员的聘用 (232.2.5 审核人员的记录 (242.2.6 审核组程序 (242.3 认证要求的变更 (242.4 申诉、投诉和争议 (24CNAS-CC12对CNAS-CC11的2.4的指南(G.2.4.1~G.2.4.3 (243认证要求......................................................................................... (25 3.1 认证申请 (253.1.1 程序信息 (25CNAS-CC12对CNAS-CC11的3.1.1的指南(G.3.1.1 (263.1.2 申请 (263.2 审核准备 (26CNAS-CC12对CNAS-CC11的3.2的指南(G.3.2.1~G.3.2.2 (273.3 审核 (27CNAS-CC12对CNAS-CC11的3.3的指南(G.3.3.1~G.3.3.3 (273.4 审核报告 (28CNAS-CC12对CNAS-CC11的3.4的指南(G.3.4.1~G.3.4.7 (293.5 认证决定 (30CNAS-CC12对CNAS-CC11的3.5的指南(G.3.5.1~ G.3.5.12 (303.6 监督和复评程序 (32CNAS-CC12对CNAS-CC11的3.6.1的指南(G.3.6.1~ G.3.6.2 (32 CNAS-CC12对CNAS-CC11的3.6.2的指南(G.3.6.3~ G.3.6.14 (323.7 证书和徽标的使用 (34CNAS-CC12对CNAS-CC11的3. 7的指南(G.3.7.1~ G.3.7.5 (343.8 对供方投诉记录的调阅 (35CNAS-CC12对CNAS-CC11的3.8的指南(G.3.8.1~ G.3.8.5 (35附件1 认可范围 (37附件2 审核员时间 (39附件3 多场所认证 (441.定义 (442.组织的资格准则 (453.认证机构的资格准则 (464.抽样准则 (47附件4 已认可认证的转换...................................................................... . (500. 引言 (501.定义 (502.最低要求 (50附件5 高级监督和复评程序................................................................... . (520. 引言 (521.最低要求 (52IAF指南引言ISO/IEC导则62:1996是一份国际导则,它为实施组织质量管理体系审核和认证的认证机构设立准则。
关于转换认证机构的声明
日期：年月日
（单位公章）
公司通过几年来体系的运行，对标准逐渐熟悉，管理层期望每年的认证审核能对公司的体系有一种促进和推动作用，并在持续改进中不断提升企业的产品质量及管理水平。
因此，借本次证书到期的时机，公司希望重新选择认证中心，从审核组、审核方法、审核要求等进行一次全新的适应，以促进公司质量管理体系得到进一步的提升。
经慎重选择和对比，我公司拟选择*********************为我们提供ISO9001的认证审核服务，特申请将ISO9001认证转入****************，望协会同意我公司的要求。
组织名称
*******************公司
转出机构
*******************公司
转入机构
***HSAS□HACCP/22000
声明内容：
******************公司于201*年*月**日取得***************颁发的ISO9001认证证书，证书有效期截止到201*年*月**日，证书编号为：************R1M。
ISO14001：2004标准讲解资料
3 转换结束
截止到2006年5月15日，认证机构应确保： a) 全部获得认可的1996版标准认证证书应 已符合新版标准的要求，并进行转换。任 何1996版标准认证证书不再有效。 b) 如果存在本文件相关条款所述的不符合， 不能颁发依据新版标准认证的认证证书。
ISO14001：2004标准主要变化
环境管理标准旨在为组织规定有效的环境 管理体系要素，这些要素可与其他管理要 求相结合，帮助组织实现其环境目标与经 济目标。如同其他标准一样，这些标准不 是用来制造非关税贸易壁垒，也不增加或 改变组织的法律责任。
本标准规定了对环境管理体系的要求，使组织能 根据法律、法规要求和重要环境因素信息来制定 和实施方针与目标。本标准拟适用于任何类型与 规模的组织，并适用于各种地理、文化和社会条 件。其运行模式如图1所示。体系的成功实施有赖 于组织中各个层次与职能的承诺，特别是最高管 理者的承诺。这样一个体系可供组织制定其环境 方针，规定一系列目标和过程，以实现方针的承 诺，以及采取必要的措施来改进环境表现（行 为），并证实体系符合本标准的要求。本标准的 总目的是支持环境保护和污染预防，协调它们与 社会和经济需求的关系。应当指出的是，其中许 多要求是可以同时或重复涉及的。
3.1审核员 auditor
有能力实施审核的人员。 [GB/T 19000－2000，3.9.9]
3.2 持续改进 continual improvement
对环境管理体系 (3.8) 进行强化的反复发生的过程， 目的是根据组织 (3.16) 的环境方针 (3.11)，实现 对环境表现（行为）(3.10) 的全面改进。 注：该过程不必同时发生于活动的所有方面。 持续改进现在是一个反复发生的过程。 改变可能仅在“反复发生”四个字上。但从操作 上，提供连续性数据，保持环境绩效的一贯性和 可追溯性上有不少文章可做。特别是历史数据的 积累，成为一个必要的手段。
认证审核员转换执业机构办理程序
附件1认证审核员转换执业机构办理程序1．目的和适用范围为规范认证审核员（以下简称审核员）的执业活动和有序流动，保护审核员和认证机构的合法权益，加强认证机构对审核员的培养、管理和平衡发展，落实《认证审核员转换执业机构暂行规定》（以下简称《暂行规定》）的有关要求，本文件规定了中国认证认可协会（以下简称协会）办理审核员转换执业机构的程序、对审核员转换执业机构过程的监督管理以及处理上诉的有关职责和办法。
本文件适用于在协会注册的各类、各级别管理体系审核员，经协会注册的其他认证人员转换执业机构的有关规定和办理程序另行制订。
协会会员机构经协会注册的其他认证人员在转换过程中若发生争议可参照本文件规定执行。
协会确保以公正、独立的方式办理有关手续，调查违反《暂行规定》的机构和个人，处理上诉。
2．职责协会会员服务部负责审核员转换执业机构的办理工作，受理执业机构转换申请或转换申报，并办理机构转换证明；进行会员机构及审核员违反《暂行规定》的调查，并将结果报告协会，由协会按《暂行规定》进行处理；处理向协会提出的有关审核员转换执业机构的上诉。
3．定义3.1 转换申请审核员向协会提出的转换执业机构的申请3.2 转换申报认证机构向协会提出的转出审核员的申报3.3 合同审核员与认证机构签订的符合《中华人民共和国劳动法》要求的工作劳动合同或劳务协议，无论何种形式，应包括工作期限、双方的权利与义务、经济条件、违约责任等内容；对于专职人员应明确其它劳动社会保障权力；涉及关键和特殊岗位（如：业务开发、市场开发、人力资源管理等岗位）可增加竞业限制的约定。
3.4 离职证明转出机构开具的已与审核员解除合同并已完成离职手续办理的证明3.5 机构转换证明协会出具的审核员转换执业机构的证明，该证明将作为认证机构办理相关业务的凭证。
3.6 上诉转换执业机构过程中出现的涉及《暂行规定》程序要求和行业自律规范方面的争议，审核员或会员机构可向协会提出上诉。
涉及《中华人民共和国劳动法》规定方面的争议由劳动仲裁机构仲裁，不在本文件上诉定义范围内。
其它认证机构管理体系认证证书转换为方圆认证证书所需材料
1、申请方持有第三方认证机构管理体系证书，在证书效期到期前6个月
内可以申请转换为方圆标志认证证书（在证书再认证前可以转换，监督期内不能转换），申请换证不收任何费用，换证后证书有效期不变（如原证书有效期至2014-5-22，换发的方圆认证证书有效期同样为2014-5-22），在证书有效期2个月前接受方圆认证的再认证审核，再认证审核按再认证收费标准收取费用。
2、申请方所持有的认证证书在CNCA网站上查询应是现行有效的，即认
证证书在有效期内，并且没有被颁证的认证机构暂停或撤销；
二、
1、方圆认证合同书、认证申请书一套
2、关于转换认证机构的声明（样本见附件）
3、申请方需提供最近一次监督审核的不符合报告及其纠正措施有效
性的证实材料、最近一次监督审核的审核/复评报告。
4、资质复印件（营业执照复印件、生产许可证复印件、原ISO9001
认证证书中英文复印件等）
附表1：获证组织认证转换过程流程图
附件2、关于转换认证机构的声明
关于转换认证机构的声明。
ISO27001-2013换版动态及变化说明
19 ISO/IEC 27033-3 网络情境 – 威胁、设计技术和控制活动
最终委员会草案
信息技术 – 安全技术 - 信息安全管理- 测量
2009年出版
信息技术 – 安全技术 – 网络安全 – 第4部分：使用 20 ISO/IEC 27033-4 安全网关确保网络间的通信安全 – 威胁、设计技术 工作组草案
Tips：
A.5 安全方针 A.6 信息安全组织 A.7 人力资源安全 A.8 资产管理 A.9 访问控制 A.10 密码学 (新增) A.11 物理与环境安全 A.12 操作安全 (由旧版A.10 独立出来) A.13 通信安全 (由旧版A.10 分开独立出来) A.14 信息系统获取、开发和维护 A.15 供应关系 (新增) A.16 信息安全事件管理 A.17 信息安全方面的业务连续性管理 A.18 符合性
3.引入 新重点
2.控制 更精益
• 将原分布在各领域的加密及供应链管理控制 项级别提升，组成新领域，形成新重点，以反 映目前信息安全的发展趋势。 • 新增了智能型装置管理的控制项 • 强化ICT供应链委外管理的要求 • 完善了系统开发项目管理的信息安全要求
• 附录A中将旧版133个控制项缩减到113个（未来仍可能有 改动） 。 • 将通信与操作管理领域拆分为通信安全与操作安全两个领 域，比旧版标准更清晰的反应了实际的需求。 • 将旧版业务连续性管理更新为信息安全方面的业务连续性 管理，表述更准确。 • 通过合并重复的控制项来精炼控制项的构成（如变更管理 在不同的领域中有重复就予以合并）。
• 从旧版11个领域更新为14个领域
• 密码学、供应关系成为一个独立领域（A10、A15）
• 通讯与操作管理被划分到操作安全（A12）和通信安全（A13）。
新版CC01的变化
新版CC01的变化CNAS于2015年7月15日正式发布了CNAS-CC01:2015《管理体系认证机构要求》，并于2015年8月24-25日在北京举办了新版CC01为主，兼顾“大类管理能力的理解”、“多场所认证机构认可评审方式调整”、“认可流程相关要求的变化与调整”的专项培训。
经过自学和接受培训，现总结新版CC01的主要变化如下：1、关于再认证审核及发证要求（8.3.3b）、9.1.3.2、9.6.3.2.3-5）这方面要求有些放松。
原来要求在证书有效期内完成再认证所有要求，否则按照初次认证实施。
按照新版CC01要求，再认证时，如果上一轮证书到期前未完成全部的再认证活动，则可继续实施，但应在六个月内完成，完成后可仍按再认证发证。
如果六个月内仍不能完成，则本次审核作为一阶段，需要增加二阶段审核，才能发证。
关于证书有效期，分以下三种情况：(1)未到期完成再认证这种情况下，证书有效期的起始日为认证决定通过日期，结束日为上一轮证书有效期结束日往后推三年。
也就是说，这种情况下，证书有效期可以超过三年。
(2)到期后六个月内完成再认证这种情况下，证书有效期的起始日为认证决定通过日期，结束日为上一轮证书有效期结束日往后推三年。
也就是说，这种情况下，证书有效期少于三年。
但需要“把上一认证周期截止时间连同再认证审核的时间一起标示。
”(3)过期六个月后完成认证这种情况下，补充二阶段审核后，按照初次认证发证，证书有效期的起始日为认证决定通过日期，证书有效期为三年。
2、关于监督审核（9.1.3.3）(1)初次认证后第一次监督原来要求“初次认证后的第一次监督审核应在第二阶段审核最后一天起12个月内进行。
”新版CC01要求“初次认证后的第一次监督审核应在认证决定日期起12个月内进行。
”要求有些放松(2)其他监督原来要求“监督审核应至少每年进行一次。
”新版CC01要求“监督审核应至少每个日历年进行一次。
”二者意思一样，后者意思更明确。
关于转换认证机构的声明
法人代表签字：
日 期：
年月 日
（单位பைடு நூலகம்章）
第 页共 页
关于转换认证机构的声明
组织名称 *******************公司
转出机构 *******************公司
转入机构 *********
证书类型 ■ QMS □ EMS □ OHSAS □HACCP/22000
声明内容：
****************** 公 司 于 201* 年 * 月 ** 日 取 得 *************** 颁 发 的 ISO9001 认 证 证 书 ， 证 书 有 效 期 截 止 到 201* 年 * 月 ** 日 ， 证 书 编 号 为 ： **** *** *** ** R1 M 。
公司通过几年来体系的运行，对标准逐渐熟悉，管理层期望每年的认证审核能 对公司的体系有一种促进和推动作用，并在持续改进中不断提升企业的产品质量及 管理水平。
因此，借本次证书到期的时机，公司希望重新选择认证中心，从审核组、审核 方法、审核要求等进行一次全新的适应，以促进公司质量管理体系得到进一步的提 升。