Formulario de solicitud de servicio de consultoría de certificación de sistemas de información
Solicitud
1.1. Los solicitantes deben presentar una solicitud formal firmada por su representante autorizado. La solicitud o sus anexos deben incluir:
1) Breve introducción del solicitante, como la naturaleza de la organización, nombre, dirección, estatus legal, recursos humanos y técnicos relevantes, etc.;
(2) Solicitud de certificación del alcance del producto o servicio;
3) Una copia de la licencia comercial de la persona jurídica, y una copia del certificado de calificación y licencia de producción si es necesario;
4) Lista de agencias consultoras y consultores;
p>
5) Supervisión e inspección de la calidad del producto nacional;
6) Información general sobre sistemas y actividades de calidad;
7) El solicitante se compromete a cumplir con los requisitos de certificación y proporcionar una evaluación. Información requerida;
8) Descripción de otros documentos estándar de referencia aplicables al sistema de certificación propuesto.
1.2.El centro de certificación deberá proporcionar los documentos públicos pertinentes según las necesidades del solicitante.
1.3. A partir de la fecha de recepción de los materiales de solicitud del solicitante, el centro de certificación tomará una decisión sobre la aceptación, rechazo o aceptación mejorada dentro de los 30 días posteriores a la revisión del contrato, y notificará al cliente (el auditado) . Asegúrese de que:
Los requisitos para la certificación estén claramente definidos, documentados y comprendidos;
b. Se resuelvan las diferencias de entendimiento entre la autoridad de certificación y el solicitante;
d. Cuando sea necesario, el centro de certificación requiere al auditado. para complementar información y explicaciones.
1.4 Ambas partes firman el “Contrato de Certificación del Sistema de Calidad”.
Cuando un plan de certificación específico o un requisito de certificación requiere explicación, el representante del centro de certificación es responsable de explicarlo con base en los documentos reconocidos por la agencia de acreditación y publicarlo a las partes relevantes.
1.5. La información recibida se utilizará para preparar la evaluación de la auditoría in situ. El centro de certificación se compromete a mantenerlo confidencial y conservarlo adecuadamente.
Preparación
2.1.Antes de la auditoría in situ, el sistema de calidad documentado del solicitante establecido según la norma ISO9000 deberá estar en funcionamiento durante 3 meses, así como el manual de calidad y todos los documentos. debe enviarse al centro de certificación con al menos 2 meses de anticipación. Documentos relevantes requeridos.
2.2. El centro de certificación establecerá un equipo de auditoría y nombrará un auditor de tiempo completo o un líder del equipo de auditoría para revisar el manual de calidad como parte de la auditoría formal. Una vez completada la revisión, complete el "Formulario de revisión del manual de calidad", notifique al auditado y mantenga registros.
2.3. El centro de certificación debe estar preparado para negociar con el auditado para determinar la fecha de la auditoría y considerar los arreglos de gestión necesarios después de la revisión y aprobación de los documentos. Antes de la auditoría inicial, el auditado debe proporcionar al menos un registro de implementación de auditorías internas de calidad y revisiones de la gestión.
2.4. El centro de certificación debe designar un equipo de auditoría calificado, determinar el líder del equipo de auditoría y formar un equipo de auditoría para realizar auditorías in situ en nombre del centro de certificación.
A. Los miembros del equipo de auditoría deben ser auditores registrados a nivel nacional;
B. Contratar expertos técnicos profesionales para ayudar en la auditoría cuando sea necesario. . Los miembros del equipo auditor y el nombre del Perito.
El centro de certificación debe notificar al auditado con antelación y recordarle si tiene alguna objeción a los auditores y expertos designados. Si pudiera existir un conflicto de intereses entre el personal antes mencionado y el auditado, el auditado tiene derecho a solicitar el reemplazo del personal, pero deberá obtener el consentimiento del centro de certificación.
2.5. El centro de certificación designa formalmente un equipo de auditoría para preparar el plan de auditoría. El plan de auditoría y las fechas deben acordarse con el auditado. Si es necesario, se debe organizar una visita inicial al auditado antes de preparar el plan de auditoría para inspeccionar el sitio y comprender los requisitos especiales.
Auditoría in situ
De acuerdo con los estándares de certificación seleccionados por el auditado, el sistema de calidad del auditado se audita dentro del alcance del producto especificado en el contrato. Los principales procedimientos son los siguientes:
3.1. Convocar la primera reunión:
A. Presentar a los miembros del equipo auditor y su división del trabajo;
B. Según los documentos y el alcance, aclarar el propósito de la auditoría;
C. Explicar el método de auditoría, confirmar el plan de auditoría y las cuestiones que deben aclararse.
3.2. Realizar auditoría in situ.
Recopilar evidencia y redactar informes de no conformidades.
Los principios para evaluar los tipos de no conformidad son:
A. La no conformidad grave se refiere principalmente a: el sistema de calidad no cumple con los requisitos de las normas o documentos del sistema de calidad acordados, lo que lleva a problemas sistémicos y graves; fallas regionales o pueden conducir a no conformidades graves que conducirán directamente a una calidad del producto no calificada;
b Las no conformidades menores (o generales) se refieren principalmente a: errores humanos aislados, ocasionalmente, no se siguen los documentos; , lo que provocará graves consecuencias e incumplimiento, pero no tendrá un impacto significativo en el sistema.
3.3. El equipo auditor prepara el informe de auditoría y formula conclusiones de auditoría. Hay tres conclusiones de la auditoría:
1) Si no hay ninguna o solo una pequeña cantidad de no conformidades generales, se puede recomendar aprobar la certificación.
2) Si las hay; múltiples no conformidades graves que no pueden resolverse en poco tiempo. Si hay algunas no conformidades graves que pueden corregirse en el corto plazo, se recomienda posponer la certificación.
3.4. Informar al auditado del estado y conclusiones de la auditoría.
3.5. Convocar la reunión final, leer el informe de auditoría y el auditado confirma los resultados de la auditoría.
3.6.El centro de certificación rastrea la efectividad de las acciones correctivas tomadas por el auditado ante las no conformidades.
Certificación y Aprobación
4.1. El centro de certificación revisará y aprobará la conclusión de la auditoría, y notificará al auditado dentro de un mes, y a más tardar dos meses, de la realización in situ. auditoría, e incluirla en la supervisión y gestión Post-certificación.
4.2. El centro de certificación es responsable de registrar y emitir el certificado de certificación aprobado por el gerente general del centro de certificación después de aprobar la certificación y publicar la lista de unidades de registro de certificación del sistema de calidad en publicaciones designadas.
El alcance del anuncio incluye: la lista de empresas certificadas y la información correspondiente (alcance del producto, estándares del modelo de garantía de calidad, fecha de aprobación, número de certificado, etc.).
4.3. Para aquellas empresas que no pueden ser aprobadas para la certificación, el centro de certificación emitirá un aviso formal indicando los motivos de la desaprobación. Las empresas tardan al menos 6 meses en volver a presentar su solicitud.
Las agencias de certificación externas que hayan obtenido calificaciones de certificación del sistema de gestión de calidad deben realizar supervisión y auditorías dentro del año;
Revisión de tres años de la certificación del sistema de gestión de calidad.