6123 应急计划 -IATF16949条款解读

1、6策划6.1.2.3 应急计划 【SI-03： 2017-10】组织应：对保持生产输出并确保顾客要求得以满足而言必不 可少的所有制造过程和基础设施设备，识别并评价相 关的内部和外部风险。根据风险和对顾客的影响制定应急计划；准备应急计划，以在下列任一情况下保证供应的持 续性：关键设备故障(另见第8.5.6.1. 1条)；外部提 供的产品、过程和服务中断；常见自然灾害；火灾； 公共事业中断；信息技术系统受到网络攻击；劳动力 短缺；或者基础设施破坏；作为应急计划的补充，包含一个通知顾客和其他相 关方的过程，告知影响顾客作业的任何情况的程度和 持续时间；定期测试应急计划的有效性(如：模拟，视情况而 定

2、)；利用包括最高管理者在内的跨部门小组对应急计划 进行评审(至少每年一次)，并在需要时进行更新；对应急计划形成文件，并保留描述修订以及更改授 权人员的形成文件的信息。应急计划应包含相关规定，用以在发生生产停止的紧急情 况后重新开始生产之后，以及在常规停机过程未得到遵循 的情况下，确认制造的产品持续符合顾客规范。6 Planning6.1.2.3 Contingency plans 【SI-03： 2017-10】The organization shall:Identify and evaluate internal and external risks to all manufacturin

3、g processes and infrastructure equipment essential to maintain production output and to ensure that customer requirements are met;Define contingency plans according to risk and impact to the customer;prepare contingency plans for continuity of supply in the event of any of the following: key equipme

4、nt failures ( also see section 8.5.6.1.1); interruption from externally provided products，processes, and services; recurring natural disasters; fire; utility interruptions; cyber-attacks on information technology systems; labour shortages; or infrastructure disruptions;Include, as a supplement to th

5、e contingency plans, a notification process to the customer and other interested parties for the extent and duration of any situation impacting customer operations;Periodically test the contingency plans for effectiveness (e.g., simulations, as appropriate);Conduct contingency plan reviews (at a min

6、imum annually) using a multidisciplinary team including top management, and update as required;Document the contingency plans and retain documented information describing any revision (s), including the person (s) who authorized the change(s)The contingency plans shall include provisions to validate

7、 that the manufactured product continues to meet customer specifications after the re-start of production following an emergency in which production was stopped and if the regular shutdown processes were not followed.这个是第三个SI准备应急计划，以在下列任一情况下保证供应的持续性: 关键设备故障（另见第8.5.6.1.1条）；外部提供的产品、过程和服务中断；常见自然灾害；火灾；公

8、共事业中断；信 息技术系统受到网络攻击；劳动力短缺；或者基础设施破坏 蓝色字体部分是新增的SI，也就是公司做应急计划的时候， 至少要包括以上几项的应急计划。目的其实就是为了确保 100%准时交货，不影响客户生产或使用。比如水电中断提供， 也是会影响到生产的。比如自然灾害就包括“台风”、“暴 雨”、“地震”；比如公共事业中断包括“公共卫生事件”， 比如今年的新冠状病毒。也是需要做应急计划的。对信息技术系统的网络攻击，主要是增加了这一条改变原理：组织需要解决可能导致组织制造和物流运行故障的网络攻击的可能性（包括勒索软件）。组织需要确保他们在发生网络攻击时做好准备。本条款的目的是针对影响到发货的紧急

9、情况制定反 应计划，保证业务的持续性。a）对制造过程和基础设备进行风险评估。如：识别关 键设备和关键工序。b）针对识别出来的风险制定应急计划，应急计划应包括c）和d）中的内容；c）应急计划至少包括：关键设备故障（另见第8.5.6.1.1 条）汐卜部提供的产品、过程或服务中断；常见自然灾害； 火灾；公共事业中断；对信息技术系统的网络攻击；劳动 力短缺；或者基础设施破坏；d）应急计划要包括通知影响客户的原因和影响持续时 间；e）设应急计划要定期有效性测试，如采用演练、模拟、 沙盘等形式；f）每年跨职能部门的定期评审，评审小组包括高层；g）应急计划要形成文件，如如更改内容也要形成文件信 息。应急计划还需规定，一旦紧急情况发生后，制造过程和制 造设需验证，以满足顾客规范。可以制定一份关于应急计划的