CNAS-CC72-2006 《人员认证机构通 用要求》的应用指南

《人员认证机构通用要求》应用指南中国合格评定国家认可委员会二○○六年六月认可降低了业界及其顾客的风险，向他们保证被认可的机构有能力实施其承担的工作。国际认可论坛要求作为其成员的认可机构以最高标准以认可制度等效性为基础，国际认可论坛多边承认协议的认可机构成员所批准的认 4 5 6 6 6 7 8 8 8 8 8 10 15 17 18 18 21 22 22 23 24 使该国际标准在不同的认可机构的认可活动中得到协调一致的应要求。“宜（should）”是IAF给出的指南，尽管不是强制的要求，也是求的被承认的方法。为得到IAF成员认可机构的认可，申请的认证认证机构可以就任何可以影响到其认可的问题向认可机构寻本标准规定了对依据特定要求实施人员认证（包括人员认注：对人员能力与规定要求的符合性进行验证的机构，有些国家称作“认证机构”和注册机构”（assessmentandregistrationbodies）或“认证、注册、许可机构”（certification/registrationlicensurebod检查员等。适用时，以人员的制度或分类中的级别、适用的能力准则或定。还可以进行进一步的限定，如限定认证机构的某些物理位置或限定下列文件中的条款通过本标准的引用而成为本标准的其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是针对可应用同样的特定标准、规则和程序的规定类依据认证制度、实施认证过程并以颁发（包括保持）源认证制度中确定的，经证实的应用知识和（或）技能的本领评价的一部分，即采用一种或多种诸如书面的、口头的、实践具有相关技术资格和人员资格，有能力实施4.1认证机构4.1.1认证机构的政策和程序以及对它们的管理应与实施有候选人保持公平和公正，应符合所有适用的法律法规的要求。除4.1.2认证机构应对认证的批准、保持、更新，认证范围4.2组织结构4.2.1认证机构的组织结构应能够在其能力、公正性和诚a)应在与申请人、候选人和获得认证的人员（包括他们的雇主b)应对其关于认证的批准、保持、更新，范围）：d)应具有确定其为一个法律实体或一个法律实体的一部分的文件。4.2.2认证机构应具有一个用以维护公正性的文件化的组运作公正性的规定。对于那些与认证体系的内容和职能方面的政策和4.2.3认证机构应指定一个认证制度委员会，负责开发和度。认证制度委员会应公平和公正地代表密切关注认证制度的各相任何特殊利益方占支配地位。如果由认证机构以外的其他组织开发4.2.5认证机构不应提供培训，也不应帮助他人准备这种4.2.6认证机构应确定政策和程序（如行为规范），用以的人员及他们的雇主以及其他各方关于认证过程和准则的申诉和认证的人员表现的政策和程序。这些政策和程序应确保以非歧视4.2.7认证机构应聘用或雇用足够的人员。这些人员应具和经验，并在主管人员领导下开展相应类别、范围和数量的认证工机构声明的范围、活动和场所。如果进行认证活动的法律实体是一个则应清楚地说明同该组织其它部分的联系，并宜证明不存在果提出申请的认证机构是一个较大法律实体的一部分，认可应仅授予这种情况下，整个法律实体的组织结构可能要由认可机构进行评审以府部门，根据其政府地位可视其为法律实体。这些机构的地位和结构合同责任继续提供服务的合理预期。认证机构负责向CNAS提供足够G.4.2.6相关机构是指与认证机构有共同的素、共同的员工、非正式协定或其它关系的机构，以关机构的关系并形成文件，以确定在提供认证时产生利益冲突的可能把任何已识别出的对公正性的风险减至最低。上述证明应包括所有利益冲突的潜在来无论它们来自认证机构内部或是来自相关机构的活动。CNAS期望以供评审。在可行和有正当理由的范围内，这可包括追踪评审线索以如果发现有违反公正性的证据，评审线索可能需要扩大至相关机构以的不同行业的所有重要相关方的参与，包括考虑这种组织结构应在组织内部的最高层正式建立，并在确立认加以规定或以其它方式加以规定，但规定的方式要确保该结构发响。该结构的任何变化宜考虑ISO/IEC17024中4.2.2.条提到的委衡，没有哪个利益方占支配地位。从实际操作的角度考虑，所有重大决定和活动的理由以及负责特定活动的人员的选择，使行认证。如果管理者在任何事情上不尊重委员会或等同机构的建决定是由一个委员会作出，该委员会包括来自与待证的第三方认证机构。即使如此，认证机构应向认可机构证明其采的候选人的有关培训活动，在对该候选人的认证过程中他们不宜控制并对他们的所有的表现负责，并保持对其具体领域中信息。认证机构宜列出并公开与认证制度有关的所有已知的教育培训要求。然而，构不宜宣称或建议，如果使用了某一特定的教育或培训服务，认证会更简单、更容定的建议或培训作为评价的组成部分。此限制不包括认证机构与认证申请性的和及时的方式处理。如果实施这些程序没有使问相关方）不接受建议使用的程序，认证机构的程序应规定申诉过程。申认证机构应在适当时和以适当方式确保所有利益相关G.4.2.29在过去两年内参与了对申请人或候选人的认证过4.3认证制度的开发和保持4.3.1认证机构应确定用以评价候选人能力的方法和机制4.3.2认证机构应确定认证制度开发和保持的过程，其中4.3.3适用时，认证机构应就其认证要求的任何变更向认通报。在对变更的确切形式和生效日期做出决定之前，认证机构应出的意见。在决定并公布已变更的要求之后，如果可行，认证机构益相关方和获得认证的人员。认证机构应在与认证制度委员会协商4.3.4评价人员能力所依据的准则应由认证机构按照本标准文件应用于特定的认证制度时，如果需要进行解释，该解释4.3.5对认证不应设定不适当的财务的或其他的限制性条件格。成功的完成经批准的培训课程可以是认证制度的一项要求，法和程序（例如收集和维护统计数据以便对每次考核的公正性体实施情况进行每年至少一次的重新确认，同时对所有已发现并培训课程，认证机构宜要求培训机构确保成功地完成培训明其能力准则与行业接受的标准和法律要相一致的证据。如果存在用于靠的人员能力评审考核的国家标准或国际标准，制度委员会宜考虑这些G.4.3.4确认过程是一个通过诸如专家面谈、广程由认证机构确定其具体的内容，和/或是一个广泛接受的支持认证制度4.4管理体系4.4.1认证机构应运行一个文件化的、覆盖本标准所有要4.4.3认证机构应具有文件控制、内部审核和管理评审系4.5分包4.5.1当认证机构决定将与认证有关的工作（如括保密和防止利益冲突事宜在内的有关安排制订适当的形成文G.4.5.1认证机构可以基于其分包机构的工作（如：综合管是否被分开。(见ISO/IEC1704.6记录4.6.1认证机构应保持适合其具体情况并符合法规要求的证的人员的状态的方法。记录应能证实认证过程已经得到有效实施评价报告、监督活动记录，以及其他有关认证的批准、保持、更新4.6.2应以能够确保过程完整性和信息保密性的方式，识存适当的时间，以便在至少一个完整的认证周期内或在协议、合同G.4.6.2保持的记录宜:4.7保密认证机构应通过具有法律效力的承诺对其在各项活动过程中诺应覆盖所有在机构内工作的人员，包括委员会的成员，以及以人员。未经提供信息的组织或个人的书面同意，任何信息都不应律法规要求披露这些信息。当认证机构根据法律法规要求披露这要求分包方的人员对接触到的信息保密，特别是4.8安全认证机构或其分包机构应将所有考核工作和相关事项保持在5.1总则包括有关保密的规则、有关独立于商业利益和其他利益的规则，5.1.3聘用或雇用的人员应能得到形成文导文件应保持最新状态。参与各项认证活动的所有人5.1.4认证机构应建立和保持关于每位人范围内胜任其工作的能力。员工的能力可以通过对其背5.2对考核员的要求考核员的选择过程应确保被指定承担一次考核工作或部分考6.1.1认证机构应根据请求提供适用于每项认证制度的现行有效的6.2评价b)认证机构了解并能够在合理范围内满足申请人的特殊需求，如语言、残疾6.2.2认证机构应根据认证制度的要求，采6.2.4认证机构应采用报告程序，以确保评6.3认证决定6.3.1对候选人的认证决定应由认证机构根据●确保持续符合认证要求.G.6.3.3做出授予/撤销认证证书的人员6.4监督6.4.1认证机构应确定主动的监督过程，用6.4.2认证机构应具有与认证制度相一致的监督活动的频次和内容，应经认证制度委员会同意。这些条件应能●身体检查.