ISO IEC 考试大纲要求内容 过程要求6

9.6，保持认证，9.6.1，总则认证机构应在证实获证客户持续满足要求后保持对其的认证。认证机构满足下列前提条件时,可以根据审核组长的肯定性结论保持对客户的认证,而无需再进行独立复核和决定:a)，对于任何严重不符合或其他可能导致暂停或撤销认证的情况,认证机构有制度要求审核组长向认证机构报告需由具备适宜能力且未实施该审核的人员进行复核,以确定能否保持认证;b)，由具备能力的认证机构人员对认证机构的监督活动进行监视,包括对审核员的报告活动进行监视,以确认认证活动在有效地运作。9.6.2，监督活动9.6.2.1，总则9.6.2.1点1,认证机构应对其监督活动进行,以便定期对管理体系范围内有代表性的区域和职能进行监视,并应考虑获证客户及其管理体系的变更情况。9.6.2.1点2，监督活动应包括对获证客户管理体系满足认证标准规定要求情况的现场审核。监督活动还可以包括:A1),认证机构就认证的有关方面询问获证客户;B2),审查获证客户对其运作的说明(如宣传材料、网页);C3),要求获证客户提供文件化信息(纸质或电子介质);D4),其他监视获证客户绩效的方法。9.6.2.2，监督审核监督审核是现场审核,但不一定是对整个体系的审核,并应与其他监督活动一起策划,以使认证机构能对获证客户管理体系在认证周期内持续满足要求保持信任。相关管理体系标准的每次监督审核应包括对以下方面的审查:A1)，内部审核和管理评审；B2)，对上次审核中确定的不符合采取的;C3)，投诉的处理;D4)，管理体系在实现获证客户目标和各管理体系的预期结果方面的有效性;E5)，为持续改进而策划的活动的进展;F6)，持续的运作控制;G7)，任何变更;H8)，标志的使用和(或)任何其他对认证资格的引用。9.6.3，再认证9.6.3.1，再认证审核的策划9.6.3.1点1，再认证审核的目的是确认管理体系作为一个整体的持续符合性与有效性,以及与认证范围的持续相关性和适宜性。认证机构应策划并实施再认证审核,以评价获证客户是否持续满足相关管理体系标准或其他性文件的所有要求。上述策划和实施应及时进行,以便认证能在到期前及时更新。9.6.3.1点2，再认证活动应考虑管理体系在最近一个认证周期内的绩效,包括调阅以前的监督审核报告。9.6.3.1点3，当管理体系、组织或管理体系的运作环境有重大变更时,，(如法律的变更)，再认证审核活动可能需要有第一阶段。注:此类变更可能在认证周期中的任何时间发生,认证机构可能需要实施特殊审核,该特殊审核可能需要或不需要两阶段审核。9.6.3.2，再认证审核9.6.3.2点1，再认证审核应包括针对下列方面的现场审核:A1)，结合内部和外部变更来看的整个管理体系的有效性,以及认证范围的持续相关性和适宜性;B2)，经证实的对保持管理体系有效性并改进管理体系,以提高整体绩效的承诺;C3)，管理体系在实现获证客户目标和管理体系预期结果方面的有效性。9.6.3.2点2，对于严重不符合,认证机构应规定实施纠正与纠正措施的时限。这些措施应在认证到期前得到实施和验证。9.6.3.2点3，如果在当前认证的终止日期前成功完成了再认证活动,新认证的终止日期可以基于当前认证的终止日期。新证书上的颁证日期应不早于再认证决定日期。9.6.3.2点4，如果在认证终止日期前,认证机构未能完成再认证审核或不能验证对严重不符合实施的纠正和纠正措施,则不应推荐再认证,也不应延长认证的效力。认证机构应告知客户并解释后果。9.6.3.2点5，在认证到期后,如果认证机构能够在6个月内完成未尽的再认证活动,则可以恢复认证,否则应至少进行一次第二阶段才能恢复认证。证书的生效日期应不早于再认证决定日期,终止日期应基于上一个认证周期。9.6.4，特殊审核9.6.4.1，扩大认证范围对于已授予的认证,认证机构应对扩大认证范围的申请进行评审,并确定任何必要的审核活动,以做出是否可予扩大的决定。这类审核活动可以和监督审核同时进行。9.6.4.2，提前较短时间通知的审核认证机构为调查投诉、对变更做出回应或对被暂停的客户进行追踪,可能需要在提前较短时间通知获证客户后或不通知获证客户就对其进行审核。此时:A1)，认证机构应说明并使获证客户提前了解将在何种条件下进行此类审核；B2)，由于客户缺乏对审核组成员的任命表示反对的机会,认证机构应在指派审核组时给予更多的关注。9.6.5，暂停、撤销或缩小认证范围9.6.5.1，认证机构应有暂停、撤销或缩小认证范围的政策和形成文件的程序,并规定认证机构的后续措施。9.6.5.2，发生以下情况(但不限于)时,认证机构应暂停获证客户的认证资格:1），客户的获证管理体系持续地或严重地不满足认证要求,包括对管理体系有效性的要求:2），获证客户不允许按要求的频次实施监督或再认证审核;3），获证客户主动请求暂停。9.6.5.3，在暂停期间,客户的管理体系认证暂时无效。9.6.5.4，如果造成暂停的问题已解决,认证机构应恢复被暂停的认证。如果客户未能在认证机构规定的时限内解决造成暂停的问题,认证机构应撤销或缩小其认证范围。注:多数情况下,暂停将不超过6个月。9.6.5.5，如果客户在认证范围的某些部分持续地或严重地不满足认证要求,认证机构应缩小其认证范围,以排除不满足要求的部分。认证范围的缩小应与认证标准的要求一致。