T/ZZBXXXX—2018T/ZZBXXXXX—2018PAGEIIPAGE3T/ZZBXXXX—2018PAGEI認證文件交付服務規范范圍本標準規定了認證文件(認證證書和審核報告)交付服務規范的要求。本標準適用于第三方認證證書、審核報告的交付管理活動。規范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。CNAS-CC01:2015管理體系認證機構要求CNAS-CC02:2013產品、過程和服務認證機構要求GB/T27000-2006合格評定詞匯和通用原則國家質檢總局2004年第63號令《認證證書和認證標志管理辦法》。術語和定義3.1認證證書指產品、服務、管理體系通過認證所獲得的證明性文件。認證證書包括產品認證證書、服務認證證書和管理體系認證證書。基本要求4.1審核報告的管理4.1.1審核報告內容認證機構應為每次審核向客戶提供書面報告。審核組可以識別改進機會，但不應提出具體解決辦法的建議。認證機構應享有對審核報告的所有權。審核組長應確保審核報告的編制，并應對審核報告的內容負責。審核報告應提供對審核的準確、簡明和清晰的記錄，以便為認證決定提供充分的信息。并應包括或引用下列內容：a)注明認證機構；b)客戶的名稱和地址及客戶的代表；c)審核的類型(例如初次、監督、再認證或特殊審核)；d)審核準則；e)審核目的；f)審核范圍，特別是標識出所審核的組織或職能單元、地點(包括固定現場和臨時現場)或過程，以及審核時間；g)任何偏離審核計劃的情況及其理由，包括對審核風險及影響審核結論的不確定性的客觀陳述。h)任何影響審核方案的重要事項；i)注明審核組長、審核組成員及任何與審核組同行的人員；j)審核活動(現場或非現場，永久或臨時場所)的實施日期和地點；k)與審核類型的要求一致的審核發現、對審核證據的引用以及審核結論；l)如有時，在上次審核后發生的影響客戶管理體系的重要變更；m)已識別出的任何未解決的問題；n)適用時，是否為結合、聯合或一體化審核；o)說明審核基于對可獲得信息的抽樣過程的免責聲明；p)審核組的推薦意見；q)適用時，接受審核的客戶對認證文件和標志的使用進行著有效的控制；r)適用時，對以前不符合采取的糾正措施有效性的驗證情況。s)關于管理體系符合性與有效性的聲明以及對下列方面相關證據的總結：——管理體系滿足適用要求和實現預期結果的能力；——內部審核和管理評審的過程；t)對認證范圍適宜性的結論，認證范圍不能超出審核范圍；準確界定多場所信息并清楚表述；u)確認是否達到審核目的；v)對于審核發現的真實性存疑的證據應在審核報告中說明，做出明確的審核結論。4.1.2審核報告的批準a)最終經機構確認的審核報告原件留存，復印件可在確認證書/認證證書發放時提交給受審核方，并按照合同要求提供給相關方。在審定/審查結束并做出認證決定時，即為對報告的正式批準。b)當最終批準的審核報告與現場溝通的審核結論有差異時，以所頒發證書的認證范圍為準，認證機構負責向受審核方解釋與前者不同之處。c)當最終的認證決定意見否定審核組現場推薦的意見時，組長填寫完審核報告最后一項內容后，由認證機構留存備案。d)審核報告屬認證機構所有，審核組成員和所有報告接受者應妥善保管并保持其機密性（法律要求的除外）。4.2證書內容4.2.1適用時，認證證書的內容應滿足CNAS:CC01-2015以及相應認證領域的認可規范要求，包括如下內容：a)認證證書名稱應能明確體現認證領域(認證制度)，如“質量管理體系認證證書”、“環境管理體系認證證書”、“職業健康安全管理體系認證證書”、“食品安全管理體系認證證書”、“能源管理體系認證證書”等；b)獲證組織名稱、地址和郵政編碼；c)依據的管理體系認證標準和(或)其他引用文件的編號與版次(適用于體系認證)；認證用標準和(或)其他規范性文件所要求的任何其他信息；e)認證所覆蓋的范圍，對多場所組織還應在證書上或附件中明確注明已獲準認證的場所名稱、地址、產品(服務)類別及其涉及的過程；對特定認證領域的其他要求，如能源管理體系認證證書還應包括獲證客戶本年度產品單位產品綜合能耗或單位產值綜合能能耗及能耗核算邊界；f)授予日期、換證日期、擴大或縮小認證范圍、更新認證日期以及證書有效期的起止年月日。如授予日期：2002年5月1日，有效期：2002年5月1日至2005年4月30日；對特定的認證證書有效期有特別要求的應予以注明；g)認證注冊號和認證證書號；h)機構的名稱、地址和標志；i)機構的印章和(或)其授權人的簽字；j)CNAS認可標志及認可注冊號；k)在CNAS已簽署IAF國際互認協議的領域，經CNAS許可，需要時可附加IAF國際互認聯合標識，使用方式依據相應的認可標識和國際互認聯合標識使用規則要求。4.2.2現場審核時，審核組長或組員按策劃的結果進行審核時，根據審核策劃表、審核任務書、審核計劃中審核范圍中的“體系覆蓋產品和服務及過程”、審核發現等，充分與受審核方溝通，確定各類體系認證證書的相應內容。4.2.3證書內容確定后填寫管理體系審核報告的附件，用于第二階段審核、監督審核時變更認證范圍、再認證審核、縮小認證范圍審核、擴大認證范圍審核、標準轉換審核等需要頒發或更換認證證書等情況，其余不再需要填寫。4.3費用原則認證機構應明確初次頒發證書、換發證書，以及丟失、損壞補發證書的制作費用，形成規范文件并將費用原則及時告知客戶。4.4審核報告和證書的發放認證機構應明確規定期限，在作出認證決定后應及時將最終認定的審核報告與證書一起通過郵寄或直接送至獲證客戶處。對于不予認證注冊的，審核報告與《不予認證注冊通知》一起通過郵寄或直接送至獲證客戶處。4.5交付證據保留不論郵寄還是直接交給獲證客戶均應建立臺賬，適用時注明交付時間、快遞單號、接收人、聯系方式等信息。對于直接交給獲證客戶的審核報告和證書，認證機構應保留簽收證據。4.6郵寄后續跟蹤根據快遞公司提供的大致到達時間，從快遞公司的網站查詢簽收情況，對不詳的情況通過電話予以確認，確保審核報告和證書按時送達獲證客戶。4.7認證機構與其客戶的信息溝通4.7.1審核報告和證書交付過程中，認證機構應就以下方面內容與客戶保持信息交流：a)證書和審核報告內容；b)證書和審核報告交付過程所需費用的信息；c)投訴和申訴信息及其處理結果；d)證書和審核報告交付過程的特殊要求。4.7.2溝通方法認證機構應規定溝通可能使用的信息與溝通技術(面對面、互聯網、電話、傳真、電子郵件等)，并明確所采取信息與溝通技術的具體要求。4.7.3溝通時機審核報告和證書交付過程中，應考慮交付過程的特點和關鍵環節，規定