CNAS-GC27電子商務交易服務認證機構認證業務范圍及能力管理實施指南

Electronic

Service

its

Business

2020

02

2020

10

01

CNAS-GC27:2020

10

4.1

4.2

4.3

4.4

2020

02

2020

10

01

CNAS-GC27:2020

10

CNAS-CC02

2020

02

2020

10

01

CNAS-GC27:2020

10

電子商務交易服務認證機構認證業務范圍管理實施指南1 范圍CNAS-CC02實施業務范圍和能力管理提供指南。2 引用文件

《產品、過程和服務認證機構要求》CNAS-SC27

《電子商務交易服務認認可方3 總則3.1

承擔的職能相適宜的專業知識與技能。3.2

實施能力分析和評價系統，并為其配備相應的資源。3.3

）對認證業務范圍的專業特點進行分析與風險評估，確定認證業務范圍分）針對不同認證業務范圍，分析認證人員的能力需求并確定人員能力準則；文件；）針括但不限于培訓等認證人員的能評價和持續保所有參與證活動均有令人滿意的表現2020

02

2020

10

01

CNAS-GC27:2020

10

）對認證實施過程實施專業能力管理）對認證業務范圍的擴大和縮認證機構宜建立能力分析和評價系統，并制定相應文件，保持充分的能力分和評價記錄。4 認證業務范圍的能力管理4.1

4.1.1

認證機構宜根據電子商務交易服務的特電子商務交易服務認證業務范進行分類管理件附錄認證機構電子商務交易服務認證業務范圍的劃、細，可對應到認證的電子商務交易服務標準規范或認證方案。4.1.2

認證機構宜根據不同認證業務范圍的風險進行分級并實施不同的控制，認證務范圍的風險宜從以下方面考慮包括但不限于）服務活動或結果對消費者健康和人身安全的影響程度；）服務過程的復雜性、交易價值、法律法規要求、補救措施的可替代性影響力等。4.2

4.2.1申請評審、認證項目的方案管理、實施評價、認證決定、人員能力評價等工作的人員）所承擔的任務和認證機構對認證業務范圍的風險評估與分級，確定其人員能力準則，并進行初始能力評價和持續監視。根據監視結果，采取措施確保所有與認證活動的人員均具備能4.2.2

證人員的能力包括管理能力和專業技術能

4.2.1

還應具備與其承擔的職能相匹配的特定知識和技能。4.2.2.1

--電子商務交易服務價標準規范或其他規范性文件2020

02

2020

10

01

CNAS-GC27:2020

10

--電子商務交易服務相關的法律法規、政策及其他要求4.2.2.2

從事電子商務交易服務認證的人員除應具備

4.2.2.1

所述通用知識外備以下特定的知識和技能：）制定認證方案及相關要求的人員制定電子商務交易服標準、技術規、認實施規則及相關要求以下知識和技能：--熟悉電子商務交易評價指標及測評技，以及測評結果的統計方----行控制與管理的能力。構宜確保這類人員具備上述所需能力。根據申請人申請的電子商務交易服務認證范圍，確定評價組的能力需求、選評價組并確定評價時間的人員，具備以下知識和技能--掌握電子商務交易服務認證業務范分類方法風險級定原則--掌握實活動所時間的計算方法為電子商務交易服務認證活動實施策劃和管理的人員，宜具備以下知識和技能：--具有對目進行有效的協調、組織、控制和管理--力；--原因、評價人員的工作量--具有較強的服務意識及溝通和調能力2020

02

2020

10

01

CNAS-GC27:2020

10

--具有監視、評審和改進認證項目實方案的能力施特定電子商務交易務認證活動以下知識和技限于：----了解信息安全的日常管理知識，并絡信息技術應用--掌握電子商務交易服務評價指標及測評技術，以及測評結果的統計方--在的問題；--了解電子商務交易系統運行、操作和保障的知識--可偽造、不可抵賴）、數據備份的知識等核評價結果和做出認證決定的人員宜具有以下知識和技能：--法；--能夠有效地履行認證機構予的權力，根結果做--對于在認證決定階段發現的問題識別認證風見。力評價人員宜具有以下知識和技能--能根據認證人員能力價準則，出適宜的評價結論--識別培訓需求4.2.3

通常情況下，各類認證人員可通過教育、工作經歷、培訓、執業資格等途徑得上述知識和技能，獲取能的途徑包括但不限于：）教育，如取得電子商務或市場營銷專業大專以上學歷；）工作經歷，具有電子商務服、電子商務平臺建設、物流等相關行業工作經歷，或從事電子商務交易服務理論、應用研究和相關教學、電子商務交易服務2020

02

2020

10

01

CNAS-GC27:2020

10

）培訓參加電子商務交易服務相關知識訓；動；）獲得相應執業資格，4.2.4

4.2.4.1

認證機構應依據其確定的能力準則對認證人員進行能力評價。評價的方法括但不限于：）專業知識問卷；）面談）現場見證；）反饋，包括案卷反饋、用戶反饋、價組成員反饋等）資料審查4.2.4.2

評價結果。4.3

認證機構宜在以下認證階段對每個認證項目的實施過程進行適宜的能力管理。4.3.1

根據申請人的服務特點、服務績效及影響認證結果的風險，確定擬申請項目的認證業務范圍代碼，評審認證機構是否具備相應專業技術能力并對評價組提相應的專業能力要求；合理計算認證項目所需價時間并選派適宜的評價組4.3.2

認證機構應根據設定的評價目標，確認評價組是否具備有效實施評價的整體組的組成應能滿足特定認證項目的專業能評價任務前，與各方充分溝通和確圍、評價時間評價方式、評價內容等；對溝通和確認過程中識別的風險和存在的問題，給出解2020

02

2020

10

01

CNAS-GC27:2020

10

方案。4.3.3

認證機構應根據評價的進程或需要，有機制保證認證實施能滿足認證目的要求，如：采取必要措施及時補充評價組人員能力，包括提供技術文件、特定內容培訓和聘請技術專家等，確保評價實施的有效性與效率4.3.4

必要時，確保對不符合報告及糾正措施的驗證過程有具備相應專業能力的人參加。4.3.5

認證機構應根據項目風險，在認證決定過程中安排具備相應專業能力的人員參加，對評價過程、評價發現進行復核，確保評價結論能夠支持認證決定；認證機構宜建立機制對認證決定過程進行抽查，復核認證決定人員的能力，識別改進施。4.4

認證機構宜根據其能力分析評價結果并考慮其風險程度、技術難度或服務提供過程的復雜程度，確定編制電子商務交易服務認證評價作業指導書的必要性，制相應的指導性文件并適時進行更新，以保證價的一致性和有效性2020

02

2020

10

01

流通性服務消費性服務CNAS-GC2