ICS03.120.10 A00 T/ZEA001—2020 电子商务交易产品第三方检测机构服务 通用要求 Basicrequirementforserviceofthird-partytestingorganizationwith e-commercetransactingcommodity 2020-1-7发布 2020-2-1实施 浙江省电子商务促进会发布团 体 标 准 全国团体标准信息平台 全国团体标准信息平台 T/ZEA001—2020 I目  次 前言.....................................................................................................................................................................II 1范围.................................................................................................................................................................1 2规范性引用文件.............................................................................................................................................1 3术语和定义.....................................................................................................................................................1 4基本要求.........................................................................................................................................................2 5服务类别.........................................................................................................................................................2 6服务保障要求.................................................................................................................................................3 7服务评价与改进.............................................................................................................................................7 全国团体标准信息平台 T/ZEA001—2020 II前  言 本标准按照GB/T1.1—2009给出的规则起草。 本标准的某些内容可能涉及专利，本标准的发布机构不承担识别这些专利的责任。 本标准由浙江省电子商务促进会提出并归口。 本标准起草单位：浙江方圆检测集团股份有限公司、杭州市标准化研究院、国家电子商务产品质量 监测处置中心、宁波市食品检验检测研究院、杭州市标准化协会。 本标准主要起草人：陈洪波、周玲、朱萍、吴晓雯、黄时炜、王娜、童艳、陆品、李秀娣、蒋宏、 朗铖、钟唯奇、徐梦、李南阳、励丹。 全国团体标准信息平台 T/ZEA001—2020 1电子商务交易产品第三方检测机构服务通用要求 1范围 本标准规定了电子商务交易产品第三方检测机构（以下简称“检测机构”）服务的术语和定义、基 本要求、服务类别、服务保障要求，以及服务评价与改进。 本标准适用于第三方检测机构对电子商务交易产品质量的检测活动。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB17859计算机信息系统安全保护等级划分准则 GB/T22081信息技术安全技术信息安全控制实践指南 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T29246信息技术安全技术信息安全管理体系概述和词汇 GB/T35408电子商务质量管理术语 RB/T214检验检测机构资质认定能力评价检验检测机构通用要求 SB/T10409商业服务业顾客满意度测评规范 3术语和定义 GB/T29246、GB/T35408、RB/T214界定的以及下列术语和定义适用于本文件。 3.1 电子商务交易产品e-commercetransactingcommodity 通过电子商务平台进行交易的有形产品。 3.2 第三方检测机构third-partytestingorganization 依法成立，既独立于提供检测对象的人员或组织、又独立于在对象中具有使用方利益的人员或组织 的机构，依据相关标准或者技术规范，利用仪器设备、环境设施等技术条件和专业技能，对产品或者法 律法规规定的特定对象进行检测的专业技术组织。 3.3 实验室信息管理系统laboratoryinformationmanagementsystem 实验室用于收集、处理、记录、报告、存储或检索信息的软件系统。 3.4 全国团体标准信息平台 T/ZEA001—2020 2信息安全informationsecurity 保护网上信息免受未经授权的访问、使用、披露、破坏、修改、检视、记录及销毁，即确保信息的 保密性、完整性和可用性。 3.5 信息安全管理informationsecuritymanagement 通过在组织环境下建立、实现、维护和持续改进信息安全的一系列活动和过程来管理和保护信息的 保密性、完整性和可用性。 3.6 外部接口externalinterface 为应对不同的外部系统的访问而设计的统一且与内部系统相对隔离的数据交换接口。 4基本要求 4.1公正性 4.1.1检测机构应公正实施检测活动，从组织结构和管理上保证公正性，并作出公正性承诺。 4.1.2应持续识别影响公正性的风险。这些风险应包括其活动、检测机构的各种关系，或者检测人员 的关系而引发的风险。 注：危及检测公正性的关系可能基于所有权、控制权、管理、人员、共享资源、财务、合同、市场营销（包括品牌）、 支付销售佣金或其他引荐新客户的奖酬等。 4.1.3如果识别出公正性风险，检测机构应能够证明如何消除或最大程度降低这种风险。 4.2保密性 4.2.1检测机构应通过作出具有法律效力的承诺，对在检测活动中获得或产生的所有信息承担管理责 任。应将其准备公开的信息事先通知客户。除客户公开的信息或检测机构与客户有约定（例如：为回应 投诉的目的）外，其他所有信息都被视为专有信息，应予保密。 4.2.2检测机构依据法律要求或合同授权透露保密信息时，应将所提供的信息通知到相关客户或个人， 除非法律禁止。 4.2.3检测机构从客户以外渠道（如投诉人、监管机构）获取有关客户的信息时，应在客户和检测机 构间保密。除非信息的提供方同意，检测机构应为信息提供方保密，且不应告知客户。 4.2.4检测机构从事检测活动相关的技术人员和管理人员，应对在实施检测活动过程中获得或产生的 所有信息保密，法律要求除外。 5服务类别 5.1监管部门委托 商品质量监管部门依法对在电子商务平台销售的产品进行抽样并委托检验，对抽查结果进行处理等 的活动。 5.2电子商务平台经营者委托 全国团体标准信息平台 T/ZEA001—2020 3电子商务平台经营者在线采样后委托的产品质量检测，并依据平台管理规则按相关条款进行处理等 的活动。 5.3电子商务平台内经营者委托 电子商务平台内经营者为控制商品质量，自主委托的产品质量检测活动。 5.4其他社会组织委托 行业组织、研究机构等社会组织，对在电子商务平台销售的产品进行抽样并委托检验，结合抽查结 果开展内部处置或研究的活动。 6服务保障要求 6.1检测机构资质 检测机构应按照RB/T214建立实验室质量管理体系，取得相应的资质，确保在资质有效期和批准的 能力范围内开展电子商务交易的产品质量检测工作，并持续符合条件和要求。 6.2信息化管理 6.2.1总则 检测机构应具备确保网络安全的资源和能力、实验室信息管理系统和电商平台的接口、支付管理以 及安全应急处置能力。 6.2.2网络配备 应包括对涉及开展电子商务产品第三方检测的物理环境、基础信息网络、平台/系统及其他信息终 端或设备等的要求。 检测机构根据GB17859划分的安全保护等级，应满足GB/T22239中相应安全等级的通用要求；租用 云服务平台的检测机构，应满足GB/T22239中对云服务商选择的扩展要求；采用移动互联技术的检测机 构应满足GB/T22239中对移