QhVýVâOShQÆOá`o^sSð QhVýVâOShQÆOá`o^sSðICS 03.120.10 A 00 T/ZACA 团体 标 准 T/ZACA 013—2019 证后管理服务规范 Service specification of post - certificate management 2019 - 03 - 21发布 2019 - 04 - 01实施 浙江省质量合格评定协会 发布 QhVýVâOShQÆOá`o^sSð QhVýVâOShQÆOá`o^sSðT/ZACA 013—2019 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 要求 ................................ ................................ .............. 1 4.1 信息沟通 ................................ ................................ ...... 1 4.2 证后变更管理要求 ................................ .............................. 2 4.3 证后监督 ................................ ................................ ...... 2 4.4 证书处置 ................................ ................................ ...... 4 4.5 增值服务 ................................ ................................ ...... 4 参考文献 ................................ ................................ ............. 5 QhVýVâOShQÆOá`o^sSð QhVýVâOShQÆOá`o^sSðT/ZACA 013—2019 II 前 言 本标准依据 GB/T 1.1 —2009 给出的规则起草。 本标准由浙江省 质量合格评定协 会提出并归口。 本标准由浙江省 质量合格评定协会 牵头组织 制定。 本标准主要起草单位： 方圆标志认证集团浙江有限公司。 本标准参与起草单位： 浙江省质量合格评定协会、浙江省环科环境认证中心有限公司、浙江全品认 证有限公司、中洲认证检测有限公司、中国质量认证 中心杭州分中心、杭州万泰认证有限公司。 本标准主要起草人： 阚江洲、孙世勃、陈红俊、林兵、车宇锋 、马骏、吴修山、吴 丽娜、刘远钢、 史少礼、童朱珏、张光成、杨慧芳、白兰芳、张旭、钱余力。 本标准为首次发布。 本标准由浙江省 质量合格评定协会 负责解释 。 QhVýVâOShQÆOá`o^sSð QhVýVâOShQÆOá`o^sSðT/ZACA 013—2019 1 证后管理服务规范 1 范围 本标准规定了 证后管理服务的 要求。 本标准适用于 第三方认证 的证后管理服务 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 中国国家认证认可监督管理委员会 2016年第20号公告 管理体系认证规则 3 术语和定义 3.1 证后管理 post-certificate management 指对产品、服务、管理体系 获证客户的监督、认证证书、标志标识使用、证书变更、处置等方面管 理。 4 要求 4.1 信息沟通 4.1.1 沟通要求 认证机构在发证后应就以下方面内容与客户保持信息交流： a) 认证证书、认证标志和认可标识的使用要求； b) 管理体系认证、产品认证及服务认证等各类证书涉及的认证范围； c) 证书的有效期； d) 证书保管、保存事宜； e) 不同审核阶段证书的形式、内容 ； f) 影响认证的变更情况、意外事件等。 4.1.2 沟通方法 认证机构应规定沟通可能使用的信息与沟通技术 (面对面、互联网 、电话、传真、电子邮件等 )，并 明确所采取信息与沟通技术的具体要求。 4.1.3 沟通时机 认证机构应根据证后服务过程的特点和关键环节，规定沟通频次要求。 QhVýVâOShQÆOá`o^sSð QhVýVâOShQÆOá`o^sSðT/ZACA 013—2019 2 4.1.4 沟通人员 认证机构应规定顾客沟通服务时认证机构人员的礼貌要求、行为准则等， 适用时应为客户提供认证 机构相关岗位人员的信息 （办公地点、办公时间、可选沟通方法、平均等待时间等 ）。 4.2 证后变更管理要求 4.2.1 认证机构应考虑对认证有影响的变更，包括认证要求变更、由客户引发的变更等，并确保双方 就变更内容进行充分、及时的沟通。变更的例子包括： a) 法律、商业、组织的状况或所有权的变更； b) 组织和管理层的变更 （如主要的管理、决策或技术人员变更 ）； c) 对产品、服务或工艺的改进； d) 认证范围变化 ； e) 认证要求变化 ； f) 联系地址和生产场地 的变更； g) 管理体系、产品、服务或其过程的重要变更等。 4.2.2 认证机构应针对变更情况采取适当的 措施，适用时应包括： a) 审核或评价，可以和监督审核同时进行； b) 复核； c) 认证决定； d) 颁发修订后的正式认证文件以扩大或缩小认证范围； e) 颁发修订后监督活动的认证文件 (如果监督是认证方案的一部分 )。 如变更过程中对上述活动进行简化 （例如：当不属于产品要求的认证要求发生变更，且不必进行评 价、复核或决定活动时 ），应保留简化的理由作为证据。 4.2.3 认证机构及时办理变更手续，并将变更结果通过电话、邮件、快递等方式告知获证客户。 4.3 证后监督 4.3.1 总则 4.3.1.1 认证机构应对发证后的监督活动进行设计，以便定期对管理体系、产品或服务进行监视，并 应考虑获证客户及其变更情况。 4.3.1.2 监督活动应包括对获证客户满足认证标准规定要求情况的现场审核。监督活动还可以包括： a) 认证机构就认证的有关方面询问获证客户； b) 审查获证客户对其运作的说明（如宣传材料、网页）； c) 要求获证客户提供文件 化信息（纸质或电子介质）； d) 其他监视获证客户绩效的方法。 4.3.2 监督审核 4.3.2.1 监督审核应与其他监督活动一起策划，以使认证机构能对获证客户管理体系、产品或服务在 认证周期内持续满足要求保持信任。 4.3.2.2 为确保达到以上要求，认证机构应根据获证客户的产品和服务的质量风险程度或其他特性， 确定对获证客户的监督审核的频次。 4.3.2.3 超过期限而未能实施监督审核的，应办理证书暂停或撤销手续。 4.3.2.4 获证企业的产品在产品质量国家监督抽查中被查出不合格时，自 监督抽查结果公布之日 起30 日内，认证机构应对该企业实施 非例行“现场审核”或“专项审核” 。 QhVýVâOShQÆOá`o^sSð QhVýVâOShQÆOá`o^sSðT/ZACA 013—2019 3 4.3.2.5 监督审核 应在获证客户现场进行。由于市场、季节性等原因，在每次监督审核时难以覆盖所 有产品和服务的，在认证证书有效期内的监督审核需覆盖认证范围内的所有产品和服务。 4.3.2.6 监督审核时至少应审核以下内容： a) 上次审核以来管理体系、产品和服务的变更情况； b) 已识别的重要关键点是否正常和有效运行； c) 对上次审核中确定的不符合项采取的纠正和纠正措施是否继续有效； d) 认证范围内覆盖的活动涉及法律法规规定的，是否持续符合相关规定； e)