CNAS-EC-062_2021《關(guān)于對(duì)認(rèn)證機(jī)構(gòu)實(shí)施遠(yuǎn)程評(píng)審活動(dòng)的說明》

1、認(rèn) 可 說 明編號(hào)：CNAS-EC-062:2021第 5 頁(yè) 共 5 頁(yè)發(fā)布日期：2021 年 04 月 01 日實(shí)施日期:2021 年 04 月 01 日0 引言關(guān)于對(duì)認(rèn)證機(jī)構(gòu)實(shí)施遠(yuǎn)程評(píng)審活動(dòng)的說明0.1 隨著信息和通信技術(shù)（ICT）日趨進(jìn)步和成熟，能夠應(yīng)用 ICT 來優(yōu)化認(rèn)可評(píng)審活動(dòng)的有效性和效率，并為評(píng)審過程和結(jié)果的完整性及可信性提供支持和保障。0.2 在特定條件下應(yīng)用 ICT 實(shí)施遠(yuǎn)程評(píng)審，能夠?yàn)?CNAS 提供在有效性上等同于現(xiàn)場(chǎng)評(píng)審的評(píng)審技術(shù)，作為傳統(tǒng)評(píng)審技術(shù)的補(bǔ)充。0.3 應(yīng)用 ICT 實(shí)施遠(yuǎn)程評(píng)審的目標(biāo)是：a) 確保采取充分的控制措施（特別是在現(xiàn)場(chǎng)評(píng)審不可實(shí)施的情況下），以避

2、免可能損害認(rèn)可評(píng)審過程和結(jié)果的完整性及可信性。b) 為安全性和可持續(xù)性原則提供支持。0.4 本文件的制定考慮了 CNAS 遠(yuǎn)程評(píng)審的試用情況、認(rèn)證認(rèn)可行業(yè)的相關(guān)實(shí)踐以及對(duì)相關(guān)文獻(xiàn)的研究。1. 目的和適用范圍1.1 為確保 CNAS 的遠(yuǎn)程評(píng)審活動(dòng)滿足相關(guān)法律法規(guī)、標(biāo)準(zhǔn)和國(guó)際組織的要求并能規(guī)范有效地實(shí)施，特制定本文件。1.2 本文件規(guī)定了 CNAS 對(duì)認(rèn)證機(jī)構(gòu)實(shí)施遠(yuǎn)程評(píng)審的原則、安全性與保密性、評(píng)估以及過程。本文件適用于 CNAS 對(duì)認(rèn)證機(jī)構(gòu)實(shí)施遠(yuǎn)程評(píng)審相關(guān)的認(rèn)可活動(dòng)，是對(duì) CNAS 現(xiàn)行認(rèn)可規(guī)范中相關(guān)內(nèi)容的補(bǔ)充，本文件未涉及的認(rèn)可活動(dòng)仍按相應(yīng)認(rèn)可規(guī)范執(zhí)行。2. 引用文件以下引用文件，注明日期的

3、，僅引用的版本適用；未注明日期的，引用文件的最新版本適用。CNAS-RC01認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則CNAS-RC02認(rèn)證機(jī)構(gòu)認(rèn)可資格處理規(guī)則CNAS-RC04認(rèn)證機(jī)構(gòu)認(rèn)可收費(fèi)管理規(guī)則CNAS-RC05多場(chǎng)所認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則3. 術(shù)語(yǔ)和定義CNASRC01認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則和 CNAS-RC05多場(chǎng)所認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則中界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1 信息和通信技術(shù)（ICT）用來收集、存儲(chǔ)、檢索、處理、分析和傳輸信息的技術(shù)，包括通信設(shè)備、應(yīng)用軟件以及與之相關(guān)的服務(wù)。例如：移動(dòng)電話、智能手機(jī)、手持設(shè)備、筆記本電腦、臺(tái)式電腦、無人機(jī)、攝像機(jī)、可穿戴技術(shù)、人工智能、網(wǎng)絡(luò)硬件和軟件、視頻會(huì)議、通訊

4、APP 以及其他。3.2 遠(yuǎn)程評(píng)審應(yīng)用信息和通信技術(shù)（3.1），在認(rèn)證機(jī)構(gòu)物理場(chǎng)所以外的地點(diǎn)對(duì)其進(jìn)行的評(píng)審。注 1：遠(yuǎn)程評(píng)審可能是下列評(píng)審技術(shù)的任意組合：a) 檔案/記錄審查b) 文件審查c) 現(xiàn)行質(zhì)量控制過程的審查d) 遠(yuǎn)程訪談e) 遠(yuǎn)程觀察注 2：針對(duì)某個(gè)場(chǎng)所的遠(yuǎn)程評(píng)審包括全部遠(yuǎn)程評(píng)審和遠(yuǎn)程評(píng)審與現(xiàn)場(chǎng)評(píng)審相結(jié)合兩種形式，后者兼具現(xiàn)場(chǎng)評(píng)審和應(yīng)用 ICT 的優(yōu)勢(shì)，宜優(yōu)先選用；特殊情況下， 在滿足規(guī)定條件時(shí)，可針對(duì)某個(gè)場(chǎng)所實(shí)施全部遠(yuǎn)程評(píng)審。4. 原則當(dāng)因不可抗力（諸如：疫情、重大突發(fā)事件、局部地區(qū)動(dòng)蕩、其他自然或人為災(zāi)難等）造成的危機(jī)導(dǎo)致旅行受限，或?yàn)閼?yīng)對(duì)危機(jī)而執(zhí)行的安保措施導(dǎo)致前往特定地點(diǎn)不可

5、行，使得 CNAS 評(píng)審組成員無法在規(guī)定的時(shí)限內(nèi)到達(dá)特定地點(diǎn)完成現(xiàn)場(chǎng)評(píng)審任務(wù)時(shí)，為不影響認(rèn)可有效性和可信性，保證認(rèn)可過程的持續(xù)性和完整性，在例行監(jiān)督評(píng)審、復(fù)評(píng)、專項(xiàng)監(jiān)督評(píng)審和確認(rèn)審核等評(píng)審類型中可采用遠(yuǎn)程評(píng)審，但見證評(píng)審和初次認(rèn)可（含關(guān)鍵場(chǎng)所初次認(rèn)可）的辦公室評(píng)審均不宜采用遠(yuǎn)程評(píng)審。5. 安全性與保密性5.1 在遠(yuǎn)程評(píng)審中應(yīng)用 ICT 時(shí)，電子化信息及其傳輸?shù)陌踩耘c保密性是特別重要的，這包括存儲(chǔ)的數(shù)據(jù)、傳輸?shù)臄?shù)據(jù)和正在使用的數(shù)據(jù)。5.2 在將 ICT 應(yīng)用于遠(yuǎn)程評(píng)審和記錄（包括錄制）之前，CNAS 將與認(rèn)證機(jī)構(gòu)就信息安全和數(shù)據(jù)保護(hù)措施、規(guī)則以及需符合的相關(guān)法律法規(guī)等達(dá)成一致。任何不一致均應(yīng)在

6、遠(yuǎn)程評(píng)審過程開始之前予以解決。當(dāng)不能達(dá)成一致或不能履行所達(dá)成的一致時(shí)，會(huì)導(dǎo)致無法實(shí)施遠(yuǎn)程評(píng)審或中止遠(yuǎn)程評(píng)審。6. 評(píng)估6.1 當(dāng)CNAS或認(rèn)證機(jī)構(gòu)提議以遠(yuǎn)程評(píng)審方式完成例行監(jiān)督評(píng)審或復(fù)評(píng)的辦公室評(píng)審任務(wù)時(shí)，認(rèn)證機(jī)構(gòu)需向CNAS提交遠(yuǎn)程評(píng)審實(shí)施可行性評(píng)估表。注:認(rèn)證機(jī)構(gòu)可以從 CNAS 網(wǎng)站（）或 CNAS 秘書處獲取遠(yuǎn)程評(píng)審實(shí)施可行性評(píng)估表。6.2 CNAS在認(rèn)證機(jī)構(gòu)提交的遠(yuǎn)程評(píng)審實(shí)施可行性評(píng)估表相關(guān)信息基礎(chǔ)上進(jìn)行風(fēng)險(xiǎn)評(píng)估和條件判斷，確定遠(yuǎn)程評(píng)審的可行性。評(píng)估結(jié)論為可以實(shí)施遠(yuǎn)程評(píng)審時(shí)， 按本文件7.1執(zhí)行；評(píng)估結(jié)論為不宜實(shí)施遠(yuǎn)程評(píng)審時(shí)，按本文件7.2執(zhí)行。7. 過程7.1 遠(yuǎn)程評(píng)審7.1.1

7、遠(yuǎn)程評(píng)審的準(zhǔn)備7.1.1.1 對(duì)于滿足 CNAS 規(guī)定的遠(yuǎn)程評(píng)審條件，確定為可實(shí)施遠(yuǎn)程評(píng)審的項(xiàng)目， CNAS 策劃評(píng)審方案、組建評(píng)審組并通知認(rèn)證機(jī)構(gòu)。7.1.1.2 由于 ICT 的應(yīng)用需要額外的策劃和溝通時(shí)間，CNAS 在依據(jù)認(rèn)證機(jī)構(gòu)認(rèn)可收費(fèi)管理規(guī)則(CNAS-RC04)計(jì)算評(píng)審人日數(shù)時(shí)，將遠(yuǎn)程評(píng)審作為調(diào)增人日數(shù)的考慮因素。7.1.1.3 遠(yuǎn)程評(píng)審之前，認(rèn)證機(jī)構(gòu)需配合 CNAS 做好相關(guān)的準(zhǔn)備工作，包括但不限于：a) 指定專人代表認(rèn)證機(jī)構(gòu)負(fù)責(zé)協(xié)助、管理和協(xié)調(diào)評(píng)審安排，必要時(shí)包括翻譯人員；b) 預(yù)先準(zhǔn)備好 CNAS 要求的文件、信息以及證明材料；c) 按要求提前將特定信息發(fā)送給評(píng)審組；d) 與

8、評(píng)審組商定并準(zhǔn)備好 ICT 平臺(tái)和用于實(shí)施遠(yuǎn)程評(píng)審的硬件設(shè)施；e) 適用時(shí)，為評(píng)審組成員提供安全保護(hù)和/或配置文件的訪問權(quán)限；f) 測(cè)試 ICT 在評(píng)審組成員和認(rèn)證機(jī)構(gòu)之間的兼容性；g) 配合評(píng)審組使用所商定的 ICT 平臺(tái)召開試運(yùn)行會(huì)議，以確保評(píng)審按計(jì)劃進(jìn)行；h) 適用時(shí)，與評(píng)審組就遠(yuǎn)程評(píng)審活動(dòng)的錄制事宜達(dá)成一致，包括如何儲(chǔ)存和處理這些影音記錄的約定；i) 確保順利完成評(píng)審所需的其他資源，如受訪人員、安全和安靜的環(huán)境等。7.1.2 遠(yuǎn)程評(píng)審的實(shí)施7.1.2.1 遠(yuǎn)程評(píng)審的實(shí)施仍應(yīng)遵循常規(guī)的評(píng)審計(jì)劃和流程，包括對(duì)認(rèn)證機(jī)構(gòu)的現(xiàn)場(chǎng)巡視，以使評(píng)審組能夠了解到整體情況。7.1.2.2 在計(jì)劃的時(shí)間內(nèi)，

9、若無法保持符合要求的穩(wěn)定的溝通交流條件（包括軟、硬件故障、網(wǎng)絡(luò)穩(wěn)定性、雙方配合度等）導(dǎo)致評(píng)審任務(wù)無法完成，CNAS 可中止評(píng)審。7.1.3 遠(yuǎn)程評(píng)審的后續(xù)活動(dòng)7.1.3.1 遠(yuǎn)程評(píng)審結(jié)束后，CNAS 評(píng)審組成員均應(yīng)按照在評(píng)審前雙方所達(dá)成的安全性與保密性的一致的措施或約定（見本文件第 5 章），確保妥善處理遠(yuǎn)程評(píng)審中涉及的全部文件、圖像、音視頻等信息。7.1.3.2 對(duì)于順利完成的遠(yuǎn)程評(píng)審，后續(xù)活動(dòng)按照 CNAS 相應(yīng)認(rèn)可規(guī)范執(zhí)行。7.1.3.3 對(duì)于中止評(píng)審的情況，CNAS 將與認(rèn)證機(jī)構(gòu)另行商定后續(xù)的安排。7.2 文件評(píng)審7.2.1 對(duì)于經(jīng)評(píng)估（見本文件第6章）不宜通過遠(yuǎn)程評(píng)審?fù)瓿衫斜O(jiān)督評(píng)審

10、或復(fù)評(píng)的辦公室評(píng)審的認(rèn)證機(jī)構(gòu)，為確認(rèn)其管理體系與CNAS認(rèn)可規(guī)范在短期內(nèi)的持續(xù)符合性和運(yùn)行的持續(xù)有效性，CNAS可要求其提供相關(guān)文件資料以實(shí)施文件評(píng)審。7.2.2 經(jīng)文件評(píng)審滿足要求的認(rèn)證機(jī)構(gòu)，CNAS針對(duì)不同評(píng)審類型完成后續(xù)活動(dòng)：a) 對(duì)于例行監(jiān)督評(píng)審，CNAS可推遲評(píng)審最長(zhǎng)不超過6個(gè)月，若逾期仍不能實(shí)施辦公室現(xiàn)場(chǎng)評(píng)審或遠(yuǎn)程評(píng)審，CNAS將按認(rèn)證機(jī)構(gòu)認(rèn)可資格處理規(guī)則（CNAS-RC02）的相關(guān)要求做出處理；b) 對(duì)于復(fù)評(píng)，CNAS可將原認(rèn)可證書有效期延長(zhǎng)最多不超過6個(gè)月，并在延長(zhǎng)期內(nèi)完成復(fù)評(píng)活動(dòng)，新認(rèn)可證書的終止日期應(yīng)基于上一個(gè)認(rèn)可周期。若逾期仍不能完成復(fù)評(píng)活動(dòng)，則認(rèn)可狀態(tài)自動(dòng)失效。7.2.

11、3 經(jīng)文件評(píng)審不滿足要求的認(rèn)證機(jī)構(gòu)，CNAS將根據(jù)認(rèn)證機(jī)構(gòu)認(rèn)可資格處理規(guī)則（CNAS-RC02）的相關(guān)要求做出處理。參考文獻(xiàn)1 GB/T 27011-2019合格評(píng)定認(rèn)可機(jī)構(gòu)要求2 IAF MD 4:2018 IAF MANDATORY DOCUMENT FOR THE USE OF INFORMATION AND COMMUNICATION TECHNOLOGY (ICT) FOR AUDITING/ASSESSMENT PURPOSES3 IAF ID3:2011IAF Informative Document For Management of Extraordinary Events or Circumstances Affecting ABs, CABs and Certified