CNAS-SC178-2020 電子商務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案

電子商務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案

certification

2020

12

01

01

CNAS-SC178

18

目 次前言

21 范圍

32 規(guī)范性引用文件

33 術(shù)語和定義

34 ECMS

認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范的構(gòu)成

4R

部分

5R1

認(rèn)可申請（CNAS-RC01

條款

5.1）

5R2

申請評審

5R3

評審

6R4

見證評審（CNAS-RC01

條款

9.1）

6R5

認(rèn)可決定

6R6

認(rèn)證業(yè)務(wù)范圍的認(rèn)可（CNAS-RC01

條款

6）

7R7

認(rèn)可標(biāo)識（CNAS-R01

條款

4.2.3）

7R8

認(rèn)可后的信息通報（CNAS-RC03

條款

5.2）

7C

部分

8C1

通用要求（CNAS-CC01

5.1

至

5.3）

8C2

認(rèn)證人員能力要求（CNAS-CC01

條款

7.1-7.2）

8C3

認(rèn)證文件（CNAS-CC01

8.2）

9C4

保密要求（CNAS-CC01

8.4）

10C5

過程要求（CNAS-CC01

9.1

至

9.9）

10附錄

A（資料性附錄）

認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)范圍分類

14附錄

B（規(guī)范性附錄）電子商務(wù)管理體系審核時間

152020

12

01

01

CNAS-SC178

18

前 言

本文件中，“應(yīng)”表示相應(yīng)條款是強制性的，“宜”表示建議。

2020

2020

12

01

01

CNAS-SC178

18

電子商務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案1 范圍1.1

理解和實施認(rèn)可規(guī)范要求，特制定本文件。1.2

1.3

CNAS-CC01CNAS-CC105

圍分類的指南。其效力等同于相應(yīng)類別的認(rèn)可規(guī)范文件。1.4

認(rèn)可準(zhǔn)則等相關(guān)認(rèn)可規(guī)范均適用，應(yīng)同時滿足這些文件的要求。1.5

2 規(guī)范性引用文件下列文件中的條款通過本文件的引用而成為本文件的條款。注明日期的引用文 《管理體系認(rèn)證機(jī)構(gòu)要求》CNAS-CC105 ）》GB/T

GB/T

3 術(shù)語和定義CNAS-CC105

3.1

通過互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)銷售商品或者提供服務(wù)的經(jīng)營活動。2020

12

01

01

CNAS-SC178

18

3.13.2

3.3

3.4

組織建立戰(zhàn)略和目標(biāo)以及實現(xiàn)這些目標(biāo)的過程的相互關(guān)聯(lián)可相互作用的一組要

3.5

3.6

4

認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范的構(gòu)成4.1

認(rèn)證機(jī)構(gòu)的基本認(rèn)可準(zhǔn)則。4.2 a)

《認(rèn)可標(biāo)識使用和認(rèn)可狀態(tài)聲明規(guī)則》；b)

《公正性和保密規(guī)則》；

《申訴、投訴和爭議處理規(guī)則》；d)

《認(rèn)證機(jī)構(gòu)認(rèn)可資格處理規(guī)則》；e)

《認(rèn)證機(jī)構(gòu)信息通報規(guī)則》；f)

《認(rèn)證機(jī)構(gòu)認(rèn)可收費管理規(guī)則》；

《多場所認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則》；h)

《具有境外場所的認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則》。4.3 2020

12

01

01

CNAS-SC178

18

a)

b)

CNAS-CC12《已認(rèn)可的管理體系認(rèn)證的轉(zhuǎn)換》；

d)

CNAS-CC106

在一體化管理體系審核中的應(yīng)用》。R

部分

認(rèn)可申請（

條款

5.1）R1.1

R1.1.1

注：相關(guān)管理體系指質(zhì)量、信息安全、信息技術(shù)服務(wù)等管理體系。R1.1.2

認(rèn)可規(guī)范文件的要求，建立并實施了文件化的管1)

A01

2)

R1.2

R1.2.1

R1.2.2

R1.2.3

R1.2.4

R1.2.5

申請評審R2.1

CNAS-RC01

5.1

R2.2

CNAS-RC01

2020

12

01

01

CNAS-SC178

18

評審

對申請機(jī)構(gòu)的認(rèn)可評審過程、認(rèn)可決定及其后續(xù)的監(jiān)督、復(fù)評管理同

見證評審（

條款

）R4.1

證業(yè)務(wù)范圍（大類），應(yīng)相應(yīng)縮小其認(rèn)可業(yè)務(wù)范圍。R4.2

R4.2.1

R4.2.2

R4.2.3

R4.2.4

R4.3

認(rèn)可資格在一個認(rèn)可周期以上），可僅見證電商（平臺）組織的

認(rèn)可決定

依據(jù)提交認(rèn)可評定的相關(guān)材料，做出相應(yīng)的認(rèn)可決定。認(rèn)可文件及其附2020

12

01

01

CNAS-SC178

18

認(rèn)證業(yè)務(wù)范圍的認(rèn)可（

條款

6）R6.1

6.2

提供了認(rèn)證業(yè)務(wù)范圍分類方法。

R6.2

CNAS根據(jù)申請機(jī)構(gòu)R6.3

認(rèn)可標(biāo)識（

條款

4.2.3）R7.1

R7.2

IAF-MLA/CNAS

R7.3

R7.4

認(rèn)可后的信息通報（

條款

）R8.1

CNAS-RC03

R8.2

通報有關(guān)情況：R8.2.1

方合法權(quán)益行為的；2020

12

01

01

CNAS-SC178

18

R8.2.2

R8.2.3

承擔(dān)連帶責(zé)任的R8.2.4

R8.3

C

部分

通用要求（

條款

至

5.3）C1.1

5.1

C1.2

認(rèn)證機(jī)構(gòu)應(yīng)對其審核和認(rèn)證活動可能給客戶的信息安全帶來的風(fēng)險以及認(rèn)證機(jī)

認(rèn)證人員能力要求（

條款

）C2.1

C2.2

C2.2.1

C2.2.2

C2.2.3

C2.2.4

）、

GB/T30698

GB/T31232.22020

12

01

01

CNAS-SC178

18

SN/T4900SB/T10519）、

29

IP

34

[2005]501

C2.2.5

C2.2.6

C2.2.7

C2.2.8

認(rèn)證審核、專業(yè)評價和能力監(jiān)視、認(rèn)證決定等人員還宜掌握以下知識和技能：C2.2.9

C2.2.10

C2.2.12

C2.2.13

C2.2.14

C2.3

每個技術(shù)領(lǐng)域和認(rèn)證過程中的每項職能，建立、實施和相關(guān)認(rèn)證活動的人員進(jìn)行能力評價，該評價過程應(yīng)包括：C2.3.1

C2.3.2

培訓(xùn)一次，每次培訓(xùn)應(yīng)不少于

C2.3.3

C2.4

C2.5

認(rèn)證文件（

條款

）

2020

12

01

01

CNAS-SC178

10

頁

共

18

C3.1

C3.2

C3.3

平臺上開展家電、食品等

類產(chǎn)品的銷售、倉儲、物流和金

平臺上開展旅游服務(wù)的電子商務(wù)管理活動。

保密要求（

條款

）C4.1

C4.2

過程要求（

條款

至

9.9）C5.1

C5.1.1

C5.1.2

）法律證明文件和（或）相關(guān)資質(zhì)證明文件，如營業(yè)執(zhí)照、行政許可證、注2020

12

01

01

CNAS-SC178

11

頁

共

18

）申請人的承諾；如：遵循與個人隱私和信息安全有關(guān)法律法規(guī)的承諾以及

C5.2

C5.2.1

C5.2.2

C5.3

確定審核時間（

9.1.4C5.3.1

）這些數(shù)據(jù)和信息的名稱、統(tǒng)計時期、使用目的等；C5.3.2

C5.4

C5.4.1

當(dāng)認(rèn)證組織擁有滿足以下條件的多個服務(wù)場所時，認(rèn)證機(jī)構(gòu)可以考慮使用基于抽樣的方法對其服務(wù)經(jīng)營場所進(jìn)行審核：C5.4.1.1

2020

12

01

01

電商活動服務(wù)點數(shù)量（個）

1011

21

41

CNAS-SC178

12

頁

共

18

C5.4.1.2

下進(jìn)行管理，認(rèn)證組織對人員具C5.4.1.3

C5.4.1.4

內(nèi)部審核計劃和管理評審計劃中。C5.4.2

C5.4.2.1

注：當(dāng)多場所的數(shù)量超過

注：當(dāng)多場所的數(shù)量超過

60%

80%C5.4.2.3

業(yè)務(wù)范圍分類》的中類，且優(yōu)先選取同種業(yè)務(wù)服務(wù)類型中業(yè)務(wù)復(fù)雜程度高且商品（服務(wù)）交付風(fēng)險大的服務(wù)場所。C5.4.2.4

必要的應(yīng)對措施。C5.5

9.3.1.2當(dāng)認(rèn)證組織由于信息安全、風(fēng)險等原因在申請階段不能向認(rèn)證機(jī)構(gòu)提供足夠的信息時，認(rèn)證機(jī)構(gòu)可通過第一階段審核在客戶的現(xiàn)場補充對上述信息的確認(rèn)，C5.6

9.3-9.6C5.6.1

C5.6.2

C5.6.3

2020

12

01

01

CNAS-SC178

13

頁

共

18

C5.6.4

10C5.6.5

C5.6.6

C5.6.7

信息技術(shù)工程師等）面談以及調(diào)閱現(xiàn)場服務(wù)記錄，認(rèn)證機(jī)構(gòu)可以收集認(rèn)證組織的

C5.7

9.4.8

C5.7.1

C5.7.2

C5.7.3

C5.7.4

C5.7.5

C5.7.6

C5.7.7

2020

12

01

01

大類中類示例01電子商務(wù)平臺組織0101*共享型平臺如：阿里巴巴、天貓、淘寶、蘇寧易購、京東等0102自用型平臺營）、京東（自營）等0103其他02電子商務(wù)組織0201*貨物/生鮮、電器等0202服務(wù)如：旅游、餐飲、教育、中介等0203知識產(chǎn)權(quán)如：商標(biāo)、專利、版權(quán)等0204其他CNAS-SC178

14

頁

共

18

附錄

A（資料性附錄）ECMS

認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)范圍分類

2020

12

01

01

CNAS-SC178

15

頁

共

18

附錄

B（規(guī)范性附錄）電子商務(wù)管理體系審核時間

確定原則理體系范圍內(nèi)活動的分包情況、以前審核的結(jié)果、場所的數(shù)量活動相關(guān)聯(lián)的風(fēng)險、是否是結(jié)合審核

有效人數(shù)

審核時間的確定方法3.1

初次審核

CNAS-CC105

CNAS-CC105

70%

60%

3.2

監(jiān)督審核和再認(rèn)證

70%2020

12

01

01

有效人數(shù)審核時間第一階段＋第二階段（天）有效人數(shù)審核時間第一階段＋第二階段（天）1-51.5626-875126-102132.51416-2531551-20251526-4542026-26751646-6552676-34501766-8563451-43501886-12574351-545019126-17585451-680020176-27596801-850021276-425108501-1070022426-625>10700遵循上述遞進(jìn)規(guī)律CNAS-SC178

16

頁

共

18

3.3

調(diào)整審核時間的考慮因素

慮電商活動復(fù)雜程度（表

）。

在考慮各類因素減少審核時間時，減少的比例不應(yīng)超過

審核時間的30%

：有效人數(shù)與審核時間的關(guān)系（僅適用于初次審核）

：有效人數(shù)與審核時間的關(guān)系（僅適用于初次審核）認(rèn)證機(jī)構(gòu)分配給每個場所的審核時間宜與審核組在該場所需完成的審核活動通常，每個場所的審核宜不少于

0.25

2020

12

01

01

組織或電商平臺使用多于一種的語言（需要翻譯或妨礙單個審核

組織的電商活動在多個平臺或渠道，開展不同類型的服務(wù)活動（至少

5

個

組織所使用的第三方平臺未進(jìn)行實地驗廠或認(rèn)證；

組織的電商活動在多個平臺和多個渠道開展，開展相關(guān)類型的服

組織或電商平臺使用一種或多種的語言（需要翻譯或妨礙單個審

ISO/IEC20000-1

CNAS-SC178

17

頁

共

18

：電子商務(wù)活動復(fù)雜程度2020

12

01

01

：電子商務(wù)活動復(fù)雜程