CNAS-CC51：2014 軟件過程及能力成熟度評(píng)估機(jī)構(gòu)通 用要求

2014年10月01日發(fā)布2015年01月01日實(shí)施軟件過程及能力成熟度評(píng)估機(jī)構(gòu)中國合格評(píng)定國家認(rèn)可委員會(huì) 2 2 2 3 3 4 5 5 6 6 6 6 7 8 8 8 9 軟件過程及能力成熟度評(píng)估機(jī)構(gòu)通用要求一致性運(yùn)作和公正性的要求。評(píng)估是一種第三方的合格評(píng)定活動(dòng)（GB/T27000-2006知注：當(dāng)需方（顧客）需要獲取某種軟件或者服軟件開發(fā)和管理能力，委托第三方評(píng)估機(jī)構(gòu)根據(jù)其a)獲證或擬評(píng)估的過程的設(shè)計(jì)、實(shí)施、操作或維護(hù)；或b)獲證或擬評(píng)估的服務(wù)的設(shè)計(jì)、實(shí)施、提供1)實(shí)施評(píng)估和監(jiān)督（若需要），包括審查文件和記錄，訪問相關(guān)設(shè)備、場(chǎng)CNAS-CC51:2014d)客戶不得以損害評(píng)估機(jī)構(gòu)聲譽(yù)的方式使用評(píng)估的結(jié)果，不得做出使評(píng)估機(jī)構(gòu)e)當(dāng)評(píng)估證書暫停、撤銷或終止時(shí)，評(píng)估結(jié)果的已升級(jí)或降f)如果客戶將評(píng)估文件的副本提供給其他人，文件應(yīng)被完整地復(fù)制或者按照規(guī)g)在文件、宣傳冊(cè)或廣告等傳播媒介中涉及到評(píng)估內(nèi)容時(shí)，應(yīng)遵守評(píng)估機(jī)構(gòu)的i)客戶保存已知的與評(píng)估要求符合性有關(guān)的所有投訴記錄，并在評(píng)估機(jī)構(gòu)要求）；4.2.2評(píng)估機(jī)構(gòu)應(yīng)對(duì)評(píng)估活動(dòng)的公正性負(fù)責(zé)，不允許有任何來自商業(yè)、財(cái)務(wù)或其他4.2.3評(píng)估機(jī)構(gòu)應(yīng)持續(xù)地進(jìn)行公正性風(fēng)險(xiǎn)識(shí)別。這些風(fēng)險(xiǎn)源于其自身的活動(dòng)或各種4.2.4當(dāng)識(shí)別出了公正性風(fēng)險(xiǎn)，評(píng)估機(jī)構(gòu)應(yīng)能夠證實(shí)如何消除或最大限度減小此類4.2.6評(píng)估機(jī)構(gòu)和其在同一法律實(shí)體下的任何部分以及在其組織控制下的實(shí)體不4.2.7評(píng)估機(jī)構(gòu)應(yīng)確保與其直接關(guān)聯(lián)或與其附屬機(jī)構(gòu)有關(guān)聯(lián)的其他法律實(shí)體的活動(dòng)4.2.8當(dāng)4.2.7中的其他的法律實(shí)體提供相關(guān)服務(wù)（包括擬評(píng)估的服務(wù)）或提供咨詢4.2.9評(píng)估機(jī)構(gòu)活動(dòng)的營銷和報(bào)價(jià)不應(yīng)與咨詢機(jī)構(gòu)的活動(dòng)相關(guān)聯(lián)。評(píng)估機(jī)構(gòu)不應(yīng)宣4.2.11評(píng)估機(jī)構(gòu)應(yīng)采取措施，以應(yīng)對(duì)已知的來源于其他人員、機(jī)構(gòu)或組織的4.2.12評(píng)估機(jī)構(gòu)中可能影響評(píng)估活動(dòng)的所有人員（外部或內(nèi)部）或委4.3.1評(píng)估機(jī)構(gòu)應(yīng)做好充分的安排（例如：保險(xiǎn)或儲(chǔ)備金）以承擔(dān)由于運(yùn)作引發(fā)的4.3.2評(píng)估機(jī)構(gòu)應(yīng)保持財(cái)務(wù)狀況穩(wěn)定，并且應(yīng)具備運(yùn)作所需的資源。4.4.1評(píng)估機(jī)構(gòu)運(yùn)作所遵循的方針和程序以及對(duì)它們的管理應(yīng)是非歧視性的。除非4.4.3不應(yīng)以客戶的規(guī)模、某一協(xié)會(huì)或團(tuán)體的成員、已頒發(fā)證書的數(shù)量作為實(shí)施評(píng)注：當(dāng)存在一些原則性的或明顯的理由時(shí),例如客戶參與非法活動(dòng)，或以往有重復(fù)發(fā)生不符合評(píng)估要求及類似情況時(shí)，評(píng)估機(jī)構(gòu)可以婉拒其評(píng)估申請(qǐng)或維持評(píng)估合4.4.4評(píng)估機(jī)構(gòu)應(yīng)將與要求、評(píng)估、復(fù)核、決定和監(jiān)督有關(guān)的事項(xiàng)限定在評(píng)估范圍4.5.1評(píng)估機(jī)構(gòu)應(yīng)通過具有法律約束力的承諾，對(duì)從事評(píng)估活動(dòng)時(shí)獲得或產(chǎn)生的所4.5.2當(dāng)評(píng)估機(jī)構(gòu)根據(jù)法律要求或合同安排需要提供上述保密信息時(shí)，評(píng)估機(jī)構(gòu)應(yīng)4.5.3從客戶以外其他來源（如投訴者、監(jiān)管機(jī)構(gòu)）獲得的關(guān)于客戶的信息應(yīng)按保b)評(píng)估機(jī)構(gòu)獲得財(cái)力支持方式的描述以及向申請(qǐng)人和客戶收取費(fèi)用的一般信5.1.2評(píng)估機(jī)構(gòu)應(yīng)將其組織結(jié)構(gòu)形成文件，并明確管理層和其他評(píng)估人員及各委員5.1.3評(píng)估機(jī)構(gòu)的管理層應(yīng)確定對(duì)下列各項(xiàng)具有全部權(quán)力和責(zé)任的委員會(huì)、小組或5.1.4評(píng)估機(jī)構(gòu)應(yīng)有關(guān)于參與評(píng)估過程的任何委員會(huì)的任命、權(quán)限和運(yùn)作的正式規(guī)5.2.1評(píng)估機(jī)構(gòu)應(yīng)有一個(gè)維護(hù)公正性的機(jī)制，該機(jī)制應(yīng)為機(jī)構(gòu)管理提供以下方面的），注2：該機(jī)制可以是由一家或多家評(píng)估機(jī)構(gòu)組建的委員會(huì)、某個(gè)政府部a)重要利益相關(guān)方均衡，以使任一利益方不處于支配地位（評(píng)估機(jī)構(gòu)的內(nèi)部或5.2.3如果評(píng)估機(jī)構(gòu)的最高管理層不采納該機(jī)制提出的意見和建議，則該機(jī)制應(yīng)有5.2.4雖然這一機(jī)制不能代表所有利益方，但是評(píng)估機(jī)構(gòu)應(yīng)識(shí)別并邀請(qǐng)重要的利益6.2.2.1評(píng)估機(jī)構(gòu)應(yīng)建立、實(shí)施并維護(hù)對(duì)參與評(píng)估過程的人員能力進(jìn)行管理b)識(shí)別培訓(xùn)需求，必要時(shí)提供有關(guān)對(duì)評(píng)估過程、要求、方法、活動(dòng)和其他有關(guān)評(píng)估機(jī)構(gòu)應(yīng)要求參與評(píng)估過程的人員與其簽署合同或其他文件，以做出下列承a)遵守由評(píng)估機(jī)構(gòu)確定的規(guī)則，包括與保密性和獨(dú)立于商業(yè)和其他利益有關(guān)的b)在被安排進(jìn)行評(píng)估時(shí)，聲明以前和（或）現(xiàn)在本人或其雇主與如下各方的關(guān)2)過程的作業(yè)方或開發(fā)方滿足相關(guān)標(biāo)準(zhǔn)的適用要求。相關(guān)標(biāo)準(zhǔn)中規(guī)定的對(duì)評(píng)估人員公正性的要求始終都應(yīng)適注1：外部資源可包括其他評(píng)估機(jī)構(gòu)。評(píng)估機(jī)構(gòu)按照合同使用外部人員b)確保提供外包的機(jī)構(gòu)及其使用的人員的參與（直接的或通過任何其他雇主）7.1.2對(duì)軟件組織的一個(gè)或多個(gè)過程進(jìn)行的評(píng)價(jià)活動(dòng)，根據(jù)其目的不同，分為內(nèi)部7.1.3對(duì)不同的評(píng)估模式，如需要進(jìn)行解釋，應(yīng)由相關(guān)的、公正的和具備必要技術(shù)—客戶的基本特征，包括名稱、實(shí)際位置、過程和運(yùn)作的重要方面（如果相關(guān)—相關(guān)評(píng)估要求所需的其他信息，如初始評(píng)估和監(jiān)督活動(dòng)的信息，評(píng)估服務(wù)的b)評(píng)估機(jī)構(gòu)和客戶之間任何已知的理解上的分歧已經(jīng)得到解決，包括在相關(guān)標(biāo)7.3.2如果評(píng)估機(jī)構(gòu)缺乏能力開展需要其進(jìn)行的評(píng)估活動(dòng)，評(píng)估機(jī)構(gòu)應(yīng)婉拒開展這7.3.3如果評(píng)估機(jī)構(gòu)根據(jù)其已經(jīng)批準(zhǔn)的該客戶的相關(guān)評(píng)估結(jié)果省略任何活動(dòng)，評(píng)估7.4.1評(píng)估機(jī)構(gòu)應(yīng)制定一個(gè)評(píng)估活動(dòng)計(jì)劃，以做出7.4.3評(píng)估機(jī)構(gòu)應(yīng)確?？色@得執(zhí)行評(píng)估任務(wù)必須的所有信息和7.4.4評(píng)估機(jī)構(gòu)應(yīng)按評(píng)估計(jì)劃完成利用內(nèi)部資源進(jìn)行的評(píng)估活動(dòng)和管理外部資源。7.4.5評(píng)估機(jī)構(gòu)應(yīng)只采信本次評(píng)估申請(qǐng)之前完成的與評(píng)估相關(guān)的評(píng)估結(jié)果，在這種7.4.6評(píng)估機(jī)構(gòu)應(yīng)將所有的評(píng)估發(fā)現(xiàn)（包括：強(qiáng)項(xiàng)、弱項(xiàng)和改進(jìn)項(xiàng)7.5.1評(píng)估機(jī)構(gòu)應(yīng)指派至少一人復(fù)核與評(píng)估相關(guān)的所有信息和結(jié)果。復(fù)核應(yīng)由未參7.5.2除非復(fù)核和評(píng)估決定由相同的人一并做出，否則應(yīng)將基于復(fù)核的評(píng)估決定的7.6.1評(píng)估機(jī)構(gòu)應(yīng)對(duì)其評(píng)估決定負(fù)責(zé)并保留評(píng)7.6.2評(píng)估機(jī)構(gòu)應(yīng)指派至少一人根據(jù)評(píng)估、復(fù)核以及其他相關(guān)的所有信息做出評(píng)估7.6.4受雇或受聘于組織控制下實(shí)體的人員與受雇或受聘于評(píng)估機(jī)構(gòu)的人員一樣，7.6.5評(píng)估機(jī)構(gòu)應(yīng)將未通過評(píng)估的決定通知客戶，并應(yīng)說b)評(píng)估用的標(biāo)準(zhǔn)和其他規(guī)范性文件應(yīng)規(guī)定那些需要在名錄中公開或在有要求時(shí)7.9.2評(píng)估機(jī)構(gòu)應(yīng)有形成文件的程序，以便能按照相應(yīng)的評(píng)估制度的適用準(zhǔn)則對(duì)被有相關(guān)的文件說明。在評(píng)估證書3年有效期內(nèi)，至少應(yīng)進(jìn)行一次監(jiān)督評(píng)估，監(jiān)督周期7.9.4應(yīng)建立監(jiān)督機(jī)制，對(duì)評(píng)估標(biāo)志的使用進(jìn)行定期的監(jiān)督，以確保符合規(guī)定的要7.10.2評(píng)估機(jī)構(gòu)應(yīng)考慮其他對(duì)評(píng)估有影響的變更，包括由注：影響評(píng)估的變更可能包括評(píng)估完成后得到的與滿足評(píng)估要求有關(guān)的新的信7.11.3如果暫停評(píng)估，評(píng)估機(jī)構(gòu)應(yīng)指定一個(gè)或多個(gè)人員向客戶說明和溝通以下信標(biāo)志使用的授權(quán)等進(jìn)行所有必要的修改，以確?？s小的評(píng)估范圍被清楚地傳達(dá)到客7.12.1評(píng)估機(jī)構(gòu)應(yīng)保存記錄以證明所有評(píng)估過程要求均7.12.2評(píng)估機(jī)構(gòu)應(yīng)將記錄保密。運(yùn)輸、傳遞和移交記錄的方式應(yīng)確保7.13.1評(píng)估機(jī)構(gòu)應(yīng)對(duì)投訴和申訴的接收、評(píng)價(jià)和做出決定7.13.4評(píng)估機(jī)構(gòu)應(yīng)負(fù)責(zé)收集和驗(yàn)證所有必要的信息（7.13.5對(duì)解決投訴或申訴決定的做出復(fù)核和批準(zhǔn)，7.13.8評(píng)估機(jī)構(gòu)應(yīng)將申訴處理結(jié)果和過程終止正式通8.2.1評(píng)估機(jī)構(gòu)最高管理層應(yīng)制定方針和目標(biāo)、形成文件并以滿足本文件評(píng)估的要8.2.2評(píng)估機(jī)構(gòu)最高管理層應(yīng)對(duì)建立和實(shí)施管理體系及其持續(xù)滿足本文件的有效性8.2.3評(píng)估機(jī)構(gòu)最高管理層應(yīng)任命一名具有以下職責(zé)和權(quán)力的管理層成員，無論其8.2.5評(píng)估活動(dòng)涉及的所有人員應(yīng)能獲得與其職責(zé)相應(yīng)的管理體系文件和相關(guān)信g)防止作廢文件的非預(yù)期使用，并在因故保留作廢文件時(shí)8.4.2評(píng)估機(jī)構(gòu)應(yīng)建立程序以明確與其合同、法律責(zé)任相一致的記錄保存期限。對(duì)8.5.1.1評(píng)估機(jī)構(gòu)最高管理層應(yīng)建立程序，按策劃的時(shí)間間隔對(duì)管理體系進(jìn)行評(píng)審，8.5.1.2管理評(píng)審應(yīng)至少每年進(jìn)行一次。也可以把一次完整的管理評(píng)審在12個(gè)月內(nèi)b)與滿足本文件要求有關(guān)的評(píng)