ISO22000认证要求有几家

ISO27001认证信息风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息方针，各核心业务流程的要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或风险; g. 编写风险评估报告。

关于延伸验厂（1.1节） · 必须距离主要制造现场不大于10英里（即约16公里）并且不超过60分钟车程； · 允许将支持人员部署在扩展制造现场，可以更好地反映公司运用操作。 这将确保所有IATF认可的认证机构的应用一致性，支持IATF关于扩展制造现场的概念，很多以前的延伸现场都不能再算，只能回到多现场“集团认证”上来，审核的人天将会增加。 02 审核周期（5.1.1节） · 删除了6个月和9个月的监督审核间隔，因为其使用频率很低并且增加了计算监督审核时长的复杂性； · 取消了对逾期监督审核的吊销，改为允许监督审核延期3个月； · 如果超过了监督审核时间或再认证时间，认证机构将直接吊销。 03 确定审核时长（5.2节和5.4节） · 增加了不符合项验证的具体增加时间，确保审核员有适当的时间进行有效验证： 1个严重不符合项增加1-1.5小时 1个一般不符合项增加0.5-1小时 · 为了确保审核的有效性，多现场集团认证不管有几个地点，多允许减免审核时长一律只有15％的审核人天； · 将 的审核时长减免从50％减少到30％ 不符合项关闭需要额外的时间，现在改变后，无论几个现场只有一个减免规则就是15％。 04 审核策划（5.7.1节和5.7.2节） · 组织必须在下个审核日期开始前至少90天确定审核时间，以确保认证机构资源的有效调配，不包括特殊审核； · 组织必须在审核开始日前至少30天提供审核策划所需要的信息，以便认证机构的审核组策划审核； · 如果组织没有在规定的时间内提供需要的信息，认证机构可能会延迟或者取消审核。 05 不符合项管理（5.11节） · 针对严重不符合项，组织必须在15天内回复严重不符合项，包括纠正措施和措施有效性的证据； · 自审核末次会议结束之日起，应在30天内向认证机构答复纠正措施的实施情况； · 未在规定的时间对不符合项的管理作出回应，认证机构将吊销。 不符合项管理（100％解决） · 一次特殊审核，以验证100％解决纠正措施的有效性，将100％解决状态调整到关闭，必须在下次例行审核90天前完成； · 在认证机构实施100％解决的验证前30天，组织必须提前向认证机构提交纠正措施。 06 远程审核（7.3节） · 远程审核可以在一定条件下用于远程支持功能的审核； · 远程审核不允许制造现场进行虚拟审核。 07 认证退出过程（8.0节） · 认证退出过程只有两个输入：绩效投诉；监督、本地再认证或特殊审核期间发布的不符合项； · 所有绩效投诉，包括IATF OEM特殊状态条件，将通过IATF投诉管理系统（IATF CMS）接收； · 针对交付绩效投诉，需要安排特殊审核，已验证纠正措施的有效性，时间不超过认证机构接到投诉的180天内完成。 新出的第六版规则，比之前的严格了许多，特别是时间的限制。

IATF16949认证体系组织环境 很多企业在实施IATF16949认证体系时仍使用实施ISO9001认证体系时分析的内外环境，这是否合适在暂在此置评，在看完下面关于组织环境解读后相应会有一个清晰认识。 理解组织环境是决定影响组织实现持续成功的能力的因素的过程。在确定组织的背景时，需要考虑以下三个方面关键因素是： a）利益相关方； b）外部问题； c）内部问题。 1.与IATF16949认证体系或ISO9001认证体系要求相关的利益相关方 利益相关者是指那些能够影响、受组织决策或活动影响或认为自己受组织决策或活动影响的人。组织 应确定哪些利害关系方是相关的。这些相关的相关方可以是外部的和内部的，并且可以影响组织实现持续? 成功的能力，包括客户。 组织应确定哪些利益相关方： A）如果不满足相关的需求和期望，则是其持续成功的风险； b）可以提供增强其持续的成功的机会。 相关利益相关方一旦确定，组织应： ——确定他们的相关需求和期望，确定应该解决的问题； ——建立必要的程序以满足相关方的需要和期望。 组织应该考虑如何与相关方建立持续的关系，以获得利益，例如改善绩效、对目标和价值的共同理解、 以及增强的稳定性。 2?与IATF16949认证体系或ISO9001认证体系相关外部和内部问题 2.1 外部问题是存在于实施IATF16949认证体系或ISO9001认证体系组织外部的可能影响组织实现持续成功的能力的因素，例如： a）法律和法规要求； b）特定领域的要求和协议； c）竞争； d）全球化； e）社会、经济、政治和文化因素； f）技术的革新和进步； g）自然环境。 2.2.内部问题是实施IATF16949认证体系或ISO9001认证体系组织内部存在的能够影响组织取得持续成功的能力的因素，例如： a）尺寸和复杂性； b）活动和相关过程； C）战略； d）产品和服务类型； e）性能； f）资源； g）能力和组织知识水平； h）成熟度； i）创新。 在考虑IATF16949认证体系或ISO9001认证体系外部和内部问题时，组织应考虑过去的相关信息、其现状和其战略方向。 组织应确定哪些外部和内部问题可能导致其持续成功的风险或增强其持续成功的机会。? 基于这些问题的确定， 管理层应该决定哪些风险和机会应该被处理，并开始建立、实施和维护必要的过程。 组织应考虑如何建立、实施和维持一个监测、审查和评估外部和内部问题的过程，同时考虑要采取行动的任何后果（见 7.2）。