《服务认证机构认证业务范围管理实施指南》征求意见稿编制说明【模板】
银联卡收单第三方服务机构认证外部评估工作实施细则(试行)
（三）通过现场查看、弱点扫描、穿行测试、渗透性测试等 手段，对被评估单位开展评估；
（四）通过其他专有或通用手段对被评估单位开展评估。 第二十条 认证外部评估机构应依据评估过程中发现的问 题或漏洞，向被评估单位提出整改建议和方案。
部分符合
□本问卷中本机构相关问题全部已执行自查，但部分自查结果为“通过”； □本问卷中本机构相关问题部分已执行自查，部分尚未执行自查。
完全不符合 □本问卷本机构相关问题全部已执行自查，但自查结果均为“不通过”。
补充说明
10
附件 2： 银联卡收单第三方服务机构认证外部评估工作实施细则（试行）
4、签字盖章
第十八条 认证外部评估由第三方服务机构聘请有资质的 外部评估机构完成。第三方服务机构应与认证外部评估机构签订 书面协议约定外部评估服务内容、保密条款、评估费用等。被评 估单位应积极配合外部评估机构完成评估。
第十九条 认证外部评估机构的评估手段包括但不限于以 下几个方面：
（一）与被评估单位的相关人员进行访谈，了解相关情况， 发现和分析可能存在的问题；
脱机黑名单功能（IC 卡 终端） 终端加载卡 BIN 功能
下载信息内容
下载信息内容
上送信息内容
上送信息内容
连接平台名称
连接平台名称
与平台连接方式
与平台连接方式
终端布放方式
终端布放方式
终端服务内容和方式
终端服务内容和方式
13
万笔 万元 万笔 万元 万笔 万元 万笔 万元 万笔 万元 万笔 万元 万笔 万元 万笔 万元 万笔 万元
6
附件 2： 银联卡收单第三方服务机构认证外部评估工作实施细则（试行）
CNASGC《服务认证机构认证业务范围及能力管理实施指南》
CNASGC《服务认证机构认证业务范围及能力管理实施指南》《服务认证机构认证业务范围及能力管理实施指南》是针对服务认证机构进行业务范围和能力管理的指导文件。
本指南旨在帮助服务认证机构明确自身认证业务范围以及提升认证能力，以确保认证结果的可信度和可靠性。
一、引言1.1背景服务认证机构是根据相关认证标准和规范，对组织或个人提供的项特定服务进行评估和认证的机构。
为了保证认证的有效性和可信度，服务认证机构需要准确界定自身认证业务范围，并具备相应的认证能力。
1.2目的本指南的目的是帮助服务认证机构明确认证业务范围，确保其具备评估和认证所需的各项能力。
同时，通过规范的管理实施，提高认证机构的认证水平，增强认证结果的可靠性和可信度。
二、认证业务范围管理2.1业务范围界定服务认证机构应根据相关认证标准和规范，明确自身的认证业务范围。
业务范围应明确包括认证的对象、认证的范围、认证的要求和认证的过程等。
2.2业务范围审核服务认证机构应对认证业务范围进行定期审核，确保其始终符合相关标准和规范的要求。
业务范围审核应包括对认证对象和认证要求的审核，以及对认证过程的评估和持续改进。
2.3业务范围扩展如果服务认证机构希望扩展其认证业务范围，应通过内部审查和外部评估等程序进行评估和决策。
扩展业务范围应与现有业务范围相互兼容，并应确保机构具备适应扩展业务范围所需的人员、设备和技术条件。
三、认证能力管理3.1人员能力服务认证机构应确保其人员具备评估和认证所需的专业知识和技能。
机构应制定人员培训计划，培训人员的相关知识和技术能力，并及时更新其知识和技能。
3.2设备和设施服务认证机构应配备符合标准和规范要求的评估设备和设施，并保持其正常运行。
机构应对设备和设施进行定期检查和维护，确保其能够满足评估和认证的需求。
3.3认证文件管理服务认证机构应建立完善的文件管理系统，确保认证文件的准确性和完整性。
机构应制定文件存储和保密措施，保护认证文件的安全性和机密性。
QMS认证机构认证业务范围管理实施指南.doc
CNAS-GC01管理体系认证机构认证业务范围能力管理实施指南Guidance on Management System Certification B ody’s Competence Management with Respect to its CertificationBusiness Scopes(征求意见稿2017-10-20-D)中国合格评定国家认可委员会目次前言 (2)1 范围 (3)2 规范性引用文件 (3)3 术语和定义 (3)4 总则 (3)5 认证业务范围内的能力管理 (4)5.1 认证业务范围分类 (4)5.2 认证业务范围的风险分析 (4)5.3 认证人员的能力管理 (4)5.4 认证实施过程中的技术能力管理 (9)5.5 审核指导性文件的编制 (10)前言本文件由中国合格评定国家认可委员会（CNAS）制定。
作为认可指南性质的文件，它为CNAS-CC01《管理体系认证机构要求》的第7章要求提供说明或解释，旨在确保各方对CNAS-CC01理解或实施的一致性。
本文件中，术语“应”表示相应的CNAS-GC01条款是强制性的，这些条款反映了CNAS-CC01的要求。
术语“宜”表示相应的CNAS-GC01条款提供了满足CNAS-CC01相应要求的适宜方法，如果认证机构采用与CNAS-GC01等效的方法来满足CNAS-CC01的要求，需要向CNAS证实该方法确实能达到这一目的。
本文件中有关认证机构业务范围能力管理的指南和建议，旨在促进认证机构提高业务范围能力管理的有效性。
这些指南和建议在保持与现行认可规范要求一致的基础上，参考了原CNAS-GC11:2011、CNAS-GC12:2013及CNAS-GC13:2011的部分内容，并根据近年来认证客户及社会各方反馈的审核员工作表现、对审核员的能力需求、审核效果等信息以及评审实践中获得的信息进行了统一整理。
管理体系认证机构认证业务范围能力管理实施指南1 范围本文件适用于管理体系（以下简称MS）认证机构在其认证业务范围内实施能力管理。
认证业务范围管理程序.doc
认证业务范围管理程序1.目的为确保对认证业务范围实施有效管理，通过建立专业能力分析评价系统，对各类认证人员根据其所承担的任务和认证机构对认证业务范围专业特点进行分析与风险评估，确定其管理能力和/或专业能力资格准则，并进行评价、聘用、培训和监督，特制订本程序。
2.适用范围本程序适用于各认证领域业务范围的管理，包括各领域能力分析评价系统的建立、认证人员的专业能力管理、认证实施过程中的专业能力管理，以及业务范围扩大和缩小的管理等。
3.定义3.1 QMS技术领域：以QMS相关过程的共性为特征的领域。
注：可以根据使组织产品（包括服务）满足顾客期望和适用法律法规要求所必需的过程的类别来划分QMS技术领域的类别。
3.2 EMS技术领域：以EMS相关过程的共性为特征的领域。
注：在EMS认证管理过程中，EMS技术领域与影响空气、水、土壤、自然资源、植物、动物和人类的环境因素涉及的活动、产品和服务类别有关。
3.3 OHSMS技术领域：以OHSMS相关过程的共性为特征的领域。
注：可以根据组织在作业场所的工作活动对人员的职业健康安全产生影响的危险源涉及的活动、产品（服务）类别来划分OHSMS技术领域的类别。
3.4 服务技术领域：以服务相关过程的共性为特征的领域。
注：可以根据使组织服务满足顾客期望和适用法律法规要求所必需的过程的类别来划分QMS技术领域的类别。
4.职责4.1总经理：负责认证业务范围扩大和缩小的审批。
4.2技术委员会主任：负责各领域能力分析评价系统建立的总体策划与策划结果的审批。
4.3技术部：a)负责各领域能力分析评价系统的建立；b)负责组织审核作业指导书的编制；c)负责扩大或缩小认证业务范围申报资料的准备、上报、费用核算以及信息发布；d)负责认证业务范围认可文件的归档保管。
4.4审核部：a)负责审核人员的专业能力评价工作，准备审核人员的上报资料；b)负责扩类见证项目资料的准备，负责见证项目的审核策划和审核实施管理。
质量管理体系认证机构认证业务范围管理实施指南
质量管理体系认证机构认证业务范围管理实施指南
一、质量管理体系认证的范围
1、认证范围可以按照不同的经营/组织机构对组织的经营/生产/服务
进行管理过程来定义，这意味着认证可以针对一个或多个组织的经营/生
产/服务进行，也可以针对一个组织的特定生产/服务的范围进行。
2、依据认证机构的要求，认证范围的变更需要重新申请认证、认可；如果有跨行业认证需求，也需要进行重新申请、认可。
3、认证范围包括组织内全部管理过程，以及与管理过程相关的活动、技术、服务和产品，涉及到安全、环境、健康及质量管理等方面。
二、实施指南
1、确定认证范围：首先，通过审核和评估组织的管理体系，确定组
织的认证范围，识别组织在管理体系中存在的问题，提出解决方案。
3、评审审核报告：评审审核报告，包括认可的问题、监督和改进计
划以及实施结果等。
4、审核组织质量管理体系：按照质量管理体系的标准，对组织的质
量管理体系进行审核，其中包括审核文件、记录、工作现场等，以确保组
织的质量管理体系符合标准的要求。
国家认监委关于印发《认证认可行业标准制（修）订工作程序》的通知
国家认监委关于印发《认证认可行业标准制（修）订工作程序》的通知文章属性•【制定机关】国家认证认可监督管理委员会•【公布日期】2018.03.12•【文号】国认科〔2018〕15号•【施行日期】2018.03.12•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】认证认可正文国家认监委关于印发《认证认可行业标准制（修）订工作程序》的通知国认科〔2018〕15号各相关认证机构、检验检测机构，研究所、认可中心、认证认可协会：为贯彻落实《国务院关于加强质量认证体系建设促进全面质量管理的意见》（国发〔2018〕3号），根据《中华人民共和国标准化法》（中华人民共和国主席令第78号）和全国认证认可工作会议精神，进一步规范认证认可行业标准制（修）订工作，我委组织专家对《认证认可行业标准制（修）订工作程序》进行了修订。
现将修订后的《认证认可行业标准制（修）订工作程序》印发你们，请遵照执行。
国家认监委2018年3月12日认证认可行业标准制（修）订工作程序第一章总则第一条为规范认证认可行业标准（以下简称认标，代号RB）制（修）订工作，根据《中华人民共和国标准化法》、《行业标准管理办法》和《国家标准涉及专利的管理规定（暂行）》等法律法规有关规定，制定本程序。
第二条本程序适用于管理认证认可基础，认可活动、认证活动（不含产品标准）、检验检测活动和其他活动认证规范认可行业标准的制（修）订工作。
第三条认标制（修）订工作程序包括预研、立项、起草、征求意见、预审、审查、批准、发布与备案、复审等环节。
第四条认标的定位（一）中国特色认证认可体系的基础和技术支撑；（二）国家标准在认证认可领域的重要补充和延伸；（三）认证认可发挥市场引导作用和服务社会的重要手段；（四）开展认证认可活动的重要评价依据。
第二章组织管理第五条国家认证认可监督管理委员会（以下简称国家认监委）负责认标的归口管理工作，负责制定认证认可行业标准化工作的方针、政策和管理制度并组织实施。
服务认证实施规则
服务认证实施规则1. 引言服务认证是指通过一系列的验证和评估过程，确认一个组织或个人在特定领域内具备提供相应服务的资质和能力。
服务认证实施规则旨在确保服务提供者按照统一的标准和要求进行认证，以保证其提供的服务符合规范，并为用户提供可信赖的服务。
本文将详细介绍服务认证实施规则的内容和要求，包括认证流程、评估标准、审核程序等方面，以确保认证过程的公正性、透明度和可靠性。
2. 认证流程2.1 提交申请服务提供者需要向相关认证机构提交申请，包括填写申请表格、提供相关资料等。
申请材料应包括组织机构信息、人员资质、技术能力等内容，并确保信息真实有效。
2.2 资料审核认证机构将对提交的申请材料进行初步审核，并核实所提交信息的真实性与完整性。
如发现虚假信息或不符合要求，则会通知申请者补充或修改相关材料。
2.3 现场评估通过资料审核后，认证机构将组织现场评估，以验证申请者的实际能力和条件是否符合认证要求。
评估内容包括设施设备、人员素质、管理体系等方面的考察。
2.4 报告编制评估结束后，认证机构将根据实地考察结果编制评估报告。
报告应详细记录评估过程中发现的问题、建议和意见，并给出是否通过认证的结论。
2.5 认证决定认证机构将根据评估报告，进行认证决定。
如果申请者符合认证标准，则会颁发认证证书；如果不符合标准，则会通知申请者相应的改进措施，并要求重新申请。
3. 评估标准服务认证的评估标准是保障服务质量和安全性的重要依据。
以下是常见的评估标准：3.1 ISO体系标准ISO体系标准是国际上广泛采用的一套质量管理体系标准，包括ISO 9001（质量管理）、ISO 14001（环境管理）、ISO 27001（信息安全管理）等。
服务提供者可以根据自身需要选择适用的ISO标准进行认证。
3.2 行业标准不同行业有各自的服务质量标准，例如医疗行业的JCI认证、酒店行业的星级评定等。
服务提供者需要根据所在行业的标准进行认证，以确保其服务符合行业要求。
CNAS GC 《服务认证机构认证业务范围及能力管理实施指南》
CNAS-GC25服务认证机构认证业务范围及能力管理实施指南Guidance on Service Certification Body’s Management of its Certification Business Scopesand competence中国合格评定国家认可委员会前言本文件由中国合格评定国家认可委员会（CNAS）制定。
作为认可指南性质的文件，它根据CNAS-CC02《产品、过程和服务认证机构要求》和CNAS-SC25《服务认证认可方案》的认可规则，为具有服务认证领域的认证机构实施认证业务范围的管理提供指南。
术语“宜”表示相应的CNAS-GC25条款提供了满足 CNAS-CC02及CNAS-SC25相应要求的适宜方法，如果认证机构采用与CNAS-GC25等效的方法来满足 CNAS-CC02和CNAS-SC25的要求，需要向CNAS证实该方法确实能达到这一目的。
目录1 范围 (3)2 引用文件 (3)3 总则 (3)4 认证业务范围的能力管理 (3)4.1 认证业务范围分类 (3)4.2 认证人员的能力管理 (4)4.3 认证实施过程中的能力管理 (5)4.4 服务认证评价作业指导书的编制 (6)附件A（资料性附录） (7)服务认证业务范围分类表 (7)附件B（资料性附录） (9)服务认证业务范围分类方法简介 (9)服务认证机构认证业务范围及能力管理实施指南1 范围本指南适用于服务认证机构在其认证业务范围内实施能力管理,为认证机构按照CNAS-CC02和CNAS-SC25实施业务范围能力管理提供指南。
2 引用文件下列文件中的条款通过本文件的引用而成为本文件的条款。
以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订）适用。
CNAS-CC02 《产品、过程和服务认证机构要求》CNAS-SC25 《服务认证认可方案》3 总则3.1 实施能力管理是认证机构的责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《服务认证机构认证业务范围管理实施指南》
征求意见稿
编制说明
一、任务来源与目的
本文件的制定由中国合格评定国家认可中心（CNAS）提出，为“服务认证机构认可制度改进研究”项目的主要任务之一。
本文件作为项目的主要输出文件《服务认证机构认可方案》的配套文件，为服务认证机构的业务范围管理提供指南。
二、起草工作组组成
北京中经科环质量认证有限公司负责本文件的制订工作。
主要起草单位及个人包括：
中国合格评定国家认可中心：张胜春、穆瑾、曹洁、张华、史新波、赵春玲、马志扬
北京中经科环质量认证有限公司：陈健、尹屹峰
北京联合智业认证有限公司：常晓民
三、文件编制原则
本文件编制遵循以下原则：
1、本文件《服务认证机构认证业务范围管理实施指南》，在结构和内容上，保持了与本项目输出文件《服务认证机构认可方案》的要求和表述一致性。
2、本文件在编制过程中，力求明确表述其要求，以避免在实施过程中产生歧义。
对相关词汇、用语力求与已发布的CNAS认可规范、标准或行业用语保持一致。
这些标准包括：
1）GB/T 27000－2006《合格评定词汇和通用原则》
2）CNAS-CC02《产品、过程和服务认证机构要求》
3、本文件的编写参照了CNAS-GC21：2013《一般工业产品认证业务范围管理实
施指南》的相关要求。
四、编制过程
2012年8月，服务认证机构认可制度改进研究课题组成立，举行第一次课题组会议，确立项目主要研究方向、内容及计划表，起草组成立，成员组成兼顾了CNAS各业务处室、认可评审员代表及认证机构。
2013年1月，课题组第二次会议，会议对《服务认证机构认证业务范围管理实施指南》的框架和编写大纲进行讨论审议，正式启动文件编写工作。
2013年5月至2014年5月，课题组先后组织4次会议，召集各认证机构、标准化研究院、行业协会及认可评审专家对文件进行审议，并根据意见进行修订。
2014年8月，课题组组织会议，对文件讨论和梳理，其中根据认监委意见对服务认证业务范围分类进行修订，形成征求意见草案稿。
2014年9月，组织认监委、认证认可协会、认可委相关处室、认可评审员及多家认证机构对文件进行评审，征询专家意见，最终形成本文件征求意见稿。
五、文件主要内容
本文件主要内容包括服务认证机构的能力分析评价系统的主要活动、服务认证业务范围的分类参考、服务认证主要人员（认证方案制定人员、评价人员、申请评审人员、认证决定人员等）的能力要求、能力分析评价方法和认证各个阶段的能力管理活动，文件附两个资料性目录（服务认证业务范围分类表和服务认证业务范围分类的“四分法”说明）。
六、有关问题的说明
本文件编制过程中，文件的框架和内容参考了CNAS-GC21：2013《一般工业产品认证业务范围管理实施指南》，但考虑服务与一般工业产品的性质不同，两
者在认证活动表述和认证人员能力要求的差异，本文件仅参考了CNAS-GC21，并
未对CNAS-GC21进行引用。
文件的附录A《服务行业认证业务范围分类表》对服务业务范围分类只到中类，在服务认证机构的实际管理中，还需依照相关行政审批具体服务认证标准及
认证方案进行进一步细分，细化到小类。
起草组
2014年10月24日。