CE认证要求多久

1、ISO认证产品和服务的要求，运行的策划与控制 为保证向顾客提供满足要求的产品和服务，组织应事先对顾客的规定、合同或订单要求、适用于产品和服务的法律法规要求等予以 评审。同时应通过以下措施对所需的过程进行策划、实施和控制；确定产品和服务的要求及所需的资源；建立过程、产品和服务的 接收准则；控制策划的变更和外程；识别评估重要环境因素和危险因素；识别潜在的紧急情况并策划应急响应措施。 2、产品和服务的设计与开发 组织应建立、实施和保持设计和开发的策划、输入、过程控制、输出以及更改的过程，确保后续的产品和服务的提供。在设计和开 发的各个控制阶段，主要考虑设计和开发活动的性质、产品和服务的具体类型、输出满足输入的要求、提供产品和服务过程的需求 ，设计和开发流程见附图。 3、生产和服务提供的控制 组织应在一切资源（包括人员、设备、基础设施、运行环境、可获得的成文信息等）受控条件下进行生产和服务的提供。在生产和 服务提供的整个过程中应按照监视和测量要求识别输出状态，实现可追溯性。 在确定所要求的产品和服务交付后的覆盖范围及程度时，组织应考虑法律法规的要求、与产品和服务相关的潜在不良后果、产品和 服务的性质及使用寿命、顾客要求与反馈。应对生产和服务提供的更改，进行必要的评审和控制，确保持续符合要求。当验证产品 和服务的要求已符合接收准则并得到有关授权人员的批准时，方可向顾客交付产品和服务。 对不符合要求的输出进行识别和控制，防止非预期的使用或交付。在产品交付之后，以及在服务提供期间或之后发现不合格产品和 服务时，应根据不合格的性质及其对产品和服务符合性的影响采取适当措施，如纠正、隔离、限制、退货或暂停对产品和服务的提 供；告知顾客；获得让步接收的授权。对不合格输出进行纠正之后应验证其是否符合要求

ISO45001：2018标准“7.1 资源”条款的审核方式 S7.1的理解： 一）资源的范围： 2011版注1：资源包括人力资源和专项技能、组织基础设施、技术和财力资源。 28002：在确定建立、实施和保持职业管理体系所需资源时，组织宜考虑： ——运行特需的财力、人力和其他资源； ——运行特需的技术； ——基础建设和设备； ——信息系统； ——专业技能和培训的需求。 综上：资源可以包括：人力资源（含人员的能力、资质和组织的知识管理）；基础设施（符合策划的专用建筑、设备、设施、ICT信息通信和技术）；资金。 二）如何确定是否“所需”（必须、适宜）： 1.合规性要求：生产法律法规（如评价、排污许可证、特种设备等）、职业法律法规（如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等）等法规要求，以及与相关方签署的法律义务（如劳动时间、非歧视性申明）。——弹性较小。 2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。 3.与相关方满意为衡量标准的评价：顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。 三）如何提供： 1.采购和配置所需资源，并列入公司资产统一管理； 2.租借部分资源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分资源（人或物，通常包含技能等）并对资源实施管理； 4.财务部门提供资金预算和资金供给。 四）体系对S7.1的管理要求： 通过目标管理、内审、管理评审及日常运行监视，持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审，以确保其足以实施包括绩效测量和监测在内的职业方案和活动。对于已建立职业管理体系的组织，通过比较计划实现的职业目标与实际结果，至少可对资源的充分性进行部分地评估。在评估资源的充分性时，还宜考虑到计划的改变和（或）新的项目和运行的出现。”——28002 如何审核S7.1：——基于认证风险的审核和评价 一）基于合规性要求的评价： 在管理层审核企业经营许可（评价、三同时、特种设备、职业危害因素检测等）、合规义务、合规性评价、不符合整改（包含外部验厂）等管理要素时，以正面取证与反面取证相结合的方式，获取企业的资源信息。评价标准：如果没有或失效，企业违法违规。 二）与方针、目标、风险、危险源及相关的管理措施相对应的能力评价： 在管理层及各现场审核时，在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准：如果没有、不充分或失效，导致风险控制失效。 三）基于相关方满意（抱怨、投诉、事故事件、社会形象）的评价： 反面取证的方法：因相关方不满意，分析出体系资源不充分。 四）记录： 1）现场审核记录： 在管理层描述概貌；在各现场描述其充分性和能力的保持。 2）审核报告：4资源配置 管理体系运行过程所需资源配置情况评价，包括人员的能力/意识/满足能力，基础设施设备和特种设备管理，工作环境和知识等。资源变化情况（监督）。 可以描述：1）与合规义务相对应的资源的充分性、合规性（如特种设备安检、职业病防治等），以及资源保持的风险（如租赁或许可到期）；2）与人力资源有关的组织机构和职责、能力、意识，以及与运行有关的专业技能（资质）、知识等是否充分；3）企业的经营状态和资金保证能力（如体系资金预算）。

HACCP认证危害分析表如何建立？ 栏：加工步骤。经现场验证的工艺流程图中的每一步骤，分别填写在 栏里； 第二栏：识别本步中引入的、控制的或增加的潜在危害。对每一步骤可能有的潜在危害包括生物的、化学的和物理的危害，都要列在第二栏里。潜在的危害有可能是引入的，如原料或辅料本身带入的致病菌、化学污染物、农药残留和物理性杂质等，以及加工过程中可能通过人员、器具、机械等带入新的危害；也可能是控制不当增加的危害，如致病菌的繁殖，如果不控制致病菌繁殖的环境和条件，致病菌就会大量繁殖或产生毒素，从而造成食品危害；同时也有可能在此步骤，对上述引入的危害进行控制，将其或减少到可接受水平，如杀菌或速冻工序等。 第三栏：潜在的食品危害是显著的吗？（是／否）。根据食品的预期用途、消费方式、预期的消费群体以及危害的严重程度，来判断列在第二栏里的潜在危害是否是显著危害。 第四栏：对第三栏的判断提出依据。这里需强调的是，判定一个危害是否为显著危害，有两个判据：一是它极有可能发生，二是它一旦发生就可能对消费者导致不可接受的风险。 第五栏：能用于显著危害的措施是什么？对显著危害必须制定相应的控制措施，将危害或降低到可接受水平。控制措施可分为三类， 类是危害发生，如改变pH值或添加防腐剂可控制病原体在成品中的生长；改进食品的原料配方，可防止化学危害等。第二类是危害，如加热、烹调可杀死所有的致病菌；金属检测器可剔除金属碎片等。第三类是将危害减少到可接收水平，如收购从认可海区获得的贝类可使某些微生物和化学危害被减少到 程度等。一种危害可有多个措施来控制，一个措施也可以控制多种危害。措施是否适用，需要有科学依据，也需要通过验证得以确认。 第六栏：该步骤是关键控制点吗？（是／否）。将关键控制点判定的结果填入该栏，就完成了危害分析表。 危害分析表和HACCP小组成员的名单必须予以保存，它是HACCP计划的组成部分，也是验证和审核（内审和外审）的依据。当危害分析证明没有发生食品危害的可能时，可以没有HACCP计划，但危害分析工作表必须予以记录和保存。当产品或加工过程产生了变动而且可能影响以前所作的危害分析结果时，企业应重新评估危害分析的适应性。