ISO17025认证要求灵活

关于延伸验厂（1.1节） · 必须距离主要制造现场不大于10英里（即约16公里）并且不超过60分钟车程； · 允许将支持人员部署在扩展制造现场，可以更好地反映公司运用操作。 这将确保所有IATF认可的认证机构的应用一致性，支持IATF关于扩展制造现场的概念，很多以前的延伸现场都不能再算，只能回到多现场“集团认证”上来，审核的人天将会增加。 02 审核周期（5.1.1节） · 删除了6个月和9个月的监督审核间隔，因为其使用频率很低并且增加了计算监督审核时长的复杂性； · 取消了对逾期监督审核的吊销，改为允许监督审核延期3个月； · 如果超过了监督审核时间或再认证时间，认证机构将直接吊销。 03 确定审核时长（5.2节和5.4节） · 增加了不符合项验证的具体增加时间，确保审核员有适当的时间进行有效验证： 1个严重不符合项增加1-1.5小时 1个一般不符合项增加0.5-1小时 · 为了确保审核的有效性，多现场集团认证不管有几个地点，多允许减免审核时长一律只有15％的审核人天； · 将 的审核时长减免从50％减少到30％ 不符合项关闭需要额外的时间，现在改变后，无论几个现场只有一个减免规则就是15％。 04 审核策划（5.7.1节和5.7.2节） · 组织必须在下个审核日期开始前至少90天确定审核时间，以确保认证机构资源的有效调配，不包括特殊审核； · 组织必须在审核开始日前至少30天提供审核策划所需要的信息，以便认证机构的审核组策划审核； · 如果组织没有在规定的时间内提供需要的信息，认证机构可能会延迟或者取消审核。 05 不符合项管理（5.11节） · 针对严重不符合项，组织必须在15天内回复严重不符合项，包括纠正措施和措施有效性的证据； · 自审核末次会议结束之日起，应在30天内向认证机构答复纠正措施的实施情况； · 未在规定的时间对不符合项的管理作出回应，认证机构将吊销。 不符合项管理（100％解决） · 一次特殊审核，以验证100％解决纠正措施的有效性，将100％解决状态调整到关闭，必须在下次例行审核90天前完成； · 在认证机构实施100％解决的验证前30天，组织必须提前向认证机构提交纠正措施。 06 远程审核（7.3节） · 远程审核可以在一定条件下用于远程支持功能的审核； · 远程审核不允许制造现场进行虚拟审核。 07 认证退出过程（8.0节） · 认证退出过程只有两个输入：绩效投诉；监督、浙江舟山本地再认证或特殊审核期间发布的不符合项； · 所有绩效投诉，包括IATF OEM特殊状态条件，将通过IATF投诉管理系统（IATF CMS）接收； · 针对交付绩效投诉，需要安排特殊审核，已验证纠正措施的有效性，时间不超过认证机构接到投诉的180天内完成。 新出的第六版规则，比之前的严格了许多，特别是时间的限制。

ISO27001认证体系信息业务连续性审核示便供参考。 ISO27001认证体系业务连续性审核目的 1）组织是否进行了关键业务分析; 2）组织是否分析了关键业务对信息资产的依赖程度; 3）组织是否建立了业务连续性框架; 4）组织确定的业务连续性信息管理方面的管理流程是否完整; 5）组织是否针对关键业务分别制定了业务连续性计划; 6）组织是否针对与关键业务密切相关的高风险信息资产制定了完整的信息业务连续性计划; 7）组织是否针对业务连续性计划制定了演练计划; 8）组织是否针对信息业务连续性计划制定了演练计划; 9）组织是否组织了业务连续性演练; 10）组织是否组织了信息业务连续性演练; 11）组织进行的信息业务连续性演练是否满足三年全覆盖要求; 12）组织是否进行了业务连续性演练分析; 13）组织是否进行了信息业务连续性分析; 14）组织是否依据信息业务连续性分析结果，对信息业务连续性演练计划、信息业务连续性计划、业务连续性信息管理方面的管理流程进行适当的调整; 15）组织是杏出现过引起关键业务中断的信息事件;如出现，是否依据信息、业务连续性计划实现了关键业务的恢复目标，特别是有没有关联信息资产影响恢复目标实现 上述内容既是ISO27001认证机构审核的目的，也应是企业实施ISO27001认证体系及内审参考。以下审核步骤 1.ISO27001认证体系业务连续性程序检查 a) 业务连续性管理程序完整性; b) 关键业务分析报告、业务连续性计划、业务连续性演练计划等的发布与控制 2.ISO27001认证体系业务连续性报告检查 a) 关键业务进行了分析; b) 关键业务对信息与信息系统的依赖程度分析; c) 信息对关键业务的连续性影响因素分析; d) 对所有影响因素制定了可操作的具体业务连续性保证计划; c)各种演练记录完整性; f) 各种演练分析报告完整性合理抽样审 3.ISO27001认证体系业务连续性演练检查 a) 演练计划; b) 演练方式; c) 演练内容; d) 演练记录; e) 演练分析 4.ISO27001认证体系业务连续性事件检查 a) 事件记录； b) 事件处理方式; c)事件影响分析: d) 业务连续性恢复记录