I C S0 3.1 2 0.2 0 C C S A 0 0 中华人民共和国出入境检验检疫行业标准 S N/T5 4 0 5.4—2 0 2 1 互联网环境下的认证技术指南 第4部分:评价 T e c h n i c a l gu i d e t o c e r t i f i c a t i o n i n t h e i n t e r n e t e n v i r o n m e n t P a r t 4: E v a l u a t i o n 2 0 2 1-1 1-2 2发布 2 0 2 2-0 6-0 1实施 中华人民共和国海关总署 发 布 以正式出版文本为准中华人民共和国出入境检验检疫 行 业 标 准 互联网环境下的认证技术指南 第4部分:评价 S N/T 5 4 0 5. 4—2 0 2 1 * 中国海关出版社有限公司出版发行 北京市朝阳区东四环南路甲 1号(1 0 0 0 2 3) 编辑部: (0 1 0)6 5 1 9 4 2 4 2 - 7 5 3 1 网址 www. c u s t o m s k b. c o m /b o o k 中国标准出版社秦皇岛印刷厂印刷 * 开本8 8 0×1 2 3 0 1 /1 6 印张0. 5 字数1 4千字 2 0 2 2年6月第一版 2 0 2 2年6月第一次印刷 印数 1—5 0 0 * 书号: 1 5 5 1 7 5·7 8 7 定价1 4.0 0元 以正式出版文本为准前 言 本文件按照 G B/T 1. 1—2 0 2 0《标准化工作导则 第1部分:标准化文件的结构和起草规则 》的规定 起草。 本文件是 S N/T 5 4 0 5《互联网环境下的认证技术指南 》的第4部分,S N/T 5 4 0 5已经发布了以下几 个部分: — — —第1部分:总则; — — —第2部分:评价指标建立 ; — — —第3部分:样本选取 ; — — —第4部分:评价; — — —第5部分:复核与证明 ; — — —第6部分:监督。 本文件由中华人民共和国海关总署提出并归口 。 本文件起草单位 :中华人民共和国广州海关 、中国检验认证集团广东有限公司 、中标合信 (北京)认 证有限公司 、广东杰信检验认证有限公司 。 本文件主要起草人 :劳泳坚、蒋洁、陈胜、郭庆园、周明辉、颜刚华。 ⅠS N/T5 4 0 5.4—2 0 2 1 以正式出版文本为准以正式出版文本为准互联网环境下的认证技术指南 第4部分:评价 1 范围 本文件给出了互联网环境下的认证审核评价活动策划和实施的指南 。 本文件适用于认证机构在互联网环境下实施认证评价活动 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件 ;不注日期的引用文件 ,其最新版本 (包括所有的修改单 )适用于 本文件。 I S O/I E C 1 7 0 0 0 合格评定 词汇和通用原则 T/C CAA 3 6 认证机构远程审核指南 3 术语和定义 I S O/I E C 1 7 0 0 0和T/C CAA 3 6界定的以及下列术语和定义适用于本文件 。 3.1 在线预评估 o n l i n e pr e a u d i t 正式审核实施前 ,基于认证委托人提交的文件 ,通过在线方式对认证对象满足规定要求的程度所实 施的初步评估 。 3.2 远程审核 r e m o t e a u d i t i ng 应用信息和通信技术 (I C T) ,在受审核活动的实际场所以外任何地点实施的审核 。 注: I C T是应用技术来收集 、存储、检索、处理、分析和发送信息 ,它包括软件和硬件 ,例如智能手机 、手持设备 、笔记 本电脑、台式电脑 、无人机、摄像机、可穿戴技术 、人工智能及其他 。 [来源:I A F MD 4: 2 0 1 8,0. 2] 3.3 数据收集 d a t a c o l l e c t i o n 为客观评定认证对象满足规定要求的程度 ,以在线为主 、线下为辅的方式 ,多渠道收集与认证对象 相关的数据 /信息的过程 。 3.4 数据验证 d a t a v e r i f i c a t i o n 将多渠道收集的数据 /信息进行整合 ,实施数据相关性 、逻辑性的交叉分析与验证 ,以确定数据 /信 息有效性是否可作为与规定要求满足程度判定的输入 。 3.5 数据判定 d a t a d e t e r m i n a t i o n 以系统为主 、人工为辅的方式 ,将验证有效的信息作为输入 ,判定认证对象满足规定要求程度的 1S N/T5 4 0 5.4—2 0 2 1 以正式出版文本为准过程。 4 评价活动策划 4.1 总则 实施认证活动前应进行评价活动的策划 ,策划应形成方案 ,方案内容一般情况下 ,包括但不限于 : — — —评价目的 ; — — —评价范围 ; — — —评价准则 ; — — —评价内容 ; — — —评价实施安排等 。 4.2 明确评价目的 、范围和准则 具备资质的认证项目管理人员明确审核目的 、范围和准则 ,宜考虑的因素 ,包括但不限于 : a) 规定要求 ; b)认证方案 ; c)受理评审意见 ; d)项目风险等级 ; e)通过互联网等其他渠道可获取的与认证委托人和申请相关的信息 。 4.3 确定评价内容 4.3.1 评价内容主要包括评价所需获取的数据 /信息、来源及其体现形式 。 4.3.2 评价所需获取的数据 /信息宜综合以下因素确定 : a) 规定要求 ; b)在线预评估结果 ; c)认证委托人所申请业务的规模 ; d)认证委托人生产和管理数据 /信息化管理水平 。 4.3.3 数据/信息来源 ,包括但不限于 : a) 企业提供数据 ; b)政府监管数据 ; c)行业数据 ; d)第三方平台数据 ; e)企业用户提供的数据等 ; f)消费者数据 。 4.3.4 数据/信息的体现形式 ,包括但不限于 : a) 文件; b)生产记录及其他管理记录 ; c)数据清单 ; d)影音资料 。 4.4 确定评价模式 依据数据 /信息可获取的渠道确定评价模式 ,包括但不限于 : a) 检测; 2S N/T5 4 0 5.4—2 0 2 1 以正式出版文本为准b)检查; c)审核; d)设计评估 ; e)服务或过程评价等 。 4.5 评价安排 评价安排宜包括但不限于以下内容 : a) 评价时间 ; b)评价频次 ; c)评价工作量 ; d)评价流程 ; e)评价人员组成 。 5 评价实施 5.1 总则 评价实施的核心环节是数据 /信息收集 、数据/信息分析和数据 /信息判定 。 5.1 数据/信息收集 5.1.1 数据/信息收集方式 包括但不限于 : a) 产品检测 ; b)设计评价 ; c)文件审核 ; d)记录审核 ; e)现场走访 ; f)关键岗位人员访谈 ; g)服务特性测评和服务体验等 。 5.1.2 查阅 采用远程审核的方式 ,包括但不限于 : a) 非在线方式 ,如文件传送给审核员查阅 ; b) 在线方式 ,如共享屏幕 、视频查看等 ,未经受审核方许可 ,审核员不得拷屏 、拍照。 5.1.3 访谈 由审核组在现场审核时根据审核方案随机抽取人员进行访谈 ,审核员宜在远程访谈时确认被访谈 者身份,向其说明访谈主要事项 。 5.1.4 现场观察 采取线上与线下结合的方式 ,由审核组在受审核方现场观察或采用实时视频方式 ,收集与申请认证 范围相关的企业生产现场的数据 /信息。采用实时视频方式观察时 ,应考虑: a) 证明实况画面的真实性 ;S N/T5 4 0 5.4—2 0 2 1 以正式出版文本为准S N/T 5 4 0 5.4—2 0 2 1 b) 通过时间特征 、人物特征等必要信息 ,确保画面的实时性 ; c)现场工作环境 ,如光线、噪音等,宜满足审核证据收集的要求 。 5.1.5 抽样/检测 在工厂现场由受审核方人员进行抽样检测 ,采用远程视频审核方式时 ,内容宜包括 : a) 全景视频 ,对场地、检测人员 、设备等情况予以记录 ; b)近景视频 ,对样品铭牌 /包装标识 、关键结构件 、检测设备的校准标识 、检测/校正数值等予以 记录; c)见证人员和检测人员同时确认检测结果的视频记录 。 如样品抽取后送检测机构测试 ,还应注意 : a) 样本全景视频 ,对拟抽取的样本总量予以记录 ; b)要对样本抽取的全过程进行视频录制 ,对符合抽样规则或要求的情况予以记录 ; c)封样过程视频 ,对样品现场施加封条 、取样人签字 、盖章等予以记录 ; d)封样后的样品照片等 。 当抽样/测试方案确定需对受审核 /检查方的系统直接测试时 ,审核组人员宜按测试方案进行远程 测试时,宜至少: a) 与受审核方商定陪同人员见证测试过程的方式 ; b)留存受审核方确认测试结果的证据 。 5.2 数据/信息分析 宜采取线上与线下结合的方式实施 。数据分析的方法 ,包括但不限于 : a) 原始数据间交叉核验 ; b)原始数据处理后交叉核验 ; c)原始数据与标准数据比对 ; d)原始数据处理后与标准数据比对 。 5.3 数据/信息判定 数据判定宜采取线上与线下结合的方式实施 。需比对的认证要求 ,包括但不限于 : a) 认证实施规则中规定的认证基本要求 ,包括认证委托人基本信息 、资质、认证对象应符合的法 律法规、市场准入要求等 ; b)