認證服務持續(xù)改進管理規(guī)范

杭州萬泰認證有限公司、浙江省質量合格評定協(xié)會、浙江省環(huán)科環(huán)境認證中心有限公司、浙江全品認證有限公司、中洲認證檢測有限公司、中國質量認證中心杭州分中心、方圓標志認證集團浙江有限公司。

本標準規(guī)定了認證機構持續(xù)改進過程的術語和定義及要求。 2100433B

闞江洲、牟艷嫣、胡輝豪、陳紅俊、史少禮、林兵、馬駿、吳修山、吳麗娜、劉遠鋼、孫世勃、車宇鋒 、童朱玨、張光成、楊慧芳、白蘭芳、張旭。

本標準適用于認證機構、認證服務活動的持續(xù)改進。

建材認證選擇認證方式

關于CE認證，均需要對相關產品指令有深入的理解，并有相應的測試器材、經(jīng)驗、人員方能進行。如果有足夠的器材和技術，而且認證產品屬于可以自我宣稱的類別，企業(yè)機構可以自己做CE相關檢測。但要判斷是否可以自我宣稱，或判斷需要做哪些測試才能符合CE，絕大部分的生產商會選擇權威的第三方認證機構進行相關的咨詢。人們若選擇第三方認證機構，應關注以下幾點：

▼ 技術是否專業(yè)——是否擁有相關的經(jīng)驗和技術團隊，并根據(jù)法規(guī)的更新調整方法。

▼ 認證是否權威——很多聲稱可以幫助客戶獲得CE標志的機構，由于本身的技術局限，出現(xiàn)了貼CE標志的產品仍然不符合CE標準等情況，讓企業(yè)遭受巨大的經(jīng)營風險。

▼ 流程是否清晰——是否可以幫助您獲得CE標志，或是在您獲得CE標志的過程中提供部分服務（因為CE分很多等級，并不是所有都能一腳踢，而且還有很多細節(jié)需要了解）。

▼ 品牌是否知名——第三方機構在業(yè)內是否有良好的信譽和歷史品牌積累，這影響一般用戶對CE標志的信任程度。

▼ 有無相關資質——有無自己的材料實驗室，能否能對各類常規(guī)建材、裝飾裝修材料等建筑產品提供全面的檢測服務（如果您的CE認證服務商自己沒有實驗室，就僅僅等于一個中介機構）。

建材認證確認相關資質

歐共體正在指示各成員國在其國內指定認證機構完成指令中所要求的第三認證任務。這些被指定的機構叫做“第三方指定機構”（Notified Bodies，業(yè)內簡稱NB機構）。它們必須完成這些指令所規(guī)定的對產品按標準進行測試、認證等任務。歐洲的認證機構都在爭取成為本國或外國的“第三方指定機構（Notified Bodies）”?？傮w而言，指定機構是一種在公共利益范圍內按有關指令設定的條件，代表第三方，面向制造商提供合格評定服務的機構。

如果沒有NB的報告，在歐盟有些國家就不能銷售該產品，歐盟要的是他們指定的有資質的認證公司（如SGS等）出具報告。

要判斷一個機構是否擁有NB機構資質，可查詢其公告號，例如SGS的公告號如下：

▼ SGS UK 公告號0120

▼ SGS INTRON 公告號0958/1939

▼ SGS Portugal 公告號1029

▼ SGS Nederland 公告號0608/1122

▼ SGS Italia 公告號1381

▼ SGS Hungary 公告號1979

有許多國際知名的第三方認證企業(yè)擁有自己的公告號，您可以在與這些機構接洽時要求其告知，或上歐盟CE官方查詢平臺了解。

測試和產品認證

TüV南德提供由領先的質量安全標志支持的標準和指令。例如，美國國家認可的測試實驗室（NRTL）標志，以及歐共體的CE標志、GS標志 。TüV南德也頒發(fā)基于國際認證標志要求的TUV南德意志產品認證標志。每年有超過1500萬例車輛由TüV 南德負責檢測。

TüV南德的測試以及產品認證服務包括：

審核和體系認證

TüV 南德意志集團是國際化的認證機構，提供專業(yè)管理體系認證服務。TüV南德掌握了專業(yè)的國際管理體系審核認證技能，對質量，環(huán)境，能源，安全，風險，健康，教育，商業(yè)連續(xù)性以及社會責任感等方面進行檢測認證。涉及的領域包括汽車，鐵路，航空，機械工程，信息技術，銀行，金融和健康服務。

TüV南德的審核和體系認證服務包括:

· AS/EN9100 - 航空業(yè)質量管理體系

· BSCI - 商業(yè)社會責任準則

· CoC - 行為準則

· ESD S20.20 -靜電釋放處理控制過程

· FSC - 森林認證

· IECQ QC 080000 有害物質過程管理體系

· ISO 9001 - 質量管理體系

· ISO 13485 - 醫(yī)療器械質量管理體系

· ISO 14001 - 環(huán)境管理體系

· ISO 22716- 國際化妝品優(yōu)良制造規(guī)范指引

· ISO 27001 - 信息安全管理體系

· ISO 50001 - 能源管理體系

· IRIS (國際鐵路行業(yè)標準) - 軌道交通業(yè)質量管理體系

· OHSAS 18001 - 職業(yè)健康安全管理體系

· SA8000?- 社會責任管理體系

· TL 9000 -電信業(yè)質量管理體系認證

· TS 16949 / VDA - 汽車業(yè)質量管理體系規(guī)范

· ETI - 道德貿易ETI

· 二方審核

認證服務器（authentication server）是一個應用（application），它促進試圖訪問網(wǎng)絡的實體認證（authentication）。這樣的實體可以是用戶也可以是其它服務器（server）。一個認證服務器可能屬于專用電腦、以太網(wǎng)（Ethernet）交換機、接入點（access point）或網(wǎng)絡訪問服務器。

認證是決定某人或某事是否確實是它聲稱的樣子。當潛在訂戶訪問認證服務器（authentication server）時，用戶名和密碼（password）可能是唯一需要的識別數(shù)據(jù)。在更為復雜的Kerberos系統(tǒng)中，訂戶必須請求并獲取一個加密的安全性令牌（security token），它可用于訪問特定服務。遠程認證撥號用戶服務（RADIUS）是常用的認證方法。終端訪問控制器訪問控制系統(tǒng)（TACACS） 和RADIUS相似，但要和Unix網(wǎng)絡一起用。RADIUS采用用戶數(shù)據(jù)協(xié)議（UDP）而TACACS 采用傳輸控制協(xié)議（TCP）。

一些專業(yè)認證服務器（authentication server）除了以上提到的一種或多種技術，還采用智能卡或生物識別驗證（biometric verification）。 2100433B