認證服務(wù)持續(xù)改進管理規(guī)范起草單位

杭州萬泰認證有限公司、浙江省質(zhì)量合格評定協(xié)會、浙江省環(huán)科環(huán)境認證中心有限公司、浙江全品認證有限公司、中洲認證檢測有限公司、中國質(zhì)量認證中心杭州分中心、方圓標志認證集團浙江有限公司。

闞江洲、牟艷嫣、胡輝豪、陳紅俊、史少禮、林兵、馬駿、吳修山、吳麗娜、劉遠鋼、孫世勃、車宇鋒 、童朱玨、張光成、楊慧芳、白蘭芳、張旭。

本標準適用于認證機構(gòu)、認證服務(wù)活動的持續(xù)改進。

本標準規(guī)定了認證機構(gòu)持續(xù)改進過程的術(shù)語和定義及要求。 2100433B

建材認證選擇認證方式

關(guān)于CE認證，均需要對相關(guān)產(chǎn)品指令有深入的理解，并有相應(yīng)的測試器材、經(jīng)驗、人員方能進行。如果有足夠的器材和技術(shù)，而且認證產(chǎn)品屬于可以自我宣稱的類別，企業(yè)機構(gòu)可以自己做CE相關(guān)檢測。但要判斷是否可以自我宣稱，或判斷需要做哪些測試才能符合CE，絕大部分的生產(chǎn)商會選擇權(quán)威的第三方認證機構(gòu)進行相關(guān)的咨詢。人們?nèi)暨x擇第三方認證機構(gòu)，應(yīng)關(guān)注以下幾點：

▼ 技術(shù)是否專業(yè)——是否擁有相關(guān)的經(jīng)驗和技術(shù)團隊，并根據(jù)法規(guī)的更新調(diào)整方法。

▼ 認證是否權(quán)威——很多聲稱可以幫助客戶獲得CE標志的機構(gòu)，由于本身的技術(shù)局限，出現(xiàn)了貼CE標志的產(chǎn)品仍然不符合CE標準等情況，讓企業(yè)遭受巨大的經(jīng)營風險。

▼ 流程是否清晰——是否可以幫助您獲得CE標志，或是在您獲得CE標志的過程中提供部分服務(wù)（因為CE分很多等級，并不是所有都能一腳踢，而且還有很多細節(jié)需要了解）。

▼ 品牌是否知名——第三方機構(gòu)在業(yè)內(nèi)是否有良好的信譽和歷史品牌積累，這影響一般用戶對CE標志的信任程度。

▼ 有無相關(guān)資質(zhì)——有無自己的材料實驗室，能否能對各類常規(guī)建材、裝飾裝修材料等建筑產(chǎn)品提供全面的檢測服務(wù)（如果您的CE認證服務(wù)商自己沒有實驗室，就僅僅等于一個中介機構(gòu)）。

建材認證確認相關(guān)資質(zhì)

歐共體正在指示各成員國在其國內(nèi)指定認證機構(gòu)完成指令中所要求的第三認證任務(wù)。這些被指定的機構(gòu)叫做“第三方指定機構(gòu)”（Notified Bodies，業(yè)內(nèi)簡稱NB機構(gòu)）。它們必須完成這些指令所規(guī)定的對產(chǎn)品按標準進行測試、認證等任務(wù)。歐洲的認證機構(gòu)都在爭取成為本國或外國的“第三方指定機構(gòu)（Notified Bodies）”?？傮w而言，指定機構(gòu)是一種在公共利益范圍內(nèi)按有關(guān)指令設(shè)定的條件，代表第三方，面向制造商提供合格評定服務(wù)的機構(gòu)。

如果沒有NB的報告，在歐盟有些國家就不能銷售該產(chǎn)品，歐盟要的是他們指定的有資質(zhì)的認證公司（如SGS等）出具報告。

要判斷一個機構(gòu)是否擁有NB機構(gòu)資質(zhì)，可查詢其公告號，例如SGS的公告號如下：

▼ SGS UK 公告號0120

▼ SGS INTRON 公告號0958/1939

▼ SGS Portugal 公告號1029

▼ SGS Nederland 公告號0608/1122

▼ SGS Italia 公告號1381

▼ SGS Hungary 公告號1979

有許多國際知名的第三方認證企業(yè)擁有自己的公告號，您可以在與這些機構(gòu)接洽時要求其告知，或上歐盟CE官方查詢平臺了解。

測試和產(chǎn)品認證

TüV南德提供由領(lǐng)先的質(zhì)量安全標志支持的標準和指令。例如，美國國家認可的測試實驗室（NRTL）標志，以及歐共體的CE標志、GS標志 。TüV南德也頒發(fā)基于國際認證標志要求的TUV南德意志產(chǎn)品認證標志。每年有超過1500萬例車輛由TüV 南德負責檢測。

TüV南德的測試以及產(chǎn)品認證服務(wù)包括：

審核和體系認證

TüV 南德意志集團是國際化的認證機構(gòu)，提供專業(yè)管理體系認證服務(wù)。TüV南德掌握了專業(yè)的國際管理體系審核認證技能，對質(zhì)量，環(huán)境，能源，安全，風險，健康，教育，商業(yè)連續(xù)性以及社會責任感等方面進行檢測認證。涉及的領(lǐng)域包括汽車，鐵路，航空，機械工程，信息技術(shù)，銀行，金融和健康服務(wù)。

TüV南德的審核和體系認證服務(wù)包括:

· AS/EN9100 - 航空業(yè)質(zhì)量管理體系

· BSCI - 商業(yè)社會責任準則

· CoC - 行為準則

· ESD S20.20 -靜電釋放處理控制過程

· FSC - 森林認證

· IECQ QC 080000 有害物質(zhì)過程管理體系

· ISO 9001 - 質(zhì)量管理體系

· ISO 13485 - 醫(yī)療器械質(zhì)量管理體系

· ISO 14001 - 環(huán)境管理體系

· ISO 22716- 國際化妝品優(yōu)良制造規(guī)范指引

· ISO 27001 - 信息安全管理體系

· ISO 50001 - 能源管理體系

· IRIS (國際鐵路行業(yè)標準) - 軌道交通業(yè)質(zhì)量管理體系

· OHSAS 18001 - 職業(yè)健康安全管理體系

· SA8000?- 社會責任管理體系

· TL 9000 -電信業(yè)質(zhì)量管理體系認證

· TS 16949 / VDA - 汽車業(yè)質(zhì)量管理體系規(guī)范

· ETI - 道德貿(mào)易ETI

· 二方審核

認證服務(wù)器（authentication server）是一個應(yīng)用（application），它促進試圖訪問網(wǎng)絡(luò)的實體認證（authentication）。這樣的實體可以是用戶也可以是其它服務(wù)器（server）。一個認證服務(wù)器可能屬于專用電腦、以太網(wǎng)（Ethernet）交換機、接入點（access point）或網(wǎng)絡(luò)訪問服務(wù)器。

認證是決定某人或某事是否確實是它聲稱的樣子。當潛在訂戶訪問認證服務(wù)器（authentication server）時，用戶名和密碼（password）可能是唯一需要的識別數(shù)據(jù)。在更為復雜的Kerberos系統(tǒng)中，訂戶必須請求并獲取一個加密的安全性令牌（security token），它可用于訪問特定服務(wù)。遠程認證撥號用戶服務(wù)（RADIUS）是常用的認證方法。終端訪問控制器訪問控制系統(tǒng)（TACACS） 和RADIUS相似，但要和Unix網(wǎng)絡(luò)一起用。RADIUS采用用戶數(shù)據(jù)協(xié)議（UDP）而TACACS 采用傳輸控制協(xié)議（TCP）。

一些專業(yè)認證服務(wù)器（authentication server）除了以上提到的一種或多種技術(shù)，還采用智能卡或生物識別驗證（biometric verification）。 2100433B