CNAS-CC14：2019 信息和通信技術(shù)（ICT）在審核中應(yīng)用（2022年第一次修訂版）

........................................................................................................................

..................................................................................................................

..................................................................................................................

.................................................................................................

..................................................................................................................

..................................................................................................................

05

06

04

作為國際認可論壇（）成員，等同采用

發(fā)布的強制性文件

《強制性文件信息和通信技術(shù)（評審中應(yīng)用》制定本文件。

《產(chǎn)品、《人員認證機構(gòu)通用要求》等基本認可準(zhǔn)則實施的一致性，并和相應(yīng)基本認可準(zhǔn)則共同作為

條款是強制性的，這些條款反映了相應(yīng)基本認可準(zhǔn)則的要求。術(shù)語“宜”表示

相應(yīng)的條款提供了

等效的

auditing/assessment

對合格評定機構(gòu)評審的要求將在其他工作安排中另行規(guī)定。

05

06

04

信息和通信技術(shù)（引言 和效率，并能為審核過程的完整性與可信性提供支持和保障是非常重要的。技術(shù)的應(yīng)用可能同時適用于對當(dāng)?shù)噩F(xiàn)場和遠程場所審核。可能包括但不限于如下示例：會議；通過遠程電信會議設(shè)施，包括音頻、視頻和數(shù)據(jù)共享； 0.4 在審核中有效應(yīng)用的目的是：的方法用以優(yōu)化傳統(tǒng)審核過程，該方法充分靈活同時應(yīng)采取措施，以確保貫穿于審核活動的安全性和保密性得到保持。范圍作為在審核中使用信息和通信技術(shù)（）的一套方法，本文件提供了一致的應(yīng)規(guī)范性引用文件

05

06

04

《確定管理體系審核時間(QMSOHSMS)》（

MD5ISO/IEC

《合格評定認可機構(gòu)要求》《管理體系認證機構(gòu)要求》（ISO/IEC

ISO/IEC

本文件也可以考慮與其他合格評定標(biāo)準(zhǔn)一起使用，例如：

ISO/IEC

除此之外，還可以從以下文件述獲得審核中應(yīng)用ISO/IEC

ISO/IAF

定義

要求

05

06

04

安全性與保密性

時，對電子信息或電子化傳輸信息的安全性和保密性是特

遵守信息安全與數(shù)據(jù)保護的措施和規(guī)則，在

審核之前，接受審核方及實施審核方之間應(yīng)相互達成一致意見。 在不履行這些措施或沒有就信息安全和數(shù)據(jù)保護措施達成一致意見的情況

過程要求 機構(gòu)應(yīng)識別并記錄在相同條件下應(yīng)用每項

可能影響審核有效性的風(fēng)險和

用于審核活動時，申請評審應(yīng)包括一項檢查，即檢查客戶及審核實施機構(gòu)具有必要的基礎(chǔ)設(shè)施以支持被提議使用的

程的完整性與可信性，審核計劃應(yīng)識別在審核中如何利用

以及審核中哪些

應(yīng)具備能力和智慧以便理解和利用所采用的信息和信技術(shù)取得期望獲得的

對審核持