附件-5 CB信息和通信技術(shù) 使用的要求

[Geef[Geefdetekstop][Geefdetekstop][Geefdetekstop]FOODSAFETYSYSTEMCERTIFICATIONANNEX5:CBREQUIREMENTSFORTHEUSEOFINFORMATIONANDCOMMUNICATIONTECHNOLOGY(ICT)Version6|April20231.目的 222.范圍 223.使用ICT進(jìn)行審計(jì) 24.審計(jì)團(tuán)隊(duì) 6本附件描述了與FSSC22000審核活動相關(guān)的認(rèn)證機(jī)構(gòu)使用信息和通信技術(shù)(ICT)的要求。2.范圍本文檔的范圍包括以下內(nèi)容：?使用信息和通信技術(shù)(ICT)進(jìn)行FSSC22000審核?CB審核員要求和活動ICT是指使用技術(shù)來收集、存儲、檢索、處理、分析和傳輸信息。它包括軟件和硬件，例如智能手機(jī)、手持設(shè)備、筆記本電腦、臺式電腦、無人機(jī)、攝像機(jī)、可穿戴技術(shù)、人工智能等。ICT的使用可能適用于本地和遠(yuǎn)程審計(jì)/評估。隨著技術(shù)的發(fā)展和業(yè)務(wù)時(shí)間限制的增加，需要考慮提供審計(jì)活動的替代方法，同時(shí)仍能實(shí)現(xiàn)審計(jì)目標(biāo)并確保穩(wěn)健的審計(jì)流程。CB應(yīng)將IAF強(qiáng)制性文件(MD)4用于審計(jì)/評估目的的信息和通信技術(shù)(ICT)的使用（最新版本）作為規(guī)范性文件與本附件中規(guī)定的要求一起使用。3.使用ICT進(jìn)行審計(jì)進(jìn)行FSSC22000審核的標(biāo)準(zhǔn)方法是通過方案第3部分所述的全面現(xiàn)場審核?，F(xiàn)在可以在滿足標(biāo)準(zhǔn)的情況下應(yīng)用另一種自愿選擇，即利用ICT將FSSC22000審計(jì)作為一個(gè)拆分過程進(jìn)行交付。這被稱為ICT審核方法，它是自愿的，應(yīng)在審核前由CB和獲證組織共同商定。ICT審計(jì)方法由兩(2)個(gè)組成部分組成，應(yīng)按以下順序提供：第1步：遠(yuǎn)程審計(jì)部分，包括文件審查和使用ICT與關(guān)鍵人員面談。第2步：現(xiàn)場審核部分側(cè)重于FSMS（包括HACCP）、PRP、生產(chǎn)過程的實(shí)物檢查以及遠(yuǎn)程審核未涵蓋的任何剩余要求的實(shí)施和驗(yàn)證。雖然最好先進(jìn)行遠(yuǎn)程審核部分，但也可以顛倒順序并從現(xiàn)場審核部分開始。如果順序顛倒，審核員可能需要根據(jù)遠(yuǎn)程審核組件的結(jié)果在現(xiàn)場（重新）驗(yàn)證產(chǎn)品/過程活動，這可能導(dǎo)致審核員需要返回現(xiàn)場以驗(yàn)證此活動。在這種情況下，CB和組織應(yīng)在本訂單中交付ICT審計(jì)方法審計(jì)之前以書面形式接受此風(fēng)險(xiǎn)。如果審核員需要返回現(xiàn)場進(jìn)行驗(yàn)證活動，這仍被視為常規(guī)審核的一部分，并且必須在30天的總時(shí)限內(nèi)完成。在交付所有組件之前，審核不被認(rèn)為是完整的。審核組件（遠(yuǎn)程+現(xiàn)場）也可以在使用審核團(tuán)隊(duì)的同時(shí)交付。在遠(yuǎn)程審核期間，評估活動在受審核組織物理位置以外的位置進(jìn)行，而在現(xiàn)場審核期間，評估活動在受審核組織的物理位置進(jìn)行。CB應(yīng)與獲證組織一起進(jìn)行可行性評估，以確定ICT審核方法是否可行。CB應(yīng)制定書面程序，包括評估和批準(zhǔn)ICT審計(jì)方法的標(biāo)準(zhǔn)?？尚行栽u估應(yīng)在審核前進(jìn)行并記錄，同時(shí)考慮審核組成員和被審核組織。進(jìn)行可行性評估時(shí)應(yīng)考慮以下因素：a)獲證組織的FSMS和績效歷史的成熟度；b)獲證組織是否允許和適應(yīng)遠(yuǎn)程審核活動（即電子格式記錄或文件閱讀器的可用性包括數(shù)據(jù)保護(hù)和安全措施；c)要使用的ICT工具；d)獲證組織和/或認(rèn)證機(jī)構(gòu)是否有能夠使用同一種語言進(jìn)行交流的代表；e)認(rèn)證機(jī)構(gòu)和獲證組織是否有能力在選擇的遠(yuǎn)程審核媒介/論壇上進(jìn)行遠(yuǎn)程審核；和f)對審核持續(xù)時(shí)間和審核計(jì)劃的影響，例如，由于使用ICT可能需要更多時(shí)間。4.一般原則a)如果ICT審核方法被認(rèn)為是一個(gè)可行的選擇，所使用的ICT方法應(yīng)在計(jì)劃的遠(yuǎn)程審核之前與獲證組織一起進(jìn)行測試，以確認(rèn)ICT是適當(dāng)?shù)?、適當(dāng)?shù)暮陀行У?。可行性還取決于在線連接質(zhì)量。較弱的帶寬或有限的硬件功能可能會使流程減慢到效率低下的程度。b)在遠(yuǎn)程審核之前，應(yīng)向?qū)徍藛T和審核組的任何其他成員提供有關(guān)使用ICT的適當(dāng)支持/培訓(xùn)。這些培訓(xùn)的記錄應(yīng)由CB保存并上傳到AssurancePlatform上的審核員名冊。c)應(yīng)遵循IAFMD4的要求。該強(qiáng)制性文件定義了認(rèn)證機(jī)構(gòu)及其審核員應(yīng)遵循的規(guī)則，以確保使用ICT來優(yōu)化審核/評估的效率和有效性，同時(shí)支持和維護(hù)審核過程的完整性。d)CB應(yīng)在其使用ICT和人員能力的程序中包含IAFMD4的要求。e)數(shù)據(jù)安全和保密：為使用ICT做好準(zhǔn)備，應(yīng)確定與保密、安全和數(shù)據(jù)保護(hù)相關(guān)的所有認(rèn)證法律和客戶要求，并采取措施確保其有效實(shí)施。這意味著審核員和受審核方均同意使用ICT以及為滿足這些要求而采取的措施。f)遠(yuǎn)程審核和現(xiàn)場審核均應(yīng)由FSSC22000合格審核員進(jìn)行。審核組應(yīng)具備支持審核范圍的食品鏈子類別的綜合能力。執(zhí)行現(xiàn)場審核以及任何產(chǎn)品/過程相關(guān)活動（評估產(chǎn)品/過程活動、HACCP研究等）的審核員應(yīng)具備食品鏈子類別或沒有的類別的能力存在子類別，鏈接到審計(jì)范圍。g)遠(yuǎn)程審核部分通常為0.5-1天，而現(xiàn)場驗(yàn)證審核則為定期年度審核總持續(xù)時(shí)間的剩余時(shí)間。現(xiàn)場審核部分不得少于1天，且至少應(yīng)占總審核時(shí)間的50%。在確定現(xiàn)場和遠(yuǎn)程花費(fèi)的時(shí)間時(shí)，應(yīng)考慮可行性評估的結(jié)果和組織的歷史績效（包括投訴和召回）。例如，如果可行性評估表明可以進(jìn)行遠(yuǎn)程審計(jì)，但組織的歷史績效一直令人擔(dān)憂，那么現(xiàn)場花費(fèi)的時(shí)間比例有望增加。h)基于方案規(guī)則第3部分計(jì)算的總審核持續(xù)時(shí)間應(yīng)在遠(yuǎn)程審核部分和現(xiàn)場審核部分之間得到滿足。在應(yīng)用四舍五入的情況下，持續(xù)時(shí)間應(yīng)向上四舍五入到最接近的半天，同時(shí)考慮到可能需要額外的時(shí)間來進(jìn)行遠(yuǎn)程審核部分?？倢徲?jì)持續(xù)時(shí)間不包括準(zhǔn)備活動或報(bào)告，并且計(jì)劃第3部分中定義的這些活動需要額外的時(shí)間。i)在編制遠(yuǎn)程審核組件的審核計(jì)劃時(shí)，應(yīng)考慮適當(dāng)?shù)某掷m(xù)時(shí)間并允許更頻繁的休息以提高注意力并減少眼睛疲勞。這些休息不能計(jì)入審計(jì)持續(xù)時(shí)間。j)如果時(shí)間花費(fèi)在諸如網(wǎng)絡(luò)停機(jī)、意外中斷或延遲、可訪問性問題或其他ICT挑戰(zhàn)等問題上，則這段時(shí)間不應(yīng)計(jì)入審計(jì)持續(xù)時(shí)間。必須制定確保審核持續(xù)時(shí)間的規(guī)定。k)建議遠(yuǎn)程和現(xiàn)場審核部分盡可能靠近進(jìn)行，但在所有情況下，完成審核（遠(yuǎn)程+現(xiàn)場）的最長期限不得超過30個(gè)日歷日。l)作為例外，并且僅在計(jì)劃定義的嚴(yán)重事件的情況下，根據(jù)明確且記錄在案的特許流程和風(fēng)險(xiǎn)評估，完成審計(jì)的時(shí)限可延長至最多90個(gè)日歷日CB。風(fēng)險(xiǎn)評估應(yīng)至少考慮IAF信息文件(ID)3影響認(rèn)可機(jī)構(gòu)、合格評定機(jī)構(gòu)和獲證組織的特殊事件或情況的管理第3節(jié)中的要素。只有在審計(jì)的效率和完整性不會受到損害的情況下才允許延期。如果CB授予讓步并應(yīng)用90天期限，則風(fēng)險(xiǎn)評估應(yīng)作為審計(jì)文件的一部分上傳到保證平臺。m)在所有使用的ICT未正常運(yùn)行或阻止/妨礙穩(wěn)健審核的情況下，應(yīng)中止審核，并確定適當(dāng)?shù)暮罄m(xù)行動。n)ICT審計(jì)方法審計(jì)開始后發(fā)生嚴(yán)重事件，需要轉(zhuǎn)為全遠(yuǎn)程審計(jì)的，CB應(yīng)向基金會申請豁免。在獲得豁免的情況下，CB應(yīng)遵循完整遠(yuǎn)程審核附錄的要求，包括進(jìn)行風(fēng)險(xiǎn)評估（參見方案第3部分第5.10節(jié)并需要進(jìn)行進(jìn)一步的可行性評估以確保ICT適合提供完整的遠(yuǎn)程審計(jì)，包括生產(chǎn)過程的審計(jì)。ICT審核方法可應(yīng)用于定期的年度FSSC22000審核（監(jiān)督和再認(rèn)證審核作為常規(guī)認(rèn)證流程的一部分，是方案第3部分的補(bǔ)充。ICT的使用可應(yīng)用于下述特殊情況或事件中的第一階段審計(jì)，以及公司職能單獨(dú)控制的總部審計(jì)。在未通知審計(jì)到期的那一年，可以使用本附件中概述的ICT審計(jì)方法，同時(shí)仍然應(yīng)用方案第3部分第5.4節(jié)的要求。前提條件是首先進(jìn)行現(xiàn)場審核，然后直接進(jìn)行遠(yuǎn)程審核，兩次審核之間的間隔最長為48小時(shí)。在特殊情況或事件中，第1階段的全部或部分可以通過使用ICT在場外或遠(yuǎn)程進(jìn)行，并且應(yīng)充分證明其合理性（ISO22003-1:2022，cl.9.3.5）。應(yīng)滿足ISO17021-1(9.3.1.2.2)的第一階段審核目標(biāo)，為此，應(yīng)包括ICT（即實(shí)時(shí)視頻）以觀察生產(chǎn)過程、工作環(huán)境和設(shè)施。第一階段審計(jì)報(bào)告應(yīng)提及審計(jì)是遠(yuǎn)程完成的，使用了哪些ICT工具，并包括對目標(biāo)已實(shí)現(xiàn)的確認(rèn)。第2階段審核應(yīng)在第1階段后6個(gè)月內(nèi)作為全面現(xiàn)場審核進(jìn)行，否則應(yīng)重復(fù)第1階段。第二階段審計(jì)不允許使用ICT審計(jì)方法?？梢允褂肐CT審計(jì)方法進(jìn)行年度監(jiān)督審計(jì)。完整審核（遠(yuǎn)程+現(xiàn)場）應(yīng)在日歷年內(nèi)完成。如果ICT審核方法應(yīng)用于初始認(rèn)證后的第一次監(jiān)督審核，則應(yīng)計(jì)劃流程以確保完整審核（遠(yuǎn)程+現(xiàn)場）在認(rèn)證決定日期之前或不遲于12個(gè)月內(nèi)進(jìn)行用于初次審核。如果在12個(gè)月內(nèi)未進(jìn)行全面審核，證書將被暫停。再認(rèn)證審計(jì)可以使用ICT審計(jì)方法進(jìn)行。遠(yuǎn)程審核部分與現(xiàn)場審核部分相結(jié)合構(gòu)成了完整的重新認(rèn)證審核，這兩個(gè)部分都應(yīng)在現(xiàn)有證書到期之前完成。ISO/IEC17021-1:2015–9.6.3.2中的要求適用。審核（遠(yuǎn)程+現(xiàn)場）應(yīng)由滿足與認(rèn)證范圍相關(guān)的能力要求的合格FSSC22000審核員進(jìn)行。在所有情況下，現(xiàn)場審核均應(yīng)由FSSC22000合格的子類別首席審核員進(jìn)行。當(dāng)不同審核員在不同時(shí)間交付遠(yuǎn)程和現(xiàn)場組件時(shí)，CB應(yīng)制定適當(dāng)?shù)囊平?溝通流程。遠(yuǎn)程審核部分應(yīng)包括文件審查和與關(guān)鍵人員的面談。以下是在遠(yuǎn)程審計(jì)組件期間進(jìn)行的文件審查中可能包含的內(nèi)容的示例：?文件/程序?qū)彶椋?自上次審計(jì)以來的主要變化（如適用?產(chǎn)品召回和重大投訴；?關(guān)于FSMS目標(biāo)和關(guān)鍵過程績效、管理評審和內(nèi)部審計(jì)的狀態(tài)；現(xiàn)場審核部分作為食品安全管理體系(FSMS)實(shí)施的驗(yàn)證審核，重點(diǎn)關(guān)注生產(chǎn)過程和環(huán)境，以及遠(yuǎn)程審核部分未涵蓋的其余條款?，F(xiàn)場審核部分應(yīng)至少包括PRP的檢查/物理驗(yàn)證、可追溯性測試和FSMS的實(shí)施。后者包括但不限于HACCP體系，例如PRPs的有效運(yùn)行、工藝流程圖的驗(yàn)證、OPRP、CCP監(jiān)控驗(yàn)證等?？赡苄枰俅螌彶椴糠诌h(yuǎn)程審計(jì)，以確保要求的實(shí)施。Scheme的所有要求應(yīng)涵蓋在遠(yuǎn)程審核和現(xiàn)場審核組成部分之間，并在審核計(jì)劃、審核方案和最終審核報(bào)告中明確反映。審核期間發(fā)現(xiàn)的任何不符合項(xiàng)（遠(yuǎn)程和現(xiàn)場）應(yīng)根據(jù)方案要求解決，包括分級和時(shí)間表，并記錄在NC報(bào)告中（參見附件2）。i.如果審核（遠(yuǎn)程+現(xiàn)場）在30個(gè)日歷日內(nèi)完成，則完成一份不合格報(bào)告，不合格關(guān)閉的時(shí)間表從最后一個(gè)審核組成部分結(jié)束時(shí)開始。審核過程中發(fā)現(xiàn)的任何不符合項(xiàng)應(yīng)及時(shí)通知組織。CB可以選擇在交付的第一個(gè)審核組件結(jié)束時(shí)向組織提供臨時(shí)NC報(bào)告。ii.如果發(fā)生嚴(yán)重事件且超過30個(gè)日歷日完成審核（請參閱3.1(l)中的例外情況應(yīng)記錄任何被識別為第一個(gè)審核組成部分的不符合項(xiàng)，并附上一份不合格報(bào)告在第一個(gè)審核部分結(jié)束時(shí)留給獲證組織。關(guān)閉這些不符合項(xiàng)的時(shí)間表從第一個(gè)審核組件結(jié)束時(shí)開始。在最后一個(gè)審核部分之后生成的NC報(bào)告應(yīng)包含對所有提出的不符合項(xiàng)的概述，包括在第一個(gè)審核部分提出的不符合項(xiàng)，以提供綜合記錄。關(guān)閉在上一個(gè)審計(jì)組件中確定的NC的時(shí)間表從上一個(gè)審計(jì)組件結(jié)束時(shí)開始。iii.如果在審核（遠(yuǎn)程或現(xiàn)場）期間的任何時(shí)間發(fā)現(xiàn)嚴(yán)重不符合項(xiàng)，則證書將被暫停，并且需要在6個(gè)月內(nèi)進(jìn)行全新的現(xiàn)場審核以解除暫停。ICT工具可用于關(guān)閉次要和/或主要不合格，具體取決于不合格的性質(zhì)和ICT的可靠性。CB應(yīng)能夠證明所使用的方法適用于最終行動。在所有情況下，關(guān)鍵不合格都需要進(jìn)行現(xiàn)場跟進(jìn)審核。生成了一份涵蓋遠(yuǎn)程和現(xiàn)場審計(jì)部分的審計(jì)報(bào)告。審計(jì)報(bào)告應(yīng)清楚地說明任何ICT在執(zhí)行審計(jì)中的使用程度以及ICT在實(shí)現(xiàn)審計(jì)目標(biāo)方面的有效性。審核報(bào)告應(yīng)包括遠(yuǎn)程和現(xiàn)場審核部分的所有匯總信息、調(diào)查結(jié)果和不符合項(xiàng)詳細(xì)信息，涵蓋所有方案規(guī)范要求并滿足方案附件2中規(guī)定的要求。報(bào)告還應(yīng)提及現(xiàn)場和遠(yuǎn)程審核部分的日期和持續(xù)時(shí)間，以及參與這兩個(gè)部分的審核員。完整的審核包，包括遠(yuǎn)程和現(xiàn)場審核文件，應(yīng)在完整審核的最后一天后的2個(gè)月內(nèi)上傳到AssurancePlatform?；饡为?dú)提供關(guān)于在鑒證平臺中上傳審計(jì)信息和不符合項(xiàng)的流程和要求的說明。只有在遠(yuǎn)程和現(xiàn)場組件都成功完成后，認(rèn)證審核才會結(jié)束。在完成全面審核（遠(yuǎn)程和現(xiàn)場組件）和CB做出肯定的認(rèn)證決定后，審核過程完成，并在適用的情況下頒發(fā)新證書。5.審計(jì)團(tuán)隊(duì)在適用的ICT工具可用的情況下，該技術(shù)也可用于對現(xiàn)有