技术与软件
需要证明安全和治理成熟度的 SaaS、金融科技、云和数字服务企业。
对应的标准我们使用必要的技术性Cookie,仅在您接受后才进行统计。点击“接受”将启用自有统计、Google Analytics、Google Ads和Meta像素;点击“拒绝”则全部保持关闭,您可随时更改。 查看详情
八条产业链及已发布情境。选择一条可查看其案例、市场要求及对应标准。
需要证明安全和治理成熟度的 SaaS、金融科技、云和数字服务企业。
对应的标准五项现行公共框架,以及有助于为每一项做好准备的管理体系标准。
欧盟《人工智能法》(第 2024/1689 号条例),首个全面的人工智能监管框架。
欧盟《通用数据保护条例》(GDPR,第 2016/679 号条例)、巴西《通用数据保护法》(LGPD,第 13.709/2018 号法律),以及拉丁美洲日益增多的国家数据保护法律。
欧盟 NIS2 指令、各行业网络安全制度,以及客户和供应链提出的、要求控制措施可证明的合同要求。
具有域外效力的反腐败框架,如美国《反海外腐败法》(FCPA)和英国《反贿赂法》,以及本地区的国家廉洁与合规立法。
欧盟关于企业可持续发展报告的 CSRD 指令,以及全球价值链中日益增多的 ESG 和碳足迹报告要求。
全球有效的管理体系证书,按地区和标准划分。
来源: ISO Survey 2024 · IAF CertSearch · 数据年份: 2024 · 全球合计: 2,963,855 · 在所有地区,证书数量最多的标准均为 ISO 9001.
一个在 97 个国家开展业务的国际运营体系。在美洲,各国或由当地审核团队直接服务,或通过咨询方式逐案评估。
配备当地审核团队及指定的客户经理。
申请逐案评估。
覆盖范围说明服务的广度和可获得性。按标准划分的认可范围公布于 Trust Center。
关于认证、审核和管理体系的实用解读。
逐条解读 ISO 9001:2015 的要求,说明第三方审核所查验的证据以及获得证书的步骤。
阅读ISO 9001 审核前应以证据核查的七个风险领域。它们既不是排名,也不是自动得出的发现:每项不符合都需要适用的准则和客观证据。
阅读比较认证机构的八项核查:身份、范围、认可、公正性、能力、方案、可追溯性和合同条件。
阅读认为认证只适合大企业的想法,阻碍了许多本已做得很好的中小企业。实际情况比看起来更容易实现。
阅读一份实用指南:带着清晰的范围、现成的证据、准备就绪的负责人,以及无需粉饰即可说明的体系迎接审核。
阅读本指南帮助您了解信息技术何时可用于支持审核、如何评估其可行性,以及应保存哪些证据而不损害过程的完整性。
阅读企业客户不再问您是否重视安全,而是要求提供证据。ISO/IEC 27001 正好提供这些证据。
阅读人工智能已从实验走向基础设施。管理框架使其能够在保持可追溯性和控制的前提下扩展应用。
阅读修正案篇幅不长,但影响具体:气候变化被明确纳入组织环境。
阅读每条内容均在原媒体中打开原文。
档案: 792 篇报道 · 218 家媒体 · 2024 – 2026
您将在提案、审核报告或证书中遇到的词语,附定义、出处条款和示例。
由第三方证明合格评定机构具备执行特定任务能力的证明,由独立于认证机构的认可机构颁发。
ISO/IEC 17000:2020, 7.7针对合格评定对象(此处为管理体系)出具的第三方证明。
ISO/IEC 17000:2020, 7.6对认证所涵盖的活动、产品、服务与场所的描述。未列入范围的内容不属于认证范畴。
ISO/IEC 17021-1:2015, 9.1.2由未参与审核的人员或委员会作出的决定,涉及授予、维持、更新、扩大、缩小、暂停或撤销认证。
ISO/IEC 17021-1:2015, 9.5客观性的体现:不存在利益冲突,或已妥善处理使其不影响机构的活动。
ISO/IEC 17021-1:2015, 3.2至少每年一次的定期审核,用于核实获证体系在周期内持续保持合规。
ISO/IEC 17021-1:2015, 9.6.2在证书到期前开展的审核,用于确认持续合规并启动新周期。
ISO/IEC 17021-1:2015, 9.6.3对另一机构签发的有效认可证书予以承认,以便由接收机构延续认证周期。
IAF MD 2以系统、独立、有文件记录的方式获取客观证据并对照审核准则进行评价的过程。
ISO 19011:2018, 3.1与审核准则相关且可核实的记录、事实陈述或其他信息。
ISO 19011:2018, 3.8对照准则评价所收集证据得出的结果,可表明合格、不符合或改进机会。
ISO 19011:2018, 3.10未满足要求。在认证中分为严重(影响体系能力)或轻微(个别偏差)两类。
ISO 9000:2015, 3.6.9消除不符合项原因并防止再次发生的措施,不同于即时纠正。
ISO 9000:2015, 3.12.2初次审核的第一部分:审查文件、组织背景及其对第二阶段的准备情况。
ISO/IEC 17021-1:2015, 9.3.1.2对管理体系实施与有效性的评估,可现场或远程进行,并对每项要求提供证据。
ISO/IEC 17021-1:2015, 9.3.1.3在可行且有正当理由的情况下,利用信息通信技术在无需实地出席的情况下获取证据的审核方式。
IAF MD 4ISO管理体系标准的通用结构:相同的第4至10章、基础术语与核心文本,便于整合。
ISO/IEC 导则第 1 部分,附录 SL与组织宗旨相关、影响其实现预期结果能力的外部及内部因素。
第 4.1 条(附录 SL)能够影响某一决定或活动、或受其影响、或自认为受其影响的个人或组织。
ISO 9000:2015, 3.2.3组织需控制和保持的信息及其承载媒介,取代了"文件"与"记录"这两个术语。
ISO 9000:2015, 3.8.6最高管理者对体系绩效进行的定期评估,包含既定输入并记录相应决定。
第 9.3 条(附录 SL)以提升绩效为目标的持续活动,以可衡量的行动与结果为证。
ISO 9000:2015, 3.3.2由最高管理者正式表述的组织在质量方面的宗旨与方向。
ISO 9001:2015, 5.2与方针一致、可衡量、并明确责任人、期限与跟进方式的预期结果。
ISO 9001:2015, 6.2对不符合要求的产品或服务进行识别与控制,以防止意外使用或交付。
ISO 9001:2015, 8.7信息安全管理体系:整体管理体系中用于建立、实施、保持和改进信息安全的部分。
ISO/IEC 27000:2018, 3.62用于组织将其风险处置与之比对的信息安全控制措施参考清单。
ISO/IEC 27001:2022,附录 A说明适用哪些控制措施及其理由和状态,以及哪些被排除及原因的文件。
ISO/IEC 27001:2022, 6.1.3 d)组织活动、产品或服务中与环境发生或可能发生相互作用的要素。
ISO 14001:2015, 3.2.2具有造成伤害或健康损害可能性的根源。
ISO 45001:2018, 3.19任何定义都不能取代标准的官方文本。
简短解答。每条均链接至解决该情形的页面。
可以。转移流程依据 IAF MD 2 进行评估。G-CERTI 会在确认转移是否可行之前,审查现有证书、发证机构、范围、审核报告、未关闭的不符合项以及适用条件。转移并非自动批准。
将出具报告,列明发现的不符合项并按适用类别分类。组织实施纠正措施并提供关闭证据。随后对关闭情况进行审查,如符合要求,则继续进行认证决定和证书签发。
认证独立于咨询业务。根据 ISO/IEC 17021-1,认证机构须与其所认证组织的咨询活动严格分离,以保护流程的公正性。任何实施支持均由独立的第三方提供,与认证流程相分离。
在验证页面输入证书编号即可。自动查询会在 G-CERTI 登记册中搜索该编号;若未显示结果或需要补充说明,人工辅助验证将在 48 个工作小时内以书面形式确认。
是的。G-CERTI作为第三方认证ISO/IEC 42001:审核人工智能治理,证书可通过其代码验证。
可以。当范围、技术兼容性及适用规则允许时,整合审核可在同一方案中审查两个或以上标准。常见组合包括 ISO 9001 + ISO 14001 + ISO 45001,或 ISO/IEC 27001 + ISO 22301。
审核与签证的时间安排将在方案中根据标准、组织规模、场所数量、复杂程度、文件成熟度及可配合时间确定。管理体系的前期建立时间另计;不存在适用于所有情况的统一周期。
共六个阶段:1) 申请与范围确定;2) 文件审查;3) 第一阶段审核(文件审核);4) 第二阶段审核(现场或远程);5) 由独立于审核组的胜任职能对档案进行审查并作出决定;6) 在符合条件时签发可验证的证书。
取决于所选标准。通常包括:管理方针、可衡量的目标、体系手册(如适用)、标准要求的成文程序以及证明实施情况的记录。流程开始时会提供针对所选标准的专项核对清单。
可以。根据 IAF MD 4,当技术上可行并且符合范围要求时,可采用远程或基于信息技术的审核方式。远程比例取决于标准、场所、流程、风险及适用规则。
证书有效期为 3 年。在此期间将进行年度监督审核,以核实管理体系的持续维护情况。周期结束时将进行复审认证审核。
需查阅已签发的证书、相应的公开登记信息以及要求方(客户或主管机关)的具体要求。仅看标准名称是不够的:持证方、活动、场所、有效期、标准和范围都须一致。
认可程度取决于认可链、证书范围以及目标市场的适用规则。这作为参考框架提出,其接受程度需逐案核实。
如果招标文件认可该标准、范围、发证机构及相应的认可链,则该证书可能适用。是否被接受需对照招标文件正文、已签发证书及目标市场进行核实。
申请与审核由合格人员协调,而 G-CERTI Co., Ltd. 将审查、最终决定和签发控制职能相互分离。每份证书是否被接受取决于其范围、有效期、认可链及目标市场。
方案详细列明所含项目及适用的附加条件——审核方式、年度监督、范围变更、税费以及未包含的服务。经济范围将在流程开始前形成书面记录。
付款条件根据合同和所在国家确定。公布的金额以美元(USD)计价,正式方案将载明付款方式、税费及现行条件。
当各标准的结构、流程、场所及审核组具备兼容性时,整合审核可以节省时间。具体优化方式将根据范围和适用规则确定。
可用的付款方式将在相应方案或发票中说明,可能包括银行转账、信用卡或按所在国家、法律实体及现行条件而定的本地方式。
是的。将根据相应的法律实体及各国适用的税务法规开具发票。
方案会详细列明所有包含项目及适用的附加条件,所有项目在推进前均会形成书面记录。
依据 ISO/IEC 17021-1 保持公正性,并采用可追溯的文件核查机制。日程根据范围以合同方式确定,证书的接受情况需对照适用的认可范围进行解读;无法确定的情形将转入人工辅助确认。
根据 ISO/IEC 17021-1,G-CERTI 设有正式的投诉与申诉程序。投诉可发送至 info@gcerti.org 或通过相应表单提交。每个案例都将按既定流程进行评估,并依适用程序予以答复。
可依据适用程序对认证决定提出申诉。申诉将由独立于原审核组的机构进行评估,并依照 ISO/IEC 17021-1 进行客观、公正的审查。
包括 ISO 标准(9001、14001、45001、27001、42001 等)专业文凭课程、主任审核员和内审员项目以及技术交流活动。所有课程均颁发 G-CERTI 培训证书;培训证书不等同于对企业管理体系的认可认证。
两种方式均有:线上课程为直播形式,可实时互动;线下课程在布宜诺斯艾利斯举办。同时也为团队提供企业内训。
是的。课程颁发由 G-CERTI Formación 签发的学术凭证,可在 gcerti.org 通过编号查验。这是一份培训凭证:记录的是接受培训的人员;认可认证则仅针对组织的管理体系。
两者不同。培训证书记录个人通过的培训课程;而认证是通过第三方审核对组织的管理体系进行评估。这是两个独立的流程。
G-CERTI 是一个在 97 个国家开展业务、以当地语言提供服务的国际运营体系;其服务地点之一位于布宜诺斯艾利斯(阿根廷)。最终决定权及签发控制权由 G-CERTI Co., Ltd. 保留,须符合适用的标准和范围。
运营工作由 G-CERTI 授权代表机构负责,各职能相互分离:审核方不作出决定,认证决定由发证方(G-CERTI Co., Ltd.)作出。
第三方认证独立于咨询和培训业务。其权威性建立在可追溯的认可基础之上,并在适用情况下配合文件核查机制及人工辅助确认。
如果本页未涵盖您的问题,请联系团队:通过技术沟通确定范围、时间安排及后续步骤。