技术与软件
需要证明安全和治理成熟度的 SaaS、金融科技、云和数字服务企业。
对应的标准我们使用网站运行所必需的Cookie;如您接受,还会使用其他Cookie来统计使用情况并改进我们的沟通。您可随时更改选择。 查看详情
八条产业链及已发布情境。选择一条可查看其案例、市场要求及对应标准。
需要证明安全和治理成熟度的 SaaS、金融科技、云和数字服务企业。
对应的标准五项现行公共框架,以及有助于为每一项做好准备的管理体系标准。
欧盟《人工智能法》(第 2024/1689 号条例),首个全面的人工智能监管框架。
欧盟《通用数据保护条例》(GDPR,第 2016/679 号条例)、巴西《通用数据保护法》(LGPD,第 13.709/2018 号法律),以及拉丁美洲日益增多的国家数据保护法律。
欧盟 NIS2 指令、各行业网络安全制度,以及客户和供应链提出的、要求控制措施可证明的合同要求。
具有域外效力的反腐败框架,如美国《反海外腐败法》(FCPA)和英国《反贿赂法》,以及本地区的国家廉洁与合规立法。
欧盟关于企业可持续发展报告的 CSRD 指令,以及全球价值链中日益增多的 ESG 和碳足迹报告要求。
全球有效的管理体系证书,按地区和标准划分。
来源: ISO Survey 2024 · IAF CertSearch · 数据年份: 2024 · 已报告地区小计: 2,963,855 · 在所有地区,证书数量最多的标准均为 ISO 9001.
一个在 97 个国家开展业务的国际运营体系。在美洲,各国或由当地审核团队直接服务,或通过咨询方式逐案评估。
配备当地审核团队及指定的客户经理。
申请逐案评估。
覆盖范围说明服务的广度和可获得性。按标准划分的认可范围公布于 Trust Center。
关于认证、审核和管理体系的实用解读。
ISO 9001:2015 establece requisitos para gestionar la calidad de productos y servicios mediante procesos. Esta guía explica esa edición: contexto, liderazgo, planificación, apoyo, operación, evaluación y mejora. Para una solicitud de certificación, confirma con el organismo la edición y las reglas de transición aplicables a tu caso.
阅读Revisa objetivos, procesos, documentos, competencia, proveedores, evaluación y mejora. Distingue una señal de riesgo de un hallazgo sustentado y comprueba la eficacia de las acciones.
阅读比较认证机构的八项核查:身份、范围、认可、公正性、能力、方案、可追溯性和合同条件。
阅读Una PyME puede organizar un sistema de gestión proporcional a sus procesos y riesgos. El tamaño no elimina requisitos aplicables; sí cambia la forma de distribuir responsabilidades, documentar decisiones y obtener evidencia.
阅读一份实用指南:带着清晰的范围、现成的证据、准备就绪的负责人,以及无需粉饰即可说明的体系迎接审核。
阅读本指南帮助您了解信息技术何时可用于支持审核、如何评估其可行性,以及应保存哪些证据而不损害过程的完整性。
阅读ISO/IEC 27001 permite presentar evidencia de un sistema de gestión de seguridad de la información sobre un alcance definido. Su utilidad comercial depende de lo que el comprador solicita y de que ese alcance cubra el servicio que evalúa.
阅读ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.
阅读La enmienda climática de 2024 incorporó la consideración del cambio climático en el contexto de normas de sistemas de gestión. Esta nota explica ese cambio en relación con ISO 14001:2015; verifica la edición aplicable antes de utilizarla como criterio de auditoría.
阅读每条内容均在原媒体中打开原文。
档案: 792 篇报道 · 218 家媒体 · 2024 – 2026
您将在提案、审核报告或证书中遇到的词语,附定义、出处条款和示例。
由第三方证明合格评定机构具备执行特定任务能力的证明,由独立于认证机构的认可机构颁发。
ISO/IEC 17000:2020, 7.7针对合格评定对象(此处为管理体系)出具的第三方证明。
ISO/IEC 17000:2020, 7.6对认证所涵盖的活动、产品、服务与场所的描述。未列入范围的内容不属于认证范畴。
ISO/IEC 17021-1:2015, 9.1.2由未参与审核的人员或委员会作出的决定,涉及授予、维持、更新、扩大、缩小、暂停或撤销认证。
ISO/IEC 17021-1:2015, 9.5客观性的体现:不存在利益冲突,或已妥善处理使其不影响机构的活动。
ISO/IEC 17021-1:2015, 3.2至少每年一次的定期审核,用于核实获证体系在周期内持续保持合规。
ISO/IEC 17021-1:2015, 9.6.2在证书到期前开展的审核,用于确认持续合规并启动新周期。
ISO/IEC 17021-1:2015, 9.6.3对另一机构签发的有效认可证书予以承认,以便由接收机构延续认证周期。
IAF MD 2以系统、独立、有文件记录的方式获取客观证据并对照审核准则进行评价的过程。
ISO 19011:2018, 3.1与审核准则相关且可核实的记录、事实陈述或其他信息。
ISO 19011:2018, 3.8对照准则评价所收集证据得出的结果,可表明合格、不符合或改进机会。
ISO 19011:2018, 3.10未满足要求。在认证中分为严重(影响体系能力)或轻微(个别偏差)两类。
ISO 9000:2015, 3.6.9消除不符合项原因并防止再次发生的措施,不同于即时纠正。
ISO 9000:2015, 3.12.2初次审核的第一部分:审查文件、组织背景及其对第二阶段的准备情况。
ISO/IEC 17021-1:2015, 9.3.1.2对管理体系实施与有效性的评估,可现场或远程进行,并对每项要求提供证据。
ISO/IEC 17021-1:2015, 9.3.1.3在可行且有正当理由的情况下,利用信息通信技术在无需实地出席的情况下获取证据的审核方式。
IAF MD 4ISO管理体系标准的通用结构:相同的第4至10章、基础术语与核心文本,便于整合。
ISO/IEC 导则第 1 部分,附录 SL与组织宗旨相关、影响其实现预期结果能力的外部及内部因素。
第 4.1 条(附录 SL)能够影响某一决定或活动、或受其影响、或自认为受其影响的个人或组织。
ISO 9000:2015, 3.2.3组织需控制和保持的信息及其承载媒介,取代了"文件"与"记录"这两个术语。
ISO 9000:2015, 3.8.6最高管理者对体系绩效进行的定期评估,包含既定输入并记录相应决定。
第 9.3 条(附录 SL)以提升绩效为目标的持续活动,以可衡量的行动与结果为证。
ISO 9000:2015, 3.3.2由最高管理者正式表述的组织在质量方面的宗旨与方向。
ISO 9001:2015, 5.2与方针一致、可衡量、并明确责任人、期限与跟进方式的预期结果。
ISO 9001:2015, 6.2对不符合要求的产品或服务进行识别与控制,以防止意外使用或交付。
ISO 9001:2015, 8.7信息安全管理体系:整体管理体系中用于建立、实施、保持和改进信息安全的部分。
ISO/IEC 27000:2018, 3.62用于组织将其风险处置与之比对的信息安全控制措施参考清单。
ISO/IEC 27001:2022,附录 A说明适用哪些控制措施及其理由和状态,以及哪些被排除及原因的文件。
ISO/IEC 27001:2022, 6.1.3 d)组织活动、产品或服务中与环境发生或可能发生相互作用的要素。
ISO 14001:2015, 3.2.2具有造成伤害或健康损害可能性的根源。
ISO 45001:2018, 3.19任何定义都不能取代标准的官方文本。
简短解答。每条均链接至解决该情形的页面。
可以。转移流程依据 IAF MD 2 进行评估。G-CERTI 会在确认转移是否可行之前,审查现有证书、发证机构、范围、审核报告、未关闭的不符合项以及适用条件。转移并非自动批准。
将出具报告,列明发现的不符合项并按适用类别分类。组织实施纠正措施并提供关闭证据。随后对关闭情况进行审查,如符合要求,则继续进行认证决定和证书签发。
认证独立于咨询业务。根据 ISO/IEC 17021-1,认证机构须与其所认证组织的咨询活动严格分离,以保护流程的公正性。任何实施支持均由独立的第三方提供,与认证流程相分离。
在验证页面输入证书编号即可。自动查询会在 G-CERTI 登记册中搜索该编号;若未显示结果或需要补充说明,人工辅助验证将在 48 个工作小时内以书面形式确认。
是的。G-CERTI作为第三方认证ISO/IEC 42001:审核人工智能治理,证书可通过其代码验证。
可以。当范围、技术兼容性及适用规则允许时,整合审核可在同一方案中审查两个或以上标准。常见组合包括 ISO 9001 + ISO 14001 + ISO 45001,或 ISO/IEC 27001 + ISO 22301。
审核与签证的时间安排将在方案中根据标准、组织规模、场所数量、复杂程度、文件成熟度及可配合时间确定。管理体系的前期建立时间另计;不存在适用于所有情况的统一周期。
共六个阶段:1) 申请与范围确定;2) 文件审查;3) 第一阶段审核(文件审核);4) 第二阶段审核(现场或远程);5) 由独立于审核组的胜任职能对档案进行审查并作出决定;6) 在符合条件时签发可验证的证书。
取决于所选标准。通常包括:管理方针、可衡量的目标、体系手册(如适用)、标准要求的成文程序以及证明实施情况的记录。流程开始时会提供针对所选标准的专项核对清单。
可以。根据 IAF MD 4,当技术上可行并且符合范围要求时,可采用远程或基于信息技术的审核方式。远程比例取决于标准、场所、流程、风险及适用规则。
证书有效期为 3 年。在此期间将进行年度监督审核,以核实管理体系的持续维护情况。周期结束时将进行复审认证审核。
需查阅已签发的证书、相应的公开登记信息以及要求方(客户或主管机关)的具体要求。仅看标准名称是不够的:持证方、活动、场所、有效期、标准和范围都须一致。
认可程度取决于认可链、证书范围以及目标市场的适用规则。这作为参考框架提出,其接受程度需逐案核实。
如果招标文件认可该标准、范围、发证机构及相应的认可链,则该证书可能适用。是否被接受需对照招标文件正文、已签发证书及目标市场进行核实。
申请与审核由合格人员协调,而 G-CERTI Co., Ltd. 将审查、最终决定和签发控制职能相互分离。每份证书是否被接受取决于其范围、有效期、认可链及目标市场。
方案详细列明所含项目及适用的附加条件——审核方式、年度监督、范围变更、税费以及未包含的服务。经济范围将在流程开始前形成书面记录。
付款条件根据合同和所在国家确定。公布的金额以美元(USD)计价,正式方案将载明付款方式、税费及现行条件。
当各标准的结构、流程、场所及审核组具备兼容性时,整合审核可以节省时间。具体优化方式将根据范围和适用规则确定。
可用的付款方式将在相应方案或发票中说明,可能包括银行转账、信用卡或按所在国家、法律实体及现行条件而定的本地方式。
是的。将根据相应的法律实体及各国适用的税务法规开具发票。
方案会详细列明所有包含项目及适用的附加条件,所有项目在推进前均会形成书面记录。
依据 ISO/IEC 17021-1 保持公正性,并采用可追溯的文件核查机制。日程根据范围以合同方式确定,证书的接受情况需对照适用的认可范围进行解读;无法确定的情形将转入人工辅助确认。
根据 ISO/IEC 17021-1,G-CERTI 设有正式的投诉与申诉程序。投诉可发送至 info@gcerti.org 或通过相应表单提交。每个案例都将按既定流程进行评估,并依适用程序予以答复。
可依据适用程序对认证决定提出申诉。申诉将由独立于原审核组的机构进行评估,并依照 ISO/IEC 17021-1 进行客观、公正的审查。
包括 ISO 标准(9001、14001、45001、27001、42001 等)专业文凭课程、主任审核员和内审员项目以及技术交流活动。所有课程均颁发 G-CERTI 培训证书;培训证书不等同于对企业管理体系的认可认证。
两种方式均有:线上课程为直播形式,可实时互动;线下课程在布宜诺斯艾利斯举办。同时也为团队提供企业内训。
是的。课程颁发由 G-CERTI Formación 签发的学术凭证,可在 gcerti.org 通过编号查验。这是一份培训凭证:记录的是接受培训的人员;认可认证则仅针对组织的管理体系。
两者不同。培训证书记录个人通过的培训课程;而认证是通过第三方审核对组织的管理体系进行评估。这是两个独立的流程。
G-CERTI 是一个在 97 个国家开展业务、以当地语言提供服务的国际运营体系;其服务地点之一位于布宜诺斯艾利斯(阿根廷)。最终决定权及签发控制权由 G-CERTI Co., Ltd. 保留,须符合适用的标准和范围。
运营工作由 G-CERTI 授权代表机构负责,各职能相互分离:审核方不作出决定,认证决定由发证方(G-CERTI Co., Ltd.)作出。
第三方认证独立于咨询和培训业务。其权威性建立在可追溯的认可基础之上,并在适用情况下配合文件核查机制及人工辅助确认。
如果本页未涵盖您的问题,请联系团队:通过技术沟通确定范围、时间安排及后续步骤。