认证机构管理手册

认证机构治理方法解释认证机构治理方法解释第一章总则条条款款为加强对认证机构的监为加强对认证机构的监 释义释义 本条属于立法目的的规定。1 1 督治理，督治理，规范认证活动，规范认证活动，提高认证有效性，依照提高认证有效性，依照本方法是依照认证认可条例等有关法中华人民共和国认证中华人民共和国认证律法规制定，以国家质检总局局长令形式认可条例（以下简称认可条例（以下简称公布，是 认证认可条例 的配套的方法，认证认可条例）等有关认证认可条例）等有关是对认证认可条例细化和相关条款的法律、法律、行政法规的规定，行政法规的规定，进一步明确，其法律效力属于部门制定的制定本方法。制定本方法。行政规章。中华人民共和国立法法规定了法律、行政法规和部门规章的制定程序。法律由全国人大制定，行政规章由国务院制定，部门规章由国务院各部门依照法律和国务院的行政法规，在权限范围内制定；部门规章规定的事项属于执行法律或者国务院的行政法规的事项。2 2 本方法所称认证机构是本方法所称认证机构是 释义释义 本条是关于认证机构的定义。指依法经批准设立，独指依法经批准设立，独条款要求条款要求认监委释义认监委释义立从事产品、服务和治立从事产品、服务和治认证机构必须是依法经批准设立的具有理体系符合标准、相关理体系符合标准、相关法人资格的法律实体，对其所有认证活动技术规范要求的合格评技术规范要求的合格评独立承担法律责任。定活动，并具有法人资定活动，并具有法人资认证机构的性质是既独立于产品生产方格的证明机构。格的证明机构。或提供方（第一方），又独立于产品的采购方或使用方（第二方）之外的第三方，不得与上述两方存在利益关系。认证机构的动作方式是依据标准和技术规范要求，按照规定的程序，对产品、服务和治理体系进行符合性技术评定的活动。认证机构出具的认证结论属于认证性文件。具有民事法律效力。因此，认证机构必须独立开展认证活动，在整个认证活动过程中幸免受到来自各方面，包括商业、财政或是其他利益方的干扰。3 3 在中华人民共和国境内在中华人民共和国境内 释义释义 本条规定了本方法的调整对象、地从事认证活动，以及对从事认证活动，以及对域管辖和适用范围。认证机构的监督治理，认证机构的监督治理，适用本方法。适用本方法。调整对象是从事活动以及对认证机构的监管，地域管辖规定在中华人民共和国境内。凡在中国境内从事认证活动和开展对认证机构的监管活动，都适用于本方法。4 4 国家质量监督检验检疫国家质量监督检验检疫 释义释义 本条是对认证工作治理体制的制总局（以下简称国家质总局（以下简称国家质定。检总局）统一负责认证检总局）统一负责认证机构的监督治理工作。机构的监督治理工作。关于认证机构的行政监督治理分为三个层次，即国家质检总局、国家认监委和地国家认证认可监督治理国家认证认可监督治理点认证监管部门。委员会（以下简称国家委员会（以下简称国家认监委）负责认证机构认监委）负责认证机构本方法规定的监督治理是指国家质检总的设立和相关审批及其的设立和相关审批及其局、国家认监委和地点认证监管部门对认从业活动的监督治理工从业活动的监督治理工证机构、认证活动和认证行为进行规划、作。作。协调、审查、批准、督促、检查、指导、奖励和处罚等行政行为的总称。省、自治区、直辖市人省、自治区、直辖市人对认证从业活动监督治理的目标，一是依民政府质量技术监督部民政府质量技术监督部照认证认可条列和国家认证认可的方门（以下简称省级质量门（以下简称省级质量针、政策促进认证机构合法经营、规范运技术监督部门）和直属技术监督部门）和直属作和健康进展，维护公众和市场对认证的出入境检验检疫机构出入境检验检疫机构公信力和信心；二是保证公平、公正和良（以下简称直属检验检（以下简称直属检验检好的市场环境，保证认证机构工作质量，疫机构）依照本方法的疫机构）依照本方法的提高认证有效性和认证行业竞争能力。规定，按照职责分工负规定，按照职责分工负责所辖区域内认证活动责所辖区域内认证活动的监督治理工作。的监督治理工作。5 5 认证机构从事认证活动认证机构从事认证活动 释义释义 本条规定了认证机构从事认证活动应当遵循公正公开、客应当遵循公正公开、客应该遵循的原则。观独立、老实信用的原观独立、老实信用的原则，则，维护社会信用体系。维护社会信用体系。公正即公平正义，是指认证机构的方针和程序应是非卑视性的，其所有认证人员和所开展的认证活动应该遵守国家法律法规要求和行业执业准则，保持正义和中立，不带有任何偏见，严格执行标准和相关技术规范。公开即透明或不加隐蔽，是指认证机构、认证活动和认证结果除依法应当保密的以外都应该透明和公开。一是认证机构的组织结构、治理要求、业务范围等信息应该公开；二是实施认证的依据、规范、规则和相关要求应该公开；三是认证实施过程和结果应该公开。客观即存在、真实、活动、联系和不依靠，是指认证机构依据标准和技术规范开展认证评价要基于事实，反映和发觉被认证方的活动、相互联系及存在问题的真实性，不依靠于主观意识加以推断。独立即依靠自己的力量做事，是指认证机构开展认证活动首先应该对机构自身的能力做出评价，其次关于认证实施依据自身能力予以保证，第三关于认证结果应自己作出推断，不受任何压力和干扰。老实即真老实在，是指认证机构和认证人员以真诚的心情，实在的态度，善意的做法对待认证活动和相关方；遵法律、讲道德、守规范、不跋扈、不欺诈。信用即相信采纳，是指认证机构通过科学的手段、严谨的作风、规范的程序、专业的人员、优质的服务和可靠的结果证明机构实施认证活动的能力，提高公信力，以取得社会信任和对认证结果的同意与采信。公正公开、客观独立、老实信用是认证机构应当遵循和遵守的差不多原则，在认证活动中这三项原则是一个有机的统一体，公正公开是实现客观独立的前提，客观独立是建立老实信用的基础。6 6 认证机构及其人员对其认证机构及其人员对其 释义释义 本条是保密性条款。从业活动中所知悉的国从业活动中所知悉的国家秘密、商业秘密和技家秘密、商业秘密和技规定了认证机构及其人员对其从业活动术秘密负有保密义务。术秘密负有保密义务。中所知悉的国家秘密、商业秘密和技术秘密负有保密义务。认证机构应对其从事认证活动时获得或产生的所有信息的治理负责。开展认证活动时因被认证方性质的不同，认证审核时势必会接触到涉及秘密的信息。如属于国家秘密性质的信息，认证机构要严格按照国家相关法律法规处理涉及国家秘密的信息。如属于商业或者技术秘密的信息，认证机构应事先与被认证方有所约定对这类信息所采取的爱护措施。除客户自己公开的或机构与客户之间商定（如为应对投诉）的信息外，所有其他信息均应视为专有信息或保密信息。认证机构拟向公众公开涉及客户相关信息时，应提早通知客户；关于有关特定产品或供方的客户在没有通过客户书面同意的情况下，不应透露给第三方。当法律或授权的合同安排要求认证机构提供保密信息时，除法律限制外，认证机构应将拟提供的信息提早通知有关客户或个人。目前认证的领域在不断扩大，涉足的范围越来越广，保密性要求就越来越高，在开展特定领域认证业务时（如：涉及信息及安全的认证业务），对认证机构及认证人员提出保密性要求；认证机构自身为了规避因保密问题而带来的风险也要关于机构和人员从事相关认证活动应遵守的保密义务作出规定。第二章设立与审批7 7 设立认证机构，应当经设立认证机构，应当经 释义释义 本条是对设立认证机构实施批准的国家认监委批准，并依国家认监委批准，并依规定。法取得法人资格后，方法取得法人资格后，方可从事批准范围内的认可从事批准范围内的认一是不管设立的认证机构属于何种投资证活动。证活动。性质和经济属性，必须通过国家认监委的未经批准，未经批准，任何单位和任何单位和批准。个人不得从事认证活个人不得从事认证活动。动。二是认证机构应是一个能对其行为负责的法律实体或法律实体中的一个明确组成部分。设立的认证机构必须依法取得法人资格。法人资格有三种形式：企业法人，在工商治理机关登记注册，具有企业法人营业执照；事业单位法人由政府机构编制治理部门批准，具有事业单位法人证书；社团法人，在民政部门登记注册，具有社会团体法人登记证书。三是未经批准不得开展认证活动，不管机构冠以何种名称，能够从定义、法律地位、机构属性和运作方式推断其开展的活动是否属于认证活动；不管实施主体是否属于中国公民、法人或其他组织，未经批准都不得从事认证活动；如有开展属于严峻违法行为。8 8 设立认证机构，应当具设立认证机构，应当具 释义释义 本条是对认证机构设立条件的规备下列条件：备下列条件：定。（一）具有固定的办公（一）具有固定的办公场所和必备设施；场所和必备设施；一、具有固定的办公场所是指必须是符合工商治理部门规定的商业办公场所，不同意以住宅作为认证机构的固定办公场所；该场所是将要登记在认证机构的 企业法人营业执照中的住宅，同时该场所能够集中容纳满足认证业务范围和业务工作量相适应的功能部门和人员。必备设施是指开展认证活动所必须的工作设施包括档案保管设施、认证业务处理系统、证书印制设施、认证人员培训设施以及工作人（二）具有符合认证认（二）具有符合认证认员的桌椅、文件柜、电脑、电话等差不多可要求的章程和治理制可要求的章程和治理制办公设施；属于产品认证机构需具备产品度；度；属于认证新领域的，属于认证新领域的，储存室，必要时还需具备检测产品的实验还应当具有可行性研究还应当具有可行性研究室。报告；报告；二、符合认证认可要求的章程和治理制度是指认证机构作为法人开展业务活动其机构的章程在符合公司法相关规定的基础上，还应符合认证认可的相关要求，包括组织架构应该符合 GB/T 27021 合格评定治理体系审核认证机构的要求 或GB/T 27065合格评定产品认证通用要求 的相关要求；运作机制要符合公正性、公信力和无利益冲突的原则；业务运作要具备与开展业务相关的法律法规和标准与技术规范；治理制度包括用于规范认证机构及认证行为的工作制度、质量手册、程序文件、作业指导书和相应的记录表格等。（三）注册资本不得少（三）注册资本不得少于人民币于人民币 300300 万元；出万元；出认证新领域可行性研究报告的差不多内资人符合国家有关法律资人符合国家有关法律容应该包含认证依据、认证规则、国家相法规以及相关规定要法规以及相关规定要关政策及法律法规的要求、市场分析、技求，并提供相关资信证求，并提供相关资信证术能力分析、人力资源配备、国内外认证明；明；现状等。作为拟新设立的认证机构，应该对拟开展认证的领域有完整的了解，具有进入相应领域开展认证的优势，应该具有完整的开展相应领域认证业务的可行性报告。三、300 万元是认证机构的法定注册资本最低限额，应为出资者实缴的货币资本，申请设立机构和机构到期换证时，应提交法定验资机构出具的验资证明。认证机构的出资者要提供相关资信证明，同时应符合国家有关法律法规以及相关规定要求。一是由于认证机构公正性的性质，需要出资者不能对认证业务的公正性、独立性产（四）（四）具有具有 1010 名以上相名以上相生冲突或阻碍。法人出资者不应是认证咨应领域执业资格和能力应领域执业资格和能力询机构、产品生产企业以及相关竞争性较的专职认证人员；的专职认证人员；强行业的企业。自然人出资者应具有一定的认证认可工作经历，原则上不应是上述企业投资者或担任高级治理人员，但不能是认证咨询机构的投资者或担任高级治理人员。自然人投资者个人资信良好，没有不良记录。二是出资者的资信证明是指由金融或是公正机构出具的，对出资者资金和信用的评价或评定的证明文件。三是出资者要符合其他法律法规的要求，如依照公司法相关规定，公司投资者不得成为对认证机构的债务承担连带责任出资者。四、专职认证人员是指以认证活动作为唯一本职工作，与认证机构签订符合中华人民共和国合同法（以下简称劳动合同法）规定的劳动合同，并固定在该机构工作的正式人员。关于上述人员认证机构还应按照社会保险法规定，为认证人员办理社会保险手续。换句话讲，专职人员也确实是指其全部收入和社会保障都由认证机构承担的人员。认证人员属于非中国内地居民的，认证机构还要为其办理台港澳人员就业证或（五）（五）认证机构董事长、认证机构董事长、外国人就业证作为专职人员的证明。总经理（主任）和治理总经理（主任）和治理者代表（以下统称高级者代表（以下统称高级执业资格和能力是指在国家尚未开展认治理人员）应当符合国治理人员）应当符合国证人员执业资格制度前，证明人员能力的家有关法律、法规以及家有关法律、法规以及依据是取得中国认证认可协会相应领域国家质检总局、国家认国家质检总局、国家认的认证人员注册资格。国家开展认证人员监委相关规定要求，具监委相关规定要求，具执业资格制度后为必须同时取得国家执备履行职务所必需的治备履行职务所必需的治业资格和认证注册资格。理能力；理能力；领域划分原则：每个大类治理体系认证各为一个领域，服务认证和产品认证各为一个领域。大类治理体系是按概念划分的，如质量、环境、职业健康安全、食品安全、危害分析与关键操纵点、良好生产规范、信息安全、供应链安全、能源、信息技术服务等等。一名专职认证人员有两个以上注册审核员资格时，能够同时担任相应的两个以上领域的专职认证人员。五、高级治理人员是指包括认证机构董事长、总经理（主任）和治理者代表在内的机构治理者。高级治理人员首先应当遵守国家法律法规的规定，认证机构作为企业（六）其他法律法规规（六）其他法律法规规法人要符合公司法要求。在公司法定的条件。定的条件。中关于高级治理有相应的规定，而且管辖人员的范围比本条规定的宽泛；本条款规定的认证机构高级治理人员还要遵守国从事产品认证活动的认从事产品认证活动的认家质检总局和国家认监委的规定要求。高证机构，还应当具备与证机构，还应当具备与级治理人员履行职务具备的治理能力包从事相关产品认证活动从事相关产品认证活动括具备一定的企业治理知识和工作经验，相适应的检测、检查等相适应的检测、检查等对认证认可工作熟悉程度和工作经历、对技术能力。技术能力。认证认可行业规范知晓程度等方面。有下列情形之一的，不得担任认证机构的高级治理人员：处罚依据：第四十六（1）无民事行为能力或者限制民事行为条能力；处罚依据：第五十三条（2）因犯罪曾经被判处刑罚；（一）（3）担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾三年；（4）曾经担任因违法被撤销认证机构的高级治理人员，或是担任被吊销营业执照、责令关闭的公司、企业的法定代表人；（5）个人所负数额较大的债务到期未清偿；（6）其他不适宜担任高级治理人员的情形。六、随着进展，当其他法律法规关于认证机构或是认证行为有要求时，认证机构必须还应满足相关法律法规的要求。产品认证机构应该具备的技术能力包括：（1）掌握认证的产品范围的分类标准及相关的产品品质或规格标准。（2）具有与认证的产品范围及产品标准要求相适应的产品认证实施规则。（3）包括初始试验、对供方质量治理体系的评审、后续监督以及工厂和市场抽样检验的认证方案。（4）具有能够检测认证相关产品所需的实验室；实验室具有资质认定证书，资质认定证书确定的检测范围应该涵盖认证的产品范围内相关产品标准的品质或规格要求。（5）如认证所需实验室不是认证机构自有，认证机构应该与拥有实验室的法人签订分包检测协议。