2019業(yè)務(wù)連續(xù)性管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案

業(yè)務(wù)連續(xù)性管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案目 次前 言 2范圍 3規(guī)范性引用文件 3術(shù)語和定義 3BCMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范的構(gòu)成 3R部分 4預(yù)訪問 4認(rèn)證業(yè)務(wù)范圍的認(rèn)可 4其他 4C部分 5C.1審核方案（CNAS-CCO1條款9.1.3） 5G部分 5能力需求分析與價(jià)系統(tǒng)（CNAS-CC01條款7.1.2） 5審核時(shí)間（CNAS-CCO1條款9.1.4） 5附錄A（規(guī)范性附錄）BCMS認(rèn)證業(yè)務(wù)范圍分類表 6附錄B（資料性附錄）BCMS能力需求分析與評(píng)價(jià) 7附錄C（資料性附錄）BCMS認(rèn)證審核時(shí)間確定指南 9業(yè)務(wù)連續(xù)性管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案范圍ISO《公共安全業(yè)BCMS認(rèn)證機(jī)構(gòu)理解和實(shí)施認(rèn)可規(guī)范要求，特制定本文件。本文件包括對(duì)BCMSCNAS對(duì)BCMS認(rèn)證機(jī)構(gòu)的認(rèn)可。RCG分是對(duì)相關(guān)認(rèn)可準(zhǔn)則的應(yīng)用指南。規(guī)范性引用文件下列文件中的條款通過本文件的引用而成為本文件的條款。注明日期的引用文件，僅該版本適用于本文件；未注明日期的引用文件，其最新版本（包括任何修訂適用于本文件。CNAS-RC01 認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則CNAS-RC03 認(rèn)證機(jī)構(gòu)信息通報(bào)規(guī)CNAS-CC01 管理體系認(rèn)證機(jī)構(gòu)要術(shù)語和定義CNAS-CC01和ISO22300中的術(shù)語和定義以及下列術(shù)語和定義適用于本文件。BCMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范的構(gòu)成主要規(guī)則和準(zhǔn)則：CASR0BCSCNAS-CC01BCMS認(rèn)證機(jī)構(gòu)的基本認(rèn)可準(zhǔn)則；CNAS-CC143BCMS認(rèn)證機(jī)構(gòu)的專用認(rèn)可準(zhǔn)則。CNAS-R01CNAS-R02CNAS-R03CNAS-RC02CNAS-RC03CNAS-RC04CNAS-RC05CNAS-RC07CNAS-CC11CNAS-CC12CNAS-CC14《計(jì)算機(jī)輔助審核技術(shù)在獲得認(rèn)可的管理體系認(rèn)證中的使用》CNAS-CC106《CNAS-CC01R部分預(yù)訪問申請(qǐng)條件，以及是否基本具備接受認(rèn)可評(píng)審的條件。認(rèn)證業(yè)務(wù)范圍的認(rèn)可CNASABCMS按認(rèn)證業(yè)務(wù)范圍的大類進(jìn)行認(rèn)可。CAS1二階。獲得認(rèn)可之后，CNAS1次認(rèn)證機(jī)構(gòu)的現(xiàn)場審核活動(dòng)。的典型性/風(fēng)險(xiǎn)程度/組織規(guī)模、審核類型、以往的見證評(píng)審情況等因素。其他CNAS-RC035.2中“/事件”BCMS認(rèn)證的客戶發(fā)生具有下列之一影響的服務(wù)質(zhì)量事故：的合法權(quán)益；CNASCNAS帶責(zé)任。發(fā)生上述情況時(shí)，頒證機(jī)構(gòu)應(yīng)及時(shí)采取相應(yīng)措施并向CNAS通報(bào)相關(guān)情況。CNASCNAS接觸這些信息。如果客戶同意，認(rèn)證機(jī)構(gòu)應(yīng)識(shí)別CNAS接觸這些信息時(shí)須滿足的所有要求，并告知CNAS。如果客戶不同意或CNAS無法滿足相關(guān)要求，CNAS將根據(jù)評(píng)審所受的影響采取相應(yīng)的措施。C部分C.1審核方案（CNAS-CCO19.1.3）BCMSBCMS的BCMS注：對(duì)客戶BCMS的演練活動(dòng)的現(xiàn)場觀察，宜不晚于獲證后的第一次監(jiān)督審核活動(dòng)。G部分能力需求分析與評(píng)價(jià)系統(tǒng)（CNAS-CC017.1.2）附錄B為認(rèn)證機(jī)構(gòu)建立BCMS的能力需求分析與評(píng)價(jià)系統(tǒng)提供了指南。審核時(shí)間（CNAS-CCO19.1.4）附錄C為認(rèn)證機(jī)構(gòu)確定BCMS認(rèn)證審核時(shí)間提供了指南。附錄A（規(guī)范性附錄）BCMS認(rèn)證業(yè)務(wù)范圍分類表大類編號(hào)大類名稱1制造業(yè)2電力、熱力、燃?xì)饧八a(chǎn)和供應(yīng)業(yè)3交通運(yùn)輸、倉儲(chǔ)和郵政業(yè)4信息傳輸、軟件和信息技術(shù)服務(wù)業(yè)5金融業(yè)6其他注：GB/TBCMS認(rèn)證市場；BCMS認(rèn)證機(jī)構(gòu)認(rèn)可市場的分析，CNAS1-5開展認(rèn)可。附錄B（資料性附錄）引言

BCMS能力需求分析與評(píng)價(jià)BCMS認(rèn)證機(jī)構(gòu)的能力需求分析宜：BCMS（如增加新的技術(shù)領(lǐng)域）進(jìn)行的能力需求分析，以及在申請(qǐng)?jiān)u審和審核方案管理中根據(jù)特定客戶具體情況進(jìn)行的能力需求分析；BCMS行政支持性人員、相關(guān)委員會(huì)的成員以及技術(shù)專家等。能夠根據(jù)業(yè)務(wù)連續(xù)性管理理論與實(shí)踐、適用標(biāo)準(zhǔn)與法規(guī)和認(rèn)證機(jī)構(gòu)的BCMS認(rèn)證實(shí)踐（如認(rèn)證范圍、認(rèn)證經(jīng)驗(yàn)等）的變化及時(shí)更新；（ICT和標(biāo)準(zhǔn)、業(yè)務(wù)連續(xù)性計(jì)劃的演練技術(shù)等。能力準(zhǔn)則對(duì)于復(fù)核審核報(bào)告和做出認(rèn)證決定的人員和審核和領(lǐng)導(dǎo)審核組的人員，還宜知曉相應(yīng)業(yè)務(wù)所使用的信息通信技術(shù)（ICT）和業(yè)務(wù)影響分析（BIA）方法。能力評(píng)價(jià)BCMS認(rèn)證機(jī)構(gòu)在對(duì)認(rèn)證人員的能力進(jìn)行評(píng)價(jià)時(shí)宜：獲取與能力準(zhǔn)則的內(nèi)容相關(guān)的被評(píng)價(jià)人信息；BCMS認(rèn)證機(jī)構(gòu)宜保留上述被評(píng)價(jià)人信息、比較和判斷的記錄，這些記錄宜足以支持能力評(píng)價(jià)的結(jié)論。能力的持續(xù)改進(jìn)BCMS認(rèn)證機(jī)構(gòu)在組織審核員持續(xù)專業(yè)發(fā)展時(shí)宜考慮：能力準(zhǔn)則的更新；通過能力評(píng)價(jià)發(fā)現(xiàn)的人員實(shí)際能力與能力準(zhǔn)則的差距；BCMS審核和認(rèn)證實(shí)踐的發(fā)展。BCMS認(rèn)證機(jī)構(gòu)宜根據(jù)認(rèn)證人員的持續(xù)專業(yè)發(fā)展情況復(fù)核其能力。BCMS理論與實(shí)踐以及適用標(biāo)準(zhǔn)和法律法規(guī)。BCMSBCMSBCMS述交流和研討的成果制定或修訂相關(guān)文件，例如：BCMS審核和認(rèn)證的程序或作業(yè)指導(dǎo)文件BCMS審核檢查單；BCMS上述交流和研討的頻次、范圍、規(guī)模宜與下列方面相適宜：BCMS認(rèn)證機(jī)構(gòu)審核和認(rèn)證活動(dòng)的范圍、規(guī)模和績效BCMS附錄C（資料性附錄）引言

BCMS認(rèn)證審核時(shí)間確定指南本附錄用于認(rèn)證機(jī)構(gòu)確定對(duì)不同規(guī)模、不同復(fù)雜程度、從事各類活動(dòng)的客戶實(shí)施審核所需時(shí)間。本附錄沒有規(guī)定審核時(shí)間的最小值和最大值，但提供了認(rèn)證機(jī)構(gòu)計(jì)劃安排審核任務(wù)時(shí)宜采用的根據(jù)擬審核客戶具體情況確定適宜審核時(shí)間的框架。認(rèn)證機(jī)構(gòu)宜根據(jù)本附錄確定對(duì)每個(gè)申請(qǐng)方或獲證客戶實(shí)施第一階段和第二階段初次審核、監(jiān)督審核和再認(rèn)證審核所需的審核時(shí)間。定義審核時(shí)間各類審核的審核時(shí)間是指按審核人日度量的實(shí)施審核活動(dòng)所需的有效時(shí)間。審核人日8求為準(zhǔn)。但往返于審核場所之間所花費(fèi)的時(shí)間不計(jì)入審核時(shí)間。注：我國除香港特別行政區(qū)、澳門特別行政區(qū)、臺(tái)灣地區(qū)外，審核時(shí)間通常不包括旅途時(shí)間和午飯時(shí)間。有效人數(shù)（含每個(gè)班次的工作人員（員也宜包括在有效人數(shù)內(nèi)。臨時(shí)場所臨時(shí)場所是組織為在有限的時(shí)期內(nèi)進(jìn)行特定工作或服務(wù)而設(shè)立的，且不會(huì)成為常設(shè)場所的場所（例如施工現(xiàn)場）。應(yīng)用審核時(shí)間所有類型審核的審核時(shí)間包括在客戶場所的現(xiàn)場時(shí)間，以及在現(xiàn)場以外實(shí)施策劃、文件審查、與客戶人員之間的相互活動(dòng)和編寫報(bào)告等活動(dòng)的時(shí)間。（不論這些活動(dòng)是在現(xiàn)場或非現(xiàn)場實(shí)施常不宜使現(xiàn)場總審核時(shí)間少于本附錄C.4中計(jì)算出的80%審核人日8數(shù)。數(shù)。有效人數(shù)本附錄以有效人數(shù)為基礎(chǔ)來計(jì)算審核時(shí)間。在計(jì)算有效人數(shù)時(shí)，全職人員數(shù)量；種情況下宜適當(dāng)減少這些人員的數(shù)量；配線、現(xiàn)場值守等，同樣宜適當(dāng)減少人員的數(shù)量；之外的審核或者適合倒班的工作模式。表C.1—員工有效人數(shù)與審核時(shí)間的關(guān)系有效人數(shù)初次認(rèn)證審核時(shí)間（12）（天）有效人數(shù)初次認(rèn)證審核時(shí)間（12）（天）1-2541176-15501526-4551551-20251646-6562026-26751766-8572676-34501886-12583451-435019126-17594351-545020176-275105451-680021276-425116801-850022426-625128501-1070023626-87513>10700遵循上述遞進(jìn)規(guī)律876-117514注1：表中的人數(shù)宜視為連續(xù)變化的，而不是階梯式變化的。審核時(shí)間的確定方法C.1作為計(jì)算審核時(shí)間的起始點(diǎn)。（的增加量或減少量，根據(jù)這些因素對(duì)基準(zhǔn)審核時(shí)間進(jìn)行調(diào)整。認(rèn)證機(jī)構(gòu)對(duì)表C.1所列審核時(shí)間進(jìn)行調(diào)整時(shí)，減少量不宜超過30％。（包括審核時(shí)間的調(diào)整的依據(jù)。初次認(rèn)證審核（12階段）通常情況下，第一階段現(xiàn)場審核所需的審核員時(shí)間不宜少于0.5個(gè)審核人日，不多于初次認(rèn)證審核總的現(xiàn)場審核時(shí)間的30%。第二階段的審核時(shí)間通常情況下不會(huì)少于1個(gè)人日，否則可能影響審核有效性。監(jiān)督與再認(rèn)證BCMSBCMS1/3，再認(rèn)證審核時(shí)間約為該初次審核所2/3。注：對(duì)管理體系績效評(píng)價(jià)本身并不作為再認(rèn)證審核時(shí)間的一部分。調(diào)整審核時(shí)間的考慮因素在調(diào)整審核時(shí)間時(shí)，還需要考慮下列因素（但不限于這些因素：增加審核時(shí)間的考慮因素：認(rèn)證機(jī)構(gòu)在進(jìn)行多場所審核時(shí)；在業(yè)務(wù)連續(xù)方面，受法規(guī)管制的程度較高（例如金融、電力、電信、公共服務(wù)領(lǐng)域；在認(rèn)證審核過程中，工作語言超過一種的（需要翻譯或影響審核員個(gè)人獨(dú)立工作；復(fù)雜的后勤條件，在體系范圍內(nèi)涉及到不止一座建筑物或一處工作地點(diǎn)；體系覆蓋了高度復(fù)雜的過程或相對(duì)數(shù)量大或獨(dú)特的活動(dòng)；審核活動(dòng)中需要訪問臨時(shí)場所，以確定固定場地的管理體系達(dá)到認(rèn)證的要求。減少審核時(shí)間的考慮因素：體系成熟；業(yè)務(wù)過程低風(fēng)險(xiǎn)；對(duì)客戶管理體系已有的了解（例如本中心已依據(jù)另一標(biāo)準(zhǔn)認(rèn)證