关于IATF/TS16949资质认证您一般需要了解的内容,关于ISO/IEC27017

关于IATF/TS16949资质认证您一般需要了解的内容

一、TS16949的背景作为汽车生产的两大基地之一，美国三大汽车公司（通用汽车、福特和克莱斯勒）于1994年开始采用QS－9000作为其供应商统一的质量管理体系标准；同时另一生产基地，欧洲特别是德国均各自发布了相应的质量管理体系标准，如VDA6.1、AVSQ94、EAQF等。因美国或欧洲的汽车零部件供应商同时向各大整车厂提供产品，这就要求其必须既要满足QS－9000，又要满足如VDA6.1，造成各供应商针对不同标准的重复认证，这就急必须求出台一套国际通用的汽车行业质量体系标准，以同时满足各大整车厂要求，ISO/TS16949:2002就此应运而生。

二、TS16949简介新版IATF16949:2016认证是ISO/TS 16949认证的改版，是由IATF（国际汽车工作组）颁布在全世界主要的几大汽车厂商的推动下，结合现在IATF16949实施、认证的现状，提出的新的要求，新版标准将更加强调主机厂OEM的特殊要求融入进IATF16949标准中。使IATF16949标准更加突出汽车行业的特点与要求。相关的企业行业制造商将会逐步换版到新标准新标准 IATF 16949:2016 是引用并和 ISO 9001:2015 版的结构和要求保持一致，同时包含 IATF 规定的汽车行业特殊要求。

三、时间表a) ISO/TS16949:2002已于2002年4月份起开始在全球推行；b) 第一版的ISO/TS 16949:1999已于2003年12月15日废止；c) IATF对已经申请注册了ISO/TS16949：1999的企业规定了1个有条件的宽限期：2004年 12月15日前，这些企业必须把目前的认证更新为ISO/TS16949：2002。这个所谓的有条件，就是企业的所有顾客必须同意2004年12月15日这个期限。在这个宽限期内，认证公司的监督审核将以原有规定的时间表继续进行；d) QS-9000第三版（在ISO9000:1994基础上）有效期至2006年12月14日。实际上，在2003年12月15日之后，QS-9000认证将变成1个单独的认证，它不再包含ISO-9001 认证。ISO/TS16949：2002涵盖了QS9000的90%内容；e) 在2006年底以前，除了新建立的公司或以前没有经过体系认证的公司将寻求ISO/TS16949的认证以外，全球现有的22,000个已经QS9000申请注册的公司也要转换成ISO/TS16949申请注册；f) TS16949:2009英文版已于2009-6-15日发布,TS16949:2009版更新修订的内容主要是结合ISO9001：2008版标准的修订内容。

四、区别要求第一，由于QS9000是以ISO9000 94版为基础，而16949是以ISO9000 2000版为基础，因此，16949必须转向“过程模式”理念和PDCA技术，这要求在方法上和文件形式上有1个极大的转变。审核方法上也由原来的部门/要素转化为“过程”导向。第二，大量和广泛新增的转变的内容表明从以质量保证体系为基础的QS9000转到能取得TS16949：2002申请注册的质量管理体系有大量的工作要做。与QS9000在细节上大约有80处的不同。例如：对内审的要求得到极大的加强，强制要求进行制造过程审核，要使用特定的检查清单并对内审核员资格提出了要求。第三，IATF要求，必须有最少12个月“运行业绩记录”和内部审核和对前12个月管理评审的策划和结果的记录。第四，必须有1个有资格的内审员清单和1个顾客/特定顾客要求的清单。第五，必须有顾客投诉管理的证据。

五、TS中的TS指的是什么、IATF16949的目标、实施过程ISO/TS16949不是1个国际标准，而是1个技术规范（TechnicalSpecification）。这样就使得文件和转变的审批过程更为简单。本汽车管理体系标准的目标是在供应链中开发提供持续改进、强调缺陷预防,以及减少变差和浪费的质量管理体系。实施文件化质量管理体系现场辅导两次内审与问题整改修订体系质量文件与程序文件管理评审认证申请六、什么组织能够申请ISO/TS16949认证轿车、载货汽车、客车、摩托车及部件、配件的生产厂家。不包含工业（叉车）、农业（小货车）、建筑业（工程车）矿业、林业等用车

七、ISO/TS16949认证时必须提供什么资料适用范围热处理件、喷漆、电镀、或其它最终加工服务ISO/TS16949认证是1个非常特别的标准，这个标准只适用于在汽机行业供应链内的厂商，并且必须符合以下要求：1、所谓"汽机行业"只包含在道路上行动的车辆，如汽车、卡车、巴士、及摩托车2、工业用车辆、农耕机、挖矿车、建筑用等等，非道路上使用车辆，均不在适用范围3、适用认证的"现场（site）"，必须有增值的制造过程（value added manufacture proCEss）而"制造"的定义必须包含在下列各项中：1、生产用原资料2、生产用或服务用之零件(Parts on the OEM cars)，非OEM的零件均排除在外3、装配4、热处理、焊接、喷漆、电镀或其它加工服务.此外，准备接受认证者，必须有12个月的绩效纪录。这些绩效纪录必须根据生产中的产品和所使用的质量管理体系(QMS)，对于已建立的生产设施，提供过去至少12个月的绩效数据。对所有在协同认证的外部及支持场所，必须在90天内完成所有场所的审核。假如超过此期限，认证程序将视同无法完成。

八、TS16949认证必须准备什么文件1. 汽车产品体系组织架构图，请标明各岗位的人数2. TS16949质量手册和程序文件3. TS16949过程识别和策划文件, 如过程清单, 过程关系图,过程要素对照表, 过程策划乌龟图.4. 过程12个月绩效数据(从审核日期往前推12个月！！，包含顾客投诉清单, 顾客满意度当前状态).5.管理评审和内审的资料(内审资料包含体系审核，制造过程审核，产品审核)6. 顾客特殊要求清单（通常指质量协议，技术协议等）7. 质量记录清单8. 内审员清单,资格证书或证据, 评价准则。9. 制造过程工艺流程图10. 场地平面图。11. 工商营业执照, 产品3C认证证书（假如适用）12. 当前持有的质量体系认证证书13. 生产现场作业时间和班次, 其他部门的作息时间。14. 贵公司的英文名称全称。15. 汽车产品APQP&PPAP资料16. 企业依据《特种设备安全法》和《安全生产法》中适用的应满足的要求建立的“企业内部管理规范”文件，以及相关设备检定和人员资质清单。注：常见相关设备的有锅炉、压力容器、压力管道、电梯、起重机械。

关于ISO/IEC27017

安全是云顾客担忧的一大问题，尽管云有着出色的灵活性和可拓展性，但安全问题始终是组织在选择使用云服务过程中为何犹豫不决的原因之一。云顾客主要的担忧在于云服务供应商(CSP)是否能够认真对待并且备充分重视顾客数安全问题主要在于担心数据最终可能会落入不法之徒手中， 以及顾客就那些粗心大意造成问题的运营商会采取什么样的控制措施。 当然还存在这其它的担忧， 例如：顾客身份、虚拟服务器中 的资产隔离、以及在云服务供应商出现停业的况下， 资产会发生什么情况等， 这些都是潜在云用户关注的问题。

ISO 27001系列标准能够协助顾客解决其中一些担忧，然而新标准——ISO/IEC 27017信息技术—安全技术， 则能够更进1步解决问题， 使潜在云顾客更加安全放心地使用。 详尽说明云供应商控制 及指导原则的传统云标准和技术标准均旨在云服务供应商。而ISO/IEC 27017标准独特和极具益 处的优势在于，它为CSP和云服务顾客均提供了指导原则和建议。 除了确保服务安全之外， ISO/IEC 27017还旨在让顾客真正明白他们应当从其云主机获得什么。

ISO/IEC 27017《信息技术 -- 安全技术 -- 基于ISO/IEC 27002的云服务信息安全控制的实用规则》

ISO/IEC 27017标准与ISO/IEC 27001系列标准配合使用，为云服务提供商和云服务顾客提供加强控制。与许多其他技术相关标准不同的是，ISO/IEC 27017标准阐明了双方在协助确保云服务如同认证信息管理系统中所包含的其他数据那般安全可靠方面所扮演的角色和所承担的责任。

ISO/IEC 27017标准不仅提供了ISO/IEC 27002标准中37个控制基于云端的指导方针，并且还介绍了7个全新云控制以解决以下问题：

1、负责云服务提供商和云顾客之间关系的人是谁

2、当合同终止时，资产的移除/归还

3、顾客虚拟环境的保护和分离

4、虚拟机配置

5、与云环境相关的管理操作和程序

6、云顾客监控云中活动

7、虚拟和云网络环境的对接