ISO27001认证流程如下:
1、信息交流
通过人员互访、电话、电子邮件等方式相互了解,实施认证的意向和可行。
2、认证申请
有意向的申请组织填写《信息管理体系认证申请表》及其附件《认证信息查表》,进行评审通过后与申请组织进一步联系进行现场访问,了解受审核方的基本情况和环境管理
体系的建立与实施情况,并作出书面报价。
3、签订合同
在获得申请组织明确的合同签定意向并通过了合同评审后,双方签订服务合同,由我司咨询组长自合同生效日起负责审核活动的开展与实施。
4、一阶段审核
受审核方将正式发布的环境管理体系手册、相关文件送交,由咨询组长根据认证要求组织进行文件审查,并将审查结果书面告知受审核方。如有不符合处,受审核方应作修改到相应要求为止。
5、二阶段审核
二阶段审核将开出不符合项,并要求实施纠正。现场审核将给出书面的审核报告,宣布现场审核结果
,告知是否予以推注册。
6、不符合纠正与验正
纠正措施的验证可以通过评审受审核方递交的有关证据完成,也可以实施现场验证。
因存在严重不符合项而未能通过现场审核时,应在被审核方完成整改后进行现场复查。复查工作按实际
工作量另行收费。
7、核准发证
审议审核实施过程和审核报告并定是否予以颁证。
由签署认证证期为3年。将在公告范围内公告证的颁布。
8、证后监督
证期内,每半年监查1次,三年期满换证后每年监查1次,持证方的组织、生产工艺、污染物治理设施和其他覆盖环境因素的行为或活动发生变化时,应及时通知本司,将增监查次数。对于违反环境法造成严重危害的,将增检查次数。
ISO27001认证流程如下: