桦泰认证(江苏)有限责任公司

企业诚信管理体系认证实施规则

1.  适用范围

1.1 本规则用于规范依据 GB/T 31950-2023《企业诚信管理体系 要求》标准在中国境内开展的诚信管理体系（EiMS）认证活动。

1.2 本规则依据认证认可相关法律法规，结合相关技术标准，对诚信管理体系认证实施过程作出具体规定，明确本机构对认证过程的管理责任，保证诚信管理体系认证活动的规范有效。

1.3 本规则是本机构在诚信管理体系认证活动中的基本要求，机构在该项认证活动中应当遵守本规则。

2.  认证依据

GB/T 31950-2023《企业诚信管理体系 要求》

3.  对认证机构的基本要求

3.1 获得国家认证认可监督管理委员会（ 以下简称国家认监委）批准，取得从事任一管理体系认证领域的资质，且本认证实施规则备案保持有效状态。

3.2 开展EiMS认证活动，应当围绕国家经济和社会发展目标，重点服务于经济社会高质量发展，不得影响国家安全和社会公共利益，不得违背社会公序良俗。

3.3 内部管理和认证活动符合 GB/T 27021/ISO/IEC 17021-1《合格评定 管理体系审核认证机构要求》以确保机构持续满足开展EiMS认证的基本要求。

3.4 建立风险防范机制，对从事EiMS认证活动可能引发的风险和责任采取合理有效措施。本机构应能证明其已对EiMS认证活动引发的风险进行了评估，对引发的责任做出了充分安排（如保险或储备金）。

3.5 建立认证人员管理制度，包括认证人员的能力要求准则，选择条件、聘用和评价程序，以及能力提升机制。确保从事EiMS认证的人员持续具备相应职业素质和能力。

3.6 应对其认证活动的公正性负责，不允许商业、财务或其他压力损害公正性。如：不得将申请认证的组织（以下简称“认证委托人”）是否获得认证与参与认证审核的审核员及其他人员的薪酬挂钩。

3.7 对认证活动中所知悉的国家秘密、商业秘密负有保密义务。应通过在法律上具有强制实施力的协议，确保在认证活动中所获得的信息在未经认证委托人书面同意的情况下，不向第三方透漏，认证行政监管有要求的除外。

3.8 应对EiMS认证活动的真实性、有效性负责，加强认证人员的管理及素质、能力提升，合理安排审核员的工作量。每个审核员参加包括 EiMS 在内的管理体系现场审核时间的总和不应超过 180 天/周期年。

3.9 本机构拥有的 EiMS 有效认证证书的数量应与本机构EiMS 审核员数量相匹配，人均每个审核员匹配的包括 EiMS 在内的管理体系有效认证证书总数不应超过 50 张/周期年。

3.10 不得委派未取得本机构内部 EiMS 注册资格的审核员开展 EiMS 认证审核活动。

3.11 不得以“认证证书在国家认监委网站可查”或近似表述进行广告宣传。

4.  对认证人员的基本要求

4.1 遵守认证认可相关法律法规、部门规章及规范性文件的要求，具有从事认证工作的基本职业操守，对认证活动及其结果的真实性和有效性承担相应责任。

4.2 审核员至少具备经中国认证认可协会（CCAA）注册的任一管理体系正式审核员资格，并取得本机构内部批准的 EiMS审核员注册资格。

4.3 管理体系正式审核员应通过机构组织的诚信管理体系相关的课程培训或通过CCAA培训课程的培训并考试合格、且无个人不良信用记录，经过考试且评价符合要求后，方可成为机构诚信管理体系审核员。

4.4 审核员不得接受超出其注册资格的认证审核任务。

4.5 不得发生影响认证公正性的行为，应主动告知本机构其所了解的任何可能使本人或本机构陷入利益冲突的情况。因认证人员未履行告知义务而导致非公正性认证结果的，认证人员应当负有连带责任（如承担因此造成的经济损失）。

4.6 按要求接受人员注册/保持注册所要求的继续教育培训，以及本机构要求的能力（包括知识和技能）提升活动，以持续具备从事 EiMS 认证工作相适宜的能力。

4.7 认证过程管理人员能力要求：企业诚信管理体系申请评审人员、审核方案管理人员、认证决定人员、认证规则制定人员、人员能力评价人员，应了解GB/T 31950 标准及 EiMS 相关知识，并获得相应岗位授权。

5.  认证程序

5.1 认证申请

5.1.1 本机构应向认证委托人至少公开以下信息：

（1）可开展的认证业务范围，以及获得认可的情况；

（2）开展EiMS认证活动所依据的认证标准以及相关的认证方案、认证流程；

（3）授予、拒绝、保持、更新、暂停（恢复）、注销、撤销认证证书以及扩大或缩小认证范围的程序规定；

（4）拟向认证委托人获取的信息以及保密规定；

（5）认证收费标准；

（6）认证证书、认证标志及相关的使用规定；

（7）对认证过程和结果的申诉、投诉规定；

（8）认证标准换版的规定（适用时）；

（9）“提前较短时间通知的审核”的情形；

（10）其他需要公开的信息。

5.1.2 提出认证申请时，认证委托人应具备以下条件：

（1）取得合法主体资格，并处于有效期内；

（2）取得相关法律法规规定的行政许可（适用时），并处于有效期内；

（3）已按认证标准建立EiMS，且运行满三个月；

（4）因获证组织自身原因被原发证机构暂停或撤销认证证书已满一年（适用时）；

（5）原EiMS 认证证书发证机构被国家认监委撤销EiMS认证资质已满三个月（适用时）；

（6）当前未被行政监管部门责令停产停业整顿；

（7）当前未列入 “ 国家企业信用信息公示系统”和 “信用中国”发布的严重违法失信名单；

（8）近1年没有发生重大质量、安全、环境等事故及信用问题；

（9）其他应具备的条件。

5.1.3 认证委托人在申请时，至少应提交以下资料：

（1）认证申请书，包括认证委托人的名称、地址、认证依据的标准、申请的认证范围、认证范围内人员数量及影响体系有效性的外包过程；

（2）法律地位的证明文件的复印件。若管理体系覆盖多场所活动， 应附每个场所的法律地位证明文件的复印件（适用时）；

（3）管理体系覆盖的活动所涉及法律法规要求的行政许可证明、资质证书、强制性认证证书等的复印件；

（4）组织机构及职责；

（5）生产/服务的流程、班次及轮班情况和季节性信息；

（6）EiMS 运行满三个月的证据；

（7）一年内所发生的与 EiMS 有关的重大事故事件、重大舆情以及整改情况（适用时）；

（8）最新的认证委托人信用信息报告或审计意见；其中，企业信用信息报告应从信用中国网站（网址：https://www.creditchina.gov.cn）搜索下载；审计意见应由第三方财务/审计机构出具；

（9）近1年没有发生重大质量、安全、环境等事故及信用问题的承诺书；

（10）已通过的其他体系认证(如有，提供复印件)；

（11）诚信管理体系成文信息 (适用时)。

5.2 申请评审

5.2.1 本机构对认证委托人提交的申请信息和文件资料实施申请评审，仔细鉴别申请信息和文件资料的真伪，确定是否受理认证申请，并保存相应评审记录。

5.2.2 满足以下条件的，本机构可以受理认证申请：

（1）认证委托人已具备受理条件（见 5.1.2）；

（2）本机构具备实施认证的能力；

（3）双方就认证事宜达成一致。

5.2.3 不予受理的情形：

（1）认证委托人不满足 5.1.2 任一项的要求时；

（2）被执法监管部门责令停业整顿；

（3）在全国企业信用信息公示系统中被列入“严重违法企业名单”；

（4）其他不予受理的情形。

5.2.4 本机构应将申请评审的结果告知认证委托人。

5.2.5 对于 EiMS，本机构不接受认证转换。对于新的认证委托人，应按照初次认证开展认证活动。

5.3 认证合同及相关责任

5.3.1 通过申请评审的，认证机构应与每个认证委托人签订具有法律效力的书面认证合同，明确认证服务的费用、付费方式和违约条款，及认证委托人、认证机构和获证组织的责任。合同应至少包含以下内容：

（1）认证委托人获得认证后持续有效运行管理体系的承诺；

（2）认证委托人对遵守认证认可相关法律法规，协助认证监管部门的监督检查，对有关事项的询问和调查如实提供相关材料和信息的承诺；

（3）认证委托人承诺获得认证后发生以下情况时，应及时向本机构通报：

①因诚信问题被客户及相关方重大投诉；

②生产、销售的产品或提供的服务被监管部门认定不合格；

③相关情况发生变更，包括：法律地位、生产经营状况、组织状态或所有权变更；取得的行政许可资格、强制性认证或其他资质证书变更；法定代表人、最高管理者变更；生产经营或服务的工作场所变更；管理体系覆盖的活动范围变更；管理体系和重要过程的重大变更等；

④出现影响诚信管理体系运行的其他重要情况。

（4）认证委托人承诺获得认证后正确使用认证证书、认证标志和有关信息，不利用管理体系认证证书和相关文字、符号误导公众认为其产品或服务通过认证；

（5）拟认证的管理体系覆盖的生产或服务的活动范围；

（6）在认证审核实施过程及认证证书有效期内，本机构和认证委托人各自应当承担的责任、权利和义务；

（7）认证服务的费用、付费方式及违约条款。

5.3.2 认证费用应由认证委托人向认证机构直接支付。

5.3.3 本机构应及时向符合认证要求的认证委托人颁发认证证书，对获证组织 EiMS 运行情况进行有效监督，通过其官方网站（http:// www.vtarz.com）向社会公布认证证书信息；因机构批准资质注销或被撤销导致获证组织EiMS 认证证书无法有效保持的，需及时告知获证组织并做出妥善处理，并承担由此导致的获证组织在合同上约定或法律认定的经济损失。

5.4 审核方案和审核策划

5.4.1 审核方案

5.4.1.1 本机构应针对每一认证委托人建立认证周期内的审核方案，以清晰地识别所需的审核活动。

5.4.1.2 初次认证的审核方案应包括两阶段初次审核、获证后的监督审核和认证到期前进行的再认证审核。再认证的审核方案应包括再认证审核、获证后的监督审核和认证到期前的再认证审核。

注：一个认证周期通常为3年，从初次认证（或再认证）决定算起，至认证的有效期截止。

5.4.1.3 初次认证审核和再认证审核是对认证委托人完整体系的审核，应覆盖 GB/T 31950所有要求，以及认证范围内的典型产品和服务。认证证书有效期内的监督审核累计应覆盖GB/T 31950所有要求。

5.4.1.4 初次认证及再认证后的第一次监督审核应在认证证书签发起12个月内进行。此后，监督审核间隔不应超过12个月：

（1）第一次监督审核应在证书签发之日起 12 个月内进行，第二次监督审核应在认证证书签发之日起 24 个月内进行；

（2）两次监督审核的时间间隔不应超过 12 个月，即本次监督审核的开始日期距上一次监督审核的结束日期不超过 12 个月；

（3）除再认证的年份外，监督审核每个日历年需要进行 1 次。

5.4.1.5 本机构应考虑认证委托人不同班次完成的过程，以及其所证实的对每个班次的EiMS控制水平来策划对不同班次实施的审核程度，以确保审核的有效性：

（1）每次审核应至少对其中的一个班次的生产或服务的活动现场进行审核；

（2）对于未审核的班次，应记录未审核的理由。

5.4.2 审核时间

5.4.2.1 审核时间包括在认证委托人现场的审核时间以及在现场审核以外的实施策划、文件审核和编写审核报告等活动的时间。审核时间以人天日计，1人日为8小时。如果每天的实际工作时间不足8小时，则应延长现场审核天数以满足人天要求。

5.4.2.2 本机构应以附录 B 所规定的审核时间为基础，考虑认证委托人有效人数、EiMS风险类型等因素，建立文件化的不同审核类型审核时间（包括现场审核时间）的确定方法。
5.4.2.3 每次审核的审核时间确定过程应形成记录，尤其是减少审核时间的理由，减少的审核时间不得超过附录 B 所规定的审核时间的30％，现场审核时间不得少于所确定的审核时间的80％。如果审核人日计算后结果包括小数，宜将其调整为最接近的半人日数。

5.4.2.4 本机构建立文件化的结合审核时间确定方法，EiMS和其他管理体系实施结合审核的，结合审核的总审核时间不得少于多个单独体系所需审核时间之和的80%。

5.4.3 多场所抽样方案

5.4.3.1 本机构已建立并实施文件化的多场所组织认证抽样的规则，策划并保留多场所组织的抽样及审核时间确定的记录。

5.4.3.2 多场所抽样应基于与认证委托人活动或过程的相似性。

5.4.3.3 对涵盖相同活动、过程及EiMS风险类型的多个相似场所可进行抽样审核，抽样数量应不少于按以下方法计算的结果：

（1）初次认证审核  

（2）监督审核 ；

（3）再认证审核 

注：其中 Y 为抽样的数量，结果向上取整；X 为相似场所的总体数量。

5.4.3.4 对多个非相似场所，则不应抽样，初审和再认证审核应当逐一到各场所进行审核。监督审核应抽取不少于30%的场所进行审核，且每次审核均应包括中心职能部门。第二次监督审核选取的场所通常不同于第一次监督审核所选取的场所。

5.4.3.5 分场所审核人日的计算方法参见 5.4.2，且现场审核时间不得少于依据附录 B 所确定的现场审核时间的 50%。

5.4.4 组建审核组

5.4.4.1 本机构应根据实现审核目的所需的能力和公正性要求组建审核组，至少 1 名实施第一阶段审核的审核员应参加第二阶段审核，必要时可以选择技术专家参加审核组。审核组中的审核员承担审核任务和责任，每个审核组应包括：

（1）审核组长：认证机构应建立并实施审核组长的选择、培训以及任用的管理制度；审核组长应当具有管理和领导审核组达成审核目标的知识和技能，其能力应至少满足 GB/T 19011《管理体系审核指南》中对审核组长的通用要求;

（2）至少 1 名与认证委托人所属认证业务范围相匹配的 EiMS专业人员（专业领域审核员或技术专家）。EiMS 和其他管理体系实施结合审核的，审核组还应包括其他管理体系的专业人员，确保专业人员的能力覆盖实施结合审核的全部管理体系;

（3）至少 1 名认证机构的专职审核员，并确保专职审核员全程参与 EiMS审核过程。

5.4.4.2 技术专家主要负责提供认证审核的技术支持，不作为审核员实施审核，不计入审核时间，其在审核过程中的活动由审核组中的审核员承担责任。

5.4.4.3 审核组可以有实习审核员，其不能独立组成审核组，实习审核员应在正式审核员的指导下参加审核，不计入审核时间，其在审核过程中的活动由负责指导的正式审核员 承担责任。审核组中实习审核员的数量不得超过正式审核员的数量；实习审核员不能独立组成审核组。

5.4.5 审核计划

5.4.5.1 本机构为每次审核制定书面的审核计划。审核计划至少包括以下内容：审核目的，审核准则，审核范围，现场审核的日期和场所，现场审核持续时间，审核组成员及审核任务安排。其中，审核员应注明 EiMS 审核员注册号，专业领域审核员和技术专家应标明专业代码，兼职审核员和在职技术专家应注明工作单位。   

5.4.5.2 现场审核应安排在认证委托人的生产或服务处于正常运行时进行。

5.4.5.3 现场审核开始前，应将审核计划提交给认证委托人并经其确认。如需要临时调整审核计划，应经双方协商一致后实施。

5.5 实施审核

5.5.1 认证审核应在认证委托人的现场实施，包括初次认证审核以及认证周期内的每年度的监督审核、再认证审核和特殊审核。

5.5.2 审核组应按照审核计划实施审核，并采用中文记录审核过程，可使用图片、音像等作为补充材料。

5.5.3 审核组应会同认证委托人召开首、末次会议，认证委托人的最高管理者（因特殊原因不能参加的，应授权高级管理层其他成员参会，审核组应记录最高管理者缺席理由）、EiMS 相关职能部门负责人应参加会议，审核组应保留首、末次会议签到记录。审核组应按国家认监委的要求完成首、末次会议现场审核的网络签到，同时本机构应保留首、末次会议签到记录、图片/音像证明材料。

5.5.4 审核组应通过面对面访谈等形式，对认证委托人的最高管理者在管理体系中发挥领导作用的情况进行重点审核，并保留现场图片/音像、审核记录等证明材料。最高管理者不熟悉组织自身的EiMS方针、目标，未亲自参与并推动管理体系实施的，认证审核应不予通过。

5.5.4 发生下列情况时，审核组应向本机构报告，经同意后终止审核：

（1）认证委托人对审核活动不予配合，审核活动无法进行；

（2）认证委托人的最高管理者或经授权的高级管理层成员缺席首、末次会议；

（3）认证委托人实际情况与申请材料有重大不一致；

（4）其他导致审核活动无法完成的情况。

5.6 初次认证审核

5.6.1总则

初次认证审核应分为两个阶段实施：第一阶段审核和第二阶段审核。两个阶段审核时间间隔最短不应少于 5 日，最长不应超过 6 个月。如需要更长的时间间隔，应重新实施第一阶段审核。

5.6.2 第一阶段审核

5.6.2.1 第一阶段审核的目的是通过了解认证委托人的EiMS和其对第二阶段的准备情况，确定其是否具备接受第二阶段审核 的条件并策划第二阶段审核的关注点。第一阶段审核的内容包括但不限于以下方面：

（1）了解认证委托人的情况，包括其活动、产品和服务、设施设备、工艺流程、现场运作以及适用的标准；

（2）评审认证委托人管理体系文件，确认其与认证委托人业务活动及产品和服务相吻合；

（3）确认认证委托人申请信息和文件资料的真实性；

（4）审核认证委托人理解和实施 GB/T 31950 标准的情况，特别是对管理体系关键绩效、过程和运行及目标识别情况；

（5）确认认证委托人是否为第二阶段审核做好准备，已实施了内部审核和管理评审；

（6）确认认证委托人认证范围、体系覆盖范围内有效人数和场所；

（7）认证委托人符合相关法律法规及强制性标准的情况。

5.6.2.2 达到第一阶段审核的目的和要求，除下列情况外，第一阶段审核应在认证委托人现场实施：

（1）认证委托人已获本认证机构颁发的其他领域的有效认证证书，认证机构已对认证委托人EiMS有充分了解；

（2）再认证审核未能在认证证书到期前完成现场审核，并按照初次认证开展认证活动时，此种情况下第一阶段审核可不在申请组织现场实施。

本机构记录未在现场进行第一阶段审核的理由。

5.6.2.3 审核组应将第一阶段审核情况形成书面文件告知认证委托人。对在第二阶段审核中可能被判定为不符合项的重要关键点，要及时提醒认证委托人特别关注。

5.6.2.4 本机构通过第一阶段审核发现相关申请信息和文件资料存在虚假情况的，应终止认证活动。

5.6.3 第二阶段审核

5.6.3.1. 第二阶段审核的目的是评价认证委托人 EiMS 的实施情况，包括对 GB/T 31950 标准要求的符合性和体系的有效性。

5.6.3.2. 第二阶段审核应在认证委托人的现场实施，至少覆盖以下内容：

（1）认证委托人与 GB/T 31950 标准的符合情况及证据；

（2）依据 EiMS 关键绩效、诚信目标和指标，对绩效进行的监视、测量、报告和评审；

（3）认证委托人实施 EiMS 的能力以及在遵守相关法律法规与合规义务方面的绩效；

（4）认证委托人诚信管理过程、诚信风险控制过程及承诺兑现过程的运作控制；

（5）认证委托人的内审和管理评审；

（6）针对认证委托人诚信方针与诚信承诺落实的管理职责。

5.7 监督审核

5.7.1 本机构应对获证组织进行有效跟踪，依据审核方案对获证组织开展监督审核，并要求获证组织的最高管理者参与审核访谈，以确认获证组织 EiMS 与 GB/T 31950 标准的持续符合性和运行的有效性。

5.7.2 每次监督审核应尽可能覆盖认证范围内的典型产品/服务及有代表性的生产/服务过程，并确保在认证证书有效期内的监督审核覆盖认证范围内的所有典型产品/服务、有代表性的生产/服务过程。

5.7.3 监督审核应重点关注获证组织的变更以及 EiMS 绩效的持续改进，监督审核的内容至少包括：

（1）内部审核和管理评审；

（2）对上次审核确定的不符合采取的纠正措施及效果；

（3）EiMS 在实现获证组织目标和 EiMS 预期结果方面的有效性；

（4）为持续改进而策划的活动的进展；

（5）持续的运作控制；

（6）任何变更；

（7）认证证书、认证标志的使用和（或）任何其他对认证信息的引用；

（8）EiMS 相关投诉的处理；

（9）上次审核后发生的与诚信有关的事故的调查与处理。

5.7.4 实施监督审核的时间，应与初次认证审核（第 1 阶段＋第 2 阶段）的时间成比例，即每年实施监督审核的总时间约为初次认证审核时间的三分之一，至少为 1 个审核人日。

5.8 再认证审核

5.8.1 认证证书期满前，获证组织申请继续持有认证证书，本机构应依据审核方案实施再认证审核，以判断获证组织的EiMS作为一个整体与 GB/T 31950持续符合性和运行的有效性。

5.8.2 再认证审核应在获证组织现场进行，并应在认证证书到期前完成。再认证审核的内容至少应包括：

（1）结合其内部环境和外部环境的变化情况，确认获证组织管理体系有效性及认证范围的持续相关性和适宜性；

（2）管理体系绩效持续改进的证实；

（3）管理体系在实现获证组织目标和EiMS预期结果方面的有效性。

5.8.3 再认证审核策划时应考虑获证组织最近一个认证周期内的管理体系绩效，包括调阅以往的监督审核报告。

5.8.4 再认证审核的审核时间应按 5.4.2 的要求，根据获证组织当前有效人数来确定，不少于依据附录 B 所确定的初次认证审核时间的 2/3，至少1个审核人日。

5.9 特殊审核

5.9.1 扩大认证范围

对于已授予的认证，本机构应对扩大认证范围的申请进行评审，并确定任何必要的审核活动，以做出是否可予扩大的决定。这类审核活动可以结合监督审核同时进行。

5.9.2 提前较短时间通知的审核

为调查投诉、对变更做出回应或对被暂停认证资格的获证组织进行追踪，可能需要在提前较短时间通知获证组织后对其进行审核。此时：

（1）应向获证组织说明并使其提前了解将在何种条件下进行此类审核；

（2）由于获证组织缺乏对审核组成员的任命表示反对的机会，本机构应在指派审核组时给予更多的关注。

5.10 不符合项及其验证

5.10.1 对审核中发现的不符合项，本机构应要求认证委托人在规定的时限内进行原因分析，采取相应的纠正措施。

5.10.2 本机构应对认证委托人所采取的纠正措施的有效性进行验证。认证委托人可以针对轻微不符合项制定纠正措施计划，由本机构在下次审核时验证。

5.10.3 严重不符合项的验证时限应满足以下要求：

（1）初次认证：在二阶段审核结束之日起 90日内完成；

（2）监督审核：在审核结束之日起 45日内完成；

（3）再认证：在原认证证书到期前完成。

5.10.4 对于认证委托人未能在规定的时限内完成对不符合所采取措施的情况，本机构不应做出授予认证、保持认证或更新认证的决定。

5.11 审核报告

5.11.1 每次审核本机构均向认证委托人提供书面的审核报告。审核组长应对审核报告的内容负责。

5.11.2 审核报告的内容应准确、简明和清晰，反映认证委托人管理体系的真实状况，描述对照认证标准的符合性和有效性的客观证据信息，及对认证结论的推荐意见。

5.11.3 审核报告至少应包括或引用以下内容：

（1）本机构名称;

（2）认证委托人的名称和地址；

（3）审核的类型；

（4）结合、联合或一体化审核情况(适用时)；

（5）审核准则；

（6）审核目的及其是否达到的确认；

（7）审核范围，特别是标识处所审核的组织、职能单位或过程，以及审核时间；

（8）审核组组长、审核组成员及其个人注册信息，包括任何与审核组同行的人员；

（9）任何偏离审核计划的情况及其理由；

（10）任何影响审核方案的重要事项；

（11）审核活动的实施日期和地点；

（12）对认证范围适宜性的结论；

（13）确认在审核范围内已按审核计划达到审核目的；

（14）对管理体系的符合性、有效性和充分性进行综合评价和相关证据的总结：包括组织的管理体系与认证要求的符合性和实现预期结果的能力的评价意见；归纳审核所有发现，判断管理体系是否满足覆盖的产品 / 服务的特定要求的能力；应重视正面评价综述的每项内容，同时明确指出组织管理体系运行中不到位或须关注、加强、改进、完善之处；包括所遇到的降低审核结论可靠性的不确定因素和（或）障碍；

（15）审核组和认证委托人之间没有解决的分歧意见；

（16）行政监管部门抽查认证委托人的不合格情况，及相关原因分析和整改措施的有效性(适用时);

（17）上次审核后发生的影响认证委托人EiMS的重要变更(适用时);

（18）获证组织对认证证书和认证标志使用的控制情况(适用时);

（19）对以前不符合采取的纠正措施有效性的验证情况(适用时);

（20）说明审核基于对可获得信息的抽样过程的免责声明;

（21）识别出的不符合项。

（22）审核组的推荐意见以及对申请的认证范围适宜性的结论。

5.11.4 审核组应保留用于证实审核报告中相关信息的审核证据并提交本机构。

5.11.5 对终止审核的项目，审核组应将已开展的工作情况形成报告，本机构应将此报告及终止审核的原因提交给认证委托人，并保留签收或提交的证据。

5.12 认证决定

5.12.1 本机构应在对审核报告、不符合的纠正措施及验证情况和其他信息进行复核、综合评价的基础上，做出认证决定。

认证决定人员应为本机构的专职认证人员，并不得为审核组成员，能力应满足关于认证机构资质审批的相关要求。认证决定过程不得外包，认证决定须由中华人民共和国境内的工作人员做出。

5.12.2 本机构应确保有充分的证据确认认证委托人满足下列条件后，做出授予、更新、扩大认证范围的决定：

（1）5.1.2 中的条件；

（2）对于严重不符合，已评审、接受并验证了纠正措施的有效性；对于轻微不符合，已评审、接受了认证委托人的纠正措施或计划采取的纠正措施；

（3）认证委托人的 EiMS 符合 GB/T 31950 标准要求且运行有效；

（4）认证委托人按照认证合同规定履行了相关义务。

5.12.3 初次认证审核的认证决定应在现场审核后 6 个月内完成。否则应在推荐认证注册前再实施一次第二阶段审核。

5.12.4 再认证审核的认证决定宜在上一认证周期认证证书到期前完成，最迟应在证书到期之日起 6个月内完成。如果在当前认证证书终止日期前，本机构未能完成再认证审核或对严重不符合实施的纠正和纠正措施未能进行验证，则不应予以再认证，也不应延长原认证证书的有效期。

5.12.5 认证委托人不能满足 5.12.2 要求的，本机构应以书面形式告知其未通过认证的原因。

5.12.6 对于监督审核，本机构进行独立认证决定。

6.  认证证书和认证标志

6.1 总则

6.1.1 本机构已制定管理要求，要求获证组织正确使用EiMS认证证书和认证标志，以满足《认证证书和认证标志管理办法》中相关规定。

6.1.2 获证组织可以在认证有效期内使用认证标志，并接受本机构的监督管理。认证证书处于暂停期间、被撤销或注销后，不得继续使用认证证书和认证标志。

6.1.3 获证组织应当在广告等有关宣传中正确使用认证标志，不得在产品上标注认证标志，只有在注明获证组织通过EiMS认证的情况下方可在产品的包装上标注认证标志。

6.1.4 本机构发现获证组织未正确使用认证证书和认证标志的，应当要求获证组织立即采取有效纠正措施，并跟踪监督纠正情况。

6.2 认证证书

6.2.1 本机构应及时向认证决定符合要求的组织出具认证证书，认证证书的有效期最长为 3 年。

6.2.2 认证证书有效期的起算日期为认证证书签发日期，认证证书的签发日期不应早于做出认证决定的日期。

6.2.3 对于未能在原认证证书到期前完成再认证决定的，获证组织的 EiMS 认证证书到期后自动失效，直至获得新签发的再认证证书，新签发的再认证证书的终止日期不超过上一认证周期终止日期再加 3 年。

6.2.4 对每张EiMS认证证书应赋予一个认证证书编号，认证证书编号应遵循一定的规律（附件C），EiMS认证项目缩写为EI。

6.2.4 认证证书在中华人民共和国境内使用的，证书使用的语言至少应包括中文。

6.2.5 认证证书的信息应真实、准确，不产生误导，并至少包含以下内容：

（1）获证组织名称、统一社会信用代码、注册地址、认证范围所覆盖的经营地址。若认证覆盖多场所，应表述认证所覆盖的所有场所的地址信息；

注：认证证书中可不包括临时场所，当在认证证书上展示临时场所时，应注明这些场所为临时场所。

（2）获证组织 EiMS 所覆盖的产品、活动、服务的范围；包括每个场所相应的认证范围，且没有误导或歧义（适用时）；

（3）认证依据的认证标准GB/T 31950所采用的当时有效版本的完整标准号；

（4）认证证书签发日期和有效截止日期，证书应注明：获证组织必须定期接受监督审核并经审核合格此证书方继续有效的提示信息。

（5）认证证书编号（或唯一的识别代码）；

（6）机构名称、地址；

（7）认证标志、相关的认可标识及认可注册号（适用时）；

（8）认证证书信息及证书状态的查询途径。

6.2.6 认证证书上写明在本公司网站http:// www.vtarz.com查询认证证书有效性的方式，以便于社会监督。

6.3 认证标志

6.3.1 本机构自行制定的认证标志的式样、文字和名称，不得违反法律、行政法规的规定，不得与国家统一的自愿性认证标志或其他认证机构自行制定并公布的认证标志相同或者近似，不得妨碍社会管理，不得有损社会道德风尚。

6.4 认证证书和认证标志的使用

6.4.1 获证组织可以在认证证书有效时使用认证证书和认证标志，并接受本机构的监督管理。认证证书处于暂停期间、被撤销或注销后，不得继续使用认证证书和认证标志。

6.4.2 认证证书和认证/认可标志可用于以下范围：

（1）在信封、信笺、牌匾、广告和有关宣传材料上。

（2）本机构在对外的各种交往中展示认证标志。

（2）本机构被认可的业务范围内出具的体系认证证书上。

（3）在本机构未被认可的业务范围内出具的管理体系认证证书上，只能使用认证标志，不可使用认可标志及国际互认标识。

6.4.3 认证证书和认证/认可标志不可用于以下范围：

（1）认证/认可标志不可直接用在产品上和内包装上、产品标签上，不可使人误认为对获证组织的特定产品或服务进行了批准。

（2）不允许获得认证的组织将CNAS认可标识和(或)认可状态声明用于产品或产品包装上。

（3）不可转让、借用和出售证书和认证标志。

（4）不得暗示认证适用于认证范围以外的活动。

6.4.4 认证证书和认证/认可标志的使用应符合以下要求：

（1）网上、宣传册、广告或其他文件中引用认证状态时，应符合本机构的要求，不得损害本机构和认证制度的信誉，失去公众信任；

（2）不得以误导方式使用认证证书和标志。不得利用管理体系认证证书和相关文字、符号，误导公众认为其产品、服务通过认证；不得利用服务认证证书和相关文字、符号，误导公众认为其产品、管理体系通过认证；

（3）如在传播媒体上(互联网、宣传册、广告、促销材料等)引用认证资格时，不能改变认证文件的原意或产生潜在的误解；在其他文件，如投标书中引用认证资格时，应采用认证证书的全部内容。不得以误导性的方式使用认证文件或其任何部分。

（4）在认证范围被缩小时，应修改原宣传资料；

（5）在认证被暂停时，应暂停使用证书和标志继续宣传认证资格；注销（证书有效期已到终止时间）或被撤销（接到机构的撤销通知）时，立即停止使用任何引用认证资格的广告材料，并将证书归还桦泰认证或自行销毁。

（6）认证标志不得用于产品或产品包装上，也不得以有可能被解释为产品符合要求的方式使用；也不得用于实验室检测、校准或检查的报告；

（7）不得暗示认证是用于认证范围以外的活动；

（8）获得的认可标志必须与认证标志合并使用，不可单独使用，且认证标志的尺寸不可大于认可标志尺寸。

（9）认证标志必须与组织的名称、地址同时使用。

（10）认证标志必须印在清晰的背景下，包括所有的边界线使用鲜明的色彩印刷。

（11）获得的认可标志和认证标志只允许使用与所提供色调一致的彩色，认证标志为蓝色，认可标志为黑色或蓝色（根据获证组织需要应申请并提供标准的认证认可标志的电子版）。使用该标志时，可根据提供的图样按比例放大或缩小，任何尺寸的标志都必须清晰可辨，但不得将其变形使用。

（12）当实验室检测、校准或检查的报告作为受审核方的产品时，认证/认可标志不可在其上使用。

（13）认可标志须与认可注册号、认证标志一同使用，其排序是：国际互认标识（适用时）、认可标志、认证标志。

6.5 认证证书和认证标志的处理

6.1 获证组织一经发现误用认证证书和认可、认证标志，应立即停止继续使用，并采取适当措施予以纠正和消除可能对客户和消费者产生的误导影响；

6.2 获证组织对在产品、产品标签和其它宣传材料上误用的，要识别误用的性质和评估误用可能产生的后果的严重性和影响范围，采取相应的纠正措施。如：从客户、市场、其他贮藏地回收这些产品或就地采取：

—更换或撤除认证标志；

—报废销毁产品、产品标签和其它宣传材料；

—对无法追溯的应通过媒体向社会公告和（或）通报。

6.3 对获证组织故意误用、转让认证证书和认证标志给其他组织使用，发现后未及时采取纠正措施的或纠正措施未取得明显效果的，将暂停或撤销认证资格。

6.4 对下列行为，将根据有关认可规则、国家相关法律法规规定，提出诉讼：

—伪造认证证书和认可、认证标志；

—暂停、撤销期间、终止认证服务协议、证书到期后继续使用认证证书和认证标志的行为。

6.5 证书的年度确认、更换和收回

6.5.1 获证组织在每次的监督审核通过后，将发给监督审核结论通知书，作为其继续使用证书和标志的许可证明。

6.5.2 在证书有效期内发生如下情况，获证组织应提出申请，提供有关证明文件，经评定批准后换发或补发证书。

—认证标准、标志的改变；

—组织名称/地址的变更；

—扩大、缩小认证范围；

—认证证书丢失或损坏。

6.5.3 当获证组织认证资格被注销或撤销时，将收回证书。

7.  认证证书状态管理

7.1 总则

本机构应对认证资格的暂停和撤销处理应及时，不得随意暂停或撤销认证证书。

7.2 认证证书的颁发

本机构在对受审核方做出准予注册的认证决定后，对获证组织颁发认证证书，并将证书信息在本机构官网http:// www.vtarz.com进行公示。

7.3 认证证书的更换

7.3.1 获证组织证书上的内容有发生变更的，须向发证机构提出变更换证申请，经本机构同意方可换证。

7.3.2 有效期内换发的认证证书，认证证书编号中的机构注册号、年份号、顺序号和认证证书的有效期保持不变，应注明换证日期。

7.3.3 认证证书有效期满，经再认证审核，保持注册资格，书面通知给予换发认证证书；换发的认证证书应重新编注册号。

7.3.4 经本机构同意换发的证书，本机构及时将证书信息在认监委平台及本机构官网进行公示。

7.4 认证证书的暂停

7.4.1 获证组织有以下情形之一的，本机构应在调查核实后的5个工作日内暂停其认证证书。

（1）诚信管理体系持续或严重不满足认证要求，包括对诚信管理体系运行有效性要求的；

（2）持有的与诚信管理体系范围有关的行政许可文件、资质证书等过期失效的；

（3）受到与诚信相关的行政处罚，且尚未完成整改的；

（4）发生与此管理体系相关的重大事件（如失信事件、重大投诉等），反映获证组织管理体系运行存在重大缺陷的；

（5）拒绝配合市场监管部门的认证执法监督检查，或者提供虚假材料或信息的；

（6）不能按照规定的时间间隔接受监督审核的；

（7）未按相关规定正确引用和宣传获得的认证证书和有关信息，包括认证证书和认证标志的使用；

（8）不承担、履行认证合同约定的责任和义务的；

（9）被有关行政监管部门责令停业整顿的；

（10）发生与此管理体系相关重大舆情的；

（11）主动请求暂停的；

（12）其他应暂停认证证书的。

7.4.2 本机构可根据暂停的原因和性质确定暂停期限，暂停期限最长不得超过6个月。

7.4.3 暂停期间，EiMS 认证证书暂时无效。如获证组织采取有效的纠正措施，造成暂停的原因已消除的，本机构应恢复其认证证书，并保留相应证据。

7.4.4 如果组织未能在规定的期限内解决造成暂停的原因，本机构应撤销或缩小其认证范围。

7.4.5 . 如果组织在认证范围的某些部分持续地或严重的不满足认证要求，本机构应缩小其认证范围，以排除不满足要求的部分。认证范围的缩小应与认证标准的要求一致。

7.5 认证证书的撤销

7.5.1 获证组织有以下情形之一的，本机构应在获得相关信息并调查核实后5日内撤销其认证证书。

（1）被注销或撤销法律地位证明文件的；

（2）被“ 国家企业信用信息公示系统”和 “信用中国”列入严重违法失信名单的；

（3）认证证书的暂停期限已满，但导致暂停的问题未得到解决或有效纠正的；

（4）) 经行政监管部门确认因获证组织违规而造成与管理体系相关的重大事故、严重不良影响事件的；

（5）诚信管理体系没有运行或者已不具备运行条件的；

（6）其他应撤销认证证书的。

7.5.2 撤销认证证书后，本机构应及时收回撤销的认证证书。若无法收回，本机构应及时在相关媒体和网站上公布或声明撤销决定。

7.5.3 本机构暂停或撤销认证证书应当在其网站上公布相关信息，同时按规定程序和要求报国家认监委。

7.6 认证证书的注销

获证组织主动申请不再保持认证资格时，认证机构应注销其认证资格，并保留相应证据。

7.7 认证证书的恢复

7.7.1 暂停资格的恢复的条件

如果造成暂停的问题已解决，本机构应及时恢复被暂停的认证。如果客户未能在机构规定的时限内解决造成暂停的问题，机构应撤销或缩小其认证范围。暂停期一般不超过6个月。

（1）因获证方原因导致的暂停，获证方应就暂停原因进行有针对性地整改，并根据整改情况向市场部提出恢复认证申请，市场部根据客户情况，在 ERP 中提出建立项目，进行评审，需要通过审核恢复认证证书的，由审核部安排现场审核。此审核应针对暂停原因及整改的有效性进行审核，并对暂停期间标志、证书及认证资格宣传情况进行审核。恢复审核可视其所处认证周期的阶段与监督审核或再认证审核结合策划实施。

（2）因机构特殊情况导致的暂停，由市场部在ERP中提出并进行评审，需要通过审核恢复认证证书的，由审核部安排现场审核。此审核应针对暂停原因及整改的有效性进行审核，并对暂停期间标志、证书及认证资格宣传情况进行审核。恢复审核可视其所处认证周期的阶段与监督审核或再认证审核结合策划实施。

7.7.2 暂停恢复审核的策划

获证组织需在暂停规定的期限内认真整改，采取必要的纠正措施后向市场部提出恢复认证请求；由审核部安排恢复认证审核，此审核应针对暂停原因及整改的有效性进行审核，并对暂停期间标志、证书及认证资格宣传情况进行审核。可行时，可与监督审核或再认证审核或其它审核结合策划实施，但审核发现和审核结论应充分证明不同的审核目的都得以实现。

7.7.3 未能按期恢复的处理

如暂停期内，获证组织未提出恢复申请，暂停期满，仍未能恢复认证证书，则撤销或缩小其认证范围。

7.7.4 根据获证组织恢复审核的结果，组长提出恢复认证资格的建议，经认证决定、批准后生效。如认证决定为：恢复认证资格，由市场部向获证组织发出认证资格保持通知，并注明恢复日期。如评定结论为：撤销认证，则由市场部向获证方发出撤销认证资格通知书。

8.  受理组织的申诉/投诉

认证委托人或获证组织对认证决定有异议时，本机构应接受申诉并且及时进行处理，在60日内将处理结果形成书面通知送交申诉/投诉人。书面通知应当告知申诉/投诉人，若认为本机构未遵守认证相关法律法规或本规则并导致自身合法权益受到严重侵害的，可以直接向所在地认证监管部门或国家认监委投诉，也可以向相关认可机构投诉。

9.  信息公开与报告

9.1 本机构应按照国家认监委关于认证信息上报的要求，按时上报认证相关信息，至少包括：

（1）上一年度工作报告；

（2）社会责任报告；

（3）认证计划及认证结果；

（4）认证证书的状态；

（5）其他应报告的信息。

9.2 本机构应至少在审核实施前3日，将审核计划上报国家认监委相关网站。

9.3 本机构在认证结果产生后1日内，将认证证书及与认证结果相关的认证活动、认证人员、认证对象信息报送国家认监委。本机构通过公司网站http:// www.vtarz.com，也可通过认证证书上的二维码查询，向公众提供查询认证证书有效性的方式。

9.4 本机构应通过自有网站公开暂停、撤销、注销认证证书的信息，暂停证书的，还应明确暂停的起始日期和暂停期限。本机构应在暂停、撤销、注销认证证书之日起2个工作日内，按规定程序和要求将相关信息报送国家认监委。

9.5 获证组织发生与诚信有关的重大事故的，本机构应对该组织的认证过程进行自查，并按照认证行政监管部门的要求，在规定的时间内提供相关认证材料。

10.  认证记录管理

10.1 本机构已建立文件化的认证记录、认证资料归档留存制度，记录认证活动全过程并妥善保存，归档留存时间为认证证书有效期届满之日起2年以上，或被注销、撤销之日起2年以上。

10.2 认证记录应真实、准确、完整，以证实认证活动得到有效实施。认证记录包括但不限于：

（1）认证申请书；

（2）认证申请评审记录；

（3）认证合同；

（4）审核方案，包括多场所抽样方法（适用时）；

（5）审核计划；

（6）确定审核时间的理由（计算过程）；

（7）首、末次会议签到表；

（8）现场审核记录；

（9）不符合项报告及验证记录；

（10）审核报告；

（11）认证决定记录。

10.3 在认证证书有效期内，认证活动参与各方签字或者盖章的认证记录、资料等，应保存具有法律效力的纸质版原件，可以纸质文件或符合《电子签名法》规定的电子文件形式保存。签字或盖章的认证记录至少包括：

（1）认证申请书；

（2）认证合同；

（3）审核计划；

（4）首、末次会议签到表；

（5）不符合项报告及验证记录；

（6）认证决定的结论。

10.4 认证记录应使用中文，以电子文档的形式保存认证记录的，应采用不可编辑的方式。

10.5 为了证实认证活动的实施，除了 BCC 要保持上述认证记录外，获证组织应留存认证证书有效期内相应的认证记录，至少包括：

（1）认证合同；

（2）审核计划；

（3）首、末次会议签到表；

（4）不符合报告及原因分析和纠正措施；

（5）审核报告；

（6）暂停、撤销通知（适用时）。

11.  其他

11.1 本规则内容提及GB/T 31950标准时均指认证活动发生时该标准的有效版本。认证活动及认证证书中描述该标准号时，应采用当时有效版本的完整标准号。

11.2 本机构可将开展诚信管理体系及相关技术标准的宣贯培训，促使组织的全体员工正确理解和执行诚信管理体系标准。

附录 A

EiMS认证业务范围分类

附录 B

EiMS 认证审核时间要求

附录 C

EiMS 认证证书编号规则

诚信管理体系认证证书编号格式如下：

如需获取完整版认证规则可通过致电或邮箱留言获取。 

联系电话：0516-83830805

邮箱：huatairz@yeah.net