I C S0 3.1 2 0.2 0 C C S A0 0 中华人民共和国出入境检验检疫行业标准 S N/T5 4 0 5.1—2 0 2 1 互联网环境下的认证技术指南 第1部分:总则 T e c h n i c a l gu i d e t o c e r t i f i c a t i o n i n t h e i n t e r n e t e n v i r o n m e n t P a r t 1: G e n e r a l r u l e s 2 0 2 1-1 1-2 2发布 2 0 2 2-0 6-0 1实施 中华人民共和国海关总署 发 布 以正式出版文本为准以正式出版文本为准前 言 本文件按照 G B/T 1. 1—2 0 2 0《标准化工作导则 第1部分:标准化文件的结构和起草规则 》的规定 起草。 本文件是 S N/T 5 4 0 5《互联网环境下的认证技术指南 》的第1部分,S N/T 5 4 0 5已经发布了以下几 个部分: — — —第1部分:总则; — — —第2部分:评价指标建立 ; — — —第3部分:样本选取 ; — — —第4部分:评价; — — —第5部分:复核与证明 ; — — —第6部分:监督。 本文件由中华人民共和国海关总署提出并归口 。 本文件起草单位 :中华人民共和国广州海关 、中国检验认证集团广东有限公司 、上海电器科学研究 所(集团)有限公司 、中标合信 (北京)认证有限公司 、广东杰信检验认证有限公司 。 本文件主要起草人 :陈胜、周明辉、郑建国、姚应涛、蒋洁、颜刚华、郭庆园。 ⅠS N/T5 4 0 5.1—2 0 2 1 以正式出版文本为准以正式出版文本为准互联网环境下的认证技术指南 第1部分:总则 1 范围 本文件给出了互联网环境下的认证基本原则 、认证活动要求和认证方案的管理 。 本文件适用于认证机构在互联网环境下开展认证活动中对评价指标选取 、样本选取 、确定、复核、决 定与证明 、监督等过程的管理 ,以及对认证方案的管理 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件 ;不注日期的引用文件 ,其最新版本 (包括所有的修改单 )适用于 本文件。 I S O/I E C 1 7 0 0 0:2 0 2 0 合格评定 词汇和通用原则 T/C CAA 3 6 认证机构远程审核指南 3 术语和定义 I S O/I E C 1 7 0 0 0:2 0 2 0和T/C CAA 3 6界定的以及下列术语和定义适用于本文件 。 3.1 互联网环境 i n t e r n e t e n v i r o n m e n t 指互联网技术得到广泛使用的社会条件 。 3.2 评价指标 e v a l u a t i o n i n d e x 用于评价认证对象是否满足预期的一组方针 、程序或要求 。 3.3 选取 s e l e c t i o n 包括一系列策划和准备活动 ,其目的是收集或生成后续确认功能所需的全部信息和输入 。 3.4 样本 s a mpl e 指总体中有代表性的一部分 。这里的样本不仅指实物样品 ,还包括与认证对象和评价指标相关的 文件、记录、资料、数据和信息等 。 3.5 确定 d e t e r m i n a t i o n 获取认证对象或其样本满足规定要求情况的完整信息的活动 。 3.6 复核 r e v i e w 针对认证对象满足规定要求的情况 ,对选取和确定活动及其结果的适宜性 、充分性和有效性进行的 验证。 1S N/T5 4 0 5.1—2 0 2 1 以正式出版文本为准 [来源:I S O/I E C 1 7 0 0 0:2 0 2 0,7. 1] 3.7 决定 d e c i s i o n 根据复核的结果 ,得出是否已证明满足特定要求的结论 。 [来源:I S O/I E C 1 7 0 0 0:2 0 2 0,7. 2] 3.8 证明 a t t e s t a t i o n 根据复核后作出的决定而出具的说明 ,以证实规定要求已得到满足 。 [来源:I S O/I E C 1 7 0 0 0:2 0 2 0,7. 3] 3.9 监督 s u r v e i l l a n c e 认证活动的系统性重复 ,是保持符合性说明持续有效的基础 。 [来源:I S O/I E C 1 7 0 0 0:2 0 2 0,8. 1] 3.1 0 远程审核 r e m o t e a u d i t i ng 应用信息和通信技术 (I C T) ,在受审核活动的实际场所以外任何地点实施的审核 。 注: I C T是应用技术来收集 、存储、检索、处理、分析和发送信息 ,它包括软件和硬件 ,例如智能手机 、手持设备 、笔记 本电脑、台式电脑 、无人机、摄像机、可穿戴技术 、人工智能及其他 。 [来源:I A F MD 4: 2 0 1 8,0. 2] 4 总则 4.1 法律法规要求 互联网环境下认证技术的应用应满足相关法律法规和部门规章制度的要求 。 4.2 合格评定功能法 互联网环境下的认证活动以合格评定功能法为基础 ,应包括以下几个功能阶段 : — — —选取; — — —确定; — — —复核、决定与证明 ; — — —监督(如有) 。 4.3 前提方案 认证机构可以根据自身和认证对象具备的基础设施情况 ,采用线上或线下评价方式 。如采用线上 评价方式 ,认证机构和认证对象应满足下列条件 。 a) 认证机构 : ● 配备互联网接入 、数据处理和存储设备 ; ● 具备涵盖认证主要过程的业务管理信息系统 ; ● 具备认证过程信息化的能力 ,具备采集 、处理、使用、传播和存储这些信息并确保信息安全 的能力,以及具备相关能力的人员 ; ● 具备其他认证必需的信息和通信技术 。 b) 认证对象 : ● 配备互联网接入 、数据传输设备 ; 2S N/T5 4 0 5.1—2 0 2 1 以正式出版文本为准● 具备熟悉互联网应用软件基本操作的人员 ; ● 具备其他认证必需的信息和通信技术 。 5 互联网环境下的认证技术体系 5.1 认证流程 互联网环境下的认证活动原则上不改变原有的业务流程 ,改变的是信息获取和评价的方式 。如果 由于实际客观情况的限制 ,部分工作只能通过线下方式进行 ,可以采取线上和线下相结合的方式 。 以产品认证为例 ,互联网环境下的认证活动流程如图 1所示。 图1 互联网环境下的产品认证活动流程 5.2 信息来源 互联网环境下的认证活动在传统认证手段基础上 ,可通过互联网技术收集和分析各方信息作为符 合性判断的依据 ,信息的来源应符合如下要求 : a) 真实性:确保信息真实 ,尽量剔除网络虚假信息 ; b) 安全性:确保信息系统不受到外部的侵扰 ; c) 保密性:确保客户的信息不用于认证活动之外的用途 ; d) 有效性:确保获得的信息能作为认证活动结论的证据 。 3S N/T5 4 0 5.1—2 0 2 1 以正式出版文本为准5.3 评价指标选取 评价指标的建立是认证活动的重要阶段 ,直接关系到后续确认活动的执行和产出 。评价指标的建 立应根据不同的认证对象和可采用的互联网应用技术进行制订 ,在传统认证标准要去的基础上 ,完善或 补充以下指标 ,作为重要的判断事项 : a) 企业信用指标 ; b) 产品风险指标 ; c) 消费者评价指标 ; d) 社会关注和影响指标 。 5.4 样本选取 5.4.1 样本选取原则 : a) 目的性原则 :生产过程可能有很多工序 ,需要选收集与评价指标对应的关键数据 ,如采购数据 、 检验数据 、产品数据 、生产控制数据 、环境与场景信息等 ; b) 可溯性原则 :所有样本数据均可追溯 ; c) 可行性原则 :技术上具有可操作性 ; d) 经济性原则 :不带来较大的额外经济支出 。 5.4.2 产品质量数据选取 : a) 工厂检验数据 ,可通过数据交互 ,直接传递给认证机构 ; b) 产品市场抽查数据 ,如利用信息挖掘技术 ,检索市场监管部门公布的市场抽查报告等 ; c) 审核现场抽取代表性样品进行现场指定试验 ,予以实时记录 ; d) 定期或不定期抽样检测 ,由指定检测机构进行检测 。 5.4.3 工厂运行数据选取 : a) 通过工厂与认证机构数据交互 ,直接传递给认证机构 ; b) 在线视频审核相关生产现场记录 。 5.4.4 消费者体验数据选取 : a) 利用网络技术 ,收集和分析对应网络销售平台的消费者评价信息 ; b) 挖掘各消费者投诉和评价平台信息 。 5.5 确定 5.5.1 评价方式 认证机构可以根据不同的认证类型和实施条件 ,采取线上与线下结合的方式开展评价活动 。评价 活动可采用以下几种方式中的一种或几种的组合进行 : a) 现场审核 ; b) 远程审核 ; c) 设计鉴定 ; d) 软件评估 ; e) 专家评议 ; f) 顾客调查 ; g) 产品检测 ; h) 特性测评 ; i) 指定试验 ; 4S N/T5 4 0 5.1—2 0 2 1 以正式出版文本为准