CNAS-SC178-2020 電子商務管理體系認證機構認可方案

電子商務管理體系認證機構認可方案

certification

2020

12

01

01

CNAS-SC178

18

目 次前言

21 范圍

32 規(guī)范性引用文件

33 術語和定義

34 ECMS

認證機構認可規(guī)范的構成

4R

部分

5R1

認可申請（CNAS-RC01

條款

5.1）

5R2

申請評審

5R3

評審

6R4

見證評審（CNAS-RC01

條款

9.1）

6R5

認可決定

6R6

認證業(yè)務范圍的認可（CNAS-RC01

條款

6）

7R7

認可標識（CNAS-R01

條款

4.2.3）

7R8

認可后的信息通報（CNAS-RC03

條款

5.2）

7C

部分

8C1

通用要求（CNAS-CC01

5.1

至

5.3）

8C2

認證人員能力要求（CNAS-CC01

條款

7.1-7.2）

8C3

認證文件（CNAS-CC01

8.2）

9C4

保密要求（CNAS-CC01

8.4）

10C5

過程要求（CNAS-CC01

9.1

至

9.9）

10附錄

A（資料性附錄）

認證機構認證業(yè)務范圍分類

14附錄

B（規(guī)范性附錄）電子商務管理體系審核時間

152020

12

01

01

CNAS-SC178

18

前 言

本文件中，“應”表示相應條款是強制性的，“宜”表示建議。

2020

2020

12

01

01

CNAS-SC178

18

電子商務管理體系認證機構認可方案1 范圍1.1

理解和實施認可規(guī)范要求，特制定本文件。1.2

1.3

CNAS-CC01CNAS-CC105

圍分類的指南。其效力等同于相應類別的認可規(guī)范文件。1.4

認可準則等相關認可規(guī)范均適用，應同時滿足這些文件的要求。1.5

2 規(guī)范性引用文件下列文件中的條款通過本文件的引用而成為本文件的條款。注明日期的引用文 《管理體系認證機構要求》CNAS-CC105 ）》GB/T

GB/T

3 術語和定義CNAS-CC105

3.1

通過互聯(lián)網(wǎng)等信息網(wǎng)絡銷售商品或者提供服務的經(jīng)營活動。2020

12

01

01

CNAS-SC178

18

3.13.2

3.3

3.4

組織建立戰(zhàn)略和目標以及實現(xiàn)這些目標的過程的相互關聯(lián)可相互作用的一組要

3.5

3.6

4

認證機構認可規(guī)范的構成4.1

認證機構的基本認可準則。4.2 a)

《認可標識使用和認可狀態(tài)聲明規(guī)則》；b)

《公正性和保密規(guī)則》；

《申訴、投訴和爭議處理規(guī)則》；d)

《認證機構認可資格處理規(guī)則》；e)

《認證機構信息通報規(guī)則》；f)

《認證機構認可收費管理規(guī)則》；

《多場所認證機構認可規(guī)則》；h)

《具有境外場所的認證機構認可規(guī)則》。4.3 2020

12

01

01

CNAS-SC178

18

a)

b)

CNAS-CC12《已認可的管理體系認證的轉(zhuǎn)換》；

d)

CNAS-CC106

在一體化管理體系審核中的應用》。R

部分

認可申請（

條款

5.1）R1.1

R1.1.1

注：相關管理體系指質(zhì)量、信息安全、信息技術服務等管理體系。R1.1.2

認可規(guī)范文件的要求，建立并實施了文件化的管1)

A01

2)

R1.2

R1.2.1

R1.2.2

R1.2.3

R1.2.4

R1.2.5

申請評審R2.1

CNAS-RC01

5.1

R2.2

CNAS-RC01

2020

12

01

01

CNAS-SC178

18

評審

對申請機構的認可評審過程、認可決定及其后續(xù)的監(jiān)督、復評管理同

見證評審（

條款

）R4.1

證業(yè)務范圍（大類），應相應縮小其認可業(yè)務范圍。R4.2

R4.2.1

R4.2.2

R4.2.3

R4.2.4

R4.3

認可資格在一個認可周期以上），可僅見證電商（平臺）組織的

認可決定

依據(jù)提交認可評定的相關材料，做出相應的認可決定。認可文件及其附2020

12

01

01

CNAS-SC178

18

認證業(yè)務范圍的認可（

條款

6）R6.1

6.2

提供了認證業(yè)務范圍分類方法。

R6.2

CNAS根據(jù)申請機構R6.3

認可標識（

條款

4.2.3）R7.1

R7.2

IAF-MLA/CNAS

R7.3

R7.4

認可后的信息通報（

條款

）R8.1

CNAS-RC03

R8.2

通報有關情況：R8.2.1

方合法權益行為的；2020

12

01

01

CNAS-SC178

18

R8.2.2

R8.2.3

承擔連帶責任的R8.2.4

R8.3

C

部分

通用要求（

條款

至

5.3）C1.1

5.1

C1.2

認證機構應對其審核和認證活動可能給客戶的信息安全帶來的風險以及認證機

認證人員能力要求（

條款

）C2.1

C2.2

C2.2.1

C2.2.2

C2.2.3

C2.2.4

）、

GB/T30698

GB/T31232.22020

12

01

01

CNAS-SC178

18

SN/T4900SB/T10519）、

29

IP

34

[2005]501

C2.2.5

C2.2.6

C2.2.7

C2.2.8

認證審核、專業(yè)評價和能力監(jiān)視、認證決定等人員還宜掌握以下知識和技能：C2.2.9

C2.2.10

C2.2.12

C2.2.13

C2.2.14

C2.3

每個技術領域和認證過程中的每項職能，建立、實施和相關認證活動的人員進行能力評價，該評價過程應包括：C2.3.1

C2.3.2

培訓一次，每次培訓應不少于

C2.3.3

C2.4

C2.5

認證文件（

條款

）

2020

12

01

01

CNAS-SC178

10

頁

共

18

C3.1

C3.2

C3.3

平臺上開展家電、食品等

類產(chǎn)品的銷售、倉儲、物流和金

平臺上開展旅游服務的電子商務管理活動。

保密要求（

條款

）C4.1

C4.2

過程要求（

條款

至

9.9）C5.1

C5.1.1

C5.1.2

）法律證明文件和（或）相關資質(zhì)證明文件，如營業(yè)執(zhí)照、行政許可證、注2020

12

01

01

CNAS-SC178

11

頁

共

18

）申請人的承諾；如：遵循與個人隱私和信息安全有關法律法規(guī)的承諾以及

C5.2

C5.2.1

C5.2.2

C5.3

確定審核時間（

9.1.4C5.3.1

）這些數(shù)據(jù)和信息的名稱、統(tǒng)計時期、使用目的等；C5.3.2

C5.4

C5.4.1

當認證組織擁有滿足以下條件的多個服務場所時，認證機構可以考慮使用基于抽樣的方法對其服務經(jīng)營場所進行審核：C5.4.1.1

2020

12

01

01

電商活動服務點數(shù)量（個）

1011

21

41

CNAS-SC178

12

頁

共

18

C5.4.1.2

下進行管理，認證組織對人員具C5.4.1.3

C5.4.1.4

內(nèi)部審核計劃和管理評審計劃中。C5.4.2

C5.4.2.1

注：當多場所的數(shù)量超過

注：當多場所的數(shù)量超過

60%

80%C5.4.2.3

業(yè)務范圍分類》的中類，且優(yōu)先選取同種業(yè)務服務類型中業(yè)務復雜程度高且商品（服務）交付風險大的服務場所。C5.4.2.4

必要的應對措施。C5.5

9.3.1.2當認證組織由于信息安全、風險等原因在申請階段不能向認證機構提供足夠的信息時，認證機構可通過第一階段審核在客戶的現(xiàn)場補充對上述信息的確認，C5.6

9.3-9.6C5.6.1

C5.6.2

C5.6.3

2020

12

01

01

CNAS-SC178

13

頁

共

18

C5.6.4

10C5.6.5

C5.6.6

C5.6.7

信息技術工程師等）面談以及調(diào)閱現(xiàn)場服務記錄，認證機構可以收集認證組織的

C5.7

9.4.8

C5.7.1

C5.7.2

C5.7.3

C5.7.4

C5.7.5

C5.7.6

C5.7.7

2020

12

01

01

大類中類示例01電子商務平臺組織0101*共享型平臺如：阿里巴巴、天貓、淘寶、蘇寧易購、京東等0102自用型平臺營）、京東（自營）等0103其他02電子商務組織0201*貨物/生鮮、電器等0202服務如：旅游、餐飲、教育、中介等0203知識產(chǎn)權如：商標、專利、版權等0204其他CNAS-SC178

14

頁

共

18

附錄

A（資料性附錄）ECMS

認證機構認證業(yè)務范圍分類

2020

12

01

01

CNAS-SC178

15

頁

共

18

附錄

B（規(guī)范性附錄）電子商務管理體系審核時間

確定原則理體系范圍內(nèi)活動的分包情況、以前審核的結果、場所的數(shù)量活動相關聯(lián)的風險、是否是結合審核

有效人數(shù)

審核時間的確定方法3.1

初次審核

CNAS-CC105

CNAS-CC105

70%

60%

3.2

監(jiān)督審核和再認證

70%2020

12

01

01

有效人數(shù)審核時間第一階段＋第二階段（天）有效人數(shù)審核時間第一階段＋第二階段（天）1-51.5626-875126-102132.51416-2531551-20251526-4542026-26751646-6552676-34501766-8563451-43501886-12574351-545019126-17585451-680020176-27596801-850021276-425108501-1070022426-625>10700遵循上述遞進規(guī)律CNAS-SC178

16

頁

共

18

3.3

調(diào)整審核時間的考慮因素

慮電商活動復雜程度（表

）。

在考慮各類因素減少審核時間時，減少的比例不應超過

審核時間的30%

：有效人數(shù)與審核時間的關系（僅適用于初次審核）

：有效人數(shù)與審核時間的關系（僅適用于初次審核）認證機構分配給每個場所的審核時間宜與審核組在該場所需完成的審核活動通常，每個場所的審核宜不少于

0.25

2020

12

01

01

組織或電商平臺使用多于一種的語言（需要翻譯或妨礙單個審核

組織的電商活動在多個平臺或渠道，開展不同類型的服務活動（至少

5

個

組織所使用的第三方平臺未進行實地驗廠或認證；

組織的電商活動在多個平臺和多個渠道開展，開展相關類型的服

組織或電商平臺使用一種或多種的語言（需要翻譯或妨礙單個審

ISO/IEC20000-1

CNAS-SC178

17

頁

共

18

：電子商務活動復雜程度2020

12

01

01

：電子商務活動復雜程