关于在管理体系标准中增加气候变化考虑因素及相关认证实施安排的通知
发布时间 : 2024-08-12
尊敬的HIC客户:
2024年2月23日国际认可论坛(IAF)和国际标准化组织(ISO)发布了“关于在管理体系标准中增加气候变化考虑因素的联合公告”(见附件)。为了应对在管理体系标准中增加气候变化考虑的修改内容,深圳华凯检验认证有限公司(HIC)现作如下安排:
一、ISO管理体系标准的修改内容
根据《IAF和ISO在管理体系标准中增加对气候变化考虑的联合公报内容及IAF决议》,结合HIC业务范围,以下领域申请/获证客户应对标准变化予以关注:
领域 |
依据标准 |
标准名称 |
业务连续性管理体系 |
ISO 22301:2019 |
Security and resilience — Business continuity management systems — Requirements |
供应链安全管理体系 |
ISO 28000:2022 |
Security and resilience — Security management systems — Requirements |
信息安全管理体系 |
ISO/IEC 27001:2022 |
Information security, cybersecurity and privacy protection — Information security management systems — Requirements |
能源管理体系 |
ISO 50001:2018 |
Energy management systems — Requirements with guidance for use |
基于ISO/IEC 20000-1的服务管理/信息技术服务管理体系 |
ISO/IEC 20000-1:2018 |
Information technology — Service management — Part 1: Service management system requirements |
反贿赂管理体系 |
ISO 37001:2016 |
Anti-bribery management systems — Requirements with guidance for use |
环境管理体系 |
ISO 14001:2015 |
Environmental management systems — Requirements with guidance for use |
食品安全管理体系 |
ISO 22000:2018 |
Food safety management systems — Requirements for any organization in the food chain |
职业健康安全管理体系 |
ISO 45001:2018 |
Occupational health and safety management systems — Requirements with guidance for use |
质量管理体系 |
ISO 9001:2015 |
Quality management systems — Requirements |
对于上述领域的申请/获证客户,应关注ISO在相应依据标准条款中:
4.1 理解组织及其环境 组织应确定与其宗旨相关并影响其实现XXX管理体系预期结果的能力的各种外部和内部因素。 组织应确定气候变化是否是一个相关的因素。(新增) 4.2 理解相关方的需求和期望 组织应确定: • 与XXX管理体系有关的相关方; • 与XXX管理体系有关的相关方的要求; • 这些要求中有哪些将通过XXX管理体系予以应对。 注:有关的相关方可以有与气候变化相关的要求。(新增) |
本次管理体系标准的修订不影响现有的认证证书,目前本机构已发放的依据有关管理体系标准的认证证书无需由此进行修订或更新。
二、认证客户的要求
1、客户组织在其自身管理体系的建立、保持和有效性中予以考虑气候变化的因素和风险。确定气候变化以及其他问题(与管理体系)是否相关,如果相关,在管理体系标准范围内的风险评价中予以考虑;如果客户组织运作多个管理体系(如Q/E/S及其他类型管理体系等)时,每个体系均应分别就其在每个管理体系标准的范围内涉及的气候变化及风险进行分析和管理。
2、按照对气候变化新增内容,客户组织确保气候变化已经予以考虑,并且如果被确定为其管理体系的相关因素,按要求被组织纳入到任何目标和缓解行动中。如果组织认为不是其管理体系的相关因素,组织应有作出这一决定的过程以及(适用时)实施相关措施的有效性。
3、2024年9月1日起的审核,认证客户应提供考虑了气候变化的证据,如不能提供,HIC审核组将开具一般不符合项。
三、认证审核过程要求
1、审核要求
1)HIC审核组会根据相应标准中4.1和4.2的要求,确定组织所有的内部和外部因素是否与气候变化相关,如果相关,应审核组织管理体系建立和保持有效的过程中得到了考虑。按照对气候变化新增内容,审核组织是否已经将气候变化予以考虑,并且如果被确定为其管理体系的相关因素,按要求被组织纳入到任何目标和缓解行动中;
2)如果客户组织认为与气候变化因素不是其管理体系的相关因素,则审核组在审核时,应审核到该客户组织作出此这种不相关的决定过程证据以及(适用时)实施相关措施的有效性;
3)审核组在审核时,客户组织不能提供证据证明在所有外部和内部问题已包括气候变化及与组织的相关性,提出审核发现,促进组织改进。
2、对认证决定的要求
HIC在认证决定时,也会关注上述审核要求,如果没有相关内容,将提出一次性告知要求审核组补充此部分内容。
四、附件
附件:关于转发IAF和ISO在管理体系标准中增加对气候变化考虑的联合公报及相关情况的通知;
深圳华凯检验认证有限公司
二〇二四年八月十二日
关于转发IAF和ISO在管理体系标准中增加对气候变化考虑的联合公报及相关情况的通知
相关管理体系认证机构:
国际标准化组织(ISO)为落实2021年批准的ISO气候行动承诺,ISO技术管理局2023年9月决定,对管理体系标准的协调结构进行修改,增加关于组织对气候变化问题考虑的要求,并要求所有ISO管理体系标准都要在2024年第一季度通过修改单方式增加上述要求(如果标准已在修订中,则在修订时增加)。
为落实ISO管理体系标准变更的上述要求与工作安排,国际认可论坛(IAF)与国际标准化组织(ISO)于2024年2月发布联合公报“IAF-ISO Joint Communiqué on Addition of Climate Change Considerations to management systems standards”(相关背景信息及公报原文内容见:https://iaf.nu/en/news/iaf-and-iso-publish-joint-communique/)。
中国合格评定国家认可委员会(CNAS)作为IAF的成员认可机构,按照IAF的决议要求,将相关情况通知各管理体系认证机构予以关注,并按照公报内容及IAF决议的相关要求与建议开展工作。
特此通知。
附件:IAF和ISO在管理体系标准中增加对气候变化考虑的联合公报内容及IAF决议(第{C}{C}{C}{C}24/11/01号)相关重要内容的参考译文
附件:
IAF和ISO在管理体系标准中增加对气候变化考虑的联合公报内容及IAF决议(第24/11/01号)相关重要内容的参考译文
一、IAF和ISO在管理体系标准中增加对气候变化考虑的联合公报内容参考译文
1.引言
本公报的目的是为体现ISO气候行动承诺,强调对现有和新的ISO管理体系标准(MSS)发布关于气候行动的修正。
重要的是,所有各方都要了解本次修正的意图,以便本次修改能能够一致地介绍及实施。
2.对管理体系标准增加关于气候变化的考虑
2.1决定
为支持“国际标准化组织气候变化伦敦宣言”(https://www.iso.org/ClimateAction/LondonDeclaration.html),ISO通过了一项决议,该决议结果是,对现有的大量管理体系标以及全部在制定/复审的(管理体系)标准,在标准文本中增加两项表述,以应对需要考虑气候变化对实现管理体系预期结果能力的影响。对已发布的标准,这些变化最初将通过修改单提出。
这些变化(两项新的表述)将被纳入新版的(管理体系标准)协调结构文本(见ISO/IEC Directives Part 1 Consolidated ISO Supplement 附录SL的附件2),如下所述。
这些标准的修改单将于2024年2月23日公布。
4.1 理解组织及其环境 组织应确定与其宗旨相关并影响其实现XXX管理体系预期结果的能力的各种外部和内部因素。 组织应确定气候变化是否是一个相关的因素。(新增) 4.2 理解相关方的需求和期望 组织应确定: • 与XXX管理体系有关的相关方; • 与XXX管理体系有关的相关方的要求; • 这些要求中有哪些将通过XXX管理体系予以应对。 注:有关的相关方可以有与气候变化相关的要求。(新增) |
2.2 变更的意图
意图是确保组织在考虑管理体系的有效性时,除了考虑所有其他因素外,还考虑气候变化因素。每个管理体系标准中的新增表述确保这一重要主题不被忽视而是在所有组织设计和实施管理体系时予以考虑。
第4.1条和第4.2条要求的总体意图保持不变,这些条款已经包括组织需要考虑可能影响其管理体系有效性的所有内部和外部因素;这些新的内容确保气候变化在管理体系内予以考虑,并且对我们的社会而言它是一个足够重要的外部因素,现在要求组织予以考虑。
宜注意,气候变化可能对每个管理体系产生不同的影响;例如,对质量管理体系的影响可能与对健康与安全管理体系影响有大不相同。
这些变化的意图不是(例如)将健康与安全管理体系审核或道路交通安全管理体系审核转变为不相称地考虑对气候变化的审核,这当然不是低估气候变化的重要性。
IAF和ISO希望强调气候变化是一个至关重要的主题,虽然增加气候考虑非常重要,但标准始终包括组织需要考虑影响管理体系的所有因素。因此,实施管理体系标准的很多组织已经将气候变化考虑在内。
更多有用信息:
——ISO TMBG JTCG网页“通过管理体系标准部署ISO伦敦气候行动宣言”(https://committee.iso.org/sites/jtcg/home/projects/ongoing/ongoing-1/content-left-area/ongoing-advice-for-technical-com/updates-on-management-system-sta.html)
——关于适应和缓解气候变化
(https://www.iso.org/news/ref2625.html)
对于获得经认可管理体系标准认证的组织和获认可的认证机构,IAF将提供进一步的指导。
集中修订的A类管理体系标准(ISO标准名称翻译略):
ISO 14298:2021 |
Graphic technology — Management of security printing processes |
ISO 16000-40:2019 |
Indoor air — Part 40: Indoor air quality management system |
ISO 22163:2023 |
Railway applications — Railway quality management system — ISO 9001:2015 and specific requirements for application in the railway sector |
ISO 22301:2019 |
Security and resilience — Business continuity management systems — Requirements |
ISO 28000:2022
|
Security and resilience — Security management systems — Requirements |
ISO 29001:2020 |
Petroleum, petrochemical and natural gas industries — Sector-specific quality management systems — Requirements for product and service supply organizations |
ISO 30301:2019 |
Information and documentation — Management systems for records — Requirements |
ISO 34101-1:2019 |
Sustainable and traceable cocoa — Part 1: Requirements for cocoa sustainability managementsystems |
ISO 35001:2019 |
Biorisk management for laboratories and other related organisations |
ISO 37301:2021 |
Compliance management systems — Requirements with guidance for use |
ISO 46001:2019 |
Water efficiency management systems — Requirements with guidance for use |
ISO/IEC 27001:2022 |
Information security, cybersecurity and privacy protection — Information security management systems — Requirements |
ISO 21401:2018 |
Tourism and related services — Sustainability management system for accommodation establishments — Requirements |
ISO 30401:2018 |
Knowledge management systems — Requirements |
ISO 50001:2018 |
Energy management systems — Requirements with guidance for use |
ISO/IEC 20000-1:2018 |
Information technology — Service management — Part 1: Service management system requirements |
ISO 19443:2018 |
Quality management systems — Specific requirements for the application of ISO 9001:2015 byorganizations in the supply chain of the nuclear energy sector supplying products and services important to nuclear safety (ITNS) |
ISO/IEC 19770-1:2017 |
Information technology — IT asset management — Part 1: IT asset management systems — Requirements |
ISO 21001:2018 |
Educational organizations — Management systems for educational organizations — Requirements with guidance for use |
ISO 37001:2016 |
Anti-bribery management systems — Requirements with guidance for use |
ISO 41001:2018 |
Facility management — Management systems — Requirements with guidance for use |
ISO 44001:2017 |
Collaborative business relationship management systems — Requirements and framework |
ISO 14001:2015 |
Environmental management systems — Requirements with guidance for use |
ISO 15378:2017 |
Primary packaging materials for medicinal products — Particular requirements for the application of ISO 9001:2015, with reference to good manufacturing practice (GMP) |
ISO 18788:2015 |
Management system for private security operations — Requirements with guidance for use |
ISO 21101:2014 |
Adventure tourism — Safety management systems — Requirements |
ISO 22000:2018 |
Food safety management systems — Requirements for any organization in the food chain |
ISO 37101:2016 |
Sustainable development in communities — Management system for sustainable development— Requirements with guidance for use |
ISO 39001:2012 |
Road traffic safety (RTS) management systems — Requirements with guidance for use |
ISO 45001:2018 |
Occupational health and safety management systems — Requirements with guidance for use |
ISO 9001:2015 |
Quality management systems — Requirements |
二、IAF决议(第24/11/01号)相关重要内容参考译文
引言
IAF和ISO已经发布了一份联合公报,强调了在管理体系标准中增加内容的变化,这些变化强调了管理体系将气候变化作为组织环境考虑的重要性。正如联合公报所述,启动这些变化是为了响应伦敦气候行动宣言。
本次IAF沟通的目的,是回应在2023年蒙特利尔提出的IAF技术委员会文件,旨在明确对获得管理体系认证组织、认证机构和认可机构的期望,正如联合公报中所述:
“第4.1条和第4.2条要求的总体意图保持不变,这些条款已经包括组织需要考虑可能影响其管理体系有效性的所有内部和外部因素;这些新的内容确保气候变化在管理体系内予以考虑,并且对我们的社会而言它是一个足够重要的外部因素,现在要求组织予以考虑。”
鉴于上述声明指出要求的总体意图保持不变,并且这一变化被视为澄清而非新要求,因此在这种情况下不需要全程的转换程序,但宜考虑以下指南。
对获证组织的期望
获认证组织应确保在其自身管理体系的建立、保持和有效性中考虑了气候变化的因素和风险。
宜确定气候变化以及其他问题(与管理体系)是否相关,如果相关,在管理体系标准范围内的风险评价中予以考虑。如果组织运作多个管理体系(例如,质量管理和健康与安全管理),如果确定气候变化是相关的,宜确保其在每个管理体系标准的范围内得到了考虑。
应当注意,某些气候变化的因素和风险可能具有普遍性,独立于适用的管理体系范围或行业(例如,当涉及到合规或运作适应性和组织韧性时),而其他情况则会具体指向管理体系标准的要求、特定行业(例如,能源生产、农业和渔业)以及组织的特点(例如,地理位置、供应链性质或劳动力动态)。
对认证机构的期望
按照第4.1条和4.2条的要求,认证机构宜已确保组织所确定的所有内部和外部因素的是否相关,如果相关,则在管理体系建立和保持有效的过程中得到了考虑。
按照对气候变化新增内容,期望认证机构宜确保气候变化已经予以考虑,并且如果被确定为其管理体系的相关因素,按要求被组织纳入到任何目标和缓解行动中。如果组织认为不是其管理体系的相关因素,期望认证机构确保组织作出这一决定的过程以及(适用时)实施相关措施的有效性。
对认可机构的期望
作为持续认可周期的一部分,认可机构宜确保认证机构正在确认其管理体系认证客户已考虑了气候变化因素以及第4.1条和4.2条他方面的因素。
时机
预计标准修改单将于2024年2月23日发布。如上所述,气候变化作为相关因素影响组织管理体系中的组织环境,通常已经被组织考虑。
因此,在修改单发布后,认证机构宜在对组织及其环境的审核中纳入新发布的内容。按照常规做法,如果获证组织不能证明所有已被确定为相关的外部和内部因素(包括气候变化)都得到了考虑,宜提出适当的审核发现。
管理体系标准将按照ISO流程增加修改单,然而鉴于以下原因,(对本次修改)无需发放修订的认证证书:
——每项管理体系标准的发布年份不会改变。
——获认证管理体系的适用范围没有变化。
——对获认证管理体系的有效性没有显著影响。
——对于新要求获认证组织最终采取的方法和措施,{C}{C}{C}{C}将类似于组织将采取的其他方法和措施(针对组织已经确定的在管理体系范围内任何其他内外部环境因素未来发生变更的情况)。