iso13485認(rèn)證中的以顧客為關(guān)注焦點(diǎn) ISO13485認(rèn)證標(biāo)準(zhǔn)原文要求5.2 以顧客為關(guān)注焦點(diǎn) 管理者應(yīng)確保顧客要求和適用的法規(guī)要求得到確定和滿足。 上面這句話看似很空，其實(shí)有很多工作可做或已在做。 1) 新版ISO13485認(rèn)證體系2017 標(biāo)準(zhǔn)5.2 規(guī)定了 管理者承擔(dān)確定和滿足顧客要求和適用的法規(guī)要求的職責(zé)。 2）新版ISO13485認(rèn)證體系2017標(biāo)準(zhǔn)5.2 強(qiáng)調(diào)質(zhì)量管理體系的輸入來自顧客要求和適用的法規(guī)要求。這表明，無論誰實(shí)際執(zhí)行與顧客 和監(jiān)管機(jī)構(gòu)溝通， 管理者負(fù)責(zé)確保這些要求得到理解，并配置必要的資源。為了解決這些問題，宜考慮以下輸入： ——適用的法規(guī)要求； ——國際或者 標(biāo)準(zhǔn)； ——顧客對產(chǎn)品或者服務(wù)的要求，包括可用性要求； ——顧客投訴； ——反饋； ——標(biāo)桿管理； ——市場趨勢、統(tǒng)計(jì)和預(yù)測信息。 ISO13485認(rèn)證機(jī)構(gòu)在審核時(shí)會考慮處理上面輸入的活動示例如下： ——設(shè)計(jì)開發(fā)過程； ——風(fēng)險(xiǎn)管理； ——管理評審； ——投訴調(diào)查； ——糾正措施或者措施。 作為輸出，組織可以考慮與如下事項(xiàng)相關(guān)的決策和措施： ——新產(chǎn)品的設(shè)計(jì)和開發(fā)； ——現(xiàn)有產(chǎn)品的重新設(shè)計(jì)； ——新的或修訂的標(biāo)識； ——忠告性通知； ——風(fēng)險(xiǎn)管理報(bào)告/文檔； ——改進(jìn)； ——質(zhì)量計(jì)劃； ——方針、過程或者程序的修訂。 3） 管理者需要確保采取的措施可應(yīng)對風(fēng)險(xiǎn)和機(jī)遇并取得預(yù)期結(jié)果。如果沒有，宜繼續(xù)采用PDCA 的方法并且分配職責(zé)，繼續(xù)改 進(jìn)，直到滿足顧客要求并符合適用的法規(guī)要求。 作為ISO13485認(rèn)證體系應(yīng)用組織和ISO13485認(rèn)證機(jī)構(gòu)應(yīng)遵循同一

1、ISO認(rèn)證產(chǎn)品和服務(wù)的要求，運(yùn)行的策劃與控制 為保證向顧客提供滿足要求的產(chǎn)品和服務(wù)，組織應(yīng)事先對顧客的規(guī)定、合同或訂單要求、適用于產(chǎn)品和服務(wù)的法律法規(guī)要求等予以 評審。同時(shí)應(yīng)通過以下措施對所需的過程進(jìn)行策劃、實(shí)施和控制；確定產(chǎn)品和服務(wù)的要求及所需的資源；建立過程、產(chǎn)品和服務(wù)的 接收準(zhǔn)則；控制策劃的變更和外程；識別評估重要環(huán)境因素和危險(xiǎn)因素；識別潛在的緊急情況并策劃應(yīng)急響應(yīng)措施。 2、產(chǎn)品和服務(wù)的設(shè)計(jì)與開發(fā) 組織應(yīng)建立、實(shí)施和保持設(shè)計(jì)和開發(fā)的策劃、輸入、過程控制、輸出以及更改的過程，確保后續(xù)的產(chǎn)品和服務(wù)的提供。在設(shè)計(jì)和開 發(fā)的各個控制階段，主要考慮設(shè)計(jì)和開發(fā)活動的性質(zhì)、產(chǎn)品和服務(wù)的具體類型、輸出滿足輸入的要求、提供產(chǎn)品和服務(wù)過程的需求 ，設(shè)計(jì)和開發(fā)流程見附圖。 3、生產(chǎn)和服務(wù)提供的控制 組織應(yīng)在一切資源（包括人員、設(shè)備、基礎(chǔ)設(shè)施、運(yùn)行環(huán)境、可獲得的成文信息等）受控條件下進(jìn)行生產(chǎn)和服務(wù)的提供。在生產(chǎn)和 服務(wù)提供的整個過程中應(yīng)按照監(jiān)視和測量要求識別輸出狀態(tài)，實(shí)現(xiàn)可追溯性。 在確定所要求的產(chǎn)品和服務(wù)交付后的覆蓋范圍及程度時(shí)，組織應(yīng)考慮法律法規(guī)的要求、與產(chǎn)品和服務(wù)相關(guān)的潛在不良后果、產(chǎn)品和 服務(wù)的性質(zhì)及使用壽命、顧客要求與反饋。應(yīng)對生產(chǎn)和服務(wù)提供的更改，進(jìn)行必要的評審和控制，確保持續(xù)符合要求。當(dāng)驗(yàn)證產(chǎn)品 和服務(wù)的要求已符合接收準(zhǔn)則并得到有關(guān)授權(quán)人員的批準(zhǔn)時(shí)，方可向顧客交付產(chǎn)品和服務(wù)。 對不符合要求的輸出進(jìn)行識別和控制，防止非預(yù)期的使用或交付。在產(chǎn)品交付之后，以及在服務(wù)提供期間或之后發(fā)現(xiàn)不合格產(chǎn)品和 服務(wù)時(shí)，應(yīng)根據(jù)不合格的性質(zhì)及其對產(chǎn)品和服務(wù)符合性的影響采取適當(dāng)措施，如糾正、隔離、限制、退貨或暫停對產(chǎn)品和服務(wù)的提 供；告知顧客；獲得讓步接收的授權(quán)。對不合格輸出進(jìn)行糾正之后應(yīng)驗(yàn)證其是否符合要求

ISO20000認(rèn)證與ISO27001認(rèn)證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價(jià)值，需要遵從體系整合原則，進(jìn)而開展體系整合的建設(shè)與管理。體系整合原則，是企業(yè)建設(shè)服務(wù)管理與信息管理的前提基礎(chǔ)與保證依據(jù)，整合原則在體系整合構(gòu)建與實(shí)施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關(guān)注客戶服務(wù)水平 是以客戶為中心，以流程為導(dǎo)向的IT 服務(wù)管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產(chǎn)的風(fēng)險(xiǎn)控制，同樣是為了保障企業(yè)內(nèi)部整體服務(wù)能力，間接的保證了客戶服務(wù)質(zhì)量。 二、體系條款滿足原則 兩套體系整合的條款應(yīng)將共性要求條款融合為一體，不同的特定要求條款也應(yīng)得到滿足。 三、文件結(jié)構(gòu)滿足原則 兩套體系應(yīng)采用一致性的文檔層次結(jié)構(gòu)，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護(hù)與參照。