iso13485認證中的以顧客為關注焦點 ISO13485認證標準原文要求5.2 以顧客為關注焦點 管理者應確保顧客要求和適用的法規(guī)要求得到確定和滿足。 上面這句話看似很空，其實有很多工作可做或已在做。 1) 新版ISO13485認證體系2017 標準5.2 規(guī)定了 管理者承擔確定和滿足顧客要求和適用的法規(guī)要求的職責。 2）新版ISO13485認證體系2017標準5.2 強調(diào)質(zhì)量管理體系的輸入來自顧客要求和適用的法規(guī)要求。這表明，無論誰實際執(zhí)行與顧客 和監(jiān)管機構(gòu)溝通， 管理者負責確保這些要求得到理解，并配置必要的資源。為了解決這些問題，宜考慮以下輸入： ——適用的法規(guī)要求； ——國際或者 標準； ——顧客對產(chǎn)品或者服務的要求，包括可用性要求； ——顧客投訴； ——反饋； ——標桿管理； ——市場趨勢、統(tǒng)計和預測信息。 ISO13485認證機構(gòu)在審核時會考慮處理上面輸入的活動示例如下： ——設計開發(fā)過程； ——風險管理； ——管理評審； ——投訴調(diào)查； ——糾正措施或者措施。 作為輸出，組織可以考慮與如下事項相關的決策和措施： ——新產(chǎn)品的設計和開發(fā)； ——現(xiàn)有產(chǎn)品的重新設計； ——新的或修訂的標識； ——忠告性通知； ——風險管理報告/文檔； ——改進； ——質(zhì)量計劃； ——方針、過程或者程序的修訂。 3） 管理者需要確保采取的措施可應對風險和機遇并取得預期結(jié)果。如果沒有，宜繼續(xù)采用PDCA 的方法并且分配職責，繼續(xù)改 進，直到滿足顧客要求并符合適用的法規(guī)要求。 作為ISO13485認證體系應用組織和ISO13485認證機構(gòu)應遵循同一

1、ISO認證產(chǎn)品和服務的要求，運行的策劃與控制 為保證向顧客提供滿足要求的產(chǎn)品和服務，組織應事先對顧客的規(guī)定、合同或訂單要求、適用于產(chǎn)品和服務的法律法規(guī)要求等予以 評審。同時應通過以下措施對所需的過程進行策劃、實施和控制；確定產(chǎn)品和服務的要求及所需的資源；建立過程、產(chǎn)品和服務的 接收準則；控制策劃的變更和外程；識別評估重要環(huán)境因素和危險因素；識別潛在的緊急情況并策劃應急響應措施。 2、產(chǎn)品和服務的設計與開發(fā) 組織應建立、實施和保持設計和開發(fā)的策劃、輸入、過程控制、輸出以及更改的過程，確保后續(xù)的產(chǎn)品和服務的提供。在設計和開 發(fā)的各個控制階段，主要考慮設計和開發(fā)活動的性質(zhì)、產(chǎn)品和服務的具體類型、輸出滿足輸入的要求、提供產(chǎn)品和服務過程的需求 ，設計和開發(fā)流程見附圖。 3、生產(chǎn)和服務提供的控制 組織應在一切資源（包括人員、設備、基礎設施、運行環(huán)境、可獲得的成文信息等）受控條件下進行生產(chǎn)和服務的提供。在生產(chǎn)和 服務提供的整個過程中應按照監(jiān)視和測量要求識別輸出狀態(tài)，實現(xiàn)可追溯性。 在確定所要求的產(chǎn)品和服務交付后的覆蓋范圍及程度時，組織應考慮法律法規(guī)的要求、與產(chǎn)品和服務相關的潛在不良后果、產(chǎn)品和 服務的性質(zhì)及使用壽命、顧客要求與反饋。應對生產(chǎn)和服務提供的更改，進行必要的評審和控制，確保持續(xù)符合要求。當驗證產(chǎn)品 和服務的要求已符合接收準則并得到有關授權人員的批準時，方可向顧客交付產(chǎn)品和服務。 對不符合要求的輸出進行識別和控制，防止非預期的使用或交付。在產(chǎn)品交付之后，以及在服務提供期間或之后發(fā)現(xiàn)不合格產(chǎn)品和 服務時，應根據(jù)不合格的性質(zhì)及其對產(chǎn)品和服務符合性的影響采取適當措施，如糾正、隔離、限制、退貨或暫停對產(chǎn)品和服務的提 供；告知顧客；獲得讓步接收的授權。對不合格輸出進行糾正之后應驗證其是否符合要求

ISO20000認證與ISO27001認證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價值，需要遵從體系整合原則，進而開展體系整合的建設與管理。體系整合原則，是企業(yè)建設服務管理與信息管理的前提基礎與保證依據(jù)，整合原則在體系整合構(gòu)建與實施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關注客戶服務水平 是以客戶為中心，以流程為導向的IT 服務管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產(chǎn)的風險控制，同樣是為了保障企業(yè)內(nèi)部整體服務能力，間接的保證了客戶服務質(zhì)量。 二、體系條款滿足原則 兩套體系整合的條款應將共性要求條款融合為一體，不同的特定要求條款也應得到滿足。 三、文件結(jié)構(gòu)滿足原則 兩套體系應采用一致性的文檔層次結(jié)構(gòu)，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護與參照。