資安服務

驗證與稽核 - 稽核過程

分享:
iStock-1141910028-200x200

稽核過程
 

從提出驗證申請、了解客戶需求、簽署驗證協議、預先評鑑、正式驗證、通過驗證、追查稽核到重新驗證等八個步驟。
 
  • Step 1 驗證申請
    • 客戶從公開的管道(電子郵件、電話或官網意見回饋)和我們取得聯繫,索取驗證申請表格,填完表格內容並提供相關資料後送出申請。
       
  • Step 2 驗證核可
    • 我們會針對驗證申請表格內容與相關資料與客戶進行資料確認,深入了解客戶實際狀況與驗證需求,並將確認後的資料送交核可部門; 在核可驗證申請後,我們會提供驗證報價單給客戶,內容包含驗證執行所需的時間與費用。
       
  • Step 3 驗證協議
    • 客戶針對驗證報價單內容確認無誤後,我們會與客戶簽訂驗證協議,確認雙方的責任義務關係與注意事項,另外我們會指派一名專屬的稽核組長來負責此次案件。
       
  • Step 4 預先評鑑(選擇性)
    • 客戶可自由選擇是否進行預先評鑑,做為正式評鑑前的驗證評估,該次驗證結果不會影響正式驗證。
       
  • Step 5 正式驗證   
    • 管理系統之初次驗證稽核應以兩階段執行:第一階段與第二階段。
      • Step 5.1 第一階段: 第一階段稽核應執行
        • 審查客戶之管理系統文件化資訊;
        • 評估客戶特定場所的狀況,並與客戶人員討論,以決定第二階段的準備事項;
        • 審查客戶之狀況及對標準相關要求之了解,特別是關於管理系統的關鍵績效或重大事項、過程、目標與運作之鑑別;
        • 取得管理系統範圍內之必要資訊,包括;
          • 客戶的場區;
          • 使用的流程及設備;
          • 建立的控管程度(尤其是多場區客戶);
          • 適用的法令規章之要求;
        • 審查第二階段資源之配置,並與客戶協定第二階段之細節;
        • 結合管理系統標準及其他規範性文件,充分了解客戶管理系統及現場運作情形,以便為規劃第二階段提供重點;
        • 評估客戶是否已規劃與執行內部稽核及管理審查,以及管理系統實施水準能否證明客戶已為接受第二階段做好準備。
           
      • Step 5.2 第二階段: 第二階段應在客戶的現場進行。其至少應包括稽核下列事項:
        • 符合適用的管理系統標準或其他規範性文件之所有要求的資訊與證據;
        • 針對關鍵績效目標與標的(與適用的管理系統標準或其他規範性文件之期望一致),執行監督、量測、報告及審查;
        • 客戶的管理系統對於符合適用法令規章及合約要求之能力與績效;
        • 客戶過程之作業管制;
        • 內部稽核及管理審查;
        • 客戶政策之管理職責。
           
  • Step 6 證書核發
    • 通過驗證後,我們會核發驗證通過相關證明文件。
       
  • Step 7 追查稽核
    • 於證書有效期間,針對通過驗證的範圍需於規劃時程內進行後續的拜訪(稽核),以確認管理系統維持的有效性。
       
  • Step 8 重新驗證
    • 我們會於證書到期前(約證書到期前兩個月)安排重新驗證。重新確認客戶管理系統整體的持續符合性與有效性,以及其驗證範圍的持續相關性與適切性。

詢問

聯絡我們
感謝您的造訪,請留下您的聯絡方式,後續會有專人回覆您的需求。
  • 安華聯網致力於保護您的隱私。 您的資料不會與第三方共享,您將不定期收到資安相關訊息和活動。 您可以隨時退訂。 欲了解更多,請閱讀我們的隱私權政策。 左方請勾選是否同意安華聯網隱私權政策,以便提供您相關內容。

為何選擇安華聯網

深度資安檢測技術+

  • 已發現40+全球首發安全弱點(CVE)
  • 已發掘3000+物聯網安全弱點

深耕物聯網產品安全+

  • 執行200+物聯網產業相關資安專案
  • 測試超過1000+連網產品安全

全球合規與認驗證能力+

  • 協助全球20+國家與500+客戶通過認驗證
  • 具車載、消費品、工控、醫療等產業合規經驗
WeChat
本網站使用cookies以改善您的使用體驗,並提供更優質的客製化內容。若您未改變cookies設定並繼續瀏覽我們的網站(點擊隱私權政策以獲得更多資訊),或點擊繼續瀏覽按鈕,代表您同意我們的隱私權政策及cookies的使用。