ISO體系太多太亂，搞不清該做哪個？

沒關系！今天小編就來給大家挨個解讀一下，哪些企業應該做什么樣的體系認證最合適。

不花冤枉錢，也別漏掉了需要的證書啦！

ISO體系認證詳細解讀

Part 1

ISO9001質量管理體系

ISO9001標準是一個放之四海皆準的東西，這并不是說9000標準有多少萬能，而是因為9001是一個基礎型的標準，是西方質量管理科學的精華。

生產型的企業適用，服務性行業、中介公司、銷售公司等也都適用。因為講究質量都是共通的。

一般來說，ISO9001標準比較適合生產型企業，因為標準中的內容比較好對應，過程對應比較清楚，因此有對號入座的感覺。

銷售公司可以分為兩種，純銷售和生產型銷售公司。

如果是純銷售公司，他的產品就是外包或采購的，其產品就是銷售服務，而不是應該是產品生產，因此策劃過程就要考慮產品（銷售過程）的特殊性，這樣會比較好策劃體系了。

如果是生產型的銷售企業，中間包括了生產，就應該把生產過程及銷售過程都策劃進去，所以銷售公司申請ISO9001證書時就應該考慮自己的產品，與生產型企業區分開。

總的來說，無論企業大小，無論什么行業，目前所有企業都適合做ISO9001認證，其適用范圍面很廣，適合任何的行業，亦是所有企業發展壯大的基礎、根基。

針對不同行業，ISO9001又衍生出不同的細化標準iso9001體系認證機構，例如汽車行業、醫療行業的質量體系標準等等。

Part 2

ISO14001環境管理體系

ISO14001環境管理體系認證適用于任何組織，包括企業，事業及相關政府單位；

通過認證后可證明該組織在環境管理方面達到了國際水平，能夠確保對企業各過程、產品及活動中的各類污染物控制達到相關要求，給企業樹立良好的社會形象。

現在環境保護問題日益受到人們的關注，自從國際標準化組織發布了ISO14001環境管理體系標準和其他幾個相關標準以來，得到了世界各國的普遍響應和關注。

越來越多有注重環境節能的企業自愿推行了ISO14001環境管理體系。

一般來企業推行ISO14001環境管理體系有以下幾種情況：

1、注重環境保護，希望通過推行環境管理體系的實施，從根本上實現污染預防和持續改進，同時可以推動了企業開發清潔產品、采用清潔工藝、采用高效設備、合理處置廢物的進程。

2、相關方要求。如供方、顧客、招投標等的需求，需要企業提供ISO14001環境管理體系認證證書。

3、提高企業管理水平，推動企業管理模式轉變。通過對各種資源的消耗的控制，全面優化本身的成本管理。

總而言之，ISO14001環境管理體系是一項自愿性認證，凡是有需求提高的企業都可以推行此項認證來加強企業的知名度，從根本上改善管理水平。

Part 3

ISO45001職業健康安全管理體系

ISO45001是國際性安全及衛生管理系統驗證標準，是原職業健康及安全管理體系（OHSAS18001）的新版本，適用于任何組織的職業健康及安全的管理體系標準，目的是通過管理減少及防止因意外而導致生命、財產、時間的損失，以及對環境的破壞。

我們通常將ISO9001、ISO14001以及ISO45001這三大體系一起合稱為三體系（又稱三標）。

這三大體系標準適用于各行各業，更有些地方政府會給予通過認證企業財政補助。

Part 4

GB/T50430工程施工質量管理體系

任何從事建筑施工工程、道路橋梁工程、設備安裝等相關工程的企業，都必須具有相應的資質證明，其中包括了GB/T50430建筑施工體系。

在招標投標活動中，如果您是工程建設施工行業企業，相信您對GB/T50430認證也不陌生，特別是擁有三張證書還能夠提高中標分數，提高中標率。

Part 5

ISO27001信息安全管理體系

一、以信息為生命線的行業：

1、金融行業：銀行、保險、證券、基金、期貨等

2、通信行業：電信、網通、移動、聯通等

3、皮包公司：外貿、進出口、HR、獵頭、會計師事務所等

二、對信息技術依賴度高的行業：

1、鋼鐵、半導體、物流

2、電力、能源

3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數據錄入，數據處理加工等

三、工藝技術要求高、競爭對手渴望得到的：

1、醫藥、精細化工

2、研究機構

引入信息安全管理體系就可以協調各個方面信息管理，從而使管理更為有效。保證信息安全不是僅有一個防火墻，或找一個24小時提供信息安全服務的公司就可以達到的，它需要全面的綜合管理。

Part 6

ISO20000信息技術服務管理體系

ISO20000是第一個關于IT服務管理體系的要求的國際標準，它秉承“以客戶為導向，以流程為中線”的理念，并強調按照PDCA（戴明質量）的方法論持續改進組織多提供的IT服務。

其目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。

ISO 20000的認證適合IT服務的提供者，可以是內部的IT部門，也可以是外部的服務提供商，包括（但不限于）以下類別：

1. IT服務外包提供商

2. IT系統集成商和軟件開發商

3. 企業內部IT服務提供商或IT運營支持部門

Part 7

ISO22000食品安全管理體系

ISO22000食品安全管理體系證書是餐飲行業必備證書之一。

ISO22000體系適用于整個食品供應鏈中所有的組織，包括飼料加工、初級產品加工、到食品的制造、運輸和儲存、以及零售商和飲食業。

同時也可以用于作為組織對其供應商第二方審核的標準依據，當然也可用于第三方商業認證。

Part 8

HACCP危害分析與關鍵控制點體系

HACCP體系是對可能發生在食品加工環節中的危害進行評估，進而采取控制的一種預防性的食品安全控制體系。

該體系主要針對食品生產企業，針對的是生產鏈的全部過程的衛生安全（對消費者的生命安全負責）。

雖然ISO22000和HACCP體系都歸屬于食品安全管理行列，但是在適用范圍上有所區分：ISO22000體系適用于各個行業，而HACCP體系只能適用于食品及其相關行業。

Part 9

IATF16949汽車工業質量管理體系

適合做IATF16949體系認證的企業包括：轎車、載貨汽車、客車、摩托車及部件、配件的生產廠家。

不適合做IATF16949體系認證的企業則有：工業（叉車）、農業（小貨車）、建筑業（工程車）、礦業、林業等用車生產廠家。

混合性生產的企業，只有少部分產品是提供給汽車制造廠的，也可以做IATF16949認證。公司的所有管理都應按IATF16949執行，包括汽車產品技術方面。

如果生產現場可區分開來，可只對汽車產品制造現場按IATF16949管理，否則整個工廠必須按IATF16949執行。

模具產品生產廠盡管是汽車供應鏈廠家的供方，但所供產品不是用于汽車上的，因此不能申請IATF16949認證。類似的還有運輸供方等。

Part 10

商品售后服務認證

只要是在中華人民共和國內合法經營的企業都可以申請商品售后服務認證，包括制造有形商品的企業、銷售有形商品的企業、提供無形商品（服務）的企業。

商品是進入消費領域的產品。商品除了有形的產品外，還包括無形的服務。工業品和民用消費品都屬于商品。

有形商品具有外觀形式和內在質量以及促銷成分，如品質、包裝、品牌、造型、款式、色調、文化等。

無形商品包括勞務和技術服務，如金融服務、會計服務、營銷策劃、創意設計、管理咨詢、法律咨詢、程序設計等。

無形商品一般隨著有形商品而發生，也隨著有形的基礎設施而發生，如航空服務、旅店服務、美容服務等。

所以，凡有獨立法人地位的生產、貿易、服務企業都可申請商品售后服務認證。

Part 11

汽車功能安全認證 ISO26262

ISO26262是從電子、電氣及可編程器件功能安全基本標準IEC61508派生出來的。

主要定位在汽車行業中特定的電氣器件、電子設備、可編程電子器件等專門用于汽車領域的部件，旨在提高汽車電子、電氣產品功能安全的國際標準。

ISO26262從2005年11月起正式開始制定，經歷了大約6年左右的時間，已于2011年11月正式頒布，成為國際標準。中國也正在積極進行相應國標的制定。

安全在將來的汽車研發中是關鍵要素之一，新的功能不僅用于輔助駕駛，也應用于車輛的動態控制和涉及到安全工程領域的主動安全系統。

將來，這些功能的研發和集成必將加強安全系統研發過程的需求，同時，也為滿足所有預期的安全目的提供證據。

隨著系統復雜性的提高，軟件和機電設備的應用，來自系統失效和隨機硬件失效的風險也日益增加。

制定ISO 26262標準的目的是使得人們對安全相關功能有一個更好的理解，并盡可能明確地對它們進行解釋，同時為避免這些風險提供了可行性的要求和流程。

ISO 26262為汽車安全提供了一個生命周期（管理、開發、生產、經營、服務、報廢）理念，并在這些生命周期階段中提供必要的支持。

該標準涵蓋功能性安全方面的整體開發過程（包括需求規劃、設計、實施、集成、驗證、確認和配置）。

ISO 26262標準根據安全風險程度對系統或系統某組成部分確定劃分由A到D的安全需求等級（Automotive Safety Integrity Level 汽車安全完整性等級ASIL），其中D級為最高等級，需要最苛刻的安全需求。

伴隨著ASIL等級的增加，針對系統硬件和軟件開發流程的要求也隨之增強。對系統供應商而言，除了需要滿足現有的高質量要求外還必須滿足這些因為安全等級增加而提出的更高的要求。

Part 12

ISO13485醫療器械質量管理體系

ISO13485中文叫“醫療器械 質量管理體系 用于法規的要求” 由于醫療器械是救死扶傷、防病治病的特殊產品，僅按ISO9000標準的通用要求來規范是不夠的。

為此ISO組織頒布了ISO13485：1996版標準(YY/T0287 和YY/T0288)，對醫療器械生產企業的質量管理體系提出了專用要求，為醫療器械的質量達到安全有效起到了很好的促進作用。

2017年11月為止的執行版本是ISO13485:2016《醫療器械質量管理體系用于法規的要求》。名稱和內容相較以前版本有所改變。

認證注冊條件

1.已取得生產許可證或其它資質證明（國家或部門法規有要求時）。

2.申請認證的質量管理體系覆蓋的產品應符合有關國家標準、行業標準或注冊產品標準（企業標準），產品定型且成批生產。

3.申請組織應建立符合擬申請認證標準的管理體系、對醫療器械生產、經營企業還應符合YY/T 0287標準的要求，生產三類醫療器械的企業；

質量管理體系運行時間不少于6個月，生產和經營其它產品的企業，質量管理體系運行時間不少于3個月。并至少進行過一次全面內部審核及一次管理評審。

4.在提出認證申請前的一年內，申請組?????織的產品無重大顧客投訴及質量事故。

Part 13

ISO5001能源管理體系

2018年8月21日，國際標準化組織（ISO）宣布能源管理體系新標準ISO 50001:2018發布。

新標準在2011版的基礎上進行修訂，以適用ISO對管理體系標準的要求，包括稱為附錄SL的高層次架構、相同核心文本和通用術語和定義，以確保與其他管理體系標準高度兼容。

獲認證組織將有三年時間用于新標準轉換。附錄SL架構的引入與所有新修訂的ISO標準相一致，包括ISO 9001、ISO 14001和最近的ISO 45001等，確保ISO 50001可以輕松與這些標準相整合。

隨著領導人員和員工更多地參與到ISO 50001:2018，能源績效的持續改進將更加成為萬眾矚目的焦點。

通用的高層次結構將使它更容易與其他管理體系標準相整合，從而提高效率，降低能源成本。它能使組織更加具有競爭力，并可能減少對環境產生的影響。

通過能源管理體系認證的企業，可以申請綠色工廠，綠色產品等認證，我們國家各地區都有政府補貼項目申報，如有需求，可以聯系我們合作伙伴獲得最新政策支持信息！

Part 14

知識產權貫標

第一類：

知識產權優勢、示范企業——要求貫標；

第二類：

1、準備申報市、省著名商標、馳名商標的企業——貫標可作為知識產權管理規范的有效證明；

2、準備申報高新技術企業、技術創新項目、產學研合作項目、技術標準項目的企業——貫標可作為知識產權管理規范的有效證明；

3、準備上市的企業——貫標可規避上市前的知識產權風險，并成為公司知識產權規范的有效證明。

第三類：

1、集團化、控股型等組織架構復雜的中大型企業——貫標可以理順管理思路；

2、知識產權風險大的企業——通過貫標可以規范知識產權風險管控，降低侵權風險；

3、知識產權工作已經有一定基礎希望更加規范的企業——貫標可以規范管理流程。

第四類：

經常需要參加招投標的企業——貫標后可以成為國企和央企采購優先考慮對象

Part 15

ISO/IEC17025實驗室管理體系

什么是實驗室認可

· 權威機構對檢測/校準實驗室及其人員是否有能力進行指定類型的檢測/校準做出一種正式承認的程序。

· 正式表明檢測/校準實驗室具備實施特定類型的檢測/校準工作能力的第三方證明。

這里的權威機構，在中國就是指CNAS，在美國就是指A2LA、NVLAP等，在德國就是指DATech、DACH等……

有比較，才有鑒別。

小編特意制作了如下的對比表來加深大家對“實驗室認可”這個概念的理解：

· 檢測/校準報告是實驗室最終成果的體現，能否向社會出具高質量（準確、可靠、及時）的報告，并得到社會各界的依賴和認可，已成為實驗室能否適應市場經濟需求的核心問題，而實驗室認可恰恰為人們在對檢測/校準數據的信任上提供了信心！

Part 16

SA8000社會責任標準管理體系認證

SA8000涉及以下主要內容：

1) 童工：企業必須按照法律控制最低年齡、少年工、學校學習、工作時間和安全工作范圍。

2) 強制雇傭：企業不得進行或支持使用強制勞工或在雇傭中使用誘餌或要求抵押金，企業必須允許雇員輪班后離開并允許雇員辭職。

3) 健康安全：企業須提供安全健康的工作環境，對可能的事故傷害進行防護，進行健康安全教育，提供衛生清潔設備和常備飲用水。

4) 聯合的自由和集體談判權：企業尊重全體人員組成和參加所選工會并進行集體談判的權利。

5) 差別待遇：企業不得因種族、社會地位、國籍、傷殘、性別、生育傾向、會員資格或政治派系等原因存在歧視。

6) 懲罰措施：不允許物質懲罰、精神和肉體上的壓制和言詞辱罵。

7) 工作時間：企業必須遵守相應法規，加班必須是自愿的，雇員一周至少有一天的假期。

8) 報酬：工資必須達到法定和行業規定的最低限額，并在滿足基本要求外有任意收入。雇主不得以虛假的培訓計劃規避勞工法規。

9) 管理體系：企業須制定一個對外公開的政策，承諾遵守相關法律和其他規定；

保證進行管理的總結回顧，選定企業代表監督實行計劃和實施控制，選擇同樣滿足SA8000的供應商；

確定表達意見的途徑并采取糾正措施，公開與審查員的聯系，提供應用的檢驗方法，并出示支持的證明文件和記錄。