标准规范下载简介：

内容预览由机器从pdf转换为word，准确率92%以上，供参考

CNAS-CC14：2019 信息和通信技术（ICT）在审核中应用（2022年第一次修订版）.pdf

2019年05月10日发有

2019年07月04日实施

信息和通信技术（ICT）在审核中应用

0.1随着信息和通信技术（ICT）更加复杂精密，能够应用ICT来优化审核的有效性 和效率，并能为审核过程的完整性与可信性提供支持和保障是非常重要的。 0.2ICT是应用技术来收集、存储、检索、处理、分析和发送信息。它包括软件和硬 件，例如：智能手机、手持设备、笔记本电脑、台式电脑、无人机、摄像机、可穿戴 技术、人工智能及其他。ICT技术的应用可能同时适用于对当地现场和远程场所审核。 0.3审核中应用ICT可能包括但不限于如下示例： ·会议；通过远程电信会议设施，包括音频、视频和数据共享； ·通过远程接入方式对文件和记录的审核，同步的（即实时的）或是异步的（在 适用时）； ·通过静止影像、视频或音频录制的方式记录信息和证据； ·提供对远程场所或潜在危险场所的视频或音频访问通道。 0.4ICT在审核中有效应用的目的是： i）提供一项在审核中应用ICT的方法用以优化传统审核过程，该方法充分灵活 并对其类别未做限定； ii）确保采取充分的控制以避免滥用，滥用可能危害审核过程的完整性与可信性： li）为安全和可持续性原则提供支持。 同时应采取措施，以确保贯穿于审核活动的安全性和保密性得到保持。 0.5其他方案、规范文件和合格评定标准可能强调审核中应用ICT的限制，满足那些 文件中要求优先于本文件。

作为在审核中使用信息和通信技术（ICT）的一套方法，本文件提供了一致的应 用。本文件适用于管理体系、人员和产品认证机构的审核。使用ICT并不是强制性的 并且其可能用于其他类型的合格评定活动人行道铺装施工组织设计，但是（将ICT）用作审核方法的一部分时， 符合本文件是强制要求。

2019年05月10日发布

2019年05月10日发布

2019年05月10日发布

2022年06月15日第一次修订

2019年07月04日实施

3.1虚拟场所Virtualsite

虚拟地点指客户组织完成工作或提供服务所用到的，允许处于不同物理地点的人 员执行过程的在线环境 注1：当某过程必须在某一有形环境实现时不能将其考虑为虚拟场所，如：仓储、 制造、物理检测实验、安装或维修有形产品等。 注2：一个虚拟场所（如：一个组织的内部网络）被当作一个独立场所来计算审 核时间。

2019年07月04日实施

4.1.1 在审核中应用ICT时，对电子信息或电子化传输信息的安全性和保密性是特 别重要的

4.1.2针对审核中应用ICT遵守信息安全与数据保护的措施和规则，在ICT应用 审核之前，接受审核方及实施审核方之间应相互达成一致意见。 4.1.3在不履行这些措施或没有就信息安全和数据保护措施达成一致意见的情 下，实施审核方应采用其他方法实施审核

4.1.2针对审核中应用ICT遵守信息安全与数据保护的措施和规则，在ICT应用于

4.1.4当对于在审核中应用ICT没有达成一致时，应采用其他方法以满足审核目的。

机遇，包括对技术的选择以及如何对其进行管理。 4.2.2当提议将ICT用于审核活动时，申请评审应包括一项检查2012年雅和苑5#楼施工组织设计，即检查客户及节 核实施机构具有必要的基础设施以支持被提议使用的ICT。 4.2.3考虑由4.2.1识别的风险和机遇，为了优化审核的有效性和效率并保持审核 程的完整性与可信性，审核计划应识别在审核中如何利用ICT以及审核中哪些IC 在什么范围被应用。

程的完整性与可信性，审核计划应识别在审核中如何利用ICT以及审核中哪些IC 在什么范围被应用

应具备能力和智慧以便理解和利用所采用的信息和通信技术取得期望获得的审核结 果。审核员同样应意识到应用信息与通信技术的风险和机遇，以及应用这些技术对信 息收集有效性和客观性的影响。

注：在确定审核时间和审核持续时段时，请参考规范性引用文件中可能影响ICT 实施的附加要求。应用ICT对审核持续时段的影响并未在本文件中作出限定，

审核目的应用ICT的有效性。

2019年05月10日发布

2022年06月15日第一次修订

DB37／T 2366-2013标准下载019年07月04日实施