做ISO 27001，bi須配備信息安全專員嗎

“我們想申請(qǐng)ISO27001，但人手緊張，非要專門招一個(gè)信息安全專員嗎？” 這是很多初次接觸信息安全管理體系的企業(yè)會(huì)問的問題。答案是：不bi須。ISO27001標(biāo)準(zhǔn)沒有強(qiáng)制要求設(shè)立全職專員崗位，但要求企業(yè)bi須證明——參與體系運(yùn)行的人員具備必要的能力。 一、標(biāo)準(zhǔn)怎么說？——看的是“能力”，

ISO 13485對(duì)潔凈車間有什么硬性要求

ISO13485本身沒有對(duì)潔凈車間給出具體的技術(shù)指標(biāo)，比如“bi須是十萬級(jí)”或“溫度bi須控制在多少度”。它要求的是：你bi須對(duì)工作環(huán)境中影響產(chǎn)品質(zhì)量的因素進(jìn)行有效控制，并形成文件記錄。 具體怎么做、做到什么程度，取決于你生產(chǎn)的產(chǎn)品類型和風(fēng)險(xiǎn)等級(jí)。 一、硬性要求一：潔凈級(jí)別由產(chǎn)品決定

做IATF 16949之前，bi須先有ISO 9001嗎

一、做IATF16949之前，bi須先有ISO9001嗎 簡(jiǎn)單回答：不需要。 你不需要先拿一張ISO9001證書，再去申請(qǐng)IATF16949。IATF16949標(biāo)準(zhǔn)已經(jīng)完整包含了ISO9001的全部要求，可以直接申請(qǐng)認(rèn)證，審核時(shí)會(huì)同時(shí)覆蓋兩套標(biāo)準(zhǔn)的內(nèi)容。 但有一個(gè)前提：你的

第一次做ISO，9001和14001先辦哪個(gè)

“公司*次做ISO認(rèn)證，9001和14001應(yīng)該先辦哪個(gè)？” 這是很多初次接觸體系認(rèn)證的企業(yè)都會(huì)遇到的問題。答案是：建議先做ISO9001，再做ISO14001。如果預(yù)算和資源允許，同步啟動(dòng)、分步拿證是效率zui高的選擇。 一、為什么建議先做9001？ ISO9001是管理體系的基礎(chǔ)

做ISO 45001，員工培訓(xùn)記錄要留幾年

“去年的培訓(xùn)簽到表，可以銷毀了嗎？” 很多企業(yè)在ISO45001體系運(yùn)行中，都會(huì)遇到這個(gè)實(shí)際問題。培訓(xùn)記錄到底該保存多久？標(biāo)準(zhǔn)沒有給出統(tǒng)一答案，但根據(jù)審核實(shí)操和法規(guī)要求，可以歸納出清晰的留存原則。 一、標(biāo)準(zhǔn)怎么說？——并沒有“固定年限” ISO45001:2018標(biāo)準(zhǔn)本身沒有規(guī)定具體

危廢處理不規(guī)范，ISO 14001一次理順

“環(huán)保檢查來了，危廢臺(tái)賬對(duì)不上，罰款20萬?！? 這是某制造企業(yè)老板的真實(shí)遭遇。他并非不重視環(huán)保，而是危廢管理太“瑣碎”——哪類廢液屬于危廢、如何分類存放、多久轉(zhuǎn)運(yùn)一次、臺(tái)賬怎么填……稍不注意就出問題。 危廢處理不規(guī)范，是環(huán)境管理體系中zui常見的“扣分項(xiàng)”，也是環(huán)保部門處罰的高頻區(qū)。而ISO14