ISO9001:2008质量管理体系标准要求( 四 )


7.4采购
7.4.1采购过程 组织应确保采购的产品符合规定的采购要求 。对供方及采购的产品控制的类型和程度应取决于采购的产品对随后的产品实现或最终产品的影响 。组织应根据供方按组织的要求提供产品的能力评价和选择供方 。应制定选择、评价和重新评价的准则 。评价结果及评价所引起的任何必要措施的记录应予保持(见4.2.4) 。
7.4.2采购信息 采购信息应表述拟采购的产品,适当时包括: a)产品、程序、过程和设备的批准要求;
b)人员资格的要求;
c)质量管理体系的要求 。在与供方沟通前,组织应确保所规定的采购要求是充分与适宜的 。
7.4.3采购产品的验证 组织应确定并实施检验或其他必要的活动,以确保采购的产品满足规定的采购要求 。当组织或其顾客拟在供方的现场实施验证时,组织应在采购信息中对拟验证的安排和产品放行的方法作出规定 。
7.5生产和服务提供
7.5.1生产和服务提供的控制 组织应策划并在受控条件下进行生产和服务提供 。适用时,受控条件应包括:
a)获得表述产品特性的信息; b)必要时,获得作业指导书; c)使用适宜的设备;
d)获得和使用监视和测量设备;
e)实施监视和测量;
f)产品放行、交付和交付后活动的实施 。
7.5.2生产和服务提供的过程确认 当生产和服务提供的过程输出不能由后续的监视或测量加以验证,致使问题在产品投入使用后或服务已交付后才显现时,组织应对任何这样的过程实施确认 。
确认应证实这些过程实现所策划的结果的能力 。组织应规定确认这些过程的安排,适用时包括: a)为过程的评审和批准所规定的准则;
b)设备的认可和人员资格的鉴定;
c)使用特定的方法和程序;
d)记录的要求(见4.2.4);
e)再确认 。
7.5.3标识和可追溯性 适当时,组织应在产品实现的全过程中使用适宜的方法标识产品 。组织应在产品实现的全过程中,针对监视和测量要求识别产品的状态 。在有可追溯性要求的场合,组织应控制产品的唯一性标识,并保持记录 。(见4.2.4) 。
注:在某些行业,技术状态管理是保持标识和可追溯性的一种方法 。
7.5.4顾客财产 组织应爱护在组织控制下或组织使用的顾客财产 。组织应识别、验证、保护和维护供其使用或构成产品一部分的顾客财产 。若顾客财产发生丢失、损坏或发现不适用的情况时,组织应报告顾客,并保持记录(见4.2.4) 。
注:顾客财产可包括知识产权和个人信息 。
7.5.5产品防护 组织应在内部处理和交付到预定的地点期间对产品提供防护,以保持与要求的符合性 。适用时,这种防护应包括标识、搬运、包装、贮存和保护 。防护也应适用于产品的组成部分 。
7.6监视和测量设备的控制 组织应确定需实施的监控和测量以及所需的监控和测量设备,为产品符合确定的要求提供证据 。组织应建立过程,以确保监视和测量活动可行并以与监视和测量的要求相一致的方式实 施 。当有必要确保结果有效的场合时,测量设备应:
a)对照能溯源到国际或国家标准的测量标准,按照规定的时间间隔或在使用前进行校准 和(或)验证 。当不存在上述标准时,应记录校准或检定的依据;(见4.2.4)
b)必要时进行调整或再调整;
c)能够识别,以确定其校准状态;
d)防止可能使测量结果失效的调整;
e)在搬运、维护和贮存期间防止损坏或失效;
此外,当发现设备不符合要求时,组织应对以往测量结果的有效性进行评价和记录 。组 织应对该设备和任何受影响的产品采取适当的措施 。校准和验证结果的记录应予保持(见4.2.4) 。
当计算机软件用于规定要求的监视和测量时,应确认其满足预期用途的能力 。确认应在 初次使用前进行,并在必要时予以重新确认 。
注:确认计算机软件满足预期用途能力的典型方法包括验证和保持其适用性的配置管理(技术状态管理) 。
测量、分析和改进
8.1总则 组织应策划并实施以下方面所需的监视、测量、分析和改进过程:
a)证实与产品要求的符合性;
b)确保质量管理体系的符合性;
c)持续改进质量管理体系的有效性 。这应包括对统计技术在内的适用方法及其应用程度的确定 。
8.2监视和测量
8.2.1顾客满意 作为对质量管理体系业绩的一种测量,组织应监视顾客关于组织是否满足其要求的感受的相关信息,并确定获取和利用这种信息的方法 。
注:监视顾客感受可以包括从诸如顾客满意调查、来自顾客的关于交付产品质量方面数据、用户意见调查、业务损失分析、顾客赞扬、担保索赔、经销商报告之类的来源获得输入 。