IATF16949修改補丁又來了~ SI21&22 |2021年11月生效

polarland

IATF16949修改補丁又來了~ SI21&22 |2021年11月生效
IATF16949 勤勞的標準編寫人員又更新了4條SI，今天我們一起來學習下！
7月21日晚，IATF16949網站上又發佈了兩條新的SI（SI21&22），並更新了第3以及第10條SI
第3條SI更新發佈 2021年11月生效
第21~22條SI 2021年11月重新發佈
第10條SI更新發佈 2021年8月生效
我們先看這些更新或者新增內容吧，第一條是關於SI 3的
本條SI修改的內容是：
6.1.2.3 應急計畫
組織應：
a) 對保持生產輸出並確保顧客要求得以滿足而言必不可少的所有制造過程和基礎設施設備，識別並評價相關的內部和外部風險；
b)根據風險和對顧客的影響制定應急計畫；
c) 準備應急計畫，以在下列任一情況下保證供應的持續性，包括但不限於（SI3 2021年7月更新）：關鍵設備故障（另見第8.5.6.1.1條）；外部提供的產品、過程和服務中斷；常見自然災害；火災；大型病染病（SI3 2021年7月更新）公共事業中斷；對資訊技術系統的網路攻擊(SI3 2017年10月)；勞動力短缺；或者基礎設施破壞;
d)作為對應急計畫的補充，包含一個通知顧客和其他相關方的過程，告知影響顧客作業的任何情況的程度和持續時間；
e) 定期測試應急計畫的有效性（如：類比，視情況而定）；
對於網路安全（SI3 2021年7月更新）,網路安全測試可能包括網路攻擊的類比，對特定威脅的定期監視，試別相關性以及漏洞優先順序。該測試適合於相關的顧客中斷風險；
注：網路安全測試可以組織內部管理或適當分包(SI17 2019年10月)
f)利用包括最高管理者在內的跨部門小組對應急計畫進行評審（至少每年一次），並在需要時進行更新；
g)對應急計畫形成檔，並保留描述修訂以及更改授權人員的形成檔的資訊。
a. h) 在應急計畫中包括制定和實施適當的員工培訓和意識（SI3 2021年7月更新）
應急計畫應包含相關規定，用以在發生生產停止的緊急情況後重新開始生產之後，以及在常規停機過程未得到遵循的情況下，確認製造的產品持續符合顧客規範。
修改內容
1、這次c條款增加了包括但不限於，意思是組織至少識別並準備標準中羅列的風險專案，但是可以有其他組織自己識別的風險。
2、增加大型傳染病的應急計畫，為什麼就不多說了，現在我們都還處於這個風險中。
3、這個修改只是對上次SI的一個說明，這條內容只是針對網路安全的測試的說明。
4、h條增加了應急計畫中必須包括對員工能力和意識的培訓要求，這個是新增的部分，大家審核時也要特別注意。
________________________________________
我們再來看看新增的21條內容
本條SI修改的內容是：
6.1.2.1 風險分析
組織應在風險分析中至少包含:
a)從產品召回、產品審核、使用現場的退貨和修理、投訴、報廢及返工中吸取的經驗教訓。
b)對資訊技術系統的網路攻擊威脅。(SI 20 2021年7月)
修改內容
1、本條款增加了對資訊系統的網路攻擊威脅，在SI中關於資訊安全的補丁已經打了四處了，標準的意圖這麼明顯了，大家應該知道應該要做什麼了吧？
________________________________________
我們再來看看新增的22條內容
本條SI修改的內容是：
7.2.1 能力–補充
組織應建立並保持形成檔的過程，識別包括意識（見第7.3.1條）在內的培訓需求，並使所有從事影響產品要求和過程要求符合性的活動的人員具備能力。從事特定指派任務的人員應按要求進行資格認可，尤其關注對顧客要求的滿足。
為了減少或消除對組織的風險，培訓和意識還應包括與組織工作相關的預防資訊，
環境和員工的責任，例如識別可能的設備故障和/或試圖進行過的網路攻擊的症狀。(SI 21 2021年7月)
修改內容
本條款增加了員工預防相關內容的培訓，希望通過員工能力的提升來提前發現潛在的問題。
________________________________________
最後是SI第10條的更新，SI 10,已經更新到第五次了，外部實驗室看來爭議很大啊  
本條SI修改的內容是：
7.1.5.3.2 外部實驗室
為組織提供檢驗、試驗或校準服務的外部/商業/獨立實驗室應有一個確定的範圍，包括其從事所要求的檢驗、試驗或校準能力，並且：
—  該實驗室應通過ILAC MRA（國際實驗室認證論壇互認協議 – www.ilac.org）的認證機構(簽約方)（SI10 2018年4月）的 ISO/IEC 17025或國家同等標準的認證（如中國的CNAS-CL01）（SI10 2018年6月），並包括認證（證書）範圍內的相關檢查、測試或校準服務；校準證書或測試報告應包括國家認證機構的標誌；或
— 如果使用未經認可的實驗室（例如，但不限於：專業或集成設備、規範沒有國際可追溯標準參考，或原始設備製造商），組織有責任確保有證據表明該實驗室已經過評估，並滿足IATF 16949第7.1.5.3.1條的要求。（SI10 2021年7月）
注：測量設備的集成自校準，包括使用專有軟體，不符合校準要求（SI10 2021年4月）。
修改內容
對於使用未經認可的實驗室，提供進一步的澄清，解釋所需的條件和評估；包括用於測試和測量的原始設備製造商。

hy_con

awwwa8888 发表于 2021-7-26 10:50
想問一下
通常這種改版
是等下次再做稽核前

基本上，收到改版資訊就可以著手開始增修了，不一定要等到下一次稽核前再執行。
若剛好，在改版前後碰巧要進行外稽，外稽老師通常也只會在稽核中提醒本次有改版，真正查閱會是在下一年度的稽核時候。

2433470370

你是香港还是台湾的啊，干嘛不写简体字

真心英雄

2017yuan

感谢分享！

杀毒软件

2433470370

你干嘛不把整个文件发出来

wlw011@163.com

学习了

billye

感谢分享！

liufurw

hejy2006

感谢分享最新资讯