国際認証

国際認証は、国際規格等の要求事項に製品、サービス、プロセス、マネジメントシステム又は要員が適合していることを、所定の評価で証明する仕組みです。

■ 試験で押さえるポイント

• 第一者評価は供給者自身、第二者評価は顧客等、第三者認証は独立した認証機関が審査して適合証明を与える点で主体が異なります。

• 認証機関の能力・公平性を認定機関が審査する仕組みが認定であり、認証と認定を同義に扱いません。

• マネジメントシステム認証では文書だけでなく運用証拠を審査し、認証後も定期的なサーベイランス審査や更新審査を行います。

• 認証は記載された組織・拠点・製品・活動・規格の範囲に限られ、製品品質や事故が一切ないことを保証するものではありません。

■ 選択肢での判断ポイント

第三者の認証機関が適合性を証明し、その認証機関を認定機関が認定する階層を押さえます。ISO自身は認証機関ではありません。

例: 認定された認証機関が工場のISMSを審査し、適用範囲を明記してISO/IEC 27001認証を発行し、毎年運用状況を確認します。