点击上方蓝色字“Sky的安全观”关注我们
>>ISO系列标准解读合集<<
ISO/IEC 27001: 2013 标准详解与实施合集（共47篇）
ISO/IEC 20000-1: 2018 标准详解与实施合集（共48篇）new!
ISO 22301: 2019 标准详解与实施合集（共38篇）new!
>>更多精彩合集，敬请期待<<
| 8 运行/8.5 生产和服务提供/8.5.3 顾客或外部供方的财产 |
| 8.5.3 顾客或外部供方的财产 对组织使用的或构成产品和服务一部分的顾客和外部供方财产,组织应予以识别、验证、保护和防护。 若顾客或外部供方的财产发生丢失、损坏或发现不适用情况,组织应向顾客或外部供方报告,并保留所发生情况的成文信息。 注:顾客或外部供方的财产可能包括材料、零部件、工具和设备以及场所、知识产权和个人资料。 |
【标准理解】
（1）组织应识别出在组织控制下或组织使用的顾客财产和外部供方的财产，并形成相应的清单（或台账）。
（2）顾客财产，包括但不限于客供物料，返工/返修产品，工具，设备，工装、场所，知识产权（如图纸，技术资料等），以及终端顾客的个人身份信息等。
（3）外部供方财产，包括但不限于运输车辆、周转箱、设备、工具、工装等。
（4）组织应对所有识别出的外部财产进行验证，并标识（如标明财产所述顾客信息、外部供方信息等）。
（5）组织应明确各类型外部财产的保护和防护要求，并按照要求对外部财产进行保护和防护。
（6）若外部财产发生损坏或丢失，应进行记录，并及时通知相关顾客或外部供方。
【行动要点】
（1）建立外部财产管理过程。
（2）形成书面的《外部财产管理流程》或《外部财产管理程序》，明确外部财产管理的流程和要求。
（3）按照《外部财产管理流程》或《外部财产管理程序》，对外部财产进行识别，标识，保护和防护，并输出相应的记录。
【输出文档】
（1）《外部财产管理流程》或《外部财产管理程序》。
（2）外部财产清单（或台账）。
（3）外部财产损坏或丢失记录，以及告知顾客或外部供方等记录。
（4）外部财产标识记录（如财产标识卡）。
（5）外部财产保护和防护活动输出的记录。
【审核要点】
（1）是否按照《外部财产管理流程》或《外部财产管理程序》，对外部财产进行识别，能否提供相关清单。
（2）现场查看外部财产是否有进行标识。
（3）外部财产的损坏或丢失是否有记录，是否有通知顾客或外部供方。
（4）验证外部财产是否按照相关管理规范进行保护和防护，能否提供相应的证据（或现场验证）。
>>ISO标准过程和文件清单<<
>>更多精彩清单，敬请期待<<
原文始发于微信公众号（Sky的安全观）：ISO 9001: 2015 标准详解与实施（32）8.5.3 顾客或外部供方的财产
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论