ISO-TS-22163-2017质量管理体系-中文

ISO/TS22163:20171范围本标准为下列组织规定了质量管理体系要求：a）需要证实其具有稳定提供满足顾客要求及适用法律法规要求的产品和服务的能力；b）通过体系的有效应用，包括体系改进的过程，以及保证符合顾客要求和适用的法律法规要求，旨在增强顾客满意。本标准的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品和服务的组织。注1：在本标准中，术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务；注2：法律法规要求可称作法定要求。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ISO9000:2015质量管理体系基础和术语3术语和定义ISO9000:2015界定的术语和定义适用于本标准。3.1铁路行业的术语和定义（略）4组织环境4.1理解组织及其环境组织应确定与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。组织应对这些外部和内部因素的相关信息进行监视和评审。注1：这些因素可能包括需要考虑的正面和负面要素或条件。注2：考虑来自于国际、国内、地区和当地的各种法律法规、技术、竞争、市场、文化、社会和经济环境的因素，有助于理解外部环境。注3：考虑与组织的价值观、文化、知识和绩效等有关因素，有助于理解内部环境。4.2理解相关方的需求和期望由于相关方对组织稳定提供符合顾客要求及适用法律法规要求的产品和服务的能力具有影响或潜在影响，因此，组织应确定：a)与质量管理体系有关的相关方；b)与质量管理体系有关的相关方的要求。组织应监视和评审这些相关方的信息及其相关要求。4.3确定质量管理体系的范围组织应确定质量管理体系的边界和适用性，以确定其范围。在确定范围时，组织应考虑：a)4.1中提及的各种外部和内部因素；b)4.2中提及的相关方的要求；c)组织的产品和服务。如果本标准的全部要求适用于组织确定的质量管理体系范围，组织应实施本标准的全部要求。组织的质量管理体系范围应作为成文信息，可获得并得到保持，该范围应描述所覆盖的产品和服务类型，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。只有当所确定的不适用的要求不影响组织确保其产品和服务合格的能力或责任，对增强顾客满意也不产生影响时，方可声称符合本标准的要求。4.4质量管理体系及其过程4.4.1组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。组织应确定质量管理体系所需的过程及其在整个组织中的应用，且应：a)确定这些过程所需的输入和期望的输出；b)确定这些过程的顺序和相互作用；c)确定和应用所需的准则和方法（包括监视、测量和相关绩效指标），以确保这些过程有效运行和控制；d)确定这些过程所需的资源并确保其可获得；e)分配这些过程的职责和权限；f)按照6.1的要求应对风险和机遇；g)评价这些过程，实施所需的变更，以确保实现这些过程的预期结果；h)改进过程和质量管理体系。4.4.2在必要的范围和程度上，组织应：a)保持成文信息以支持过程运行；b)保留成文信息以确信其过程按策划进行。4.4.3补充当标准要求一个文件化过程时，这个文件化过程必须至少覆盖4.4.1a）-e）。注：过程可以文件化在程序、指示、方法说明、流程图或由应用软件和模版支持的工作流等等。组织必须：a)证实其过程的一个层级结构；b)对这些过程进行沟通（见7.4）并确保人员了解这些过程；c)培训人员并确保理解（见7.2.1.1f）；d)确保过程的应用及人员遵循过程（见9.2）；e)确保和维持经营管理体系和其过程与适用的法律法规要求及标准的。本标准所要求的文件化过程必须验证本标准的适用要求。5领导作用5.1领导作用和承诺5.1.1总则最高管理者应通过以下方面，证实其对质量管理体系的领导作用和承诺：a)对质量管理体系的有效性负责；b)确保制定质量管理体系的质量方针和质量目标，并与组织环境相适应，与战略方向相一致；c)确保质量管理体系要求融入组织的业务过程；d)促进使用过程方法和基于风险的思维；e)确保质量管理体系所需的资源是可获得的；f)沟通有效的质量管理和符合质量管理体系要求的重要性；g)确保质量管理体系实现其预期结果；h)促使人员积极参与，指导和支持他们为质量管理体系的有效性作出贡献；i)推动改进；j)支持其他相关管理者在其职责范围内发挥领导作用。注：本标准使用的“业务”一词可广义地理解为涉及组织存在目的的核心活动，无论是公有、私有、营利或非营利组织。5.1.2以顾客为关注焦点最高管理者应通过确保以下方面，证实其以顾客为关注焦点的领导作用和承诺：a)确定、理解并持续地满足顾客要求以及适用的法律法规要求；b)确定和应对风险和机遇，这些风险和机遇可能影响产品和服务的合格以及增强顾客满意的能力；c)始终致力于增强顾客满意。5.2方针5.2.1制定质量方针最高管理者应制定、实施和保持质量方针，质量方针应：a)适应组织的宗旨和环境并支持其战略方向；b)为建立质量目标提供框架；c)包括满足适用要求的承诺；d)包括持续改进质量管理体系的承诺。5.2.2沟通质量方针质量方针应：a)可获取并保持成文信息；b)在组织内得到沟通、理解和应用；c)适宜时，可为有关相关方所获取。5.2.3质量方针-补充质量方针必须表达防错和顾客期望。5.2.4安全方针组织必须建立、实施、保持并沟通一份安全方针。安全方针必须应用5.2.1和5.2.2所描述的相应要求。5.3组织的岗位、职责和权限最高管理者应确保组织相关岗位的职责、权限得到分配、沟通和理解。最高管理者应分配职责和权限，以：a)确保质量管理体系符合本标准的要求；b)确保各过程获得其预期输出；c)报告质量管理体系的绩效及改进机会（见10.1），特别是向最高管理者报告；d)确保在整个组织中推动以顾客为关注焦点；e)确保在策划和实施质量管理体系变更时保持其完整性。5.3.1组织内的岗位、职责和权限–补充最高管理者必须：a)任命过程所有者（见4.4.1e）；b)记录和沟通所有权的更新；c)如果质量或安全要求未满足，授权独立于执行过程的代表来中止过程/产品/服务的提供。在任务委派时，这个委派应被确定和沟通。组织必须保留有关成文信息。5.3.2过程所有者的职责和权限过程所有者必须负责该过程与4.4条款所罗列的要求一致，除资源的可获得性（见4.4.1d）。6策划6.1应对风险和机遇的措施6.1.1在策划质量管理体系时，组织应考虑到4.1所提及的因素和4.2所提及的要求，并确定所需应对的风险和机遇，以：a)确保质量管理体系能够实现其预期结果；b)增强有利影响；c)预防或减少不利影响；d)实现改进。6.1.2组织应策划：a)应对这些风险和机遇的措施；b)如何：1)在质量管理体系过程中整合并实施这些措施（见4.4）；2)评价这些措施的有效性。应对措施应与风险和机遇对产品和服务的潜在影响相适应。注1：应对风险可选择规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性或后果，分担风险，或通过信息充分的决策而保留风险。注2：机遇可能导致采用新实践，推出新产品，开辟新市场，赢得新顾客，建立合作伙伴关系，利用新技术和其他可行之处，以应对组织或其顾客的需求。6.1.3补充6.1.3.1组织必须建立、实施和保持一个文件化风险管理过程。这个过程必须考虑：a)在6.1.1和6.1.2描述的要求；b)风险和措施的定期评审和更新；c)保留来自风险评估、评审和措施的成文信息。注1：FMEA可以应用到经营计划、设计和开发、项目或生产中的风险管理。注2：FMECA可以应用到关键功能和项点的风险管理（如有关安全的）。6.1.3.2加上，该过程应：a)使顾客和外部提供方参与到联合风险评估和响应；b)为风险评审规定一个多方论证方法；c)基于QDCs评估其有效性。6.1.3.3组织必须规定准则以通过风险评估方法确定对其过程控制的类型和程度。6.1.4应急计划组织必须基于其经营风险的评估建立、适当时确认和定期评审其应急计划。注：经营风险可能涉及公用事业中断、供应链中断、劳力短缺、技术临界、关键生产设备故障、现场退货、继任计划、信息和通讯技术。如果组织识别应急计划中需要外包过程，在8.1.1描述的外部要求必须应用。6.2质量目标及其实现的策划6.2.1组织应针对相关职能、层次和质量管理体系所需的过程建立质量目标。质量目标应：a)与质量方针保持一致；b)可测量；c)考虑适用的要求；d)与产品和服务合格以及增强顾客满意相关；e)予以监视；f)予以沟通；g)适时更新。组织应保持有关质量目标的成文信息。6.2.2策划如何实现质量目标时，组织应确定：a)要做什么；b)需要什么资源；c)由谁负责；d)何时完成；e)如何评价结果。6.3变更的策划当组织确定需要对质量管理体系进行变更时，变更应按所策划的方式实施（见4.4）。组织应考虑：a)变更目的及其潜在后果；b)质量管理体系的完整性；c)资源的可获得性；d)职责和权限的分配或再分配。6.4经营计划6.4.1组织必须建立、实施和保持文件化的经营计划，年度评审。经营计划必须考虑：a)目标（见6.2）；b)市场和产品策略，包括新产品和/或过程开发计划和逐步淘汰策略；c)管理评审（见9.3）；d)预算计划（见7.1.1.1）；e)组织的风险和机会（见6.1）；f)应急计划（见0）；g)顾客的需求和期望；h)技术和法律法规要求变更的影响；i)公司能力考虑预测；j)合并、收购、外包和转移。6.4.2这个周期应考虑：a)外部趋势和相关方需求的变化（如经济政策、环境保护、社会或文化问题）；b)组织的财务年度；c)确保计划输出的适当沟通。7支持7.1资源7.1.1总则组织应确定并提供所需的资源，以建立、实施、保持和持续改进质量管理体系。组织应考虑：a)现有内部资源的能力和局限；b)需要从外部供方获得的资源。7.1.1.1总则-补充组织必须建立、实施和保持一个文件化过程，对预算计划、批准和控制。这个过程必须考虑：a)为过程的运行所需最低的人员和设施的资源（见4.4.1d）；b)现在已有订单和预测；c)风险储备（如预防资源缺乏）。组织必须保留有关成文信息。7.1.2人员组织应确定并配备所需的人员，以有效实施质量管理体系，并运行和控制其过程。7.1.3基础设施组织应确定、提供并维护所需的基础设施，以运行过程，并获得合格产品和服务。注：基础设施可包括：a)建筑物和相关设施；b)设备，包括硬件和软件；c)运输资源；d)信息和通信技术。7.1.4过程运行环境组织应确定、提供并维护所需的环境，以运行过程，并获得合格产品和服务。注：适宜的过程运行环境可能是人为因素与物理因素的结合，例如：a)社会因素（如非歧视、安定、非对抗）；b)心理因素（如减压、预防过度疲劳、稳定情绪）；c)物理因素（如温度、热量、湿度、照明、空气流通、卫生、噪声）。由于所提供的产品和服务不同，这些因素可能存在显著差异。7.1.5监视和测量资源7.1.5.1总则当利用监视或测量来验证产品和服务符合要求时，组织应确定并提供所需的资源，以确保结果有效和可靠。组织应确保所提供的资源：a)适合所开展的监视和测量活动的特定类型；b)得到维护，以确保持续适合其用途。组织应保留适当的成文信息，作为监视和测量资源适合其用途的证据。7.1.5.2测量溯源当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的基础时，测量设备应：a)对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）检定，当不存在上述标准时，应保留作为校准或检定依据的成文信息；b)予以识别，以确定其状态；c)予以保护，防止由于调整、损坏或衰减所导致的校准状态和随后的测量结果的失效。当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时应采取适当的措施。7.1.5.3补充7.1.5.3.1在7.1.5规定要求必须应用：a)为验证产品和服务与