杭州ISO27001难不难

I杭州ISO27001难不难SO9001
？所有的ISO每五年一次，确定是否需要修改以确保它对市场的当前性和相关性。未来的ISO9001:2015将回发展趋势，并能与其他体系兼容。   
杭州过渡期将是多久？过渡期为三年，到2018年9月23日。
经历了哪几次改版？自1987年ISO 9000正式诞生以来，已历经了四次正式的改版。分别是1994年，2000年，2008年和2015年。
认证
ISO27001认证
主要变化：1）完全按照《ISO/IEC导则2013》中的《附件SL》的格式对进行了重新编排。2）用“产品和服务”替代2008版中的“产品”；强化了“产品”和“服务”的区别；增强了对服务业组织的适用性。3）者提出了更多的要求。了“对体系的有效性承担责任；确保体系要求纳入组织的业务运作；推进及基于风险的思想的应用；确保体系实现其预期结果；鼓励、指导和支持员工为体系的有效性做出贡献；推动改进；支持其他者在其职责范围内证实其作用”等要求。4）用“外部提供的、产品和服务”替代“采购”；要求确保外部提供的、产品和服务对组织向顾客提品和服务的能力不产生负面影响。5）用保持“形成文件的信息”替代了“文件化的程序”等有关文件的要求，用保留“形成文件的信息”的证据替代“记录”。6）新“4.1理解组织及其”和“4.2理解相关方的需要和期望”条款；要求组织将组织所处的内外部作为建立、实施和保持体系的出发点；强调体系与组织的内外的适宜性。7）强调“基于风险的思维”这一核心概念；整个从“策划-实施-检查-改进”（4~10章）全都贯穿了风险控制的理念。8）将“组织的知识”作为资源进行。9）了“预防措施”、“手册”、“者代表”的具体要求。10）
认证ISO是一个组织的英语简称。其全称是International Organization for Standardization,翻译成中文就是"化组织"。
修订了原则；体现了三个核心概念——、基于风险的思维和PDCA循环；大多数要求关于输出、关注实现预期结果、关注绩效。　　特定外部的这些因素，对企业组织的影响是直接的、迅速的。学习：改进五、组织分析的第十章--要求组织纠正、预防或非预期结果并改进QMS，更新风险和机遇。基于风险的思维，使预防措施成为战略和业务策划的组成部分1、组织外部，是指组织所处的社会，外部影响着组织的。
新版中的七项原则是？1、顾客导向2、力3、员工意识4、5、改进6、基于证据的决策7、关系
新标转版路线图是？内审员培训、体系修订、运行记录、文件审核、现场审核。
什么时候过期？现行
ISO9001
的有效期将延续至2018年9月23日。ISO 9001:2008和ISO 9001:2015 将在为期3年的转换期中并存。到2018年9月，所有的ISO 9001:2008证书都将作废并且失效。所有的获证组织需要采取相关措施，在3年转换期间，将其目前的ISO 9001:2008证书转换至ISO 9001:2015证书。
怎样才能一份ISO9001修订版这可通过ISO网站www.iso.org购买。
新版国标什么时候发布？与ISO9001:2015相对应的新版GB/T 19001已报质检总局、国标委批准发布。报批稿在去年底就已完成。
认证
风险与机遇”怎样在体系文件中体现？对于体系而言，“风险”可以理解为可不合格的可能性，“机遇”可以理解为的机会，它们可在不同的文件（如“外部提供的产品和服务的控制”、“ 产品和服务的设计和”、“ 生产和服务提供”）中注明。
新标的核心目的是什么？ISO9001更加聚焦于一个核心目的，就是“体系（QMS）的预期结果”。
新版中提到的知识部分怎么实现？这一部分是新的，可以考虑组织在新客户和产品、开拓市场、客户采购份额等方面，目前组织内的知识是否充分，是否需要利用外部知识、与外部进行相关的合作。
手册和者代表文件要强制取消？可以不用取消原来已设定的者代表的，前提是这种是适用的。
哪些人要了解ISO 9001中变化的期望？在您的组织中，许多关键利益相关方需要知悉并理解ISO 9001的变化：随着取消的者代表，层依然需要将相关的职责给体系经理。层需要了解并契合新中的各项力要素。流程负责人需要理解他们的义务——所确定的流程和相关的指标。内部治理团队（例如：内部审核员和审核项目经理）需要确保：他们理解与、力和绩效相关的具体要求。
认证
转版前需要进行新版内审吗？在申请按照2015版换证审核之前，应按照依据新版改版后的文件进行至少一次完整的内部审核和评审。
认证
手册15版后肯定要更新吗？手册是将与公司联系起来的桥梁，它是按照的条款来编写的，更新了，手册肯定要更新。
认证
新必須要建立的文件有哪些?2015版没有提必须建立的哪些文件（2008版中要求编制手册和6个必须的程序文件），但为了组织使用方便，手册应该有，其他视组织需要来定。
认证
新版提的新要求？（1）方针的实施和体系与业务的结合是要做到的承诺；（2）的意识、全员参与、增强改进和创新是力的体现；（3）大家好才好，各个层次的都能证实其力也是力的一部分。
取消者代表要求如何理解？组织者可以亲自参与体系的策划、实施和，可以不任命者代表，当然也可以任命者代表，代其执行。
机构策划实施转换工作需要关注？1、翻译转化与认可规范修订2、转换评审的具体政策与实施要求3、认可机构与认证机构的转换4、对认证机构的宣贯培训5、认可转换实施
可以在审核或证书更新审核中升级？可以，如果你的符合所有ISO9001: 2015版的要求。
认证
新标更新的两个模型是什么？新版更新了两个模型，即模型和QMS结构模型。
新标的三大支柱？新版从MSS高阶结构、基于风险的思维、力三个方面，从实体结构和思维结构的不同方面，确实为我们打造了一个很好框架，这实际上构成了ISO9001的3大支柱。
认证
组织采用ISO 9001的客户群体目前ISO 9001:2008的用户、新用户、基于ISO 9001:2015行业方案的用户。
认证
企业还可以任命者代表吗？可以。
转版对组织产生影响吗？ISO9001对组织的潜在影响取决于组织及其体系。相关因素（例如：现有体系的成熟度和复杂性、其他体系【例如：ISO 14001或OHSAS 18001】的存在，以及组织的现行风险评估和）会在很大程度上影响您的组织（为ISO 9001:2015中未来要求）需要经历的变化的程度。
新版9001的变化对小型组织的影响？对于小公司而言，所有新变化要求亦适用。ISO 9001:2015的性质指的是：与正式程度应与组织的相契合。简单地说就是：在客户和产品/服务法规要求方面，组织无需就此采取更多措施，但是，应通过ISO 9001体系来实现该目标。这种体系在小公司中会有较大的变化。但是，预期的输出则是相同的，即：客户要求和适用的法规要求。
认证
大中型组织转版中的内部利益相关方？重要的内部利益相关方将很有可能层。ISO 9001:2015要求：更多的理解外部、解决风险以及层更大的“力”责任（这与体系和产品/服务之间的紧密关联环节息息相关）。在新中，更加注重内部利益相关方的直接参与，或者说是对组织体系的设计、实施、架构和绩效的，从而确保体系是组织业务流程中的一个不可或缺的组成部分。如果这方面做好了，那么，体系就会为层提供一个有价值的机制，从而更好地其内部治理和控制方面的职责，并能在决策中提供良好的绩效数据源。
认证
现在ISO 9001转版培训是否为时已晚？理解那些能让您的组织体系更有效并能给贵组织带来更大利益的话题，永远都不会晚。ISO 9001转版将会通过良好规范来更新相关的要求。自上次ISO9001重大转版以来，在这15年中，可谓是发生了翻天覆地的变化。
认证
版强制要求使用FME哎吗？没有。
什么是基于风险的思维?基于风险的思维我们都自动会做，在做事情的时候经常有意识地的结果。风险的概念一直隐含在ISO 9001里，新版本使它更明确，并将其扩展到整个体系。基于风险的思维能够保证从开始到结束的风险都考虑。基于风险的思维，使预防措施成为战略和业务策划的组成部分
哪些条款涉及到风险? 引言 -- 解释基于风险思维的概念。第四章 -- 要求组织确定QMS并应对风险及机遇。第五章 -- 要层：     -- 基于风险思维的意思；     -- 确定及应对影响产品/服务符合性的风险和机遇第六章-- 要求组织识别与QMS绩效相关的风险及机遇，并制定适宜的应对措施。第七章 -- 要求组织确定并提供所需的资源。第八章 -- 要求组织其运行。第九章 -- 要求组织、测量、分析及评价应对风险和机遇措施的效果。第十章-- 要求组织纠正、预防或非预期结果并改进QMS ，更新风险和机遇。注：风险总是存在的，随时都要保持适度的关注（第七、八章）。
为什么要使用基于风险的思维?成功的组织自觉运用基于风险思维，因为带来的好处：改进建立改进式的企业文化协调一致 保证产品和服务一致性顾客信任和满意度
怎么来做基于风险的思维?识别风险 – 这要基于所处的背景。使用基于风险的思维来划分的优先顺序。以风险的优先顺序来。ISO 9001:2015 没有规范的风险要求。ISO 31000 《风险 — 原则与指南   》对想要或需要更规范来风险的组织可能是个有用参考文件（但不是强制使用平衡考虑风险与机遇分析并确定风险的优先顺序
什么是利益相关方？在2015版第3章的术语和定义中给出了利益相关方的定义：那就是能影响或某项决策或活动影响的个人或组织，例如，客户、所有者、组织内部人员、供应商、家、协会、合伙人或者竞争者、反对者在内的社会团体。
新版体系文件怎么写？对于企业来说，没有了统一的格式，看似发挥的空间更大，实则要求更严了，就好像蹒跚学步的小孩，拜托了学步机或者父母的手，能走的稳走的快，是一件需要磨练的事。
能带来哪些益处？新要求组织的体系（QMS）与组织的业务流程予以整合与统一：赋者更积极的角色，高层者更大程度地和参与组织的体系。引入“基于风险的思维”的理念，该理念引导组织将资源重点分配到处理关键和主要风险、以及可能带来重大机会的领域。新增“组织”的要素并作为整个体系的核心与基础。作为一个追求成功的组织，需要了解和对组织具有重要影响的内部和外部因素，可能包括宏观与微观、客户不断变化的需求与期望、新技术的演进、以及竞争对手的动态等等，做到知己知彼。统一的结构适用于所有的体系，有利于整合与兼容不同的体系。
什么是
认证
转换流程？ 认证机构和受认证组织有两个选择方案。方案1：一次性审核通过一次性转换审核认证转换流程。该转换审核可以与审核、再认证审核同时进行，或者在特别审核中进行。上述一次性审核仅评定2015年版ISO 9001的合规情况。如果认定组织不合规，则不予颁发认证，相关组织将无法ISO 9001认证。方案2：分阶段审核采用“分阶段”或“渐进”认证转换流程。IAF目前尚未对该方案作出详细规定，但思路是采纳原先用于维持ISO9001:2008认证的审核和再认证审核，对修订后的小类规定进行附加、后续评估。全部规定后，即可决定授予认证。一方面，“分阶段”转换了组织的风险，但另一方面制定这种转换计划也更加复杂，需要组织与认证机构开展细致的讨论，达成良好的共识。