首批認證認可行業標準發布

　　認證認可事業發展對標準的需求日益增加，范圍和深度顯著擴大，標準缺失和不適用成為影響認證認可工作的絆腳石。在國家標準委的支持下，認證認可行業標準（標準編號RB）于2012年上半年設立，正式啟動了認標各項工作。為解決認證認可工作急需，首批認標先從現有技術文件轉化和支撐新制度兩方面入手，國家認監委于2012年和2013年年初分兩批對32項信息安全認證領域和能源管理體系領域的項目進行了認標立項。經過立項、起草、征求意見、預審和審定，近日順利完成了11項標準發布工作。

　　據介紹，一直以來，認證認可活動使用的標準以國家標準和其他行業標準為主。這些標準并非為認證認可活動專門定制，很多認證認可活動由于沒有標準或標準不適用導致無法正常開展。認標的制定與發布使業界多了一個可選擇的標準依據，并且專門為認證認可活動服務。例如在能源管理體系認證方面，我國自2009年頒布《能源管理體系要求》，并開展能源管理體系認證試點工作以來，國家認監委以“服務國家能源政策、創新認證管理模式、加強監督、關注結果”為原則，在節能降耗、資源綜合利用方面起到了積極的作用。但由于該標準主要規定了能源管理體系的通用要求，沒有體現各個行業能源消耗特點，也缺乏具體要求，制約了試點工作的順利開展。本批9項認標的出臺，彌補了國家標準在認證認可工作中的不足，為配合國家能源管理體系認證制度的順利實施提供了有力技術支撐。認標已經成為中國特色認證認可技術體系的主要組成部分。

　　認標使眾多規范認證認可活動開展的技術要求能夠標準化，進而指導規范認證認可活動的開展。例如我國信息安全標準體系仍處于發展和建立階段，存在較大缺口。本次發布的兩項信息安全認證的行業標準，不僅提高了我國信息安全標準體系的完整性，也為規范我國信息安全從業人員的專業技術能力及認證評價活動提供了標準依據。再如，2012年立項的“認證認可業務分類代碼”、“強制性產品認證業務數據規范”等標準，就從認證認可活動的業務分類、數據單元格式等方面進行了標準化，有效規范了各項認證認可活動。

　　認標是國家標準化總體戰略的重要組成部分，是認證認可領域的具體補充和細化。根據ISO/IEC導則2中6.7規定：任何產品標準中均不能涉及合格評定內容（測試方法除外）；ISO/IEC17000附錄中A2.3規定：應用已有標準或要求時應注意，并且規定在一些情況下，應對通用要求進行細化。A2.4要求在程序、采用方法、人員場所能力等方面可以進行細化規定。以上要求規定了RB標準的主要工作內容，正式基于上述特點，認標在國家標準體系及國家標準化總體戰略中具有特殊的定位。