Comments
Description
Transcript
評価登録手順 （JRCA AQI220）
JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 文書番号：JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム 審査員の評価登録手順 制 定：２０１２年 改定２版：２０１５年 一般財団法人 ９月１９日 ４月 １日 日本規格協会 マネジメントシステム審査員評価登録センター JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 目 次 １．適用範囲・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 1 ２．引用文書・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 1 ３．定義・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 1 ４．審査員資格の登録、維持及び更新・・・・・・・・・・・・・・・・・ 2 ５．審査員資格の登録、維持及び更新の申請・・・・・・・・・・・・・・ 2 ６．申請書類の受付・・・・・・・・・・・・・・・・・・・・・・・・・ 2 ７．新規登録、資格拡大登録、格上げ及びエキスパート審査員登録申請の評価・・・ 3 ８．資格の維持及び更新申請の評価・・・・・・・・・・・・・・・・・・ 3 ９ ． 資 格 の 一 時 停 止 、一 時 停 止 の 解 除 並 び に資 格 取 消 し の 手 順 ・ ・・ ・ ・ ・ ・ ・ 4 付則・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 5 付属書１ 審査員登録証明書等の記載項目及び登録情報・・・・・・・・・・ 6 制定・改定履歴・・・・・・・・・・・・・・・・・・・・・・・・・ ・・・ 7 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 品質／情報セキュリティ マネジメントシステム審査員の評価登録手順 １．適用範囲 この文書は、一般財団法人日本規格協会マネジメントシステム審査員評価登録センター（以 下、当センター又は JRCA という）が、次の(1),(2)のマネジメントシステム審査員（以下、MS 審査員ともいう）への登録申請をする者を、 「品質／情報セキュリティマネジメントシステム 審査員の資格基準」 （JRCA AQI120）に基づいて、評価登録するための手順を規定する。 (1) 品質マネジメントシステム（QMS）審査員 (2) 情報セキュリティマネジメントシステム（ISMS）審査員 ２．引用文書 この手順で使用する主な引用文書を以下に示す。 JIS Q 19011：マネジメントシステム監査のための指針 JRCA AQI120：品質／情報セキュリティマネジメントシステム審査員の資格基準 JRCA AQI320：品質／情報セキュリティマネジメントシステム審査員 登録申請等各種手続きの手引き JRCA AC100：審査員評価登録に係わる異議申し立て及び苦情の取扱い手順 JRCA AC200：品質マネジメントシステム審査員 航空宇宙産業向け審査員 評価登録に係わる料金基準 JRCA AC210：情報セキュリティマネジメントシステム審査員 評価登録に係わる料金基準 ３．定義 この手順で用いる主な用語は、「品質／情報セキュリティマネジメントシステム審査員の資格 基準」（JRCA AQI120）（以下、「審査員の資格基準」という）に定める他、次による。 3.1 審査員登録証明書 MS 審査員が、 「審査員の資格基準」に適合していることを示す証書。 3.2 審査員登録証（登録カード） MS 審査員が、 「審査員の資格基準」に適合していることを提示するために、審査活動の際 に携帯するカード。 3.3 審査員登録情報 当センターが、MS審査員登録のために管理する情報。 1 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 ４．審査員資格の登録、維持及び更新 4.1 審査員資格の登録 MS 審査員への登録申請者は、「審査員の資格基準」に適合していることを認められるため に、当センターの評価を受けて登録されること。 4.2 登録の有効期間 登録の有効期間は、１年毎に登録資格の維持手続きを行うことを前提に、新規登録日、資 格拡大登録日、若しくは資格更新日から３年間とする。 4.3 資格の維持及び更新 4.3.1 登録された MS 審査員は、登録の有効期間内において継続して「審査員の資格基準」に適合 していることを認められるために、登録有効期間内の１年毎に、8 項に従った資格維持のた めの評価を受けて、これに合格すること。 4.3.2 登録された MS 審査員は、登録の有効期間後も引き続き「審査員の資格基準」に適合してい ることを認められるために、8 項に従った資格更新のための評価を受けて、これに合格し、 有効期間を更新すること。 4.3.3 当センターが「審査員の資格基準」を変更した場合、登録された MS 審査員は、当該事項に 対して、当センターが設定した期間内に必要な対応を行い、当センターの評価を受けて、こ れに合格すること。 なお、当センターは、 「審査員の資格基準」の重要な変更を行う場合、充分な期間をおいて、 適切な予告をする。また、必要に応じて、当該の重要な変更及びその発効日を決定する前に、 利害関係者の見解を考慮するものとする。 ５．審査員資格の登録、維持及び更新の申請 審査員資格の新規登録、資格拡大登録、格上げ及びエキスパート審査員登録、並びに資格 の維持及び更新の申請を行う者は、「品質／情報セキュリティマネジメントシステム審査員登 録申請等各種手続きの手引き」（JRCA AQI320）に基づいて、以下の手続きを行うこと。 ①申請書の作成。 ②申請及び評価登録に必要な要件を満たすことを実証する書類の準備。 ③必要な申請料・登録料の払い込み（JRCA AC200、JRCA AC210参照）。 なお、当該申請が認められなかった場合は、申請料・登録料の内、登録料のみ返金する。 ④申請書、必要書類、必要な申請料・登録料払い込み記録写しの提出。 ６．申請書類の受付 当センターは、新規登録、資格拡大登録、格上げ、エキスパート審査員登録、資格の維持 及び更新の申請を、書面にて受付ける。 書類の不備があった場合は、その旨を申請者に連絡し、再提出又は追加書類の提出を要請 する。 資格の維持又は更新の場合、当センターは、当該資格の維持手続き期限日又は有効期限日 の３か月前から申請を受付ける。 2 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 ７．新規登録、資格拡大登録、格上げ及びエキスパート審査員登録申請の評価 7.1 書類評価 新規登録、資格拡大登録、格上げ及びエキスパート審査員登録のために提出された申請書 類の評価は、異なる２名の評価者が実施する。 内容に不備があった場合は、追加資料の提出を求め、要件を満たすことができなかった場 合は、新規登録、資格拡大登録、格上げ又はエキスパート審査員登録不可の評価とする。 また、必要な申請料・登録料の払い込みがなかった場合は、新規登録、資格拡大登録、格 上げ又はエキスパート審査員登録不可の評価とする。 7.2 審査実績評価 格上げ申請の場合、当センターは、申請者が実施した審査の受審組織に対して、審査実績 が申請どおりであること、及び審査が JIS Q 19011、 「4 監査の原則」を遵守して行われたこ とを確認する場合がある。 7.3 判定 当センター所長は、評価プロセスが適切に実施されたことを確認し、申請者の新規登録、資 格拡大登録、格上げ又はエキスパート審査員登録可否を決定する。 当センター所長は、新規登録、資格拡大登録、格上げ又はエキスパート審査員登録可否の判 定に際し、必要な場合は、申請者に対する面接を行うことができる。 7.4 判定結果の通知 当センターは、申請者に判定結果を書面で通知する。 7.5 審査員登録証明書・登録カードの交付 当センターは、新規登録、資格拡大登録、格上げ又はエキスパート審査員登録可と判定され た申請者に対して、審査員登録証明書及び登録カードを交付する。 7.6 登録の公表 (a)登録番号及び資格種類の公表 当センターは、登録されたすべての MS 審査員の登録番号と資格種類を JRCA ホームページ で公表する。 (b)登録者氏名の公表 当センターは、MS 審査員から同意が得られている場合、(a)項に加えて審査員氏名を JRCA ホームページで公表する。 ８．資格の維持及び更新申請の評価 8.1 資格の維持又は更新申請書類の提出依頼 当センターは、資格の維持手続き期限日又は有効期限日の約２ヶ月前に、当該 MS 審査員に 対して、資格の維持又は更新評価に必要な申請書類の提出、並びに必要な申請料・登録料の 払い込みを依頼する。 8.2 書類評価 資格の維持又は更新のために提出された申請書類の評価は、異なる２名の評価者が実施す る。 内容に不備があった場合は、追加資料の提出を求め、要件を満たすことができなかった場 合は、資格の維持又は更新不可の評価とする。 また、必要な申請料・登録料の払い込みがなかった場合は、資格の維持又は更新不可の評 価とする。 3 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 ただし、下位の資格区分の要件を満たしていて、必要な申請料・登録料の払い込みがあり、 本人の希望がある場合は、資格区分を変更して、資格の維持又は更新可の評価とすることが できる。 8.3 審査実績評価 当センターは、MS 審査員が実施した審査の受審組織に対して、審査実績が申請どおりであ ること、及び審査が JIS Q 19011、 「4 監査の原則」を遵守して行われたことを確認する場合 がある。 8.4 判定 当センター所長は、評価プロセスが適切に実施されたことを確認し、当該MS審査員の資格維 持又は更新の可否を決定する。 当センター所長は、資格維持又は更新可否の判定に際し、必要な場合は、当該MS審査員に対 する面接を行うことができる。 8.5 判定結果の通知 当センターは、当該 MS 審査員に判定結果を書面で通知する。 資格の維持又は更新が不可と判定された場合は、資格失効通知を発行する。 8.6 審査員登録証明書・登録カードの交付 更新申請の場合、当センターは、更新可と判定された MS 審査員に対して、審査員登録証明 書及び登録カードを交付する。 また、 下位の資格区分に変更して資格の維持又は更新可と判定された MS 審査員に対しては、 新たな区分での審査員登録証明書及び登録カードを交付する。 当センターは、当センターによる評価及び判定の結果によって資格の維持又は更新が認め られなかった場合、定められた期間内に資格の維持又は更新ができなかった場合、資格放棄 された場合、若しくは登録資格の区分が変更された場合は、無効となった審査員登録証明書 及び登録カードの返却又は廃棄を要請する。また、無効となった資格に関して、JRCA ホーム ページの公開対象から削除、若しくは該当する公開情報を変更する。 ９．資格の一時停止、一時停止の解除並びに資格取消しの手順 9.1 資格の一時停止 当センターは、審査員資格の一時停止に該当する事項又はその疑いがある事象を検出した 場合、所長が指名した担当評価者が、必要な調査を行って事実関係を明確にする。 担当評価者は、この調査結果に基づき、該当する場合は、資格基準に従って資格の一時停 止及びその期間を、当センター所長に提案する。 所長は、事実関係調査のプロセスが適切に実施されたことを確認し、当該 MS 審査員の資格 一時停止及びその期間を決定する。 当センター所長は、資格一時停止の判定に際し、必要な場合は、当該 MS 審査員に対する面 接を行うことができる。 9.2 一時停止の解除 担当評価者は、定められた期間内に、資格一時停止となった審査員が適切な修正及び是正 処置を実施し、これらが解決されたと判断した場合は、当該審査員の資格停止の解除を、当 センター所長に提案する。 所長は、一時停止解除の判断プロセスが適切に実施されたことを確認し、当該 MS 審査員の 資格の一時停止解除を決定する。 9.3 資格取消し 4 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 担当評価者は、定められた期間内に、資格一時停止となった審査員による必要な修正及び 是正処置が完了せず、これらの問題が解決されないと判断した場合は、当該審査員の資格取 消しを、当センター所長に提案する。 所長は、資格取消しの判断プロセスが適切に実施されたことを確認し、当該 MS 審査員の 資格取消しを決定する。 当センター所長は、資格取消しの判定に際し、必要な場合は、当該 MS 審査員に対する面 接を行うことができる。 9.4 判定結果の通知 当センターは、審査員資格の一時停止、一時停止の解除、並びに取消しを行う場合、当該 MS 審査員に、その最終的な評価判定結果を書面で通知する。 9.5 審査員登録証明書・登録カードの返却 当センターは、審査員資格の一時停止、若しくは取消しとなった MS 審査員に対して、当該 資格の審査員登録証明書及び登録カードの返却を要請する。また、無効となった資格に関し て、JRCA ホームページの公開対象から削除する。 資格一時停止が解除された審査員に対しては、有効となった審査員登録証明書及び登録カ ードを再交付し、JRCA ホームページの公開対象に復帰する。 付則 この手順は、２０１５年４月１日から適用する。 5 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 付属書１ 審査員登録証明書等の記載項目及び登録情報 １．審査員登録証明書及び審査員登録証（登録カード）の記載項目 審査員登録証明書及び審査員登録証（登録カード）の記載項目 記載項目 審査員登録証明書 審査員登録証（登録カード） 氏名 ○ ○ 生年月日 (注 1) ○ ○ 適用基準 ○ ― 登録番号 ○ ○ 顔写真 ― ○ (注 2) 審査可能なマネジメントシス ○ ○ テム規格番号及び発行年 審査員資格 ○ ○ 登録日 ○ ― 有効期限日 ○ ○ 発行機関名称(当センター) ○ ○ ○：記載あり ―：記載なし 注 1）生年月日の記載は 2013 年 1 月 1 日以降発行のものに適用。 注 2）エキスパート審査員を除く。 ２．審査員登録情報 当センターが、マネジメントシステム審査員登録のために管理する情報を下表に示す。 マネジメントシステム審査員の登録情報 氏名（漢字、カナ、ローマ字） 生年月日（西暦） 自宅 住所、郵便番号 電話、FAX 勤務先 名称 （該当する場合） 所属、役職 所在地、郵便番号 電話、FAX e-mail アドレス（該当する場合） 所属する MS 認証機関（該当する場合） 連絡先（自宅、勤務先、所属する MS 認証機関） JRCA ホームページでの登録情報公開方法 以上 6 JRCA AQI220-改定２版 品質／情報セキュリティマネジメントシステム審査員の評価登録手順 制定・改定履歴 版番号 制定 制定・改定日 2012 年 9 月 19 日 改 定 １ 版 2014 年 1 月 1 日 改 定 ２ 版 2015 年 4 月 1 日 制定・改定内容 JAB 認定基準である JAB CP100 対応文書として制定された JRCA AQ200 「品質マネジメントシステム審査員(ｺﾝﾋﾟﾃﾝｽ)の評価登録手順」及び JIPDEC 認定基準である JIP-IMAC300 対応文書として制定された JRCA AI210「情報セキュリティマネジメントシステム審査員(ｺﾝﾋﾟﾃﾝｽ)の評 価登録手順」の改定版として統合・制定した。JRCA AQ200 改定 3 版、 JRCA AI210 改定 2 版からの主な変更点は以下の通りである。 1)資格拡大登録の対象に食品安全マネジメントシステム審査員を加 えた。 2)新規登録、資格拡大、格上げの申請時に、ISMS用旧手順であるJRCA AI210と同様に、申請料・登録料の合計額を事前払い込みし、万一申 請が認められなかった場合には登録料のみ返金することとした。 3)JIS Q 19011 に関する記述を 2012 年版と整合させた。 4)Ⅳ章 権利と義務の記述を整理すると共に、適切な審査活動の継 続的実施が不可能となる重大な変化が発生した場合における当セ ンターへの報告を義務として追加した。 5)「審査員のためのページ」の記述を追加した。 6)「Ⅴ章 失効、一時停止、取り消し」の記述を JRCA AQI120 の記述 と整合させた。 7)JRCA ロゴマークの提供を電子データに限定した。 1)AQI120 及び AQI320 と合わせ、重複部分を削除して全面的に修正。 2)申請受付を期限 3 か月前からとする記述を追加。 3)格上げによって資格の認証サイクルを変更しない運用に変更し、関 連する有効期間の規定を修正。 4)格上げと維持/更新の同時申請の規定を削除。 5)申請書類の評価で追加資料は 2 回まで可とする規定を廃止。 6)JRCA 管理情報の記述を AQI320 付属書から本手順の付属書へ移動。 7)申請者及び審査員の権利及び義務、異議申し立て及び苦情の規定、 並びに「JRCA 登録審査員資格の公表に係わる遵守事項」を一部修正 し、AQI120 へ移動。 1)無効となった資格の登録証・登録カードは誤用を防ぐため返却又 は廃棄する規定に変更(一時停止/取消しの場合以外)。 2)資格の一時停止、一時停止の解除並びに資格取消しの手順を追加。 7