ISO22163认证

关于ISO22163认证

ISO22163认证

国际铁路行业标准（IRIS）由欧洲铁路行业联盟（UNIFE）于2006年5月18日发布，该标准得到了四大系统集成商（西门子，阿尔斯通，庞巴迪，安萨尔多）的大力支持，他们在IRIS标准发布的同时发表一份共同承诺：供应商如果已获得IRIS认证，承诺将不再进行企业管理系统的审查；在2012年10月12日这四大系统集成商又连同一些主要的部件提供商如克诺尔、法维莱等再次发表申明，要求其供应商开始推行IRIS体系。

IRIS自2007年左右进入中国以来，经过这几年的发展，现在已得到国内铁路行业的广泛认可和接受，现在越来越多的企业在自身推行IRIS体系的同时，也要求其供应商建立IRIS体系，因此通过IRIS认证是大势所趋，不管是面向国际市场还是国内市场，IRIS认证将是准入门槛之一。

欧洲铁路工业联盟(IRIS)管理中心主办的认证机构代表会议再次确定了IRIS升级转换的发布时间，国际铁路行业标准IRIS正式成为ISO标准。新标准预计于2017年5月正式发布。ISO/TS22163将替代现有的IRIS Rev02，原有IRIS Rev02 有效期截止到2018年9月14日。

ISO/TS 22163是目前全球范围内最新的国际企业管理体系标准，融合了目前所有其它国际管理体系标准的精髓。它不仅可以保证组织为利益相关方提供持续稳定的、可满足相关方要求的产品和服务，还能帮助组织系统地识别风险、科学地制定有效的预警机制和应对策略。

ISO/TS 22163认证（IRIS认证）的益处
来自顾客和市场的要求：整车系统集成商和主要的部件生产厂商已对其现有的供应商提出导入IRIS的要求，是企业进入铁路行业供应链的基本要求。如在欧洲，西门子，阿尔斯通，庞巴迪的供应商若无法在规定时间内获得IRIS认证证书，将会有可能被取消或不能获得供应商资格，在中国市场也有类似的要求。

有效的管理方法：作为铁路行业企业一种行之有效的管理方法，在ISO9001基础上，增补了铁路行业的管理要求，如：RAMS/LCC、项目管理、配置管理和绩效管理等。帮助铁路行业的企业打好基本功，并且便于企业做好持续改善。

减少二方审核：一次认证，两张证书（IRIS和ISO 9001），而且以后减少或无需面对不同客户的二方审核，证书被广泛认可，节省企业的成本与迎审的工作量。

通向全球：对企业而言，通过IRIS认证以后企业的证书将被放到全球IRIS数据库和国际老牌网站，被公众、供方和顾客所浏览，这样的广泛的宣传和广告效应具有无可比拟的优势，将为企业带来更多与顾客合作的机会。

ISO/TS 22163认证的产品范围
1.车体；
2.车体配件；
3.导向装置；
4.电力系统；
5.牵引系统；
6.辅助系统；
7.制动系统；
8.内部设备；
9.车载控制装置；
10.旅客信息系统；
11.通信系统；
12.布线和柜子；
13. 门系统；
14. 空调系统；
15. 倾斜系统；
16.照明系统；
17. 车钩；
18. 机车车辆；
19.信号设备；
20.单个铁路部件。

ISO22163认证(IRIS认证)的要点
首先，做过IRIS认证的都知道，满足12个KO问题是IRIS认证的先决条件，当KO要求不满足时，整个审核失败，认证过程又必须从一个新的认证要求开始（再次覆盖所有的审核过程）。足以证明，IRIS标准的12个KO问题需要特别注意，组织必须对KO问题进行详细地预评估来确定组织是否为现场审核做好准备。充分理解所有KO问题，明白其适用性，对于不适用的问题不必评估，但需要提供相关的文件化程序作为证据。

其次，IRIS管理体系在管理深度上有很高的要求，比如以顾客为关注焦点，不仅要求供方去全面系统地识别顾客的需求，而且要求在产品整个的寿命周期内提供完善的服务，保障产品的性能持续发挥，这就和ISO9001所要求的售后服务有很大区别。

然后，IRIS管理体系比ISO9001增加了更多的强制要求。在IRIS标准中有强制符合的基本要求，当企业不符合强制性项目要求时，现场审核流程将被终止并需要重新申请IRIS认证。这些强制性项目主要集中在：体系要求、项目管理、质量控制、设计与输入、设计和开发确认、生产过程和服务的规范等。比如在体系中，IRIS标准明确规定了在合同项目中如果涉及到转让和外包的情况，那么外包流程强制要求应包括可行性研究、风险评估、计划、客户沟通和首件检验等流程来确保外包产品符合客户的要求。

最后，最应该注意的是IRIS标准中新增的要求，项目管理，应该明白其不可复制性，还要知道项目管理包含的四大阶段、五大过程和九大知识领域。在适合时，项目还要考虑SIL等级。最后要能够熟练运用project软件，建立相关项目管理文件程序。配置管理更是难中之难，做好配置管理是需要很多时间和经验。RAMS/LCC，RAMS工程师需要做些什么，如何制定RAMS系统保证计划，怎么理解EN50126标准要求，这些都是在IRIS认证时需要注意的事项。

ISO/TS 22163相较于国际铁路行业标准IRIS Rev2将有哪些变化？

新标准涵盖所有ISO 9001:2015的要求，在此基础上加入铁路行业标准IRIS原有和新增加的强制性和推荐性要求，也尤其包括新的关键绩效指标KPIs;
使用新的IRIS评估表，该新的IRIS评估表共有约870项强制性要求，这些要求被整合为约300个问题中，在原有12个KO（Knock Out）问题基础上新增加一些KO问题（加入一些附加的可选的要求）；
要求评价客户关注的绩效水平；
要求对强制性过程引入乌龟图和应用过程有效性评估评审（PEAR）；
利用一个企业管理体系成熟度模型来判定你公司的等级（铜-银-金等级）。

新的IRIS认证体系发布：IRIS Certification™ rev. 03，包括：要求，定义在ISO / TS 22163；评估方法；认证过程；Web数据库和软件。ISO/TS 22163:2017 已于2017年5月24日由国际标准化组织（ISO）正式发布，新标准于2017年6月1日正式生效；在2017年6月1日，欧洲铁路行业协会（UNIFE)发布并正式实施IRIS认证规则（IRIS Certification™ rules:2017）。
ISO/TS 22163:2017标准要求，企业必须建立22个强制的过程，过程请单如下：
一、组织应建立、实施和保持一个文件化的风险管理过程（6.1.3-1）；
二、组织应建立、实施并保持一个文件化过程用于预算的计划、批准和控制（7.1.1.1-1）；
三、组织应建立、实施和保持一个文件化过程用于监视和测量资源的验证或校准，或两者兼有（7.1.5.3-2）；
四、组织应建立、执行和保持一个文件化过程用以能力管理（7.2.1-1）；
五、组织应建立、实施并保持一个文件化过程用以成文信息的控制（7.5.3.3-1）；
六、组织应建立、实施和保持文件化过程用以能影响组织的产品和服务质量的外包过程的策划（8.1.1-1）；
七、组织应建立、实施并保持一个文件化过程用以管理投标（8.1.2-1）；
八、组织应建立、实施和保持一个文件化的过程用以管理项目（8.1.3-1）；
九、组织应建立、实施和保持一个文件化的适合于产品的配置管理过程（8.1.4-1）；
十、组织应建立、实施和保持文件化过程用以管理变更（8.1.5-1）；
十一、组织应建立、实施和保持一个文件化过程用以管理产品和服务的要求（8.2.5-1）；
十二、组织应建立、实施和保持适当的设计和开发过程，以确保后续的产品和服务的提供（8.3.1-1）；
十三、对于在8.4.1中描述的外部提供的过程、产品和服务（EPPPS）, 组织应建立、实施和保持一个文件化过程用以确保符合要求（8.4.1.1-2）；
十四、组织应建立、实施和保持形成文件的过程用于生产和服务的提供（8.5.1.1-1）；
十五、组织应建立、实施和保持形成文件的过程用于特殊过程的管理（8.5.1.2-1）；
十六、组织应建立、实施和保持形成的过程用于交付后的活动（8.5.5.1-1）；
十七、组织应建立、实施和保持形成文件的过程，用以控制不合格输出的控制（8.7.3-1）；
十八、组织应建立、实施和保持形成文件的过程用以管理RAM/LCC活动（8.8-1）；
十九、组织应建立、实施和保持形成文件的过程用于首件检验（FAI）（8.9-1）；
二十、组织应建立、实施和保持形成文件的过程用以确保所供应的产品和备件的可用性，按照合同要求的或由组织确定的，至少直到质保期结束（8.10-1）；
二十二、组织应建立、实施和保持形成文件的过程用于内部审核，为了验证过程、项目、产品和服务是否符合内外部要求（9.2.3-1）；
二十三、组织应建立、实施并保持形成文件的过程用以管理不符合和纠正措施（10.2.3-1）。