BS EN ISO IEC——ISO_IEC 合格评定（Conformity Assessment）与信息安全管理标准单文件系列综述（7项）

🛡️ BS EN ISO IEC 是 BSI 对欧盟（CEN/CENELEC）采纳 ISO/IEC 国际标准后形成的欧洲标准（EN）的英国实施编号。本批 7 项文件集中在两大领域：合格评定（conformity assessment）体系——这是 ISO/IEC 17000 系列中用于规范”谁来检验、认证、认可”的机构要求标准，是全球质量、检测、认证与认可体系（如 ISO/IEC 17025 实验室认可、ISO/IEC 17021 管理体系认证、UKAS 认可）的基石；以及信息安全管理体系（ISMS）的概述与术语标准（27000）。其中 6 项由技术委员会 CAS/1（合格评定）负责（17025 由 QS/3 负责，27000 由 IST/33/-/1 负责），均为当前各认证认可领域广泛执行的权威标准。

一、系列概述与文件清单 📌

本批 7 项文件均为单文件系列，均以 EN 欧洲标准形式发布并作为英国标准实施。下表完整列出本批标准清单及主题。

二、代表性标准（1）：BS EN ISO/IEC 17025 检验与校准实验室能力 🧪

BS EN ISO/IEC 17025:2005（含 2006 年勘误表 A.1）规定检验（testing）与校准（calibration）实验室能力的通用要求，是全球实验室认可（accreditation）的基础标准。它要求实验室建立并运行符合 ISO/IEC 17025 的质量管理体系，并满足技术能力要求——包括人员资格与培训、设施与环境条件、设备（校准与期间核查）、测量溯源性（traceability to SI/国家基准）、检测/校准方法（含方法确认与不确定度评定）、抽样、样品处置、结果报告质量（含测量不确定度）等。标准分为”管理要求”与”技术要求”两大板块，是 ISO/IEC 17000 体系中被采用最广泛的单标准之一。

在实验室领域，ISO/IEC 17025 是”实验室能否出具被认可（accredited）报告”的判定依据，与 ISO 15189（医学实验室）等专用标准并存；其”测量不确定度”要求直接支撑 CNAS/UKAS/ILAC 互认体系。QS/3（合格评定）负责其英国实施。

三、代表性标准（2）：BS EN ISO/IEC 17021-1 管理体系认证机构要求 📋

BS EN ISO/IEC 17021-1:2015 规定提供管理体系（management system）审核与认证的机构的通用要求。管理体系认证机构（如 ISO 9001/14001/45001/27001 认证机构）需满足独立性、公正性、保密性、机构结构与资源、人员能力、审核过程（认证决定、初次/监督/再认证审核）、证书与标志管理、申诉与投诉处理等要求。该标准取代 BS EN ISO/IEC 17021:2011，并成为认证认可监管（如 UKAS、IAF 多边互认 MLA）的基准。

17021-1 的”审核与认证过程”要求确保认证结论的可信性：认证机构须实施基于风险的方法、确保审核组能力、对审核发现与不符合项进行闭环管理，并保证认证决定独立于审核活动。它是 ISO 9001/ISO 14001/ISO 45001/ISO 27001 等管理体系认证的共同”机构要求”。后续 17021-2（信息技术管理体系认证）与 17021-3（审核报告要求）扩展了本部分。

四、代表性标准（3）：BS EN ISO/IEC 17020 检查机构要求 🔍

BS EN ISO/IEC 17020:2012 规定实施检查（inspection）的各类机构运行要求。检查机构（如压力容器/起重机械检验机构、商品检验机构、法定检验机构）对产品、安装、系统或工艺进行检查并出具检查报告。标准按检查活动的独立性程度将检查机构分为 A 型（第三方独立）、B 型（隶属某一组织但独立于被检查方）与 C 型（供内部检查），并规定其组织、人员能力、设备、检查方法与程序、检查记录、报告与证书、分包、投诉、申诉等要求。

17020 是”检查机构认可”（如 UKAS 对法定检验/工业检验机构认可）的标准依据，与 ISO/IEC 17025（实验室）形成”检验 vs 检查”的分工；对承压设备、游乐设施、电梯、船舶等法定检验领域尤为重要。

五、代表性标准（4）：BS EN ISO/IEC 17024 人员认证机构要求 👷

BS EN ISO/IEC 17024:2012 规定实施人员认证（certification of persons）的机构的通用要求。人员认证机构（如无损检测人员、焊接人员、检验人员认证机构）需满足公正性、人员能力、认证方案设计（含考试与评定准则）、证书管理、申诉处理等要求。该标准确保”个人能力认证”的可信性，是各类职业资格与人员能力认证体系（如 PCN、IRATA 等）的通用基础。

与 17021（体系认证）和 17065（产品认证）不同，17024 的对象是”人”的能力，其认证方案须明确能力准则、评估方法（笔试/实操/口试）与监督机制。它对无损检测（NDT）人员认证（对应 EN ISO 9712）等行业尤为关键。

六、代表性标准（5）：BS EN ISO/IEC 17065 / 17067 产品认证 🏷️

BS EN ISO/IEC 17065:2012 规定认证产品、过程与服务的机构的通用要求，取代 BS EN 45011:1998。它要求产品认证机构（如 CE 认证公告机构、自愿性产品认证机构）具备公正性、能力与资源，并对认证决定、工厂检查、抽样与检测、证书与标志、申诉投诉等作出规定，是产品认证体系（如欧盟协调产品、自愿认证）的机构要求基石。

BS EN ISO/IEC 17067:2013 则规定产品认证的基础与产品认证方案指南，取代 PD ISO/IEC Guide 67:2004。它为设计产品认证方案提供系统化指南：按认证深度（如型式试验、抽样检验、工厂审核、持续监督）定义多种认证方案类型（1a～8），并说明各类型适用于哪些产品风险与监管要求。它是 17065 的”方法论”配套，也是理解欧盟 CE 模式（module）与自愿认证方案差异的权威参考。

七、其余标准与技术要点一览 📋

• 信息安全管理体系术语：BS EN ISO/IEC 27000:2017 是 ISO/IEC 27000 族（ISMS）的概述与词汇标准，定义 ISMS 的核心术语（如信息安全、信息安全风险、ISMS、控制、风险管理等）并给出 ISMS 族的概述与各标准间关系，是 27001/27002 等执行标准的基础，由 IST/33/-/1 负责。

八、常见问题解答 ❓