2019年8月，ISO组织正式发布了ISO/IEC 27701，安全技术-扩展的ISO/IEC 27001和ISO/IEC 27002-隐私信息管理要求和指南。该标准建立在ISO/IEC 27001要求的基础之上，在隐私方面提供了必要的额外要求。规定了建立、实施、维护和持续改进隐私相关所特定的信息安全管理体系的要求。换句话说，就是保护个人信息的管理体系（以下简称PIMS）。ISO/IEC 27701标准的正文由8个条款组成，其中：条款1-4：标准范围、术语、定义等条款5：ISO 27001相关的PIMS要求条款6：ISO 27002相关的PIMS指南条款7：针对PII控制者的ISO 27002扩展指南条款8：针对PII处理者的ISO 27002扩展指南附录A：针对PII控制者的PIMS特定的控制目标和控制措施附录B：针对PII处理者的PIMS特定的控制目标和控制措施附录C：与ISO/IEC 29100的对应附录D：与GDPR的对应附录E：与ISO/IEC 27018和ISO/IEC 29151的对应附录F：如何在ISO/IEC 27001和ISO/IEC 27002的基础上实施ISO/IEC 27701ISO 27701的前身为ISO/IEC 27552，由ISO/IEC技术委员会ISO/IEC JTC1/SC 27, Information security, cybe...
发布时间:
2019
-
08
-
16
浏览次数：461
NBCUniversal环球影视验厂供应商要遵守所有关于处理不当或非法支付的法律，在审核过程中，不同意、不承诺或授权向NBCU环球审核员支付任何金钱或提供任何价值。供应商要授权NBCU环球和指定的合作伙伴(包括第三方)进行监察活动以确保符合该行为准则，包括供应商现场及员工宿舍的监察，回顾与雇佣和面试相关的记录。供应商需要保存并提供所有的文档，确保合规。NBCU环球要求在90天内关闭所有红旗不符合项，365天内关闭所有黄旗不符合项。工厂要准备改进计划以关闭不符合项，包括计划完成的日期。NBCU环球了解某些不符合项需要当地政府机构协助关闭,超出了工厂的能力范围。 工厂需要提供电子版的申请单、发票、或任何其他被认可的文件，作为关闭不符合项的证据，尽全力获取许可证、证书、执照等文件。当政府机关下发官方文件后，工厂需要提供文件电子版给审核员，以核对并关闭不符合项。审核方公司代表将在接下来的七天内联络现场人员，在后续流程中指导他们收集改进计划的电子证据，并对进展情况进行存档。审核专员也要将工厂改进的进展情况汇报给NBCU的合作伙伴和被授权人。NBCU环球保留对供应商随时进行跟踪审核的权利。NBCU环球将决定对供应商工厂的年度复审。关闭不符合项所需清单：向现场代表指出基本不符合项 清晰指出隐患区域确认任何违反劳动法的行为向工厂建议最低数量的不符合项提供将不符合项由红旗降至黄旗的具体要求...
发布时间:
2019
-
08
-
15
浏览次数：319
BSCI验厂对于企业而言的重要性不言而喻，但凡能够通过验厂的企业或公司，都将获得不少额外的益处。谈及BSCI验厂要多少钱的问题，主要与企业自身的规模和产品特性挂钩，理应先确认BSCI验厂哪家比较专业，这样会令后续的工作变得极其简单和便捷。除了要将注意力放置在验厂机构的筛选上，还应深入了解BSCI验厂需要注意的事项。1、务必要强调员工对待验厂的谨慎意识BSCI验厂需要注意的事项包括对员工意识的强调，有助于全体员工力量的动员，如果贯彻工作落实的不到位，会有员工出现信息差的情况，不利于验厂工作的有序进行。这个时候需要管理层出面，既要做好验厂内容的下达，又要让员工具备谨慎的意识。2、妥善保管留存所有员工的基本信息BSCI验厂需要注意的事项还包括对员工信息的保管，这部分内容会在验厂环节出示，如果发生信息遗漏的情况，验厂工作将停滞不前。提醒企业要预先将员工信息整理出来，分别指派负责人员进行比对和查证，从根源处防止遗漏现象的发生。3、仔细阅读和考量验厂出示的各项标准BSCI验厂还需注意的事项包括对标准的熟悉，不单单要从字面意思上去理解，还有秉持透过现象看本质的理念，查看到标准之外的内容。建议企业管理层将标准进行一一拆解，深刻理解每项标准对应的信息，将有利于后期整改的针对性实施。BSCI验厂需要注意的事项包含三个层面的内容，希望消费者能静下心来完成阅读工作，尤其是处于BSCI验厂阶段的各类企业，越...
发布时间:
2019
-
08
-
15
浏览次数：177
众所周知现如今市场合作越来越谨慎，尤其要想和更多的大品牌机构建立合作关系更是会考量很多要点，而获取市场评价高的SEDEX验厂对于增加合作机会的意义是非常深远的，是更好的彰显生产制作实力、脱颖而出获取青睐的一张名片。一、知名品牌对于合作谨慎度的增加合作过程中知名的品牌，选择的余地也越来越多，所以其在考量合作机构的过程中，所需要落实的标准要求也会相对更高一些。而信誉好的SEDEX验厂作为监管的一种方式手段，是建立在以科学的角度进行完善和实施的，且在相关的市场上其的认可度非常之高，借助评价高的SEDEX验厂则能在一定程度上很好的彰显企业在生产过程中的科学性和严谨性，显然从侧面展现了企业的独特实力，对于脱颖而出的价值和意义是非常重大的；二、能更好的符合合作机构的要求在合作过程中，如能更好的了解合作对方的心意显然能更好地带动工作的全面性开展。而供应高效专业的SEDEX验厂更为规范的机制落实，是建立在大型合作机制高标准的前提下落实的，依赖于先进性有保障的SEDEX验厂的有效体系进行企业内部的优化，一方面有助于更为健康的企业内部管理落实，另一方面也能与大型企业的需求更匹配，这就能更好的保障在合作过程中能更好的接轨，尤其对于快速的建立合作关系更是有一定的辅助价值；服务态度专业的SEDEX验厂所能为现代型企业带来的正面影响意义非常的深远，尤其要想更好的促进与更多知名正规的企业合作提前做好SEDEX验...
发布时间:
2019
-
08
-
15
浏览次数：224
BSCI验厂审核报告是审核期间的所有信息书面汇总。报告包括资料证据以及所有执行领域评估情况。被审核方（生产商）应把审核视为获得经验的机会。审核报告收集的信息将为设立可持续改进方法提供关键信息。总结会议和现场调查报告：总结会议代表BSCI审核结束。审核员必须藉此机会：向被审核方（生产商）说明审核期间识别出的良好规范以及改善领域。向被审核方（生产商）阐明任何关于BSCI审核和下一步的潜在疑虑或问题。被审核方（生产商）必须通过这个机会：尽可能按需要提出问题，以便更清楚审核的意义和下一步骤。与工人代表和管理层达成约定。这将在总结会议中说明，以便他们能够开始下一步规划。阐明后，下列人员负责签署已打印的现场调查报告：审核员被审核方（生产商）法定代表工人代表（如适用）现场调查报告签字：被审核方（生产商）签字并未暗示其同意报告内容， 仅确认以正确的方式执行审核。被审核方（生产商）可要求审核员在调查报告中中加上其在总结会议中提出的备注内容。被审核方（生产商）、审核员和工人代表（如适用）各保留一份副本。审核报告：BSCI审核收集的所有信息均记录在BSCI审核报告内。这包括：数据证据面谈证据书面证明主要被审核方（生产商）绩效评估采样企业绩效评估（如有关）现场调查报告在线报告：被审核方（生产商）可在进行审核后10天内使用BSCI 平台上的审核报告。如需获得相关信息，被审核方（生产商）需使用密码登录。若忘记...
发布时间:
2019
-
08
-
14
浏览次数：160
EcoVadis认证是以企业社会责任标准ISO26000为基础，为全球供应商企业提供环境保护、劳工人权、商业道德、可持续采购等企业社会责任方面认证的线上审核平台。EcoVadis认证已被全世界170多个国家领先的跨国公司所认可。EcoVadis认证企业社会责任勋章包括：Bronze、Silver、Gold ，不同的勋章对Ecovadis审核结果分数的要求分别不同。Bronze: EcoVadis审核结果分数：37分 — 45分；Silver: EcoVadis审核结果分数：46分 — 61分；Gold: EcoVadis审核结果分数：62分 — 100分。分数37分以下或其中四个主题（环境、劳工和人权、商业道德、可持续采购）某项分数低于25，则无勋章。备注：奖章是根据EcoVadis分数百分比评级颁发的企业社会责任认证。总分在前5%左右的公司会得到EcoVadis金牌级别认证奖章；总分在前30%左右的公司会得到EcoVadis银牌级别认证奖章；总分在前65%左右的公司会得到EcoVadis铜牌级别认证奖章。
发布时间:
2019
-
08
-
13
浏览次数：210
注册成功IETP后的审核种类与流程首次认证审核（ICA）工厂必须依照审核公司的指引尽快缴付审核费用。审核公司将在工厂成功注册后 3 个月内对工厂进行首次认证审核。若工厂需要进行第一次跟进审核，审核公司将在首次认证审核日起 6 个月内进行该跟进审核。若工厂需要进行第二次跟进审核，审核公司将在第一次跟进审核日起 4 个月内进行该第二次跟进审核。工厂在注册有效期内只有一次初审和两次跟进审核机会。工厂必须在 12 个月的注册有效期内完成认证流程。在特殊情况下，若审核报告需要进一步核实及 / 或工厂需要进一步审核，IETP 将酌情考虑批准延长审核期 3 个月。工厂必须缴付审核期延期费。若工厂在 12 个月的注册有效期内，仍未能获得证书，工厂将只能在收到 IETP 的通知之日起 3 个月后重新申请。年度初审（IAA）在工厂现有证书到期前 4 至 5 个月，IETP 将委派审核公司为工厂安排年度注册。工厂必须在收到审核公司通知后尽快完成注册手续。审核公司将在工厂成功注册后 2 个月内进行年度初审。若工厂未能在证书到期前完成注册，将可能导致工厂在证书到期后才能进行年度初审，在此期间，工厂的证书状态为“Expired” ( 意指“过期”)。工厂必须在 12 个月...
发布时间:
2019
-
08
-
12
浏览次数：239
迪士尼审核政策又有变更了！据可靠消息称，2019年10月1日起，迪士尼ILS审核有变，具体如下：100人以内的工厂ILS审核，由之前的安排1个人天，调整为2个人天，并且必须要安排2名审核员同时执行审核。得到这个消息后，最直观的感觉就是：迪士尼供应商审核成本要增加，通过审核难度增大。迪士尼验厂ILSILS是国际劳工标准（International Labour Standard）的简称，一般在行业内的理解是社会责任验厂（人权验厂）ILS号是一个通关号！它是DISNEY公司授权的，必须通过迪士尼ILS评审才能取得这个号！迪士尼ILS评审也就是平时所说的迪士尼人权验厂。虽然迪士尼除了认可ILS验厂项目外，还接受八大审核项目的审核报告。但是抽查率很高的。之前有很多工厂是将BSCI或者SEDEX报告通过中间商递交给迪士尼的，但是抽查率几乎达到80%以上，一旦工厂被抽中，就会被迪士尼总部安排三个月的不定期的抽查审核，抽查的审核机构有可能是第三方审核机构，也有可能是迪士尼总部，如果被迪士尼总部抽中，结果可想而知。如果是工厂自己申请审核的迪士尼验厂被抽中的概率会很小。所以建议近期有打算做迪士尼验厂的工厂，和迪士尼供应商要进行迪士尼审核以及年审的，最好在八、九月份将迪士尼验厂验过，赶在10月1日之前完成审核。
发布时间:
2019
-
08
-
09
浏览次数：489
苹果验厂就是苹果公司为了确保社会的稳定发展，肩负起社会责任的重担，要求供应商也要做好社会责任工作，要求工厂通过苹果 验厂才能与其合作，并且要不断改善企业社会责任问题。苹果供应商验厂，主要包含以下项目：1. 苹果MFi认证，是苹果公司对其授权配件厂商生产的外置配件的一种标识使用许可。2. SR验厂3. 产品安全验厂4. 供应商应急准备之反应计划验厂5. EHS验厂6. 无冲突矿产验厂7. 有害物质验厂8. 其他项目之验厂苹果验厂内容 :1. U苹果最新版标准的培训如苹果供应商责任规范,产品安全规范,有害物质规范等.2. 内部稽核及采取对策改进 3. 必要时制定具体的控制方案如产品安全管制等4. 陪同客户稽核5. 拟定CAP 并跟进改善直到结案为止。
发布时间:
2019
-
08
-
08
浏览次数：284
相信每个女孩子的桌子上都或多或少的放着一些化妆品，不管是国外的或者说是国内的，你的化妆品是否通过了GMPC认证呢？这些直接和皮肤接触的东西，如果没有一个安全的保障你是否觉得不安心的。那些伪劣的产品为了保障自己的化妆品能够达到功效，都会超标的添加剧毒汞。大家听了是否有种心惊胆战的感觉。GMPC认证是1992年由FDA颁布的用以规范化妆品行业的生产的条例。中文名字叫做化妆品良好生产规范。在GMPC认证中有明文规定药品化妆品应当依法做到安全有效并有适当的标识，这些标识包括有使用说明，副作用，注意事项，使用方法。在后来的演变中，GMPC开始专门针对禁止伪劣的，三无的化妆品的条例。所以国外的化妆品都是要经过GMPC的。当然有一些工厂的生产的产品都是用非常好的材料，没有添加汞等明令禁止的化学物质。那小编就会问一句，为什么不去做GMPC认证呢。既然自己的产品的确是没有问题，为什么不去开发一些新的市场呢。在欧美这些市场中，没有GMPC的话基本上是不能流通的，即能得到外国人的认可，得到外国的市场，又能通过外国市场的影响力带动中国内的市场。这种双赢的局面为什么不去做呢。另外通过了GMPC认证的话就能保证自己产品的质量，那对自己也是一桩好事，自己的产品没有问题，在市场上就不会出现顾客使用产品后反应不好的问题。即能降低公司产品的回收风险，又可以降低消费者使用后造成伤害的的风险。还可以增加产品的竞争力。使自...
发布时间:
2019
-
08
-
07
浏览次数：193