一、C9認證核心準備要點

　　C9認證一般指工業(yè)自動化領(lǐng)域的功能安全、網(wǎng)絡(luò)安全類高階合規(guī)認證，覆蓋從文檔體系到現(xiàn)場實操的全鏈條準備：

　　1.體系文件搭建

　　必須形成從管理手冊、程序文件到作業(yè)指導(dǎo)書、記錄表單的四級完整文件架構(gòu)，不能缺層、不能前后邏輯矛盾。

　　所有文件的發(fā)布、修訂、作廢都要有可追溯的審批記錄，不能出現(xiàn)“無版本號文件”“無審批文件”。

　　2.技術(shù)資料完備性

　　產(chǎn)品的需求規(guī)格說明書、風險分析報告、測試驗證報告、故障樹分析(FTA)、失效模式與影響分析(FMEA)等核心技術(shù)文檔，必須一一對應(yīng)，數(shù)據(jù)參數(shù)不能出現(xiàn)沖突。

　　硬件原理圖、PCB版圖、軟件源代碼的版本要和送檢樣品完全一致，不能出現(xiàn)“文檔是V1.0、實物是V2.0”的錯位。

　　3.人員能力配置

　　關(guān)鍵崗位(功能安全工程師、網(wǎng)絡(luò)安全工程師、內(nèi)審員)必須持有對應(yīng)資質(zhì)證書，且證書在有效期內(nèi)。

　　所有參與認證相關(guān)工作的人員，都要有對應(yīng)的培訓記錄、能力評估記錄，不能出現(xiàn)“無證上崗”“無培訓記錄”的情況。

　　4.測試環(huán)境搭建

　　實驗室的測試設(shè)備必須經(jīng)過計量校準，校準證書在有效期內(nèi)，且校準范圍覆蓋測試所需的量程。

　　測試環(huán)境的溫濕度、電磁屏蔽等條件，必須完全符合標準要求，測試過程的原始記錄要完整留存，可復(fù)現(xiàn)。

　　二、 審核關(guān)鍵細節(jié)

　　審核環(huán)節(jié)的很多扣分點都藏在容易被忽略的細節(jié)里：

　　1.文件審核階段

　　審核員會交叉核對不同文檔里的同一參數(shù)，比如風險分析里標注的“危險事件發(fā)生概率”，必須和驗證報告里的測試數(shù)據(jù)完全匹配，哪怕小數(shù)點后一位不一致都可能被開不符合項。

　　文檔里的引用標準必須是當前新有效版本，不能引用已經(jīng)作廢的舊版標準。

　　2.現(xiàn)場審核階段

　　審核員會隨機抽選一線操作人員，要求其演示對應(yīng)工序的操作流程，核對其操作是否和作業(yè)指導(dǎo)書完全一致，“說一套做一套”是高頻不合格項。

　　會現(xiàn)場追溯近12個月的不合格品處理記錄，從發(fā)現(xiàn)問題、原因分析、糾正措施到效果驗證的全流程閉環(huán)，任何一個環(huán)節(jié)缺記錄都會被判定為不符合。

　　3.抽樣測試階段

　　現(xiàn)場抽取的樣品，會直接和之前送檢的樣品做軟硬件版本比對，一旦發(fā)現(xiàn)版本不一致，直接中止審核。

　　測試過程中如果出現(xiàn)偶發(fā)性的小故障，不會直接判定不通過，但要求企業(yè)必須給出根因分析和整改方案，不能用“偶爾一次、復(fù)現(xiàn)不了”來搪塞。

　　三、 不可突破的核心規(guī)則

　　這些是C9認證的紅線規(guī)則，一旦觸碰直接導(dǎo)致認證失?。?/p>

　　不允許出現(xiàn)送檢樣品和量產(chǎn)產(chǎn)品不一致的“樣例”行為，認證后的量產(chǎn)產(chǎn)品所有關(guān)鍵參數(shù)必須和認證通過的版本一致。

　　所有涉及安全的功能邏輯，不能留有可被外部繞過的“后門”，所有的調(diào)試接口、運維接口都必須有嚴格的權(quán)限管控和操作日志記錄。

　　認證體系不能“兩張皮”，不能是為了拿證單獨做一套文件，實際運營完全不執(zhí)行，審核員通過追溯3個月以上的運行記錄很容易識別這類問題。

　　認證后的年度監(jiān)督審核必須按時完成，不能逾期，連續(xù)兩次不接受監(jiān)督審核會直接撤銷認證證書。.

　　四、 高頻常見疏漏

　　大部分企業(yè)認證失敗，都不是因為核心技術(shù)不過關(guān)，而是栽在這些小疏漏上：

　　不同部門輸出的文檔數(shù)據(jù)不統(tǒng)一，比如市場部的產(chǎn)品說明書里寫的參數(shù)，和研發(fā)部的技術(shù)文檔參數(shù)不一樣，審核時被直接發(fā)現(xiàn)。

　　計量設(shè)備的校準證書遺漏了部分關(guān)鍵測試設(shè)備，比如只校準了萬用表，沒校準示波器，直接導(dǎo)致測試結(jié)果不被認可。

　　人員的培訓記錄只有簽到表，沒有對應(yīng)的培訓內(nèi)容、考核結(jié)果記錄，被判定為培訓無效。

　　風險分析只做了初始版本，后續(xù)產(chǎn)品迭代更新后沒有同步更新風險分析報告，文檔和產(chǎn)品現(xiàn)狀脫節(jié)。

　　審核前臨時補大量記錄，記錄的筆跡、日期出現(xiàn)明顯矛盾，被審核員判定為記錄造假。