每天一个体系小知识——6.1.2.3应急计划

CZ11116

组织应:
a) 对保持生产输出并确保顾客要求得以满足而言必不可少的所有制造过程和基础设施设备。识别并评价相关的内部和外部风险；
注：识别并评价所有制造过程和基础设施设备的内外部风险；


b) 根据风险和对顾客的影响制定应急计划；
注：针对识别和评价出的风险，对顾客的影响大小，分层分类制定应急计划；

c) 准备应急计划，以在下列任一情况下保证供应的持续性：但不限于：关键设备故障(另见第8.5.6.1.1条)；外部提供的产品、过程或服务中断；常见自然灾害；火灾；流行病；公共事业中断；对信息技术系统的网络攻击；劳动力短缺；或者基础设施破坏；
注：对于影响保供的风险制定应急计划，此处需关注SI解释中新增的内容，如2017年新增网络攻击，2021年新增流行病；


d) 作为应急计划的补充，包含一个通知顾客和其他相关方的过程，告知影响顾客作业的任何情况的程度和持续时间；
注：应急计划管理中应包含通知顾客和其他相关方的过程。


e) 定期测试应急计划的有效性(如：模拟，视情况而定) 对于网络安全：测试可能包括模拟网络攻击，对特定威胁的定期监视，依赖关系的识别和漏洞的优先级排序。测试适用于相关顾客中断的风险；注：网络安全测试可由组织内部管理或酌情分包；
注：定期测试应急计划的有效性，针对SI解释新增的网络攻击风险，可实施模拟演练，测试有效性；


f) 利用包括最高管理者在内的跨部门小组对应急计划进行评审(至少每年一次)，并在需要时进行更新；
注：应急计划文件每年至少一次评审，需要时更新；


g) 对应急计划形成文件，并保留描述修订以及更改授权人员的形成文件的信息。
h) 在应急计划中包括制定和实施适当的员工培训和意识。
注：2021年新增SI解释，应急计划实施员工培训，让员工意识到出现风险后的动作；


应急计划应包含相关规定，用以在发生生产停止的紧急情况后重新开始生产后，以及在常规停机过程未得到遵循的情况下，确认制造的产品持续符合顾客规范。

haiquanzou

感谢分享

林克大魔王

JXPSCD1

pszkqtc

感谢分享

lemonkey

TBD16888

谢谢分享

efa1188

谢谢分享

cht6688

感谢分享

dfcsf

感谢分享