除去上篇里我们所说的安全性认证以外，大家最熟悉的莫过于一系列质量管理体系认证，比如ISO系列。ISO 有非常多的行业延伸的认证，其与 ISO9001 关系置于补充或者升级的意思，这是容易混淆的地方。

各个行业有不同的细则标准，另外大家需要注意的是，他是管理体系认证，而非产品质量认证。很多人看到中文示意是质量管理体系，便误将其视作质量认证是不对的。

这里需要说明一下，有人可能会觉得有疑问，你的这些认证标志怎么跟我们的不一样？这是正常的，每个验证机构都可以加入自己的 logo 中。只要认证报告和标准指令过了就可以了。

⇒ BSCI - 商业社会责任准则

BSCI（商业社会标准认证）-全称Business Social Compliance Initiative,BSCI是倡议商界遵守社会责任组织倡议商界遵守社会责任组织（“BSCI”） 旨在执行一套统一的程序， 通过不断完善发展政策，来监控和促进生产相关产品之公司的社会责任表现。

BSCI是一个为零售业、工业和进口商实施社会标准共同监督系统和改善供应商所在国家履行社会责任的方案由对外贸易协会(FTA)发起。

BSCI 主要认证一个公司的这几个方面--

管理实践，文件证据，工作时间，报酬，童工 / 未成年工，强迫劳工 / 惩罚措施 / 囚犯劳工，结社自由 / 集体谈判自由，歧视，工作条件，健康与社会，设施职业安全与卫生，宿舍，环境。

⇒ CoC - 行为准则

COC 认证是森林认证的一种形式,是针对企业的可追溯性认证,森林认证包括 FM 认证和 COC 认证

监管链认证（COC）是指产品从原产地到消费者的整个过程，涉及所有制造，塑形及配送等工序。

COC 体系使森林产品得以在以下四方面进行追踪：

1.森林运输2.初级加工3.次要加工4.涉及消费者的贸易及零售通道主要是对木制品和纸制品的认证。

⇒ ESD S20.20 -静电释放处理控制过程

ANSI/ESD S20.20:2007 是美国 ESD Association（ESD 协会）于 2000 年正式推出认可的认证项目，该协会由电子元器件的制造、使用商组成的，主要成员包括了 IBM，MOTOROLA 等公司，这些公司的 OEM 工厂或供货商必须要通过 ESD S20.20 认 证认可，才能获取和保持 OEM 和供应产品的资格。

ESD 认证时根据 ANSI/ESD S20.20，是对企业的 ESD 体系（包括文件、人员及防护设施体等）进行 认证. ESD标准是基于 ISO 9001 基础上对静电放电防护控制体系的特定要求。

包括电子电气，IT 和通讯等

1.静电防护要求高的企业，如生产晶片，磁头的企业。

2.知名跨国公司的下属企业或者供应商，如 IBM,INTEL 等3.承接 OEM、ODM 的知名 EMS 企业。

⇒ FSC - 森林认证

森林管理委员会（FSC）是一个由利益相关者所有的体系，其目的是为了促进负责任的全球森林经营。 它为对负责任的森林感兴趣的公司和组织提供标准制定、商标保证、认可服务和市场准入。截止2006年1月，FSC 认可了15家认证机构，通过认证的企业有权使用 FSC 标志。

在过去的13年里，全世界已有81个国家的1亿多公顷森林按照 FSC 的标准获得了认证，数千种产品由 FSC 认证的木材生产，并持有 FSC 商标。

这个认证大家不常见，但是在食品外包装上有很多是需要通过这个认证的，比如我们经常喝的纸盒装的鲜奶。主要致力于对森林的保护，在国内绝大多数厂商中还是比较少的人去做这个认证。但是一旦得到认证，尤其包装业在世界的认可度会得到相应提高。

⇒ IECQ QC 080000 有害物质过程管理体系

QC 这个标准及其要求的概念系基于“无有害物质产品及制程若能有效地与管理原则整合”。此规范乃附加于 ISO 9001-2000 版质量管理体制（QMS）架构中，期以完整、系统化及透明的流程管理及管制来达成 HSF 目标。

这个文件基于 EIA/ECCB 标准954 电子电器器件及产品无有害物质标准和要求。

QC 是 IEC 内部的技术标准编号。该标准是 IEC 在 IA/ECCB-954 标准的基础上编写的，因而是 IEC 体系的国际标准之一。

企业必须满足QC标准的所有要求，并通过 IEC 授权监察机构（Supervising Inspectorates，SI）的审核，才可以通过 IECQ-HSPM 体系认证，并获得认证证书。

简单地说，也就是 RoHS 是对产品的有害物质的检测，而 QC 则是对于企业对有害物质这方面的一个体系的认证。

围绕世界范围一些审判的立法存在或者悬而未决，需要将一个特定的目录中指定的危害物质（HS）消除，包括铅，水银，镉，六价铬，多溴联苯（PBB），以及来自产品大范围的多溴联苯醚（PBDE）。因此，生产者和电子电器器件用户必须能知道他们的任一产品都是不含有害物质（HSF）的；或者，如果产品不是 HSF，显示 HS 数量值。

⇒ ISO 9001 - 质量管理体系

ISO9001 质量保证体系是企业发展与成长之根本。

ISO9001 不是指一个标准，而是一类标准的统称。是由 TC176（TC176 指质量管理体系技术委员会）制定的所有国际标准，是 ISO12000 多个标准中最畅销、最普遍的产品。

ISO 9001质量管理体系适合希望改进运营和管理方式的任何组织，不论其规模或所属部门如何。然而，要获得最佳的投资回报，公司应准备在整个组织中实施该体系，而不是只在特定场所、部门或分部内实施。

此外，ISO 9001可以与其他管理系统标准和规范（如OHSAS 18001 职业健康安全管理体系和ISO 14001 环境管理体系）兼容。它们可以通过“整合管理”进行无缝整合。 它们具有许多共同的原则，因此选择整合的管理体系可以带来极大的经济效益。

⇒ ISO 13485 - 医疗器械质量管理体系

ISO13485 中文叫“医疗器械质量管理体系” 由于医疗器械是救死扶伤、防病治病的特殊产品，仅按 ISO9000 标准的通用要求来规范是不够的，为此 ISO 组织颁布了 ISO13485：1996 版标准(YY/T0287 和YY/T0288)，对医疗器械生产企业的质量管理体系提出了专用要求，为医疗器械的质量达到安全有效起到了很好的促进作用。

ISO13485：2003 标准的全称是《医疗器械 质量管理体系 用于法规的要求》（Medical device-Quality management system-requirements for regulatory）。该标准由 SCA/TC221 医疗器械质量管理和通用要求标准化技术委员会制定，是以 ISO9001：2000 为基础的独立标准。标准规定了对相关组织的质量管理体系要求，但并不是 ISO9001 标准在医疗器械行业中的实施指南。

医疗器械在国际上不仅只是一般的上市商品在商业环境中运行，它还要受到国家和地区法律、法规的监督管理，如美国的 FDA、欧盟的MDD（欧盟医疗器械指令）、中国的《医疗器械监督管理条例》。

因此，该标准必须受法律约束，在法规环境下运行，同时必须充分考虑医疗器械产品的风险，要求在医疗器械产品实现全过程中进行风险管理。所以除了专用要求外，可以说 ISO13485 实际上是医疗器械法规环境下的 ISO9001。

ISO13485 认证是一份独立的标准，不是 ISO9001 标准在医疗器械行业中的实施指南，两者不能兼容。

医疗产业的朋友应该遇到过客户，即要 ISO9001，又需要 ISO13485，觉得很奇怪，两者都是质量管理体系，为什么都要？其实这是因为很多人认为 ISO13485 是 ISO9001的升级版，拥有 ISO13485 就已经确立了公司同时符合 ISO9001 的标准。 这种理解是错误的，上述已经说明了，这两者是不可兼容的，偏向也不同。

⇒ ISO 14001 - 环境管理体系

ISO 14001 是环境管理体系认证的代号。ISO 14000 系列标准是由国际标准化组织制订的环境管理体系标准。

·ISO 14001标准对企业的积极影响主要体现在以下几个方面：

·树立企业形象，提高企业的知名度

·促使企业自觉遵守环境法律、法规

·促使企业在其生产、经营、服务及其他活动中考虑其对环境的影响，减少环境负荷

·使企业获得进入国际市场的“绿色通行证”

·增强企业员工的环境意识

·促使企业节约能源，再生利用废弃物，降低经营成本

·促使企业加强环境管理

ISO给14000 系列标准共预留 100 个标准号。该系列标准共分七个系列。ISO14000 系列标准 标准号分配表，

ISO 14000 是一个环境管理系列标准，共有100个标准号。

ISO 14001 - 环境管理体系－规范及使用指南

ISO 14004 - 环境管理体系－原理、体系和支撑技术通用指南

ISO 14010 - 环境审核指南－通用指南

ISO 14011 - 环境管理审核－审核程式－环境管理体系审核

ISO 14012 - 环境管理审核指南－环境管理审核员的资格要求

ISO 14040 - 生命周期评估－原则和框架

⇒ ISO 22716- 国际化妆品优良制造规范指引

国际标准化组织（ISO）2007年11月制定发布的针对化妆品行业的质量管理体系标准，即ISO22716：2007 化妆品良好生产规范（Cosmetics-Good Manufacturing Practices）。

⇒ ISO 27001 - 信息安全管理体系

信息安全管理要求 ISO/IEC27001 的前身为英国的 BS7799 标准。BS7799 分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。

ISO27001 认证好处

当您的组织通过了 ISO27001 的认证,就相当于通过 ISO9000 的质量认证一般，表示您的组织信息安全管理已建立了一套科学有效的管理体系作为保障。根据 ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处:

通过进行 ISO27001 信息安全管理体系认证，可以增进组织间电子电子商务往来的信用度

通过认证能保证和证明组织所有的部门对信息安全的承诺。

通过认证可改善全体的业绩、消除不信任感。

获得国际认可的机构的认证证书，可得到国际上的承认，拓展您的业务。

建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。

⇒ ISO 50001 - 能源管理体系

ISO 50001 能源管理体系是由 ISO 国际标准化组织的 ISO/PC 242 能源管理委员会进行制定。ISO/PC 242 的秘书处由美国 (ANSI)、中国 (SAC)、巴西 (ABNT)、英国 (BSI) 的 ISO 成员合作伙伴组成。42个成员国参与了这次标准的制定，而另外的10个成员国则作为观察者。

该文件主要保证与 ISO 9001（质量管理）和 ISO 14001（环境管理）保持最大的兼容性。

⇒ IRIS (国际铁路行业标准) - 轨道交通业质量管理体系

IRIS（国际铁路行业标准）是由欧洲铁路行业协会（UNIFE）制定的，并得到了四大系统制造商（庞巴迪、西门子、阿尔斯通和AnsaldoBreda）的大力宣传和支持。IRIS 基于国际质量标准 ISO 9001，是 ISO 9001 的拓展。

它专门针对铁路行业，用来评估其管理体系。IRIS 旨在通过改善整个供应链，提高其产品的质量和可靠性。

所谓IRIS，就是国际铁路行业标准英文 International Railway Industry Standard 的缩写，它是一套铁路行业质量管理体系标准，是铁路行业的质量评估（管理）体系。

此标准包括真实的评估过程以及审核和计分原则。

基于 ISO9001 的结构框架和要求。

IRIS 的特殊要求，如：RAMS/LCC,项目管理，知识管理，配置管理，绩效管理，老化管理等。

强制性要求（Shall）和推荐性要求（Should）

12个关键问题。

IRIS审核查检表。

⇒ OHSAS 18001 - 职业健康安全管理体系

OHSAS18000 职业健康安全管理体系是由英国标准协会（BSI）、挪威船级社(DNV) 等13个组织于1999年联合推出的国际性标准，它是组织（企业）建立职业健康安全管理体系的基础，也是企业进行内审和认证机构实施认证审核的主要依据。它是继实施 ISO9000、ISO14000 国际标准之后的又一个热点。

为明确职业安全健康管理体系的基本要求，鼓励用人单位采用合理的职业安全健康管理原则与方法，控制其职业安全健康风险，持续改进职业安全健康绩效，特制定职业安全健康管理体系审核规范。

此规范适用于任何有以下愿望的用人单位：

（1）建立职业安全健康管理体系，有效地消除和尽可能降低员工和其他有关人员可能遭受的与用人单位活动有关的风险；

（2）实施、维护并持续改进其职业安全健康管理体系；

（3）保证遵循其声明的职业安全健康方针；

（4）向社会表明其职业安全健康工作原则；

（5）谋求外部机构对其职业安全健康管理体系进行认证和注册；