物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊(cè)

銀行卡檢測(cè)中心順利通過(guò)EMV國(guó)際現(xiàn)場(chǎng)復(fù)評(píng)審

作者:銀行卡檢測(cè)中心
來(lái)源:來(lái)源網(wǎng)絡(luò)(侵權(quán)刪)
日期:2010-04-02 09:36:45
摘要:2010年1月12日至15日,作為中國(guó)內(nèi)地唯一通過(guò)EMVCo技術(shù)考核和實(shí)驗(yàn)室審核的EMV授權(quán)實(shí)驗(yàn)室,銀行卡檢測(cè)中心順利通過(guò)了EMVCo組織的國(guó)際現(xiàn)場(chǎng)復(fù)評(píng)審。
     2010年1月12日至15日,作為中國(guó)內(nèi)地唯一通過(guò)EMVCo技術(shù)考核和實(shí)驗(yàn)室審核的EMV授權(quán)實(shí)驗(yàn)室,銀行卡檢測(cè)中心順利通過(guò)了EMVCo組織的國(guó)際現(xiàn)場(chǎng)復(fù)評(píng)審。此次審計(jì)由瑞士Valiance SA公司承擔(dān),該公司依據(jù)ISO17025、EMV技術(shù)標(biāo)準(zhǔn)(EMV ICC Specification for Payment Systems,v4.2)、EMV接觸式終端Level1和Level2管理流程(2008年1月版)、EMV接觸式終端測(cè)試案例 Level1(v2.1,2009年1月)和Level2(v4.2a,2009年3月)等標(biāo)準(zhǔn)對(duì)實(shí)驗(yàn)室內(nèi)部組織體系和專業(yè)技術(shù)能力兩個(gè)方面進(jìn)行了嚴(yán)格的審計(jì)。 

    在為期三天的現(xiàn)場(chǎng)審計(jì)中,審計(jì)方對(duì)中心的質(zhì)量體系文件、質(zhì)量體系的運(yùn)行情況、EMV測(cè)試技術(shù)能力情況等進(jìn)行了全面而細(xì)致的審計(jì),包括查閱相關(guān)記錄文件、訪問(wèn)相關(guān)人員、全程跟蹤審計(jì)EMV Level1、Level2的現(xiàn)場(chǎng)實(shí)驗(yàn)等。此次EMV復(fù)評(píng)審與國(guó)內(nèi)的中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)(簡(jiǎn)稱CNAS)實(shí)驗(yàn)室資質(zhì)評(píng)審相比,有以下主要特點(diǎn): 

    (1)審計(jì)周期長(zhǎng),審計(jì)內(nèi)容極為細(xì)致 

    現(xiàn)場(chǎng)審計(jì)周期持續(xù)整整三天,審計(jì)員查閱相關(guān)記錄文件時(shí)極為細(xì)致。與CNAS的評(píng)審相比,此次國(guó)際評(píng)審更為嚴(yán)格和細(xì)致。
    譬如,在檢查質(zhì)量體系中的糾正預(yù)防措施一項(xiàng)時(shí),要求中心出具在2009年度執(zhí)行此措施的所有記錄,對(duì)每一記錄的內(nèi)容逐一審計(jì)和詳細(xì)詢問(wèn),對(duì)其科學(xué)性和符合性進(jìn)行細(xì)致檢查。在現(xiàn)場(chǎng)實(shí)驗(yàn)方面,審計(jì)員也全程跟蹤試驗(yàn)過(guò)程,從儀器設(shè)備的校準(zhǔn)、操作以及測(cè)試過(guò)程都進(jìn)行詳細(xì)觀察、詢問(wèn)和記錄。 

    (2)更加關(guān)注儀器設(shè)備的溯源 

    在設(shè)備的溯源方面,審計(jì)員提出了與國(guó)內(nèi)觀念不同的意見和建議。例如,對(duì)方要求實(shí)驗(yàn)室必須了解計(jì)量機(jī)構(gòu)對(duì)中心設(shè)備校準(zhǔn)和計(jì)量的過(guò)程以及方法,對(duì)其計(jì)量過(guò)程和結(jié)果進(jìn)行科學(xué)的評(píng)定。這與我們?nèi)粘KJ(rèn)為的只要溯源至計(jì)量機(jī)構(gòu)即可的概念不同,體現(xiàn)出一種“懷疑一切”、“不能完全相信計(jì)量機(jī)構(gòu)”(引用審計(jì)員的現(xiàn)場(chǎng)發(fā)言)的精神。 

    (3)對(duì)于改進(jìn)點(diǎn)的評(píng)定更有側(cè)重點(diǎn) 

    與CNAS非常注重文檔、記錄方面的要求重視程度不同的是,此次審計(jì)方認(rèn)為記錄格式、控制編號(hào)、報(bào)告模板等文字內(nèi)容只是很小的問(wèn)題,改正即可,在審計(jì)報(bào)告中對(duì)于此問(wèn)題會(huì)忽略或放置在較為不重要的位置。相反,對(duì)于實(shí)驗(yàn)室的實(shí)際運(yùn)行環(huán)境安全、實(shí)際技術(shù)能力等方面則極為重視:如文件異地備份、用電規(guī)范等。在審計(jì)報(bào)告中審計(jì)方認(rèn)為最應(yīng)該重視的就是文件的安全性,提出中心所有文件應(yīng)異地備份,以防止火災(zāi)等災(zāi)害時(shí)文件的徹底丟失;在現(xiàn)場(chǎng)試驗(yàn)中,審計(jì)方更注重的是實(shí)驗(yàn)室檢測(cè)人員的實(shí)際技術(shù)能力、對(duì)儀器設(shè)備的熟悉程度、對(duì)測(cè)試過(guò)程的正確操作,而對(duì)試驗(yàn)人員現(xiàn)場(chǎng)記錄的填寫、儀器設(shè)備的使用記錄的填寫等文檔方面的填寫不是特別關(guān)注,這點(diǎn)也與國(guó)內(nèi)評(píng)審有所不同。 

    綜上,通過(guò)此次EMVCo的審計(jì),我們學(xué)到了很多寶貴的實(shí)驗(yàn)室管理經(jīng)驗(yàn),將使我們的EMV實(shí)驗(yàn)室規(guī)范化運(yùn)作水平再上臺(tái)階。