在认证活动中建立健全数字化管理手段和能力,是提升认证有效性和公信力的重要保障。为引导认证机构加大数字化基础设施投入,加强数字化能力建设,提高认证关键环节的质量管控能力与效率,现就提升认证机构数字化管理能力提出如下意见。
来源:国家认监委网站,发文时间:2025年10月21日,国认监发〔2025〕6号
根据《国家认监委关于提升认证机构数字化管理能力的指导意见(2025—2029年)》(国认监发〔2025〕6号),提取纲要及重点如下:
以云计算、大数据、人工智能等技术推动质量认证行业数字化治理模式创新,实现认证全过程数据可追溯。分阶段目标:2025年拟订《认证机构数字化管理技术指南》行业标准,指导20家以上机构实现全过程数字化管理与数据追溯、100家以上机构初步实现关键环节数字化管理;到2029年,60%以上机构实现全过程数字化管理和数据可追溯,30家以上成为数字化标杆,100家以上全面实现全过程管理与可追溯,全行业初步建成统一规范的数字化认证服务市场体系。
建立健全数字化管理手段和运行机制:包括加强全过程数字化管理平台(覆盖申请、审核、决定、证书管理、证后监督等)建设,建立数字化管理工作制度,提高认证基础数据质量(结构化、字典化、自动校验),确保数据可靠性与可追溯性(备份、数字签名、电子档案替代纸质文件等)。
强化数字化管理支持工具赋能:鼓励开发认证审核管理工具(数字化协同、自动生成计划/报告、问题闭环等)、认证风险管理工具(数字化风险模型、人员工作强度监控、自动化处置)、获证组织信用信息管理工具(动态收集、分析信用信息,推动共享)。
加强数字化基础设施和数据安全保障:加快基础设施建设(云计算、自主可控系统/数据库等),提升网络与数据安全保障(等保二级以上、防违规数据出境、防入侵篡改),夯实专业化人才队伍(复合型人才、全员培训、鼓励设首席数字官)。
加强组织领导和示范引导:机构管理层统筹协调、加大投入;认监委对实现全过程数字化管理和追溯的机构,监管中直接采信追溯数据、减少证明资料,组织经验分享。
全过程数字化管理与数据可追溯是核心要求,覆盖认证全链条关键活动。
数据质量是基础,强调结构化、字典化及自动校验,降低人工误差。
数字化工具聚焦审核、风险、信用三大领域,提升效率与风控能力。
安全与自主可控是底线,要求等保合规、自主可控软件及数据出境管控。
激励导向明确:数字化能力强的机构在监管中享便利(数据采信、减少证明),并发挥示范标杆作用。
A: 根据国认监发〔2025〕6号文,核心要求是建立全过程可追溯机制,实现数据资产化与结构化,采用国产化软硬件保障安全,并利用AI工具进行智能化风控。
A: 需确保数据链条完整且不可篡改,实现电子原始记录(ELN)全覆盖,并与国家标准数据接口对齐,以减少行政审查频次。