編號

IATF16949參考

變更后的主要要求

變化點(diǎn)的說明

變更理由

SI22

7.2.1 能力–補(bǔ)充

為了減少或消除對組織的風(fēng)險(xiǎn)，培訓(xùn)和意識還應(yīng)包括與組織工作相關(guān)的預(yù)防信息，

環(huán)境和員工的責(zé)任，例如識別可能的設(shè)備故障和/或試圖進(jìn)行過的網(wǎng)絡(luò)攻擊的癥狀。(SI 21 2021年7月)

在員工能力要求，增加需要對員工培訓(xùn)和意識的要求。主要增加了：預(yù)防管理的要求、環(huán)境管理、員工責(zé)任方面。例如，識別可能存在的設(shè)備故障，可能存在的網(wǎng)絡(luò)被攻擊

員工知識是防止問題變得重要的關(guān)鍵因素，包括確定

潛在的設(shè)備故障和網(wǎng)絡(luò)攻擊。

SI21

6.1.2.1 風(fēng)險(xiǎn)分析

組織應(yīng)在風(fēng)險(xiǎn)分析中至少包含:

a)從產(chǎn)品召回、產(chǎn)品審核、使用現(xiàn)場的退貨和修理、投訴、報(bào)廢及返工中吸取的經(jīng)驗(yàn)教訓(xùn)。

b)對信息技術(shù)系統(tǒng)的網(wǎng)絡(luò)攻擊威脅。(SI 20 2021年7月)

、本條款增加了對信息系統(tǒng)的網(wǎng)絡(luò)攻擊威脅

潛在的網(wǎng)絡(luò)攻擊對所有認(rèn)證組織構(gòu)成了風(fēng)險(xiǎn)。在他們的信息技術(shù)系統(tǒng)中。組織需要考慮潛在的網(wǎng)絡(luò)攻擊造成的風(fēng)險(xiǎn)。

SI3

6.1.2.3 應(yīng)急計(jì)劃

6.1.2.3 應(yīng)急計(jì)劃

組織應(yīng)：

c) 準(zhǔn)備應(yīng)急計(jì)劃，以在下列任一情況下保證供應(yīng)的持續(xù)性，包括但不限于（SI3 2021年7月更新）：關(guān)鍵設(shè)備故障（另見第8.5.6.1.1條）；外部提供的產(chǎn)品、過程和服務(wù)中斷；常見自然災(zāi)害；火災(zāi)；大型病染病（SI3 2021年7月更新）公共事業(yè)中斷；對信息技術(shù)系統(tǒng)的網(wǎng)絡(luò)攻擊(SI3 2017年10月)；勞動力短缺；或者基礎(chǔ)設(shè)施破壞;

e) 定期測試應(yīng)急計(jì)劃的有效性（如：模擬，視情況而定）；

對于網(wǎng)絡(luò)安全（SI3 2021年7月更新）,網(wǎng)絡(luò)安全測試可能包括網(wǎng)絡(luò)攻擊的模擬，對特定威脅的定期監(jiān)視，試別相關(guān)性以及漏洞優(yōu)先級。該測試適合于相關(guān)的顧客中斷風(fēng)險(xiǎn)；

注：網(wǎng)絡(luò)安全測試可以組織內(nèi)部管理或適當(dāng)分包(SI17 2019年10月)

h) 在應(yīng)急計(jì)劃中包括制定和實(shí)施適當(dāng)?shù)膯T工培訓(xùn)和意識（SI3 2021年7月更新）

1、應(yīng)急計(jì)劃應(yīng)包括：公共衛(wèi)生事件，流行病、對信息技術(shù)系統(tǒng)的網(wǎng)絡(luò)攻擊

2、對于網(wǎng)絡(luò)安全（SI3 2021年7月更新）,網(wǎng)絡(luò)安全測試可能包括網(wǎng)絡(luò)攻擊的模擬，對特定威脅的定期監(jiān)視，試別相關(guān)性以及漏洞優(yōu)先級。該測試適合于相關(guān)的顧客中斷風(fēng)險(xiǎn)；

注：網(wǎng)絡(luò)安全測試可以組織內(nèi)部管理或適當(dāng)分包(SI17 2019年10月)

3、在應(yīng)急計(jì)劃中包括制定和實(shí)施適當(dāng)?shù)膯T工培訓(xùn)和意識（SI3 2021年7月更新）

1、組織需要解決網(wǎng)絡(luò)攻擊的可能性，網(wǎng)絡(luò)攻擊可能會使組織組織生產(chǎn)運(yùn)作、物流失效。

2、需要確保做好了網(wǎng)絡(luò)攻擊的準(zhǔn)備。

3、網(wǎng)絡(luò)安全是所有制造設(shè)施的制造可持續(xù)性要求；這個風(fēng)險(xiǎn)不斷增加，包括汽車行業(yè)。應(yīng)急測試也被組織和CBs確定為一個領(lǐng)域

3、認(rèn)識到員工知識是有效應(yīng)急計(jì)劃的關(guān)鍵步驟。

SI10

7.1.5.3.2 外部實(shí)驗(yàn)室

— 如果使用未經(jīng)認(rèn)可的實(shí)驗(yàn)室（例如，但不限于：專業(yè)或集成設(shè)備、規(guī)范沒有國際可追溯標(biāo)準(zhǔn)參考，或原始設(shè)備制造商），組織有責(zé)任確保有證據(jù)表明該實(shí)驗(yàn)室已經(jīng)過評估，并滿足IATF 16949第7.1.5.3.1條的要求。（SI10 2021年7月）

注：測量設(shè)備的集成自校準(zhǔn)，包括使用專有軟件，不符合校準(zhǔn)要求（SI10 2021年4月）。

增加了：如果使用未經(jīng)認(rèn)可的實(shí)驗(yàn)室，組織必須有證據(jù)證明該實(shí)驗(yàn)室已經(jīng)通過了評估

一些組織發(fā)現(xiàn)實(shí)驗(yàn)室認(rèn)證要求

用于檢驗(yàn)、測試或校準(zhǔn)的外部/商業(yè)/獨(dú)立實(shí)驗(yàn)室設(shè)施

服務(wù)混亂，需要澄清。明確實(shí)驗(yàn)室認(rèn)證要求和

期望