证据与符合性核验

可追溯性链条

每个认证结论都必须通过公开和受控的链条可追溯：认证对象和确认范围；适用的基础符合性要求；陈述的符合性和证据标准；提交的证据包和文件元数据；验证活动；记录的事实；要求级结论；以及在必要时，整改和关闭证据。

链外的文件可能提供背景信息，但不能扩展认证范围或替代适用要求所需的证据。《认证申请材料指南》列出了申请人需要提交的内容；《基础符合性要求》列出了必须建立的内容以及如何确定符合性和纠正措施。

证据质量属性

真实性

来源、发行者、所有者、系统或负责人可以确定，并且记录未被实质性更改或歪曲。

可靠性

方法、来源和控制对于所使用证据的结论是足够可靠的。

完整性

证据涵盖要求的主要要素，并且未遗漏可能改变结论的条件。

时效性

证据代表当前安排和适当的操作期，包括已做的重大变更。

可追溯性

证据可以追溯到其来源、版本、日期、负责人、适用范围和要求。

文件与实施记录

受控文件描述了旨在管理认证对象的安排。示例包括政策、程序、协议、规范、课程、系统描述、产品说明、风险控制和审查方法。ICEQC 检查批准、版本、所有权、适用性以及与要求的一致性。

实施记录显示实际发生的情况。示例包括已完成的审查、决策、案例记录、监测数据、事件记录、会议记录、培训记录、测试结果、变更批准和纠正行动证据。当要求涉及已实施的实践时，没有相应记录的文件是不充分的。

证据包和文件信息

39项证据材料包按认证对象编排：教育组织15项、教育科技服务12项、教育产品12项。每项材料包规定提交事项、适用条件、提交时间及其关联的基础符合性要求；材料包本身不增设符合性要求。

每个文件上传一次，并关联到其支持的每项需求。文件记录标识其标题、日期、版本、所有者或发行人、语言、覆盖场所或服务、相关时期、保密处理及相关包和需求标识符。必须标明被替换或部分文件。

必要、条件和替代证据

相关包中确定的对象和范围需要必要的证据。当申请人的活动、技术、学习者、用户、位置、法律责任、合作伙伴或操作条件触发已发布的条件时，条件性证据变得必要。

当已发布的要求允许替代证据途径时，申请人必须证明该替代方案以足够的可靠性建立了相同的必要事实。便利性、保密性或记录的缺失本身不能作为采用替代方案或免除此要求的理由。

核验方式

审查受控文件及相应的实施记录。
将提交材料与源记录、数据、公开信息及相关证据进行核对。
在允许和必要的情况下，与负责任的领导、相关人员、用户、学习者或其他相关人员进行访谈。
对系统、工作流程、控制、服务、界面、产品功能或记录进行现场演示。
在方法可以可靠合法地确定相关状况的情况下进行远程观察或参观。
分析数据定义、提取、计算、趋势、例外情况和基础记录。
对于ICEQC无法通过计划的远程方法直接确定的技术、物理、法律或安全状况，提供独立专家证据。

抽样和范围覆盖

抽样用于测试在一个整体、一个时期或分布范围内的实施情况，其中检查每一条记录既不必要也不相称。ICEQC 选择与要求相关且能够揭示不同地点、版本、程序、用户组、交付模式、提供者或时间段之间差异的样本。

样本只能在抽样基础和佐证证据的范围内支持结论。当记录不一致、不完整、异常一致、不可访问或不具代表性时，ICEQC 可能会扩展或替换样本。抽样不能免除要求、在未进行正式范围操作的情况下排除受影响的范围部分，也不能抵消其他地方的不达标项。

远程验证和需要其他证据的情况

ICEQC 使用一种远程优先的验证模式，在该模式下，可以以所需的信心水平建立安全访问、身份、来源完整性和相关条件。远程验证可能包括受控文件审查、屏幕共享、现场演示、访谈、系统生成的记录以及远程观察。

无法远程建立的物理、技术、法律、保护、安全或安全条件，不应假定符合要求。ICEQC 可能要求独立证据、额外访问、不同的方法或对拟议范围的限制。如果必要条件仍无法验证，ICEQC 会记录由此产生的证据限制或不符合情况。

面向对象的证据聚焦

教育机构

证据通常将治理和法律责任与教育设计、实施、评估、学习者保护和支持、人员能力、信息、审查及改进联系起来，涵盖所包含的场所和交付方式。

教育科技服务

证据应将通过该服务提供的教育内容或学习功能，与保障其完整性、可及性、连续性和安全交付的治理及控制相对应。只有在软件、基础设施和技术控制支持这些教育质量要求时，才予以核验。

教育产品

证据应将产品所包含的教育内容或学习功能，与保障其完整性、可及性和安全使用的控制相对应。只有在制造、硬件和技术控制支持这些教育质量要求时，才予以核验。

符合性结论

符合 (C)

经过验证的证据确认了适用要求的每一个重要要素在已确认范围的相关部分中的符合性。

不符合 (NC)

未满足要求、重要条件缺失或无效，或没有足够可靠的证据证明符合性。

不适用 (N/A)

ICEQC 确认有客观依据表明完整的要求不适用于该对象和已确认范围。缺失的证据或不完整的实施不属于不适用。

不符合及纠正措施证据

不符合记录了适用要求、已核实的事实、受影响范围及未满足条件。申请人确定并实施其应对措施。整改证据通常涉及原因分析、纠正、修订控制、受影响范围的实施以及变更有效性的证据。

ICEQC只有在更新后的证据确立符合原始要求后才会结案。拟议的行动、未来完成日期、口头保证、行政状态变更或删除不利记录，不构成整改完成证据。

仅凭这些证据本身并不充分

一个空白模板、草案文件或未实施的计划。
一份未签名或无控制的文件，无法确定权威、版本或当前状态。
宣传声明、奖项、会员资格、声誉声明或客户名单。
没有来源、日期、背景、身份或基础记录的孤立截图。
重复要求的自我声明，缺乏可验证的事实。
证书、报告或意见，其范围、能力、方法、有效性或与ICEQC要求的关系无法确定。
来自一个站点、版本、产品或期间的记录，被用作物质上更广范围的证明，但没有合理的覆盖依据。

保密性、个人信息和证据访问

认证证据和个人记录必须通过在线申请中心提交，而非普通电子邮件或邮寄方式。申请人应删除非核实所需的个人信息，保存认证和解释记录所需的信息，并在计划核实前明确任何法律或合同访问限制。

ICEQC发布证书信息和当前状态，而非申请人提交的证据或个人数据。当涂黑阻碍对重要事实的核实时，ICEQC可请求对来源记录或其他可靠证据途径的受控访问。