控制性政策层级
ICEQC 政策和程序必须在其受控层次结构中阅读。标准体系章程管辖整个体系；治理和文档控制工具管理文档的权限和发布；一般认证规则管理认证生命周期；特定对象的方案和适用性模块确定了已定义的认证对象和范围的要求。
该公共政策目录规定了主要保障措施并提供对控制工具的直接访问。它不授权例外、创建未发布的标准或替换特定案例的书面通知。当摘要与受控条款不一致时，以现行权威受控条款为准。
ICEQC 适用已公布的条件，不得有不当歧视。要求由认证对象、确认范围、适用规则和相关事实决定，而不是由国籍、组织规模、费用水平、成员资格、知名度或承诺结果决定。适用法律独立于自愿认证。
ICEQC-CER-001 · 第 3 条
权限及适用范围
ICEQC 拥有本文档并负责其解释、维护和受控发布。
本文档适用于每个 ICEQC 教育质量认证方案，除非本文档中明确规定限制其应用。
ICEQC方案规范可以建立本文档的附加要求，其中这些要求对于认证对象的性质、风险、规模或技术特征是必要的。
附加方案要求不得：
如果适用的 ICEQC 文档包含针对同一事项的更具体的规则，则更具体的规则以所处理事项的范围为准，前提是它不会减少本文档中的最低控制措施。
- 减少本文件建立的保护或控制
- 允许评分、排名、分级或分级认证
- 以损害独立审查的方式结合评估和认证决定
- 允许认证，同时适用的不符合项仍然存在；或
- 将认证的意义或效果扩大到已核实的范围之外
ICEQC-CER-001 · 第 4 条
ICEQC 认证的性质
ICEQC 认证是第三方自愿确定的，确定指定的认证对象满足指定认证范围内的所有适用的 ICEQC 要求。
认证基于可用于评估的证据以及为认证活动记录的方法、采样和限制。
认证并不构成对与获证客户相关的每项活动、法律义务、财务状况、教育成果、场所、设备项目、人员、产品特性或事件的无限保证。
认证仅适用于认证文件和公共登记册中明确标识的对象、范围、版本、模块、站点、交付模式、产品版本、学习者群体和期限。
任何人不得将认证范围之外、未经ICEQC评估或法律保留给其他机构且经ICEQC确认的事项陈述。
认证仍然由ICEQC负责。支付费用、会员资格、参加培训、使用 ICEQC 平台或完成申请并不产生获得认证的权利。
ICEQC-CER-001 · 第 5 条
认证边界
ICEQC 认证并不授予、取代或暗示：
申请人和获证客户仍有责任确定并履行适用于其活动、地点、学习者、产品和声明的所有义务。
ICEQC 仅在评估认证范围内的教育质量控制所需的范围内考虑有关专家或法律控制事项的公认外部证据。
对公认的外部证据的依赖不会将该证据的责任转移给 ICEQC，并且不会将 ICEQC 证书转换为对专业事项的批准。
如果在没有未经验证的专家结论的情况下无法得出适当的认证结论，ICEQC 应将该事项排除在范围之外、要求可接受的独立证据或拒绝认证。
- 提供教育的许可证或合法授权
- 政府批准或法定登记
- 机构或项目认证
- 学位、文凭、资格、学分、专业职称或职业权利的认可
- 公共机构批准课程
- 市场授权或专业产品批准
- 对场所、设备、交通、食品、住宿、卫生服务或其他受管制事项进行法定检查；或
- 保证每个学习者都能取得既定结果
ICEQC-CER-001 · 第 6 条
管理原则
每项 ICEQC 认证活动均应受以下管辖：
商业、财务、会员资格、推荐、政治或声誉考虑不得凌驾于适用的要求或改变合格结论。
在做出认证决定之前，ICEQC不得承诺、保证或暗示积极的认证结果。
申请人应有公平的机会了解要求、出示相关证据、对调查结果作出回应并使用适用的申诉程序。
程序公平性不要求 ICEQC 接受不可靠的证据、推迟保护措施或证明不满足所有适用要求的对象。
ICEQC-CER-001 · 第 7 条
二元整合模型
每个适用的评估单位应仅被确定为合格或不符合。
仅当整个评估单元客观上与认证对象和范围无关且依据由ICEQC记录和确认时，要求才可以记录为不适用。
合格性不得由以下因素确定：
只有在以下情况后才能做出积极的认证决定：
改进机会不是合格等级，并且不得用于在所有要求均符合的情况下延迟认证。
- 总分或百分比
- 加权或平均
- 排名或与其他申请人的比较
- 等级、星级、奖章、级别、成熟度级别或区别
- 另一要求中的补偿强度；或
- 申请人的数量、规模、声誉或费用水平
- 每个适用的评估单位均符合
- 所有不符合项均已纠正
- 已根据需要验证纠正措施
- 所有物证问题均已解决
- 技术复核完成；和
- 独立于评估的授权人做出认证决定
ICEQC-CER-001 · 第 12 条
计划所有权和责任
ICEQC 是每个 ICEQC 认证方案的所有者。
ICEQC 保留以下责任：
ICEQC 可以从外部提供商处获得技术工作或管理支持，但不得转让所有权、认证责任或认证决策的控制权。
与外部提供商的合同应定义范围、能力、公正性、保密性、信息安全、记录、监控、访问和终止要求。
- 该计划的目标、内容和完整性
- 方案文件的批准并公布
- 方案要求解读
- 执行计划活动的人员的能力和授权
- 认证决定、证书、公共注册和标志的控制
- 公正和保密
- 投诉与申诉
- 方案监控、审查、纠正和改进；和
- 针对滥用或欺诈性索赔的诉讼
ICEQC-CER-001 · 第 14 条
方案批准及公布
认证计划只有在满足以下条件后才能开始运作：
出版物应标明：
草案、试验、咨询或撤回的方案不得作为认证的实施依据。
公开的方案信息应当足以使申请人了解认证对象、范围、要求、主要流程、决策模型、认证周期、允许的索赔和认证限制。
- 技术复核
- 检查是否符合这些一般规则
- 已验证可用于操作
- 经授权的ICEQC审批机构批准
- 分配受控标识符、版本和生效日期；和
- 已在 ICEQC 文档注册库中发布
- 【000000】权威语言
- 文档状态
- 生效日期
- 任何过渡期
- 构成该计划的文件
- 公众指导
- 投诉及查询途径；和
- 当前受控文本的位置
ICEQC-CER-001 · 第 16 条
获得认证
ICEQC 方案的访问权限应向其提议的认证对象属于该方案的公开范围且 ICEQC 具有执行所需活动的能力和能力的申请人开放。
ICEQC 不得基于规模、地点、法律形式、语言、商业模式、会员资格或先前的商业关系进行不当歧视。
ICEQC 可以制定有关以下方面的合法且适当的资格条件：
资格条件应与认证的完整性或可行性相关，并且不应仅仅因为认证可能困难而用于排除申请人。
- 申请身份及权限
- 拟定范围内合法经营
- 需要评估持续绩效的最短运行历史或证据期限
- 证据的可用性
- 能够签订认证协议
- 未解决的欺诈、滥用或严重的诚信问题
- 事先暂停或撤回；和
- 安全性和可行性评估
ICEQC-CER-001 · 第 17 条
预申请信息
在申请之前，ICEQC 应提供足以解释的可用信息：
一般预申请信息可以解释要求和可接受的证据，但不得：
ICEQC-CER-001 · 第 22 条
费用和财务独立
费用应根据范围、复杂性、风险、评估工作、技术需求、站点数量、语言和其他合法资源因素确定。
费用不得由以下因素确定：
ICEQC 应披露：
如果认证被拒绝或申请被终止，评估费仍可支付，前提是该费用反映了所完成的工作和所披露的条款。
不付款可能会暂停或终止认证活动，但不得将不符合结果转换为合格结果或阻止 ICEQC 采取紧急保护措施。
- 认证的承诺或期望
- 避免或关闭的不符合品数量
- 更高的认证级别或荣誉
- 申请人购买无关服务的意愿；或
- 取决于积极决定的佣金
- 普通费用及缴费阶段
- 额外评估、外部证据提供者出差、专家审查或快速管理的依据
- 取消和退款条件；和
- 暂停、撤销或终止的财务后果
ICEQC-CER-001 · 第 23 条
认证案例的分配和控制
ICEQC 应为每个接受的申请分配唯一的案例标识符。
认证案例应标识：
对认证案例的访问应根据分配的责任和需要进行限制。
未经授权、追溯和保存先前记录，任何人不得更改调查结果、审查或决定记录。
- 申请人
- 提议对象及范围
- 适用方案、标准、模块及版本
- 评估方案
- 分配人员并声明冲突
- 证据请求和提交
- 调查结果和纠正措施
- 审查和决定记录
- 证书和公共登记记录；和
- 后续监视、变更和投诉活动
ICEQC-CER-001 · 第 25 条
认证对象的定义
评估方案确定前应明确认证对象。
定义应确定：
对象定义应当与实际操作、合同、公开信息、提交证据一致。
如果营销类别、品牌系列或广泛的公司描述无法确定 ICEQC 需要认证的内容，那么它是不够的。
- 使用的官方名称和商业名称
- 责任法人或个人
- 物体的性质和预期目的
- 有关学习者、用户或受益人
- 包括的活动、功能、服务或产品
- 地点、管辖范围和交付方式
- 平台、版本、型号或配置
- 外部提供商和共享控制安排
- 相关排除和限制；和
- 申请人拟提出的公众主张
ICEQC-CER-001 · 第 26 条
认证范围
认证范围应当以合理的用户能够理解的方式表述，而不依赖于未公开的信息。
范围不得比评估的活动和证据更宽或更窄。
范围不得使用诸如全部、完整、全局、安全、批准、保证或等效表达等词语，除非字面含义得到认证对象和每项适用要求的支持。
排除应：
当不同的对象、站点、版本或交付模式需要实质上不同的要求或证据时，ICEQC可能要求划分范围。
- 可客观识别
- 不删除对所述教育目的至关重要的活动
- 不误导用户关于认证对象的信息
- 不取消适用的学习者保护义务；和
- 记录有利于正确解释的材料
ICEQC-CER-001 · 第 27 条
适用性判定
ICEQC应使用适用方案中接受的对象、范围和触发条件来确定适用的要求。
适用性确定应确定：
申请人在实质性评估前应当得到适用性认定，并可以提供相关更正或澄清。
要求适用于申请人控制、提供、委托、主张或实质影响的活动，包括由附属机构、特许经营商、承包商、平台或其他外部提供商执行的活动。
外包、许可、分销、合伙或分立到另一个法人实体本身并不会使要求变得不适用。
- 共同核心要求
- 主要部门或对象特定标准
- 各强制模块
- 每个有条件触发的要求
- 提出的任何不适用的要求；和
- 客观判定依据
ICEQC-CER-001 · 第 30 条
法律和专业事务
申请人应确定认证范围内的法律、专业、技术和专业事项。
如果合法运作或重大证明声明需要当前授权或专家决定，申请人应提供其范围、状态和有效性的证据。
ICEQC 应评估：
ICEQC 不得独立声明符合其计划和已证明能力之外的专业要求。
- 证据是否与认证对象相关
- 申请人是否已识别并控制相关义务
- 运营和公开信息中是否体现了限制或条件；和
- 该事项是否影响认证范围或决定
ICEQC-CER-001 · 第 32 条
评估方案
ICEQC应建立与认证对象、拟定范围、适用要求和认证阶段相适应的评估方案。
评估计划应确定：
如果新信息改变了风险、范围、适用性、可行性或证据需求，则应对计划进行修订。
修订应传达给受影响的人员并记录其原因。
- 考核目标
- 认证标准
- 每项活动的范围和界限
- 评估方法及取证途径
- 要涵盖的站点、实体、功能、版本和学习者群体
- 抽样原则
- 取证期限
- 指定人员和能力
- 技术或语言支持
- 时序、顺序和依赖性
- 机密性、隐私和信息安全控制
- 可预见的限制和应急安排；和
- 报告、审查和决策输出
ICEQC-CER-001 · 第 33 条
风险响应评估深度
ICEQC应在不改变合格阈值的情况下确定评估深度。
评估深度应响应：
风险信息可以确定样本大小、方法、能力、持续时间、监视频率以及直接确认的需要。
风险信息不得转换为公共质量分数、申请人排名或认证等级。
内部风险分类仅是评估规划控制，不应代表申请人的认证级别。
- 失败对学习者或其他受益人可能产生的影响
- 未成年人或需要额外保护的人
- 高影响力的教育或纪律决定
- 自动化教育功能
- 个人或敏感信息
- 教育成果或有效性的主张
- 身体、健康、安全或专业依赖性
- 新颖性、复杂性或快速变化
- 规模、地理分散和多实体控制
- 投诉、事件和不符合历史记录
- 现有证据环境的可靠性；和
- 先前的认证表现
ICEQC-CER-001 · 第 41 条
评估小组
ICEQC应任命一个评估小组，该评估小组集体胜任认证对象、适用要求、评估方法、学习者背景和重大风险。
该团队可由一名评估员组成，其中一名评估员具备所有必需的能力和公正性条件。
评估组长负责：
技术专家应在评估员的指导下工作，并且不得独立发布合格结论，除非也被授权作为该活动的评估员。
- 确认计划和任务
- 指导证据收集
- 保持公平和专业的行为
- 管理变更和限制
- 沟通重大问题
- 确保调查结果基于证据且可追溯；和
- 完成评估报告
ICEQC-CER-001 · 第 42 条
身份、权限和参与
ICEQC应确认重要参与者的身份和角色。
提供证据的参与者应对所涉及的事项具有适当的知识、责任或接触权限。
申请人可以派代表出席，但不得：
与未成年人或弱势群体的接触只能在经过批准的保护、同意和隐私安排的情况下进行。
如果某人的行为损害了安全性、保密性、独立性或证据可靠性，ICEQC 可以将该人排除在评估活动之外。
- 代表另一位参与者回答
- 指导或恐吓受访者
- 防止评估计划授权的机密通信
- 选择所有证据样本或受访者；或
- 对诚实参与的人进行报复
ICEQC-CER-001 · 第 45 条
受控信息和记录
ICEQC 可以通过受控副本或通过其他可靠的访问方法查看其原始系统中的受控信息。
如果提交副本，ICEQC 可能会要求：
申请人应当明确删改或遗漏内容并说明其依据。
修订不得删除确定合规性所需的信息。在合法保密需要的情况下，ICEQC可以建立更严格的审查方法。
事后创建的记录应被识别为重建的并且不应被表示为同时的。
- 源元数据
- 版本和批准历史
- 访问或更改日志
- 直接系统演示
- 与源记录的比较
- 授权托管人确认；或
- 另一种真实性控制
ICEQC-CER-001 · 第 50 条
证据真实性和反欺诈检查
ICEQC应应用与风险和证据类型相称的真实性控制。
控制可以包括：
ICEQC 应让申请人有机会解释异常情况，除非这样做会严重损害紧急诚信调查。
捏造、材料改变、替代、冒充、隐匿或干扰证据的行为应按照第16部分处理。
- 来源和元数据审查
- 数字签名或验证链接
- 直接发行人确认
- 跨系统或记录的核对
- 从完整群体中选择
- 访问、创建或更改历史记录的审查
- 公开信息与提交信息的比较
- 结果的现场再现
- 异常或重复分析；和
- 在合法且必要的情况下与受影响方进行确认
ICEQC-CER-001 · 第 51 条
在认证中使用数字化和自动化工具
ICEQC 可以使用经批准的数字或自动化工具来支持：
数字或自动化工具不得：
有能力的被授权人应验证调查结果、审查或决定所依赖的任何工具输出。
ICEQC应控制工具访问、安全性、版本、配置、输出可追溯性和已知限制。
影响证据选择或发现的自动分析的实质性使用应记录在认证案例中。
- 文件组织
- 提取和索引
- 交叉引用和完整性检查
- 重复或异常检测
- 转录和翻译支持
- 调度和工作流程控制；和
- 非决策性摘要的准备
- 分配认证分数或排名
- 独立判定合格性
- 独立发出或关闭不符合项
- 独立做出认证决定
- 取代所需的专业判断；或
- 使用保密的申请人信息进行不相关的模型训练或产品改进
ICEQC-CER-001 · 第 55 条
合格结论
合格结论应基于已完成完整适用评估单元的验证证据。
一致性要求的不仅仅是存在一个文件，其中要求涉及实施、有效性、结果或持续控制。
仅为评估而创建的临时或阶段性条件不应确定符合性，除非要求明确涉及该条件并证明了持续实施。
如果要求适用，但现有证据不足以支持可靠的结论，ICEQC 应记录未解决的证据限制，并且不应得出“符合”或“不适用”的结论。仅当经核实的事实证明未能满足适用的要求（包括创建、保留或提供指定证据的要求）时，该限制才构成不符合。
ICEQC-CER-001 · 第 57 条
关键完整性和保护事项
关键完整性或保护问题是在普通发现过程完成之前需要立即控制的条件。
此类事项可能包括以下可信证据：
ICEQC 可以暂停评估、保留证据、限制访问、要求立即纠正、暂停现有认证或采取其他相应的保护措施。
除非通过适用的审查和决策过程确认，否则保护措施不是最终的发现或决定。
- 对学习者造成直接的严重风险
- 故意伪造或者替换认证证据
- 针对认证人员或参与者的贿赂、胁迫或不当影响
- 欺诈性使用 ICEQC 证书或标记
- 隐瞒有效认证决定所需的重大事件
- 未经授权访问受保护的认证信息；或
- 导致持续评估不安全或根本不可靠的行为
ICEQC-CER-001 · 第 65 条
技术复核
每个初始认证、再认证、范围扩展、暂停、恢复、范围缩小和撤销决定均应得到技术复核的支持。
例行监测后的维护决定可以使用比例审查，前提是保持独立性和充分性。
评审者不得参与正在评审的评估活动。
技术复核应确定是否：
审查员可以退回案件以进行澄清或额外评估，但不得指导评估员得出预定结论。
审查问题、答复和结论应被记录。
- 申请和范围完整且明确
- 适用的要求和不适用的决定是正确的
- 评估方案和方法是否合适
- 指定人员有能力且公正
- 取样和证据充分且可靠
- 调查结果可追溯到要求和证据
- 每个不符合项均根据需要进行正确分类和关闭
- 远程和外部证据限制得到解决
- 提议的证书和公共记录准确无误
- 支持评估结论；和
- 案件已审理完毕
ICEQC-CER-001 · 第 66 条
认证决定的独立性
认证决定应由ICEQC授权的一名或多名人员做出。
决策者应：
评估小组的建议对决策者没有约束力。
销售、账户管理、培训、营销或收费人员不得做出或控制认证决定。
- 拥有适合计划和决策的能力
- 可以查阅完整的审核记录
- 不受商业或其他不当压力
- 没有参加该决定所依据的评估
- 没有向申请人提供禁止的咨询服务；和
- 声明并解决任何利益冲突
ICEQC-CER-001 · 第 72 条
没有自动或委托决策
认证决定应当由授权的人类决策者做出。
自动化系统可以验证案例完整性、状态一致性或所需批准，但不应做出认证决定。
ICEQC 不得将最终认证决定委托给：
应记录身份、权限和决策理由。
- 涉案陪审员
- 销售或推荐方
- 外部证据发布者；或
- 自动化工具
ICEQC-CER-001 · 第 73 条
证书的颁发和控制
ICEQC 仅在获得授权的肯定认证决定后才颁发证书。
证书应根据受控认证记录生成，并应准确再现批准的认证范围。
每份证书应：
仅当 ICEQC 公共注册库中的相应条目显示活动状态时，证书才有效。
打印的、下载的或本地存储的证书是颁发时受控记录的表示。它不独立于公共登记册来确定当前状态。
如果发现管理错误，ICEQC 可能会颁发更正后的证书。未经本文件要求的审查和授权，更正不得改变认证决定或范围。
被取代、过期、暂停、减少或撤销的证书不得作为当前认证的证据，除非其先前的状态和相关日期明确无误。
- 拥有唯一的证书编号
- 确定其发行日期和到期日期
- 明确识别获证客户和认证对象
- 确定适用的 ICEQC 方案、要求、版本和模块
- 说明范围的任何站点、交付模式、产品版本、学习者组或其他边界材料
- 说明当前的认证状态或提供验证该状态的直接方法
- 承担由ICEQC发出的受控认证；和
- 不含有扩大认证效果的声明
ICEQC-CER-001 · 第 75 条
ICEQC公共认证注册库
ICEQC 应维护公共登记册作为当前认证状态的权威来源。
注册库应使用户至少能够验证：
公共登记册应使用附表 4 中的受控状态术语。
如果认证被暂停、减少、撤销、过期或以其他方式无效，登记册应清楚地显示状态，并且不应以可能暗示有效认证的方式显示条目。
可以在需要透明性的地方显示历史状态，前提是相关日期和之前的效果是清楚的。
除非公开是必要的、合法的和适当的，否则不得公开个人信息、机密信息、安全敏感信息和受保护的学习者信息。
ICEQC 应立即更正材料登记错误，并应保留可审核的更正记录。
注册库暂时技术不可用不会延长、恢复或改变认证状态。
- 证书编号
- 获证客户的验证姓名
- 认证对象及范围
- 适用方案、要求集、版本和模块
- 初始认证日期和当前到期日期
- 当前状态以及该状态适用的日期
- 材料范围限制
- 材料中包含的站点、版本或交付模式；和
- 相应证书的真实性
ICEQC-CER-001 · 第 76 条
认证声明
获证客户只能在以下情况下申请认证：
认证声明应明确区分：
获证客户不得声明或暗示：
当权利要求被缩写为空间有限的媒介时，它应保持准确，并应提供通往公共登记册或完整批准范围的直接途径。
推荐、翻译、话题标签、搜索词、付费广告、元数据和口头陈述都是指或暗示 ICEQC 认证的认证声明。
获证客户对其员工、代理商、分销商、招聘合作伙伴、集团实体和在其授权下行事的其他人员提出的认证声明负责。
ICEQC-CER-001 · 第 79 条
误导或未经授权的使用
获证客户应监控其对认证声明的公开和重大私人使用，并应立即纠正误导性或未经授权的使用。
获悉可疑的他人滥用行为的获证客户应通知 ICEQC 并保留合理可用的证据。
ICEQC 可以要求任何人不当使用其名称、证书、标记或标识符来：
ICEQC 可以调查滥用行为，并可以根据其性质、影响范围、持续时间和可能的影响采取相应的认证、合同、公共保护或法律行动。
如果滥用表明持续控制或完整性失败，则有关滥用的纠正措施不会阻止 ICEQC 暂停、减少或撤销认证。
- 立即停止使用
- 删除或修改材料
- 通知受影响的收件人
- 发布与原始声明相称的更正
- 返还或销毁受控材料；和
- 提供已完成更正的证据
ICEQC-CER-001 · 第 82 条
监视程序
ICEQC应为每个认证周期制定监督计划。
监督计划应足以确定是否可以维持认证以及公共范围是否保持准确。
该计划应包括计划的监督评估，并可能包括：
监视不应限于获证客户选择的信息。
计划的监视深度和时间安排可以根据风险和绩效进行调整，但每个适用的要求在整个周期中仍然是可执行的。
计划抽样的减少应有记录的理由支持，并且不应取消所需的评估活动或降低合格阈值。
- 定期状态确认
- 所选绩效信息的审查
- 投诉、事件和公众索赔的审查
- 评估员选择的当前记录抽样
- 采访或现场远程演示
- 公认的外部证据的验证
- 重大变化及新风险回顾
- 监控商标和权利要求的使用；和
- 触发事件发生时的特别审查
ICEQC-CER-001 · 第 89 条
到期和失效
除非积极的重新认证决定已经生效，否则认证在公共登记册中记录的到期日期结束时自动到期。
ICEQC 不得仅仅因为以下原因而延长认证：
期满后，客户应立即停止主动认证和使用认证标志的主张。
如果重新认证评估在到期前已基本完成，但未做出积极决定，则ICEQC可以在到期后继续处理申请。公共状态将保持过期状态，直至新的积极决定生效。
期满后做出的新的肯定决定不得删除或隐藏认证无效的期间。
如果过期后已过去 180 个日历日以上，ICEQC 通常应将该事项视为新的初始申请，除非记录的证据支持其他方案授权的途径。
- 客户申请较晚
- 证据仍然悬而未决
- 不符合项仍然存在
- 因案件不完整，无法完成技术复核或决定；或
- 客户已根据预期续约做出商业承诺
ICEQC-CER-001 · 第 91 条
通知变更的义务
申请人或获证客户应将已影响或可能合理影响以下内容的变更通知 ICEQC：
在合理可行的情况下，计划中的重大变更应在实施前予以通知。
计划外的重大变更或应报告事件应立即通知，且不得迟于客户意识到后 10 个工作日。
涉及直接学习者风险、严重诚信问题、必要法律权利丧失、重大数据泄露或公开欺骗的事项应立即通知。
重大变更和应报告事件的最低类别载于附表 7。
在本条款要求及时通知的情况下，客户不得等待例行监视。
- 符合适用要求
- 获证客户的身份、所有权或控制权
- 认证对象或范围
- 评估证据的可靠性或可用性
- 所需法律或专业证据的有效性
- 认证声明的准确性；或
- 履行认证协议规定的义务的能力
ICEQC-CER-001 · 第 94 条
特别审查触发因素
ICEQC 可以在收到或确定有关以下方面的可靠信息时展开特别审查：
在特别审查开始之前，信息不必是决定性的，但触发因素应足够具体和可信，以证明审查的合理性。
ICEQC应明确审查事项、负责人员、所需证据、时间控制和任何临时保护措施。
应将关注的实质内容告知主题客户，除非披露会对个人、证据、合法调查或审查的完整性造成重大风险。
- 可能的不符合
- 学习者或公众受到伤害
- 无效、暂停、撤销或严重限制的法律或专业地位
- 欺诈、篡改、隐瞒或不可靠的证据
- 重大投诉或投诉模式
- 滥用认证或 ICEQC 身份
- 未报告的重大变化
- 重大信息安全或隐私事件
- 停止、破产或失去运营控制
- 公开信息与认证范围存在重大不一致；或
- 未能配合所需的认证活动
ICEQC-CER-001 · 第 95 条
临时保护措施
在做出最终特别审查决定之前，ICEQC 可以在必要时采取临时保护措施，以防止误导性依赖、保留证据或解决可信的严重风险。
措施可以包括：
保护措施应是适当的、在可行的范围内有时间限制并不断进行审查。
实施临时措施本身并不是不符合或不当行为的最终认定。
如果通知会达不到措施的目的，ICEQC 可能会在不事先通知的情况下采取行动。随后应在合理可行的情况下尽快通知客户并给予其做出回应的机会。
- 权利要求或标记使用的限制
- 暂时从公开展示中移除有争议的物体、网站或声明
- 证据保全方向
- 加速评估
- 公开澄清的要求；或
- 临时停牌
ICEQC-CER-001·第 96 条
暂停
暂停使认证对认证范围的全部或指定部分暂时无效。
在以下情况下，ICEQC 可能会暂停认证：
暂停决定应明确：
在暂停期间，客户不得将受影响的范围声明为已主动认证，并应遵守所有更正和通知指示。
暂停通常不得超过 180 个日历日。只有在记录了特殊情况和持续的保护性控制的情况下才可以批准更长的期限。
未能在允许的期限内恢复符合性将导致减少或撤销，除非认证已经过期或自愿终止。
- 适用的要求不符合，并且该事项不适合在没有一段限制状态的情况下立即关闭
- 所需的监督或重新认证活动实质上已逾期
- 客户未能提供所需的信息或访问权限
- 尚未评估重大变更
- 证据或认证状态的可靠性受到严重的未解决的怀疑
- 认证声明存在重大误导或未经授权
- 在发出通知和合理的补救机会后，所需费用仍未支付，前提是不使用商业行为来隐瞒合规问题
- 客户因正当理由请求暂停；或
- ICEQC 方案的另一项规定需要暂停
- 受影响范围
- 理由
- 恢复所需的操作
- 完成期限
- 需要监视或验证
- 权利要求、标记和公共登记后果；和
- 申诉权
ICEQC-CER-001 · 第 99 条
提款
撤销会在规定的到期日期之前终止认证。
在以下情况下，ICEQC 可以撤销认证：
撤销决定应当载明影响范围、生效日期、理由、要求停止和纠正的措施、公开状况和申诉途径。
退出不得表示为自愿到期或普通不续约，因为该表示会掩盖重大不利决定。
ICEQC可以保留和发布足够的历史状态信息以保护认证用户并维护公共登记册的完整性。
- 严重或持续不符合未得到纠正
- 停牌期内未达到恢复要求
- 欺诈证据、故意隐瞒或重大失实陈述成立
- 客户多次或严重误用认证
- 客户拒绝所需的访问、评估或合作
- 认证对象已终止，不再保留有效的缩小范围
- 客户不再具有必要的合法存在、控制权或地位
- 因重大虚假信息而获得认证
- 因影响认证完整性的重大违规行为而终止认证协议；或
- 客户端请求提现
ICEQC-CER-001 · 第 102 条
不利行动中的程序公平性
在做出不利的最终决定之前，ICEQC 通常应向受影响的客户提供：
ICEQC 可能会在未完成普通事先通知流程的情况下立即采取保护行动，因为延迟会造成伤害、欺骗、证据丢失或持续滥用的严重风险。
如果立即采取行动，ICEQC 应提供理由并提供在合理可行的情况下尽快做出回应的机会。
程序公平性不要求披露有关他人的机密信息、安全敏感信息或禁止披露的材料。
ICEQC在做出或确认最终决定之前应客观地考虑客户的反应。
- 拟议决定或重大问题的通知
- 足够的信息了解基础
- 提供相关信息或更正事实错误的合理机会；和
- 可用申诉途径的通知
ICEQC-CER-001 · 第 103 条
进入投诉和申诉程序
ICEQC 应维持可访问、记录在案且公正的投诉和申诉流程。
这些程序应不受歧视地提供，并且不得要求个人放弃合法权利作为访问的条件。
有关如何提交投诉或申诉、所需信息和主要时间控制的信息应公开。
在理解或使用该过程所必需的情况下，一个人可以请求合理的通信帮助。
使用投诉或申诉程序不得导致报复、歧视性待遇或不当认证劣势。
ICEQC-CER-001 · 第 112 条
公正的责任
ICEQC对其授权下执行的每项认证活动和决策的公正性负责。
ICEQC 应识别、评估、处理和监控因以下原因而产生的公正性风险：
在分配或继续受影响的活动之前，应消除已识别的风险或将其降低到可接受的水平。
如果通过重新分配、离职、审查或其他有效控制无法达到可接受的水平，ICEQC 将不会接受或继续受影响的认证活动。
公正性控制应记录在案，接受监督并审查其有效性。
- 所有权、治理或经济利益
- 商业目标、费用或客户依赖性
- 个人、家庭、雇佣或职业关系
- 事先或同时向申请人提供的服务
- 对同一人或关联方所执行工作的自我审查
- 宣传、推荐、佣金或基于成功的付款
- 熟悉、恐吓、竞争或声誉压力
- 共享人员、系统、场所或品牌
- 团体、合作伙伴或外部提供商关系；和
- 因突出、紧急或商业上重要的案件而产生的压力
ICEQC-CER-001 · 第 113 条
公正监督
ICEQC 应维持能够审查商业、运营或个人利益是否不当影响认证的治理安排。
公正监督应有权获取必要的信息来检查：
未解决的重大公正性问题应升级至 ICEQC 治理级别，并具有独立于相关个人或利益的权力。
任何治理机构、所有者、赞助商或商务官员均不得指导特定客户的合规性调查或认证决定。
ICEQC 应保留足以证明重大公正性风险如何解决的记录。
- 风险评估和冲突声明
- 人员分配和职能分离
- 费用集中和转介安排
- 投诉、申诉和偏见指控
- 决策一致性和例外批准
- 外部供应商关系；和
- 关于公正性失败的纠正措施
ICEQC-CER-001 · 第 115 条
商业和认证功能分离
销售、推荐、营销和客户管理人员不得：
评估员、审核员和决策者的报酬不应取决于积极的认证结果。
费用不得被描述或构成为授予认证的付款。
商业通信应当将申请、评估服务与认证决定区分开来。
如果一个人在小型企业中履行一项以上的管理职能，则禁止的认证职能应保持分离并独立授权。
- 选择证据样本
- 确定合格结果
- 进行技术复核
- 做出或影响认证决定
- 承诺与所需活动不一致的结果或时间表；或
- 出于商业原因改变要求、发现、范围或状态
ICEQC-CER-001 · 第 116 条
禁止针对特定客户的认证咨询
ICEQC 不得提供设计、选择或实施要由 ICEQC 认证的控制措施的特定于客户的咨询服务。
在认证活动期间，ICEQC 人员可以：
ICEQC人员不得：
人员培训、监测和案件审查应当区分澄清和咨询。
- 解释已发布要求的含义
- 确定支持发现的证据差距
- 描述提交纠正措施的过程；和
- 确定提议的证据是否与要求相关
- 规定客户的纠正方案
- 起草客户所需的政策、流程或记录
- 为客户做出管理决策
- 保证所提议的行动将在验证之前获得认证；或
- 负责建立客户的合规性
ICEQC-CER-001 · 第 117 条
能力框架
ICEQC 应为每个能够影响认证质量或完整性的角色定义能力要求。
能力要求应解决（如适用）：
角色能力应根据指定职能所需的水平来定义，并且不应仅根据职位名称、学历或经验长度来推断。
ICEQC可以根据扇区、对象类别、方案、模块、活动和决策权限来识别不同的授权范围。
ICEQC-CER-001 · 第 121 条
外部人员和服务提供商
ICEQC可以使用外部人员或服务提供商来进行规定的认证活动，并保持有效的控制。
使用前，ICEQC 应验证能力、公正性、保密性、安全性、能力以及对适用的 ICEQC 规则的接受程度。
该安排应受可执行协议管辖，其中包括：
ICEQC 不得外包方案的所有权、最终认证决定、申诉决定或认证责任。
ICEQC 仍然对其授权下开展的工作负责。
- 授权的活动和限制
- 遵守ICEQC程序和指示
- 保密和信息保护
- 披露与公正性的冲突
- 记录所有权、访问权和返还
- 监测、审查和纠正措施
- 禁止未经授权的分包
- 事件和投诉通知；和
- 终止和过渡义务
ICEQC-CER-001 · 第 124 条
运营质量控制
ICEQC 应保持充分的运营控制，以确保根据本文件规划、执行、审查、决定、记录和传达认证活动。
控制措施应解决：
ICEQC 应对其认证操作进行有计划的内部评估，并在不符合其自身规则的情况下采取纠正措施。
应审查受内部流程故障影响的认证记录，以确定发现、决定、范围、状态或公共信息是否仍然可靠。
如果可靠性受到影响，ICEQC 应更正记录并采取任何必要的客户或公共保护措施。
- 文档和版本控制
- 申请和案例完整性
- 能力和任务授权
- 证据和样本可追溯性
- 技术复核与决策分离
- 证书和登记册的准确性
- 时间控制和逾期行动
- 信息保护
- 投诉、申诉、事件和不符合内部工作
- 数据完整性和系统访问；和
- 纠正措施和管理监督
ICEQC-CER-001 · 第 125 条
保密义务
在认证活动期间获得或创建的信息应被视为机密，除非该信息是公开的、合法获得且无保密义务、授权披露或根据第 126 条要求披露的。
ICEQC 应告知工作人员和受控服务提供商其持续的保密义务。
保密适用于口头、书面、视觉、电子和推断信息，包括：
信息不得用于个人利益、不相关的研究、营销、竞争活动或授权认证活动之外的任何目的。
在个人的角色、合同或客户的认证结束后，保密义务继续存在。
- 学习者和人员信息
- 内部记录和系统
- 商业、技术和安全信息
- 评估证据及访谈内容
- 投诉、事件和法律事务
- 受控通知前的调查结果；和
- 待决决定和审查
ICEQC-CER-001 · 第 127 条
隐私和数据最小化
ICEQC 仅应在认证、验证、保护、管理、法律义务或系统完整性合理必要的范围内收集和使用个人信息。
评估计划应优先选择证明所需控制的证据，同时尽量减少不必要的个人数据。
在可能且可靠的情况下：
当身份对验证真实性、资格、保护、授权或可追溯性至关重要时，不得使用去识别化。
ICEQC不应要求广泛的系统访问，其中受控视图、选定的导出、屏幕共享或其他有限方法提供了足够的证据。
客户应尽早告知 ICEQC 有关收集或披露的重大限制，以便规划适当的证据途径。
- 样本应被去识别化或屏蔽
- 与要求无关的直接标识符应被删除
- 访问应受到限制而不是保留副本
- 学习者信息应当被汇总；和
- 评估报告中不得记录敏感内容
ICEQC-CER-001 · 第 128 条
信息安全
ICEQC 应保护认证信息免遭未经授权的访问、使用、披露、更改、丢失、破坏和不可用。
控制措施应与信息敏感性相称，并应包括（如适用）：
认证信息应仅存储在批准的系统或受控位置。
除非明确授权和保护，否则禁止下载到本地设备、便携式媒体或个人帐户。
不再需要时应立即删除访问权限。
- 已验证的用户身份和基于角色的访问
- 强认证
- 安全传输和存储
- 设备和会话控制
- 访问记录和定期审查
- 备份与恢复
- 安全处置
- 事件检测和响应
- 人员保密和安全意识；和
- 服务提供商的安全义务
ICEQC-CER-001 · 第 130 条
信息事件管理
ICEQC 应针对认证信息的实际或疑似丢失、披露、更改、未经授权的访问或不可用维持受控流程。
应立即对事件进行以下评估：
如果事件可能改变、毁坏或暴露评估证据，ICEQC 应确定是否需要更换证据、重新评估或决策审查。
重大事件和行动应被记录、调查和审查以防止再次发生。
获证客户应将对认证对象、所需记录、认证证据或公众信赖产生重大影响的信息事件通知 ICEQC。
- 受影响的信息和人员
- 灵敏度和音量
- 持续曝光
- 对证据可靠性或认证状态的影响
- 遏制和恢复需求
- 通知义务；和
- 纠正措施
ICEQC-CER-001 · 第 131 条
认证记录
ICEQC 应创建并维护足以证明每项认证活动和决策均根据适用规则执行的记录。
最低受控记录在附表 10 中规定。
认证记录应为：
对受控记录的变更应保留原始内容或可审计的变更历史记录、原因、日期和授权人。
包含重要证据或理由的非正式记录应转入受控案件记录或作为该记录的一部分保留。
- 可识别案件、对象、范围和活动
- 已注明日期并归属于其创建者或批准者
- 防止未经授权的更改
- 在整个保留期内均可检索
- 链接到适用的文档版本；和
- 足以让被授权人重建结论的物质基础
ICEQC-CER-001 · 第 132 条
记录保留和处置
除非适用的计划、协议或法律义务要求更长的期限，否则 ICEQC 应保留当前认证周期和前一个周期的完整认证记录，并且在所有情况下，应在记录相关的最终活动结束后至少保留七年。
投诉、申诉、诚信和执行记录应在关闭后保留不少于七年，或保留支持有效限制或历史公共状态所需的时间。
人员授权和能力记录应当在授权期间以及授权结束后保存不少于七年。
受到保存通知、争议、调查或未决诉讼的记录在正式释放保留之前不得销毁。
保留结束后，信息应根据其媒介和敏感性被安全删除、销毁或不可逆地去识别化。
如果信息敏感或记录类别对认证完整性至关重要，则应记录处置情况。
ICEQC-CER-001 · 第 144 条
坦诚与合作的义务
申请人和获证客户应诚实、完整和善意地与ICEQC打交道。
职责包括：
合作并不要求放弃合法特权或法律禁止的披露，但客户应识别限制并合作建立替代的可靠证据途径。
如果限制无法得出可靠的结论，ICEQC 可以限制、推迟、暂停、拒绝或撤销认证。
- 提供准确且最新的信息
- 披露重大不良信息和范围限制
- 保存相关证据
- 识别对已提供信息的更正
- 确保参与者不会排练虚假陈述或隐瞒条件
- 实现合理验证；和
- 遵守受控认证指令
ICEQC-CER-001 · 第 145 条
证据完整性
提供给ICEQC的证据在所有重要方面均应真实、可追溯、完整，且不得进行欺骗性更改。
禁止的行为包括：
如果原始、更正、日期、原因和作者是可追踪的，则不禁止更正错误。
如果完整性有疑问，ICEQC 可能会寻求与问题相称的源数据、独立确认、系统历史记录、额外样本、实时验证或取证支持。
- 捏造或伪造
- 内容、日期、作者身份、身份或结果的未公开变更
- 替换不同的人、地点、产品、群组或记录
- 选择性遗漏会造成实质上的错误印象
- 未公开的表示为普通操作的状况的阶段
- 冒充或受指导的虚假证言
- 对评估者选择的样本的干扰
- 保存请求后销毁或隐藏；和
- 使用生成的或合成的内容，就好像它是真实的操作记录一样
ICEQC-CER-001 · 第 148 条
执行原则
执法行动应合法、基于证据、相称、及时并符合保护学习者、公众和认证诚信。
ICEQC 应考虑：
可以针对所定义的范围、证书、应用、人员授权、标志许可证、合同许可或未来获得认证而采取行动。
财务价值、知名度或预期声誉影响不应免除一个人采取必要行动的义务。
- 严重性和实际或潜在的伤害
- 故意、鲁莽或疏忽
- 持续时间、频率和范围
- 该行为是否是自我报告的
- 合作与证据保全
- 纠正的及时性和有效性
- 先前行为和复发
- 对证据或公众信赖的影响；和
- 需要阻止持续或类似的滥用
ICEQC-CER-001 · 第 149 条
执法措施
根据权限和情况，ICEQC 可以：
在必要且相称的情况下可以应用多于一种的措施。
当潜在的合规性或完整性条件需要时，补救措施并不能阻止不利的认证决定。
应记录理由、权限、生效日期、所需采取的行动和审查途径。
- 发出指示或正式警告
- 要求更正、删除、通知或公开澄清
- 需要额外证据或特殊评估
- 拒绝证据或申请
- 限制声明或标记许可
- 暂停、减少或撤销认证
- 终止协议或授权
- 在规定期限内拒绝新的申请
- 保存或发布必要的状态信息
- 寻求恢复、限制或其他合同或法律补救措施；或
- 在合法职责或严重公共保护需要时引用信息
ICEQC-CER-001 · 第 150 条
公开更正及通报
如果误导性认证声明已到达或可能已到达可能依赖该声明的人，ICEQC 可能会要求公开更正。
更正应在显着性、渠道、持续时间、受众和语言方面与原始表述成比例。
更正应：
如果责任人没有及时采取行动或需要立即澄清，ICEQC 可以发布自己的澄清。
公共纠正不得披露不必要的机密或个人信息。
- 识别不准确的表示
- 说明准确的认证状态或范围
- 避免最小化或模糊校正
- 提供到相关的 ICEQC 公共注册库的路由；和
- 在足以覆盖受影响受众的时间内保持可用
ICEQC-CER-001 · 第 152 条
内部诚信问题
ICEQC人员和受控服务提供商应报告可疑的内部不当行为、冲突、未经授权的披露、结果操纵、记录更改或其他完整性故障。
举报应受到保护，免遭报复，并应在涉案人员的权限之外进行处理。
ICEQC应确定受影响的认证案例、决定、文件、公共记录或客户是否需要审查或更正。
经确认的内部不当行为应导致纠正、授权、合同或其他与该事项相称的行动。
ICEQC 应保留足够的记录，以证明受影响的认证结果的完整性已得到评估。
ICEQC-CER-001 · 第 153 条
方案性能监控
ICEQC应监控每个认证方案是否保持清晰、相关、一致、可评估并能够产生可靠的认证结果。
监测应考虑：
监测信息的分析应当不将二元一致性模型改变为评分或排名系统。
- 申请和资格模式
- 评估结果和证据困难
- 决策一致性
- 投诉、申诉和诚信事宜
- 认证-客户和用户反馈
- 教育实践、交付和技术的变化
- 学习者和公共保护风险
- 法律或专业证据环境的变化
- 远程评估有效性
- 标记和权利要求的使用；和
- 意外的负担、漏洞或含糊之处
ICEQC-CER-001 · 第 154 条
定期计划审查
ICEQC 应至少每年对每个有效的认证方案进行一次操作审查。
全面的计划审查应每隔不超过五年完成一次，或者在重大变化或证据表明需要的情况下更早完成。
审查应确定是否：
审查应当由具有必要的计划、教育、评估、用户和风险能力的人员进行。
应当记录审查结论和授权行动。
- 该计划目的和认证对象仍然有效
- 范围和资格仍然明确
- 要求是必要的、充分的且可评估的
- 证据途径仍然可靠且相称
- 决策和状态规则仍然有效
- 监视和过渡控制仍然适用
- 公众的主张仍然可以理解；和
- 需要修改、合并、替换或撤销
ICEQC-CER-001 · 第 157 条
变更的批准和公布
修改后的方案文件应当经过受控文件记录中指定的机构的技术复核和批准。
公布信息应标识：
ICEQC 应维护受控公共文件登记册，以识别当前版本和取代版本及其有效期。
修订后的要求不得在其生效日期之前应用于申请人或获证客户，除非通过第 159 条授权的紧急保护措施。
内部指南不得强加未发布的附加认证要求。
- 文件编号和标题
- 版本或修订标识
- 出版日期
- 生效日期
- 主要变更内容
- 转换规则
- 文件被替换或撤回；和
ICEQC-CER-001 · 第 158 条
过渡到修订后的要求
如果变更影响客户合规性或认证活动，ICEQC 应制定过渡计划。
该计划应规定：
考虑到风险和变化的性质，过渡期应足以合理实施和可靠评估。
在转换期间，ICEQC 应明确确定哪个版本管理每个评估和决策。
除非批准的过渡计划明确允许有限的期限并且公共状态仍然明确，否则认证不得在撤销版本的过渡期限之后继续进行。
- 受影响的方案、对象和客户
- 新旧版本日期
- 过渡期
- 通信和确认要求
- 客户实施期望
- 所需的评估和决策活动
- 证书和公共注册变更
- 新申请和待处理申请的处理
- 监测和重新认证案件的处理；和
- 转型失败的后果
ICEQC-CER-001 · 第 159 条
紧急保护性变更
如果延迟会给学习者、公众、证据完整性或认证可信度带来不可接受的风险，ICEQC 可能会做出紧急保护性更改。
ICEQC 应：
紧急改变可能需要立即证据、索赔限制、特别审查或临时状态行动。
商业不便本身并不是延迟必要的保护性改变的理由。
- 定义风险和紧急原因
- 将改变限制在必要的范围内
- 通过授权治理批准变更
- 及时传达要求、效果及实施日期
- 在风险允许的情况下提供合理的实施路线；和
- 审查实施后的变化
ICEQC-CER-001 · 第 160 条
方案的撤销或替换
如果方案不再相关、可靠、可持续、与 ICEQC 的认证目的足够不同或一致，则 ICEQC 可以撤销或替换该方案。
在提款之前，ICEQC 应确定：
方案的撤销不会将受影响的证书转换为替换方案下的认证。
转移至替代方案需要过渡计划所规定的评估和积极决策。
历史公共记录应区分计划撤销和客户认证的不利撤销。
- 新申请的最终日期
- 申请处理正在进行中
- 该计划下决定的最后日期
- 对活动证书的影响
- 监视和公共登记安排
- 任何替代方案的途径
- 认证索赔后果；和
- 记录保留和沟通
ICEQC-CER-001 · 第 162 条
优先级和受控使用
ICEQC 公共文档注册库中记录的当前发布版本是本文档的受控源。
非受控副本是参考副本并且应当在用于认证活动或决定之前进行验证。
如果条款出现冲突，则应按以下顺序适用：
特定条款仅就其明确涉及的事项管辖一般条款。
指南、表格、软件设置、示例和先前决定不得凌驾于已发布的要求之上。
可能影响认证结果的问题应通过受控的 ICEQC 解释流程提交，并且不得通过与申请人的商业协议来解决。
- 明确授权更具体的有效的特定于方案的要求
- 本文件
- 不改变已公布义务的授权实施规则；和
- 指导和示例