ISO14000認證合規(guī)性承諾的一部分，組織應(yīng)當建立、實施并保持一個或多個程序，定期評價對適用于環(huán)境因素的法律法規(guī)要求的符合。組織應(yīng)當記錄評價結(jié)果。 ISO14000認證合規(guī)性評價可針對多項或單項法律法規(guī)要求。評價合規(guī)性的方法很多，如通過下述過程： 1、審核。 2、ISO14000認證文件和(或)記錄評審。 3、對設(shè)施的檢查。 4、面談。 5、對項目或工作的評審。 6、常規(guī)抽樣分析或試驗結(jié)果，驗證取樣或試驗。 7、設(shè)施巡視和(或)直接觀察。

iso13485認證中的以顧客為關(guān)注焦點 ISO13485認證標準原文要求5.2 以顧客為關(guān)注焦點 管理者應(yīng)確保顧客要求和適用的法規(guī)要求得到確定和滿足。 上面這句話看似很空，其實有很多工作可做或已在做。 1) 新版ISO13485認證體系2017 標準5.2 規(guī)定了 管理者承擔確定和滿足顧客要求和適用的法規(guī)要求的職責。 2）新版ISO13485認證體系2017標準5.2 強調(diào)質(zhì)量管理體系的輸入來自顧客要求和適用的法規(guī)要求。這表明，無論誰實際執(zhí)行與顧客 和監(jiān)管機構(gòu)溝通， 管理者負責確保這些要求得到理解，并配置必要的資源。為了解決這些問題，宜考慮以下輸入： ——適用的法規(guī)要求； ——國際或者 標準； ——顧客對產(chǎn)品或者服務(wù)的要求，包括可用性要求； ——顧客投訴； ——反饋； ——標桿管理； ——市場趨勢、統(tǒng)計和預測信息。 ISO13485認證機構(gòu)在審核時會考慮處理上面輸入的活動示例如下： ——設(shè)計開發(fā)過程； ——風險管理； ——管理評審； ——投訴調(diào)查； ——糾正措施或者措施。 作為輸出，組織可以考慮與如下事項相關(guān)的決策和措施： ——新產(chǎn)品的設(shè)計和開發(fā)； ——現(xiàn)有產(chǎn)品的重新設(shè)計； ——新的或修訂的標識； ——忠告性通知； ——風險管理報告/文檔； ——改進； ——質(zhì)量計劃； ——方針、過程或者程序的修訂。 3） 管理者需要確保采取的措施可應(yīng)對風險和機遇并取得預期結(jié)果。如果沒有，宜繼續(xù)采用PDCA 的方法并且分配職責，繼續(xù)改 進，直到滿足顧客要求并符合適用的法規(guī)要求。 作為ISO13485認證體系應(yīng)用組織和ISO13485認證機構(gòu)應(yīng)遵循同一