Sertifisering av personer NS-EN ISO/IEC 17024:2012 NORSK AKKREDITERING TRYGGHET OG ANERKJENNELSE

Transkript

1 Sertifisering av personer NS-EN ISO/IEC 17024:2012

2 Bruk av ISO 17024: 2012 Godkjent: Frist for overføring: Bedømming mot ny standard: fra august 2013 Akkrediteringer mot gammel versjon vil ikke være gyldige etter

3 Formål med revisjonen Forbedre/ omskrive deler av standarden som hadde behov for avklaring eller hadde vært forvirrende. Innlemme alle nødvendige veiledning fra IAF Guidance Document (GD24) inn i standard. Legge til flere krav i enkelte områder. Gjøre standardens oppbygging lik som de andre ISO-standarder (bruke standard ISO / CASCO format).

4 Endringer i ny versjon Henvis til "Sertifisering av personer" i stedet for "Personell sertifisering" og "sertifiseringsorgan for personer (CBP)" i stedet for personell sertifiseringsorgan (PCB)". Lagt til nye vilkår for sertifiseringskrav, eier av sertifiseringsordning, sertifikat, bedømming, eksaminator, personell, søker, upartiskhet, rettferdighet, validering og overvåkning.

5 Endringer i ny versjon (forts.) Lagt til noe mer detaljert kapittel for styring av upartiskhet (4.3). Upartiskhet kan oppnås gjennom bruk av en upartiskhet komité eller gjennom andre metoder. Lagt til et nytt kapittel med mer informasjon om strukturen av sertifiseringsorgan i forhold til opplæring (5,2), eks, 2-års regel i e.

6 Endringer i ny versjon (forts.) Mer detaljerte krav for personell 6.1 krav til personell og signering krav til eksaminatorer Nye krav til beslutningstaker og de som administrere eksamen Outsourcing (6.3) Inkluderer innleide og underleverandør tjenester. Personell definisjon i 3.12 inkluderer personer, interne eller eksterne som utfører aktiviteter for sertifiseringsorganet.

7 Endringer i ny versjon (forts.) Flere detaljerte krav til registreringer og informasjonsplikten beskriver hvilke personer registre skal lagres beskriver informasjon som må være tilgjengelig både med forespørsel og uten forespørsel. 7.3 beskriver krav knyttet til konfidensielle data inkludert kandidat- og eksamens data.

8 Endringer i ny versjon (forts.) Nytt detaljert avsnitt knyttet til sikkerhet (7,4), inkluderer krav knyttet til sikkerheten for konfidensielle kandidatdata (personlige opplysninger, etc.), og krav knyttet til sikkerheten til eksamensdata (spørsmål, svar, eksamensoppgaver, etc.).

9 Endringer i ny versjon (forts.) Standarden krever at CB skal utvikle sikkerhetsregler og prosedyrer som omfatter en vurdering av plasseringen av det materiale (transport, lagring, eksamenslokaler, ødeleggelse, digital, etc.), type materialet (elektronisk, papir, test utstyr, etc.), og trinnene i syklusen til eksamen (utvikling, administrasjon, resultatrapportering, etc.)

10 Endringer i ny versjon (forts.) Mer detaljert beskrivelse av sertifiseringsordninger. Standarden erkjenner nå eksterne sertifiseringsordninger. Gir detaljering av kravene til innholdet i en sertifiseringsordninger(8.2), detaljerte bestemmelser for sertifiseringskrav som sertifiseringsordninger må inneholde(8.3).

11 Endringer i ny versjon (forts.) Detaljerte krav til utvikling og gjennomgang av sertifiseringsordninger (8,4). Kravet om en jobb/oppgave analyse er nå inkludert i standard (8.4). Overvåking er nå hvis relevant" basert på ordningens art. Krav om at ordningen gjennomgås og godkjennes på en kontinuerlig, systematisk måte.

12 Endringer i ny versjon (forts.) Flere detaljer gis for sertifiseringsprosessen krav (9) inkludert; søknadsprosessen (9.1) vurderingsprosessen (9.2) eksamen prosessen (9.3) beslutning om sertifisering (9.4) suspensjon, tilbaketrekking eller reduksjon av omfanget av sertifiseringen (9.5) resertifiserings prosess (9.6) og bruk av sertifikater, logoer og merker (9.7).

13 Endringer i ny versjon (forts.) Nye avsnitt for; Anker (9.8) klager (9.9) styringssystemer (10). Vedlegg A: Inkluderer prinsipper knyttet til upartiskhet, kompetanse, taushetsplikt, åpenhet og lydhørhet overfor klager, anker og ansvar.

14 Formål med NE-EN ISO 17024:2012 Standard for sertifisering av personer Offisiell Tittel - Samsvarsvurdering - Generelle krav til organer for sertifisering av personer (ISO/IEC 17024:2012) Innledning - "... Har blitt utviklet med sikte på å oppnå og fremme et globalt akseptert målestokk for organisasjoner som opererer sertifisering av personer "

15 Formål med NE-EN ISO 17024:2012 Innledning - "... Denne internasjonale standarden kan tjene som grunnlag for anerkjennelse av sertifiseringsorgan for personer og sertifiseringsordninger som personer kan sertifiseres etter, for å lette deres aksept på nasjonalt og internasjonalt nivå. "

16 Forord CEN Forord ISO Orientering 1 Omfang 2 Normative referanser 3 Termer og definisjoner 4 Generelle krav 5 Strukturelle krav 6 Ressurskrav Innholdet i standarden 7 Krav til registreringer og informasjon 8 Sertifiseringsordninger 9 Krav til sertifiseringsprosessen 10 Krav til styringssystem Tillegg A (informativt) Prinsipper for sertifiseringsorganer for personer og deres sertifiseringsaktiviteter Litteratur

17 4 Generelle krav Generelle krav til organisasjonen 4.1 Juridiske anliggender 4.3 Administrasjon av upartiskhet (Hvordan ivaretar sertifiseringsorganet upartiskhet, og dokumenterer forhold omkring dette?) Sertifiseringsaktiviteter skal struktureres og administreres på en måte som sikrer upartiskhet. Dette skal innbefatte balansert deltakelse blant de berørte partene. 4.4 Økonomi og erstatningsansvar (Har sertifiseringsorganet de økonomiske ressursene og ordningen som er nødvendige for å drive en sertifiseringsprosess og sikre tilhørende forpliktelser?)

18 5 Strukturelle krav 5.1 Administrasjons- og organisasjonsstruktur Sertifiseringsorganet skal dokumentere organisasjonsstrukturen og beskrive pliktene, ansvarsområdene og ansvar/myndighet hos ledelsen, sertifiseringspersonell og enhver komité. 5.2 Strukturen til sertifiseringsorganet i forbindelse med opplæring(av søkere) Opplæringskrav skal ikke true upartiskheten Organisering av opplæring og sertifisering skal være adskilt (er ikke et krav om organisatorisk /juridisk uavhengighet, men er ansett å være en trussel for uavhengighet)

19 6 Krav til ressurser 6.1 Generelle krav til personell - Sertifiseringsorganet skal administrere og være ansvarlige for prestasjonene til alt personell som er involvert i sertifiseringsprosessen. - Sørge for å ivareta fortrolighet og minske risiko for upartiskhet og interessekonflikter - Skal definere kompetansekrav for personell involvert - Angi ansvar og myndighet 6.2 Personell som er involvert i sertifiseringsaktiviteter Krav til: - eksaminator og annet personell - tilsyn av personell (Monitorering) - opplæring og godkjenningsprosess for eksaminator - opplysning om, og vurdering ved interessekonflikter

20 6 Krav til ressurser (forts.) 6.3 Underleverandører /outsourcing Vurdering og godkjenning av underleverandør (skal dokumenteres) Dokumenterte avtaler, inkl. fortrolighet og forebygging av interessekonflikter Vurdering og overvåkning av arbeid som utføres Krav til kompetanse og upartiskhet ved evt. opplæring 6.4 Andre ressurser Lokaler, innbefattet eksamineringssteder, utstyr og ressurser som trengs for å utføre sertifiseringsaktivitetene.

21 7 Krav til registreringer og informasjon 7.1 Registreringer av søkere, kandidater og sertifiserte personer Sertifiseringsorganet skal ha avtaler som krever at den sertifiserte personen umiddelbart informerer sertifiseringsorganet om forhold som kan påvirke den sertifiserte personens mulighet til å fortsette å oppfylle sertifiseringskravene. 7.2 Informasjon til publikum Skal gjøre tilgjengelig informasjon om et sertifikat er gyldig og omfanget Alle forutsetninger (som krav til søkere, kravdokumenter med mer) for sertifiseringsordningen skal listes opp, og listen skal uoppfordret gjøres offentlig tilgjengelig. Alle forutsetninger skal være listet

22 7 Krav til registreringer og informasjon (forts.) 7.3 Fortrolighet 7.4. Sikkerhet Egen politikk og prosedyre for å ivareta sikkerheten ved a) materialenes plassering (f.eks. transport, elektronisk levering, kassering, lagring eller eksamineringssenter); b) typen materiale (f.eks. elektronisk, papir eller prøvingsutstyr); c) trinnene i eksamineringsprosessen (f.eks. utvikling, administrasjon eller resultatutvikling); d) farene ved gjentatt bruk av eksamineringsmaterialer.

23 8 Sertifiseringsordninger (Certification schemes) Det skal være en sertifiseringsordning for hver sertifiseringskategori Krav til innhold i normative dokumenter Krav til sertifiseringsprosessen

24 8 Sertifiseringsordninger (forts.) 8.1 Det skal være en sertifiseringsordning for hver sertifiseringskategori

25 8 Sertifiseringsordninger (forts.) Krav til utvikling av ordningen Krav til systematisk validering Når sertifiseringsorganet ikke er eieren (scheme owner) av sertifiseringsordningen som sertifiseringsorganet implementerer, skal sertifiseringsorganet sørge for at kravene i dette punktet 8 oppfylles.

26 8 Sertifiseringsordninger (forts.) 8.2 En sertifiseringsordning skal inneholde følgende elementer: a) sertifiseringsomfang; b) jobb- og oppgavebeskrivelse; c) nødvendig kompetanse; d) evner (når det er aktuelt); e) forutsetninger (når det er aktuelt); f) atferdsregler (når det er aktuelt).

27 8 Sertifiseringsordninger (forts.) 8.3 En sertifiseringsordning skal innbefatte følgende krav til sertifiseringsprosessen: a) kriterier for innledende sertifisering og resertifisering; b) vurderingsmetoder for førstegangs sertifisering og resertifisering;

28 8 Sertifiseringsordninger (forts.) c) overvåkingsmetoder og -kriterier (hvis aktuelt); d) kriterier for suspensjon og tilbaketrekking av sertifiseringen; e) kriterier for endring av omfanget eller nivået til sertifiseringen (hvis aktuelt).

29 8.4 8 Sertifiseringsordninger (forts.) Sertifiseringsorganet skal ha dokumenter som viser at følgende er inkludert i utviklingen og gjennomgangen av sertifiseringsordningen: a) medvirkning av relevante eksperter; b) bruk av en hensiktsmessig struktur som på en rettferdig måte representerer interessene til alle involverte parter, uten at en bestemt gruppe får dominans;

30 8 Sertifiseringsordninger (forts.) c) identifikasjon og tilpassing av forutsetningene til kompetansekravene, hvis aktuelt; d) identifikasjon og tilpassing av vurderingsmekanismene til kompetansekravene; Dette vil si at det skal være dokumenterte metoder for vurdering av kompetansen, og hvordan disse tilpasses til endringer i kompetansekravene.

31 8 Sertifiseringsordninger (forts.) e) en jobb- eller praksisanalyse som er utført og oppdatert for å: - identifisere oppgaver for vellykket prestasjon, den nødvendige kompetansen for hver oppgave m.m. Det vil si; det skal dokumenteres at det er utført en analyse om hva jobben til den sertifiserte går utpå, og hva er kriteriene for å bekrefte at jobben er utført på en tilfredsstillende måte.

32 8 Sertifiseringsordninger (forts.) 8.5 Sertifiseringsorganet skal sørge for at sertifiseringsordningen gjennomgås og valideres jevnlig og systematisk.

33 8.6 8 Sertifiseringsordninger (forts.) Når sertifiseringsorganet ikke er eieren (scheme owner) av sertifiseringsordningen som sertifiseringsorganet implementerer, skal sertifiseringsorganet sørge for at kravene i dette punktet (punkt 8) oppfylles.

34 9 Krav til sertifiseringsprosessen 9.1 Søknadsprosess 9.2 Evalueringsprosessen 9.3 Eksamineringsprosess 9.4 Avgjørelser om sertifisering Avgjørelser om å innvilge, opprettholde, resertifisere, utvide, redusere, suspendere eller tilbaketrekking kan ikke utføres av underleverandører.

35 9 Krav til sertifiseringsprosessen (forts.) 9.5 Suspensjon, tilbaketrekking eller reduksjon av sertifiseringens omfang Det skal inngås en avtale med den suspenderte personen for å sikre at personen avstår fra videre avansement i sertifiseringen mens den er suspendert. Det vil si den sertifiserte ikke kan søke om utvidelser i sertifikatet Når sertifikater trekkes tilbake skal det inngås en avtale med personen for å sikre at personen avstår fra bruk av alle referanser til en sertifisert status.

36 9.7 9 Krav til sertifiseringsprosessen (forts.) Bruk av sertifikater, logoer og merker Bruksbetingelser og rettigheter for bruk Sertifiseringsorganet skal ha en signert avtale med den sertifiserte personen (9.7.2 a-d)

37 9.8 Anker mot avgjørelser om sertifisering Sertifiseringsorganet skal ha en dokumentert prosess for å motta, evaluere og ta avgjørelser om anker som ivaretar upartiskhet Ankeprosessen skal være offentlig tilgjengelig Sertifiseringsorganet har ansvar for upartiskhet

38 9.8 Anker mot avgjørelser om sertifisering Uavhengighet i beslutning Sertifiseringsorganet ska ha ruiner for å bekrefte å ha mottak av anken; å gi personen som anker, framdriftsrapporter og resultatet av anken.

39 9.9 Klager Sertifiseringsorganet skal ha en dokumentert prosess for å motta, evaluere og ta avgjørelser om klager En beskrivelse av klagebehandlingsprosessen skal være tilgjengelig uten oppfordring

40 9.9 Klager (forts.) Klagebehandlingsprosessen skal innbefatte minst følgende elementer og metoder: a) en oversikt over prosessen med å motta, validere og undersøke klagen og avgjøre hvilke tiltak som skal iverksettes som svar på den;

41 10 Krav til styringssystem Alternativ A: et generelt styringssystem som oppfyller kravene i 10.2; eller

42 10 Krav til styringssystem (forts.) Alternativ B: Sertifiseringsorganet har opprettet og vedlikeholder et styringssystem i henhold til kravene i ISO 9001, og som er i stand til å støtte og vise samsvar med kravene i (NS-EN ISO/IEC 17024), og som oppfyller kravene til styringssystem i 10.2.

43 ISO Krav til styringssystem

44 ISO Krav til styringssystem Krav til styringssystem følger retningslinjene som er gitt i ISO/PAS : Conformity assessment -- Use of management systems -- Principles and requirements Dette ble tidligere ivaretatt i punkt 4.4 i N-EN ISO/IEC 17024:2003

45 ISO Krav til styringssystem Alternativ A: et generelt styringssystem som oppfyller kravene i 10.2; eller Alternativ B: Sertifiseringsorganet har opprettet og vedlikeholder et styringssystem i henhold til kravene i ISO 9001, og som er i stand til å støtte og vise samsvar med kravene i (NS-EN ISO/IEC 17024), og som oppfyller kravene til styringssystem i 10.2.

46 ISO Generelt Krav til et dokumentert, iverksatt og vedlikeholdt styringssystem. Peke ut ansvarlig for å sikre dette. Krav til at sertifiseringsorganets øverste ledelse skal opprette og dokumentere policy og mål for organets aktiviteter Øverste ledelse skal legge fram bevis for sitt engasjement i utvikling og iverksettelse av styringssystemet

47 ISO Dokumentasjon av styringssystemet Styringssystemet skal dokumenteres

48 ISO Styring av dokumenter Prosedyrekrav til å etablere prosedyre for styre dokumentene (interne /eksterne). Godkjenning (med hensyn på innhold) Regelmessig gjennomgang Identifisere endringer Sikre bruk av rett utgave og distribusjon Lesbarhet Identifikasjon av dokumenter fra eksterne kilder og distribusjon av disse Hindre bruk av utgåtte utgaver

49 ISO Styring av registreringer Prosedyrekrav for å styre identifikasjon, lagring, gjenfinning, oppbevaringstid og håndtering. Definere periode som er iht organets kontraktsmessige og juridiske forpliktelser Sikre at kravet til konfidensialitet ivaretas

50 ISO Ledelsens gjennomgåelse Ansvar for sertifiseringsorganets øverste ledelse Formålet : Gjennomgå styringssystemet for å sikre fortsatt egnethet, tilstrekklighet og virkning. Den angitte policyen og målene knyttet til overholdelse av standarden, skal være en del av gjennomgåelsen.

51 ISO Ledelsens gjennomgåelse Gjennomgåelsen skal utføres minst en gang i året. Det er angitt en struktur som krever: Grunnlag for gjennomgåelsen (input) Informasjon Resultat fra gjennomgåelsen (output) Beslutninger og tiltak knyttet til forbedringer og ressurser

52 ISO Interne revisjoner Prosedyrekrav for å sikre at interne revisjoner iverksettes for å vurdere oppfyllelse av kravene i standarden, om styringssystemet er iverksatt og vedlikeholdt på en effektiv måte Henviser i merknad til ISO 19011

53 ISO Interne revisjoner Det skal etableres revisjonsprogram som tar hensyn til betydningen av prosessene og områdene der det skal utføres revisjon, og erfaring fra tidligere revisjoner. Frekvens: minst en gang pr år

54 ISO Interne revisjoner Sertifiseringsorganet skal sikre at: Revisor er kvalifisert Revisor ikke revidere eget område Resultatet fra revisjonen informeres de ansvarlige Tiltak iverksettes (hensiktsmessig og i rimelig tid) Forbedringer identifiseres

55 ISO Korrigerende tiltak Prosedyrekrav til identifisering og styring av avvik i driften.

56 ISO Korrigerende tiltak Krav til innhold i prosedyren(e): Identifikasjon av avvik Årsaksanalyse Korrigering Evaluering av nødvendige tiltak Bestemmelse og iverksetting av tiltak Registrering av tiltak Gjennomgåelse av virkning

57 ISO Forebyggende tiltak Prosedyrekrav til å ta forebyggende tiltak til for å eliminere årsakene til mulige/potensielle avvik Forebyggende tiltak skal være tilpasset følgene av det potensielle problemet

58 ISO Forebyggende tiltak Krav til innhold i prosedyren(e): Identifikasjon av potensielle avvik Evaluering av behov for å iverksette tiltak Bestemmelse og iverksetting av tiltak Registrering av tiltak Gjennomgåelse av virkning

59 This presentation has been developed by the Convenor of ISO CASCO WG 30. The aim is to support all interested parties concerned by the implementation of this new standard, ISO/IEC Conformity assessment General requirements for bodies operating certification of persons. This is an open presentation without any copyrights and can be used by anyone. ISO CASCO Secretary ISO CASCO Convenor WG 30 Sean MacCurtain Dr. Cynthia D. Woodley 5/23/2014

60 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments Introduction Introduction Same 1. Scope 1. Scope New note added regarding reference to Certification Body in this standard refers to Certification Body for Persons (CBP). 2 Normative references 2 Normative references Changed normative references. 3 Terms and definitions 3 Terms and definitions Changed normative documents for terms 3.1 appeal 3.19 appeal Same 3.2 candidate 3.14 candidate Slightly reworded 3.3 certification process 3.1 certification process Slightly reworded 3.4 certification scheme 3.2 certification scheme Slightly reworded 3.5 certification system Deleted and combined with Certification Process 3.6 competence 3.6 competence Reworded 3.7 complaint 3.20 complaint Slightly reworded 3.8 evaluation Deleted and removed from the standard (replaced with assessment ) 3.9 examination 3.9 examination Slightly reworded 3.10 examiner 3.10 examiner Slightly reworded 5/23/2014

61 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 3.11 qualification 3.7 qualification Slightly reworded 3.3 certification requirements New definition 3.4 scheme owner New definition 3.5 certificate New definition 3.8 assessment New definition 3.11 invigilator New definition 3.12 personnel New definition 3.13 applicant New definition 3.15 impartiality New definition 3.16 fairness New definition 3.17 validity New definition 3.18 reliability New definition 3.21 interested party New definition 3.22 surveillance New definition 5/23/2014

62 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 4 Requirements for Deleted certification bodies 4.1 Certification body Deleted Clause deleted Clause deleted Slightly reworded 5 Structural requirements New section 4.2Organizational structure 5.1 Management and organization structure Slightly reworded a) Clause deleted (added impartiality section) b) 4.2 Slightly reworded c) Reworded and additional parties to be identified added d) 4 General requirements 4.1 Legal matters Reworded 5/23/2014

63 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments Management of impartiality Reworded Deleted. New section on development and maintenance of a scheme was added. CB does not have to appoint a scheme committee. Scheme owner can be outside of the CB a) 4.4 Slightly reworded b) Covered under new section on impartiality (4.3) 42.4 c) Covered under new section on impartiality (4.3) New clause New clause New clause New clause New clause New clause 5/23/2014

64 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments New section covers old clause and adds additional requirements New clause a) New clause b) New clause c) New clause d) New clause e) New clause Entire sections for appeals and complaints added (see sections 9.8 and 9.9) See new section on personnel (6.1) 4.3 Development and maintenance of a certification scheme See new section for certification schemes (8) 5/23/2014

65 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments See new section for certification schemes (8) See new section for certification schemes (8) Reworded and placed in new section on assessment (9.2) Deleted clause Split into two sections (Impartiality 4.3 and Structure of the certification body in relation to training 5.2) Moved to a new section on examination process 4.4 Management system All of Section 10 All of Management System moved to a new section Subcontracting 6.3 Outsourcing Changed subcontracting to outsourcing Reworded and put into 2 clauses Reworded 5/23/2014

66 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 4.6 Records 7 Records and information requirements Same Same 4.7 Confidentiality Reworded and entire new section on Confidentiality added (7.3) 7.2 Public Information New section New clause New clause New clause New clause 7.3 Confidentiality New section for confidentiality added New clause New clause New clause New clause New clause 5/23/2014

67 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 4.8 Security 7.4 Security New Section for security added 5 Requirements for persons employed or contracted by a certification body 5.1 General New clause New clause New clause 6. Resource Requirements New section for resource requirements added 6.1 General personnel requirements New clause New clause Slightly reworded Reworded Reworded 5/23/2014

68 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments Reworded New clause New clause 6.2 Personnel involved in the New section for personnel added certification activities General New clause 5.2 Requirements for Requirements for examiners examiners Reworded New clause Outsourcing New section for outsourcing added New clause New clause 6.4 Other Resources New clause 8 Certification Schemes New section for certification schemes added 8.1 New clause 8.2 New clause 8.3 New clause 8.4 New clause 8.5 New clause 5/23/ New clause that allows a scheme owner to be a body NORSK AKKREDITERING other than the certification TRYGGHET body OG ANERKJENNELSE for persons

69 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 6 Certification process 9 Certification Process Requirements 6.1 Application 9.1 Application Process Reworded Reworded New clause 9.2 Assessment Process New section for assessment process added New clause see 2003 version, clause Section deleted 6.2 Evaluation Clause deleted B) covered by new clause Reworded. Added language to address equating of exam forms and comparability of the pass/fail decision Slightly reworded 5/23/2014

70 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments Clause deleted 6.3 Decision on certification New clause New clause New clause 9.3 Examination process New section for examination process added New clause to address exam administration standardization New clause to address exam administration standardization New clause Reworded from 2003 version clause Decision on certification New clause Reworded from 2003 versions clause Reworded from 2003 version clause /23/2014

71 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments New clause New clause Slightly reworded New clause 6.4 Surveillance Section deleted Clause deleted Clause deleted 9.5 Suspending, withdrawing or reducing the scope of certification New section New clause New clause New clause New clause 5/23/2014

72 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 6.5 Recertification 9.6 Recertification Process Clause deleted Reworded and split into three clauses New clause New clause 6.6 Use of certificates and logos/marks 9.7 Use of certificates, logos and marks Same Same 5/23/2014

73 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments Reworded 9.8 Appeals against decisions on New Section for appeals certification New clause New clause New clause New clause New clause New clause New clause 9.9 Complaints New section for complaints New clause New clause New clause New clause New clause New clause New clause New clause New clause 5/23/ NORSK AKKREDITERING New clause TRYGGHET OG ANERKJENNELSE

74 Cross Reference 17024:2003 to 17024: 2012 ISO/EC ISO/IEC Differences/Comments 10 Management system New section for management systems requirements 10.1 New clause 10.2 New section New clause New clause New clause New clause New section New clause New clause New clause New section New clause New clause New clause New clause New clause New clause Annex A Principles New Appendix (Principles) 5/23/2014