北京中安质环认证中心有限公司（简称ZAZH）具有独立的法人地位,在北京市工商部门正式注册,获得营业执照,统一社会信用代码为：91110105802107782E。同时经国家认监委(CNCA)批准设立，批准号为：CNCA-R-2002-028。公司依据相关经济法规和认证认可行业法律、认可规范要求，独立开展认证审核活动,对所有认证活动承担相应的法律责任。公司为各行各业提供质量/环境/职业健康安全/能源/信息安全/食品安全管理体系认证服务，认证程序如下：
1.受理申请
1.1申请的基本条件:
1.1.1明确的法律地位;
1.1.2体系覆盖生产经营活动需要国家行政许可时，已取得必要的许可和资质证明/书;
1.1.3建立的管理体系已运行至少3个月（能源管理体系至少运行六个月以上）。
1.1.4 工程建设施工企业质量管理体系（简称EC9000）认证的依据是 GB/T19001《质量管理体系 要求》和GB/T50430《工程建设施工企业质量管理规范》。要求认证申请方已按GB/T19001《质量管理体系 要求》和 GB/T50430《工程建设施工企业 质量管理规范》的要求建立和运行工程建设施工质量管理体系，并已实施了覆盖所有程序的内审和管理评审。在有要求时，接受 CNAS 的见证评审及确认审核并提供必要的支持。
1.2.申请方应提交的相关资料:
1.2.1 管理体系认证申请书及相应附表；
1.2.2 法律地位证明文件的复印件（如：企业营业执照、事业单位法人证明等）；
1.2.3 管理体系覆盖范围或活动所涉及的相应行政许可、资质、生产许可等证明文件复印件;
1.2.4 体系覆盖多场所时，提供多场所清单;
1.2.5 管理体系文件（文件化信息）。
注1：因认证依据不同，用以描述管理体系核心要素及其相关互关系的管理体系文件亦可称之为：形成文件的信息、文件化信息等。
注2：建议沿用管理手册、程序文件（管理制度）、作业指导书的方式，也可用《管理体系（范围）说明书》的形式。
注3：《管理体系（范围）说明书》基本内容和要求，可另行索取。
1.2.6 组织机构一览表及各部门职责描述、人力资源及工程技术人员状况；
1.2.7 生产或服务流程。
1.2.8申请质量管理体系认证还应提供下列材料:
1）认证范围内的产品规格型号;
2）生产工艺流程图并标明关键\特殊工序及质量控制点;
3）申请EC9000认证的企业，还应提供在建项目清单，必要时认证机构应对在建项目清单进行核实。
1.2.9 申请环境管理体系认证还应提供下列材料:
1)生产和服务所在在的地理位置或平面图、环境现状简介；
2)新、改、扩建的企业“环评”批复、“三同时”验收报告复印件;
3)申请方应执行的污染物排放标准和主要污染物排放监测结果；
4) 环境因素和重大环境因素清单，目标、指标；
5）法律法规清单和合规性评价文件。
1.2.10 申请职业健康安全管理体系认证还应提供下列材料:
安全生产简介\重大危险源清单\目标\指标\管理方案及法律法规清单；
1.2.11申请能源管理体系认证还应提供下列材料:
1) 能源结构、能源绩效、能效标准的执行状况及能耗核算边界；
2) 产品所采用的工艺路线图（或能流图）等；
3) 能源管理的能源因素及优先控制的能源因素的清单，目标、指标、管理方案及法律法规清单；
4) 能源管理基准和能源管理标杆；
1.2.12 申请信息安全管理体系认证还应提供下列材料:
1）组织各职能/部门物理区间平面图（标注出关键、重点保护区域，有无特殊区域或限制要求）；
2）体系管理使用电视电话会议、网络会议、网络交流、远程电子方式获得管理文档和/或管理过程的电子化情况
3）对认证机构的资质、诚信守法记录或认证人员身份背景的要求；
4）组织使用的信息系统状况描述（资产清单）
7）保密和敏感信息申请表
8）网络拓扑结构图；
9）适用的与保守国家秘密或维护国家安全有关的法律法规要求及其清单；
10）关于对工信部联协[2010]394号文《关于加强信息安全管理体系认证安全管理的通知》的要求以及有关主管部门对信息安全管理体系认证的管理要求的符合性的声明(必要时提供证实性材料)
1.2.13申请食品安全管理体系认证还应提供下列材料:
1）适用的法律法规、规范、标准和规范清单及所需的相关文件，如果执行企业标准时，还需提供加盖备案印章的产品标准文本复印件；
2）区域平面图、生产区平面图、人流物流图；
3）产品符合卫生安全要求的相关证据和自我声明；
4）生产一种以上产品时，还需《FSMS覆盖的产品/服务清单》
5）生产、加工设备清单和检验设备清单。
1.2.14 申请信息技术服务管理体系认证还应提供下列材料：
1）申请认证范围覆盖的服务／活动要求的资质、许可证
2）不可接触信息清单
3）服务交付点的情况
4）组织主要服务项、服务流程、服务目标的说明
5）服务级别协议
6）供应商名单
7）服务外包情况的说明
1.3中心对组织的申请进行评审,满足要求后，与申请组织签订认证合同并交纳申请费；对不满足要求的申请，其评审结果为拒绝认证申请，应向组织说明拒绝申请的原因。
2. 审核准备
2.1中心任命审核组长，并对组织的管理体系文件（即，文件化信息）进行审查后，将“文件审核报告”通知组织，组织根据报告所指出的不符合按要求进行修改。现场审核前，审核组长须完成对文件审核中不符合项的验证并符合要求。
2.2中心编制审核计划通知组织,受审核方对审核组成员和日程安排进行确认。
2.3 对于能源管理体系、信息安全管理体系审核，必要时，中心根据有关规定或要求安排审核前活动。
3.初次审核
3.1管理体系的初次认证审核分为两个阶段实施：第一阶段和第二阶段。FSMS、ISMS、EC9000的初次认证审核应包括两个阶段，且两个阶段均应是现场审核。
3.2首次会议：审核组长说明审核目的、依据、范围和方法，确认保密事项。受审核方应提供并落实审核陪同人员（向导）和必要的通讯、办公等资源。
3.3实施现场审核。受审核方对审核中发现的不符合项进行确认。
3.4末次会议。审核组介绍审核情况，宣布审核结论。
3.5 中心在作出认证决定后30个工作日内《管理体系审核报告》提交申请组织，并保留签收或提交的证据。
3.6 受审核方对不符合项在末次会议上确定的期限内采取纠正措施，审核组进行验证。
4.授予认证
4.1 中心技术质量总监办审议决定是否准予注册，并通知受审核方。
4.2 获证方交纳认证审核费、证书费等相关费用后，颁发带有认可标志的管理体系认证证书。
5.监督审核和认证资格的保持
5.1初次认证后的第一次监督审核应在认证证书签发日起12个月内进行。以后的监督审核时间间隔一般不超过13个月，符合以下条件的，经批准后，两次监督审核的时间间隔可适当延长，但最长不得超过15个月。
a) 认证范围覆盖产品和服务属于季节性生产；
b) 受审核方发生自然灾害或其他不可抗力，不具备现场审核条件；
注:如上次监督审核时间是12月份时，其间隔不得超过12个月。
5.2经监督审核，中心认为获证方的管理体系能够满足认证要求，将保持其认证资格。
5.3超期未进行监督审核时，将暂停认证资格。
6.扩大或缩小认证范围与特殊审核
6.1获证方因认证范围覆盖的产品、生产场所、组织结构（如多场所组织的分场所）等发生变动，应向中心申请扩大或缩小认证范围，中心对其进行审核或确认。扩大或缩小认证范围可与监督审核结合进行，也可单独进行。
6.2获证组织发生GK09《扩大与缩小认证范围的规定》2.2条规定的情况时,将应缩小认证范围。
6.3除定期监督审核外，发生以下变更可能增加监督审核(也称特殊审核)或非例行审核：
1）获证方的法律地位、经营状态、组织状态或所有权发生变更；
2）获证方的主要管理人员发生变更；
3）获证方管理体系或过程发生重大变化；
4）发生重大产品或服务质量/环境污染/安全/能源/信息安全或食品安全事故；
5）顾客投诉涉及管理体系或认证依据发生变化;
6）根据国家认证认可监管机构要求实施国家稽查审核或非例行监督审核，其中：认证范围覆盖的产品，在国家监督抽查中被查出不合格时，自国家质检总局发出通报起30日内，实施监督审核。
7.再认证
7.1再认证的目的是验证获证方管理体系整体的持续有效性。
7.2当管理体系、获证组织或管理体系的运作环境有重大变更时，再认证审核活动可能需要有第一阶段审核。
7.3中心在认证证书三年有效期满前，根据获证方的要求进行再认证审核。再认证审核中所发现的严重不符合项，其纠正措施有效性应在原证书的有效期之前验证关闭。否则不推荐再认证，也不延长认证的效力。
7.4中心技术质量总监办审议决定是否准予更新认证注册，并通知受审核方。
7.5获证方交纳认证审核费、证书费等相关费用后，中心予以更新注册，并颁发带有认可标志的管理体系认证证书。
7.6再认证审核方案的调整
7.6.1如果认证证书到期后6个月之内，完成了再认证审核等未尽的再认证活动，则可以恢复认证。否则应至少进行一次第二阶段审核才能恢复认证。
7.6.2 上述情况下，再认证证书的生效日期不早于再认证决定日期，终止日期应从上一个认证周期终止日计算一个周期。
8.对获证方的日常监督
8.1获证组织及其管理体系发生如下变更时，应向中心填报信息报表，报告体系变动情况。
----客户及相关方有重大投诉；
----产品或服务被监管部门认证为不符合法定要求；
----发生质量、环境、职业安全事故；
----发生重大变更，包括：法律地位、生产经营状况、组织状态或所有权变更；行政许可资格、资质变更；法定代表人、最高管理者、管理者代表变更；生产或服务场所变更；体系覆盖的活动范围变更；管理体系和重要过程变更等；
----出现影响管理体系运行的其他重要情况。
对ISMS的变化，中心还要求客户填报信息报表，通报：
---其业务、组织结构、位置和技术特点等方面可能导致其ISMS范围和边界变化的情况；
---与其ISMS相关的适用法规、技术标准的变化情况。
8.2当获证组织在质量/环境/职业健康安全/能源/信息安全/食品安全方面发生重大事故的时候，应立刻上报中心市场服务部；
8.3获证方如不能及时填报信息报表，中心将采取下列措施：
---予以书面警告;
---如仍不能纠正，暂停或撤销认证资格。
9 获证方认证信息的公告和查询
9.1 中心根据国家认证认可行政法规和认可规范要求,对所有获证方授予、保持、更新、暂停和撤销认证资格的信息,定期上报国家认监委等部门信息系统，获证组织及相关方可通过认监委、认可委官网查询。同时在中心网站进行公告。