公正性和保密承诺

深圳星火国际认证有限公司(英文缩写:SIC ）将公正性和保密性管控作为本公司保证管理体系认证和服务评价体系认证工作质量和信誉的头等重要原则与优先管理内容要求。为了确保SIC始终贯彻落实公开、公正、公平、守法、诚信、独立的原则，为广大顾客提供优质高效的认证服务，作为SIC最高管理者，特作以下承诺:

1．有关公正性管理承诺

<1>法定公正性的遵守要求：

SIC最高管理者及全体认证人员郑重承诺：严格遵守国家认证法律、法规、标准（含适用的国际标准）、规章及规范，确保SIC所有运作均符合法定公正性要求。其主要内容包括但不限于：SIC在认证审核全过程按照《合格评定管理体系审核认证机构的要求》(IS0 17021-1）确定的①公正性，②能力，③责任，④公开性，⑤保密性，⑥对投诉的回应等六项原则，对公正性有影响的利害关系（自身利益的威胁、自我评审的威胁、熟识或信任的威胁、胁迫的威胁）进行有效管理，确保本公司开展所有管理体系认证审核和服务评价审查活动始终遵守客观、独立、公正的首要原则。

<2>自身利益威胁的管控:

SIC设立由政府质量/环境/安监/职业卫生机构或其他政府部门的代表、获证组织、获证组织的顾客、非政府组织（行业协会、工会)、投资方等关键利益方代表均衡组成的公正性委员会，以监视和确保认证活动的公正性，抵制有妨碍公正性的倾向。

SIC严格执行《认证机构公平竞争规范-管理体系认证价格暂行规定》，规范运作，合法经营，不以非正当手段谋取利益，识别认证收费对公正性的潜在威胁并加以控制。

SIC识别及管控各种关系引起公正性冲突的可能性。如果任何关系（源自所有权、管辖、管理、人员、共享资源、财务、合同、营销以及给介绍新客户的人销售佣金或其他好处)对公正性构成威胁，已识别的潜在的利益冲突无论其产生于内部还是其他个人、机构或组织的活动，都将采取有效措施（如有效规避原则）消除此类威胁或使之负面影响最小化。具体措施如：SIC禁止宣称或暗示选择某咨询机构将使认证更为简单、容易、迅速或廉价；SIC定期对利益冲突形成分析报告，并提交公正性委员会进行审查；SIC与咨询机构不发生直接的业务关系，不发生直接和间接的经济往来，不允许与公司有业务往来的咨询机构宣称或暗示选择本公司将使认证更为简单、容易、迅速或廉价，若发现有不当宣传，则要求其立即采取措施纠正这种不当表述；SIC参与认证活动的所有人员均作出了公正性和保密性承诺；SIC确保公司的财务状况和收入来源始终没有受到商业、财务和其他方面压力的损害。

<3>自我评审威胁的管控：

SIC作为国家认监委批准的独立第三方认证机构郑重承诺：本公司不提供管理体系咨询和服务评价体系咨询，也不应为管理体系咨询提供报价，不向获证客户提供内部审核，管理评审服务，同时对从事的其他活动（如标准培训)进行识别管理，不从事类似咨询类的活动。

SIC按法律法规和人员注册管理管理规范的要求，制定了认证人员（审核员/审查员）的行为准则。

SIC对认证人员、外部机构/人员进行适当的管理。参与了对客户的管理体系咨询的人员（包括管理岗位的人员），在咨询结束后两年内，不得参与针对该客户的审核或其他认证活动。

SIC 确保参与认证项目活动的人员与该项目没有利益冲突，确保不会受到商业、财务或其他方面的压力而损害公正性。

<4>熟识（或信任）威胁的管控:

该类威胁主要源于个人或机构对另外一个机构或其中一人过于熟悉或信赖，而不去寻找审核证据。对此，本公司采取以下措施予以有效管控。如：SIC对客户经理、审核组成员进行定期轮换制度，防止或减少熟识的威胁；SIC不向自身的子公司（后续若有）、下属/关联机构实施认证审核；SIC不为其他认证机构的管理体系或服务评价体系实施认证。

<5>胁迫威胁的管控:

该类威胁源于个人或机构察觉本认证机构或其中认证审核人员等受到公然或暗中的强迫。对此，本公司采取以下措施予以有效管控。如：SIC采取稳健的财务政策，不接受任何个人和团体的捐赠，不屈就于任何用他人取而代之或向主管告发的威胁；SIC保留采取法律措施的选项应对其他人员、机构或组织的行为对其公正性产生的威胁。

2．有关保密性承诺

<1>法定保密性的遵守要求：

SIC最高管理者及全体认证人员郑重承诺：严格遵守国家认证法律、法规、标准（含适用的国际标准）、规章及规范，确保SIC所有运作均符合法定保密性要求。SIC所有与认证工作有关的人员，包括公正性管理委员会、技术委员会、办公人员、审核员、技术专家、勤杂人员或其他参与认证活动的人员等均与公司签订公正性和保密协议。

<2>保密的内容识别、确定：

经识别、确定，本公司须保密的主要内容包括:

a) 任何有关认证审核工作、审核员和认证组织的信息。

b) 认证组织档案，分支机构（适用时）、外派机构、协作方、相关方等档案。

c) SIC体系文件、上级下发的涉及保密的文件/内容，SIC口头或以其它形式要求保密的文件/内容。

d) 对在认证工作中接触到的信息(包括受审核方的经营、生产/服务状态及技术资料等技术和商业信息）。

e) 其他要求保密的信息。

<3>保密管控要求：

SIC严格为所有受审核方的技术和商业信息保密，制定严格的保密制度和程序，保证各级人员对在认证过程中所获信息（法律法规强制要求除外），在未经受审核方最高管理者书面授权允许的前提下，不得泄露给任何第三方。

<4>不属于保密范围的信息:

a) SIC在出版物或网站上公布的关于已认证组织认证状态的信息。

b）某组织被认证、拒绝认证、暂停或撤消认证资格、扩大或缩小认证范围的事实及认证范围的详细情况。