亞太認證合作組織(APAC)- ISO/IEC 17029 確證與查證機構認證標準訓練介紹
本會同仁受邀擔任亞太認證合作組織(APAC)確證與查證機構認證標準(ISO/IEC 17029)國際訓練課程(2022/09/06-08)講師，表現獲得來自19經濟體/23認證機構逾90位參與人員一致好評，展現我國在認證組織的專業形象。本文將簡要介紹ISO/IEC 17029標準之國際相互承認協議的發展，以及本會同仁成功受邀擔任APAC 訓練課程講師之成果。
ISO/IEC 17029 標準在國際相互承認協議之應用
國際標準化組織(ISO)於2019年10月正式發布「ISO/IEC 17029:2019－Conformity assessment－General principles and requirements for validation and verification bodies」[1](以下簡稱ISO/IEC 17029)，並業經國際認證論壇(International Accreditation Forum，以下簡稱IAF)與亞太認證合作組織(Asia-Pacific Accreditation Cooperation，以下簡稱APAC)核准註冊於雙方之確證/查證機構認證國際相互承認協議(以下簡稱MRA)架構中。IAF於2019年亦進一步透過會員大會決議方式，規範執行溫室氣體(或環境資訊)確證/查證之機構，除了應符合「ISO 14065:2020-General principles and requirements for bodies validating and verifying environmental information」[2]標準要求外，亦應同時符合ISO/IEC 17029標準要求。
圖、IAF、APAC及TAF關係架構
APAC 推動國際相互承認協議及辦理訓練課程
為推動ISO/IEC 17029之MRA機制，APAC特規劃於今(2022)年9月6~8日期間辦理「APAC training course on Accreditation of Validation and Verification Bodies (ISO/IEC 17029)」，由TAF及TIC Council[3]專家擔任講者，邀請APAC會員之認證機構人員/評審員共同學習，同時建立APAC於ISO/IEC 17029 MRA制度推動所需之同行評估人力資源。
鑒於國際間因疫情管制尚未全面開放相關出入境限制，本次訓練採線上(online)方式辦理，共計19個經濟體與23家認證機構派員參與，逾90人次參訓。於訓練過程中，為促進理解ISO/IEC 17029各項條款內容，講者亦藉由引述APAC目前運作較為廣泛與成熟的溫室氣體確證/查證活動經驗進行條文講解，並於下列議題有進一步討論與交流：
- 確證/查證方案
ISO/IEC 17029(及ISO 14065:2020)強調「確證/查證方案」(validation/verification programme)之概念與重要性，所有確證/查證活動皆應有其可依循之確證/查證方案。確證/查證方案將具體規範確證/查證活動之各項要求，包含但不限於確證/查證適用範圍、確證/查證小組與人員能力、確證/查證流程、證據蒐集活動(evidence gathering activity)、紀錄與報告、簽發聲明，以及確證/查證機構與其客戶間之權利與義務等。
- 營運與公正性管理
ISO/IEC 17029標準關注確證/查證機構之公正性，規範確證/查證機構不應允許商業、財務或其他壓力危害其公正性；亦規範確證/查證機構應對於來自其相關活動、關係及人員關係等之公正性風險進行鑑別與管理。
- 資源管理
ISO/IEC 17029標準規範確證/查證機構應依據確證/查證方案要求聘用適足且具適任性之人員、設施、設備、系統及相關支援；另於確證/查證方案未限制之前提下，確證/查證機構得將相關確證/查證活動委外(outsourcing)[4]。
- 確證/查證過程
ISO/IEC 17029將確證/查證過程歸納包含以下階段：
-約定前(pre-engagement)
本階段係確證/查證機構與其客戶間之重要溝通階段，且為雙方協議之基礎。確證/查證機構於此階段應確認本身適任性、適用之確證/查證方案、申請資料完整性等；客戶方面，則應依據確證/查證方案與確證/查證機構之特定規定，備妥與提交申請文件/資料。
-約定(engagement)
確證/查證機構與其客戶完成「約定前」階段之溝通與確認後，確證/查證機構應與其客戶簽定合法協議，作為後續確證/查證活動規劃與執行之辦理依據。而約定(或協議)類型將依據確證/查證活動之特性以及確證/查證方案之規定，可能為確證、查證或同時包含確證與查證之約定類型。
-規劃(plan)
確證/查證機構與其客戶完成「約定」(或協議)後，應對於申請資料進行策略分析(strategic analysis)以評估其確證/查證活動之複雜度；續應執行風險評鑑(risk assessment)以評估客戶之主張與確證/查證活動之風險來源；而後依據前述評估結果制定確證/查證計畫(validation/verification plan)與證據蒐集計畫(evidence gathering plan)，據以實施確證/查證活動。
-實施(execution)
確證/查證機構於本階段將依據「規劃」內容執行，並於實施確證/查證活動期間蒐集充分且客觀證據、鑑別錯誤陳述與其實質性、評估主張是否符合各項規定(包含確證/查證方案)，並產出確證/查證結論。
-審查(review)
確證/查證機構於本階段應指派未參與「實施」確證/查證活動之人員執行審查。審查內容包含但不限於確證/查證活動完整性、證據充分且適當、錯誤陳述或重大發現已鑑別與處理(矯正)，以及審查前述各項作業是否符合協議與各項規定要求(包含確證/查證方案)。
-決定與簽發聲明(decision and issue of the statement)
確證/查證機構於本階段活動應指派未參與「實施」確證/查證活動之人員執行決定作業，並依據確證/查證結果及確證/查證方案相關規定進行聲明(statement)之簽發。
-簽發聲明後的事實發現(facts discovered after the issue of the statement)
本階段活動係指確證/查證機構於核發聲明後，發現可能對其已核發之聲明造成實質性影響之情事時，確證/查證機構應儘速採取適當行動並通知利害相關人。
圖、確證/查證流程
原則上，ISO/IEC17029標準並未限制確證或查證之適用範圍或標的，可經由「確證」(validation)以確認未來的預測與假設情境，或經由「查證」(verification)以確認歷史數據與資訊之活動，皆可評估採用此標準運作[5]。然嚴格而言，ISO/IEC 17029標準僅可視為確證/查證機構及其確證/查證活動之基本要求，而其具體細節之規定將視確證/查證之範圍/標的以及其適用之確證/查證方案為依循，例如確證/查證人員能力之適任性、確證/查證執行方式及其適用之技術等。
TAF 參與APAC 永續工作小組
此外，除了本次訓練活動，為持續促進APAC各會員認證機構對於ISO/IEC 17029標準有更進一步的理解，並提升各會員認證機構之評鑑一致性，APAC技術委員會(Technical Committee)轄下之永續工作小組(Sustainability Working Group)亦將提案制定ISO/IEC 17029指引文件(guidance document)[6]或訂定ISO/IEC 17029標準常見問答集(FAQ)，續俟APAC技術委員會核准後起草撰寫。
讀者若對於TAF提供之確證/查證機構之認證服務有任何建議或疑問，敬請與TAF驗證機構認證處洽詢與交流。
[1] 經濟部標準檢驗局業已依據ISO/IEC 17029制定CNS 17029；TAF參考ISO/IEC 17029制定及發布「確證與查證機構認證規範－符合性評鑑－確證與查證機構之一般性原則與要求」(文件編號：TAF-VB-C13第1版)。
[2] 經濟部標準檢驗局業依據ISO 14065:2020更新修訂CNS 14065；TAF參考ISO 14065:2020制定及發布「確證與查證機構認證規範－機構提供環境資訊確證與查證之一般原則與要求」(文件編號：TAF-VB-C01第2版)。
[3] TIC Council之專家講者曾任職於印度認證機構－National Accreditation Board for Certification Bodies(NABCB)。
[4] 依據ISO/IEC 17029第7.4節規定，約定、決定及簽發聲明不得委外。
[5] 相關確證與查證適用性之限制詳ISO/IEC 17029。
[6] APAC對於ISO/IEC 17029之確證/查證活動業已訂定與發行「Guidance on Accreditation of Validation and Verification Bodies for Carbon Footprint of Products(文件編號：APAC TEC4-004)」指引文件，詳可至下列網站參考https://www.apac-accreditation.org/publications/tec4-series/。
