外部供应的产品和服务的控制
 
总则
 
组织应确保外部提供的产品和服务满足规定的要求。
 
注：当组织安排由外部供方实施其职能和过程时，这就意味由外部提供产品和(或)服务。
 
外部供应的控制类型和程度
 
对外部供方及其供应的过程、产品和服务的控制类型和程度取决于：
 
a
 
) 识别的风险及其潜在影响
 
b) 组织与外部供方对外部供应过程控制的分担程度
 
c) 潜在的控制能力
 
组织应根据外部供方按组织的要求提供产品的能力，建立和实施对外部供方的评价、选择和重新评价的准则。
 
评价结果的信息应形成文件。
 
提供外部供方的文件信息
 
适用时，提供给外部供方的形成文件信息应阐述：
 
a) 供应的产品和服务，以及实施的过程;
 
b) 产品、服务、程序、过程和设备的放行或批准要求;
 
c) 人员能力的要求，包含必要的资格;
 
d) 质量管理体系的要求;
 
e) 组织对外部供方业绩的控制和监视;
 
f) 组织或其顾客拟在供方现场实施的验证活动;
 
g) 将产品从外部供方到组织现场的搬运要求;
 
在与外部供方沟通前，组织应确保所规定的要求是充分与适宜的。
 
组织应对外部供方的业绩进行监视。应将监视结果的信息形成文件。