标识和可追溯性
  
    理解要点
    (1)标识产品的目的之一在于当有不同的产品或服务在生产和服务过程运作时，防止因不易区分而相混，造成混批或误用。标准所指“适当时”，是指有必要以不同的标识以区分不同产品和服务时。如果组织生产和提供一种产品或服务，它们在各个过程都能明显地区分和识别，根据标准的含义，ISO27001在无可追溯性要求时可以不必作产品的标识。是否
“必要”与“适当”，由组织自行识别。
    (2)如果要标识产品，则在生产和服务运作的全过程中的各个阶段或工序，标识和区分产品。对不同的产品(批)给予唯一的特定的标识，并在生产和服务过程中保持其标识，防止生产、安装、服务过程出现混乱。
    (3)产品标识的方法标准不作规定，组织可据自身产品及生产特点规定。cmmi3证书比如硬件产品可在产品上或产品的包装(或盛器)上贴或挂标签；枣庄市ISO20000认证机构流程型材料或大批量生产的产品可能用投料标签规定生产批号；提供服务的组织可以通过所使用的服务名称、服务对象、内容、编号来区分。
    (4)标准提出的对产品测量和监视进行状态标识，是将ISo 9001：1994的4．12条要求收纳在此。质量管理体系的目的是确保合格产品提供给顾客(顾客可以是外部的也可以是内部的)。cmmi3证书顾客怎么知道交付给他的是合格产品呢?为了防止不合格品流入下一个过程或交付给外部顾客，就应在产品和服务运作的全过程中，对产品和服务的检验、试验与否?是否合格的状态进行标识。
    检验、测量、或监视的状态可由组织具体规定。常见的有待检测、合格、待分析决定、不合格(又可分为拒收或让步接收)等。标识的方法可采用标记、印章、标签、标脾、流程卡或划分区域存放等形式。
    (5)标准提出，在有可追溯性要求时，组织应控制和记录产品标识。淮安市CMMI认证评估机构在ISO 9000：2000中，可追溯性的定义是追溯所考虑对象的历史、应用情况或所处场所的能力。简言之是溯源的能力。cmmi3证书所谓有可追溯性要求，是指来自组织内部和来自组织外部的可追溯性要求。
    来自组织外的可追溯性要求分为法律和法规规定的可追溯要求和顾客在合同中规定的可追溯性要求。
    a．法律和法规规定有可追溯性往往是涉及顾客的健康、安全一类的产品。例如高压容器、食品和药品，以及电器产品等，要求有产品的标识及其记录，一旦发现缺陷或问题，可依据生产日期、批号、投料记录等等追溯到其所用原材料、作业的状态、场所，或者追溯到产品销到何处。
    b．顾客在合中规定有可追溯性要求的往往是重要的采购的材料、部件等产品。例如汽车公司要求与之配套的制动器生产的公司要有有
效的产品标识及其转移的管理，并能以标识及其记录来追溯或分析原因，同时也便于一旦发生问题时能依据标识及时采取防止进一步损失的措施。    来自组织内部的可追溯性要求由组织自己识别。组织在从接收材料，到制造、安装、交付过程始终保持产品标识以及过程中标识转移，可能被误认为额外的负担和活动。所以常常用于对一些关键材料、半成品或成品进行标识。通过标识及标识转移记录，追溯和分析原因，以便进一步采取纠正或预防措施。
    (6)无论出于内部或外部可追溯性要求，组织都应对产品和服务作唯一标识，其标识产品的方式应受到控制。例如用印章、代码、挂牌或贴标签、着色标示等都应严格管理，并记录标识和保存相关的记录，否则将失去可追溯性。
    对有可追溯性要求的产品进行的标识及其相关的记录应按质量记录控制的要求(5．5．7)予以管理。