ISO9001:2015 对“7 支持-7.5 成文信息- 7.5.3 成文信息的控制”条款解读

7.5.3 成文信息的控制

7.5.3.1应控制质量管理体系和本标准所要求的成文信息，以确保：

    a)在需要的场合和时机，均可获得并适用；

    b) 予以妥善保护（如防止泄密、不当使用或缺失）。

7.5.3.2为控制成文信息，适用时，组织应进行下列活动：

    a) 分发、访问、检索和使用；

    b) 存储和防护，包括保持可读性；

    c) 更改控制（如版本控制）；

    d) 保留和处置。

    对于组织所确定的策划和运行质量管理体系所需的来自外部的成文信息，组织应进行适当识别，并予以控制。

    对所保留的、作为符合性证据的成文信息应予以保护，防止非预期的更改。

    注：对于成文信息“访问”可能意味着仅允许查阅，或意味着允许查阅并授权修改。

【解读】在电脑、网络、公司局域网或服务器日益普及的当今，一个有效、环保的做法是，每一个文件（例如《质量手册》、程序文件及其引用文件或记录表格）只打印出一份用于签字发布的纸质版本，存放在诸如体系管理办公室、体系主管、体系文件管理员等处，其对应电子版本放在大家都看得见的可以阅读或必要下载记录表的网络共享上，避免一份文件分发十几份甚至几十份，特别不环保，发放、修改后再发放都非常繁琐，在国际化与国际性认证的大型公司，这种做法已经通行一二十年了，甚至会议、培训等都不需要纸质签到，电子版记录或照片记录就可以了。

    甚者，所有操作记录尽量电子化，避免或减少庞大的纸质性的非环保记录方式。且与纸质版文件与记录保持与保存相比最大的好处是便于标识、隔离、检索，以及稳定且保存期限可以很长。

    电脑存放文件与记录需要注意的是所有文件或记录都要设置阅读、下载与修改权限（诸如口令保护和识别代码ID入口），且整个公司的服务器需要物理性隔离的双备份机制，特别是那些大型且网上电子信息极其重要的大型公司。

    过期或废止的文件与记录的保留可能是重要的，比如对多年投诉进行汇总分析要查阅很多过期的生产记录与处置记录，使用国家法律标准已经失效的先前版本的查阅，可以看出那些要求是逐年提升与在哪一年新增的。

    很多来自外部的文件，如客户提供的图纸、特定测试方法、抽样方案、标准或校准报告等，也要与内部文件那样得到妥善管理，包括防止知识产权或机密技术的泄露。