《安全很有事》德國萊因TÜV官方部落格丨TÜV 莱茵大中华区博客

      

你走在马路上，感觉到了一丝凉意，随手就将衣服的拉链拉起，顺势将半张脸都塞进了衣领里，试图寻找暖意。如果这时你是在伦敦，那恐怕要小心点了，很有可能会因为“不当行为”而被罚款。

5月16日，伦敦一名路人在经过面部识别系统时故意挡住了脸，很快就被警察拦下，当街罚了90英镑，甚至还拍下了照片存档。

（来源：澎湃视频，https://www.thepaper.cn/newsDetail_forward_3474595）

 

据BBC报道，自2016年起，英国伦敦警方开始使用面部识别技术以提高办案效率，据称可以通过人脸识别进而匹配到个人的相关信息。但有民众认为，这涉嫌侵犯公民的个人隐私。

“街口有个小伙子跟我说，他们在进行面部识别，所以我就（拉起衣领遮住脸）这样走了过去。我不想把我的脸展示给任何东西，我想挡住我的脸我就挡住。” 这位老兄感到既委屈又气愤。

或许，这正是物联网时代人工智能发展与个人信息安全保护相博弈的一个缩影。

一方面，进入物联网和云计算的工业4.0时代，由人工智能+物联网构成的智能硬件搭载着智慧传感器，最终构成了我们引以为傲的“智慧城市”。那些智能家居、智能可穿戴设备、智能交通、智能医疗、无人机等，给人类的生活带来了前所未有的便利。

另一方面，人们又对个人信息安全满是担忧。据LSF Digital调查显示，欧盟市场消费者认为智能设备比起非智能设备有更多的风险，风险来自于隐私泄露、对技术的恐惧、对黑客攻击，以及对智能成熟度的担忧。随着5G时代的趋近，企业该如何应对政策法规对于隐私保护日益严苛的要求？

 

“史上最严”数据隐私法规GDPR诞生

于是，2018年5月25日，由欧盟起草实施的“通用数据保护法案”（General Data Protection Regulation，GDPR）正式生效并强制执行，被称为“史上最严”数据隐私法。

“这是欧盟信息安全委员会针对于欧盟公民个人隐私数据的保护法案，出台目的就是为了促进欧洲的数字化和信息技术化，但落脚点却是保护公民的个人数据、个人隐私财产免受大公司以及雇佣公司的侵犯。”德国莱茵TÜV大中华区信息通信技术高级项目工程师周源表示，“大部分企业都在担心GDPR带来的影响。”

 

GDPR的八大纲领性要求

与此同时，令企业感到焦虑的是，GDPR作为法律性文件，长篇累牍又极为细致。想要彻底吃透GDPR，避免踩雷遭受处罚也不是一时半会儿的轻易之事。周源从技术角度对GDPR的八个纲领性要求作了解读：

1，非必要使用，就尽可能少使用

如指纹信息、虹膜信息、Face ID信息等生物信息，是唯一标识个体且无法改变的高敏感信息，是要被严格限制授权使用与保护的公民信息。比如企业要雇佣一个员工，如果不是必要需求就不应该获得员工的信息，或者不必要获得服务人的其他信息。

2，知情服务权

年龄、性别、性取向、户籍信息……这些凡是能定位“数据主体”的信息，在GDPR法案里都被认定是个人数据。而任何用户个人数据的使用，都必须告知用户并且获得用户的同意。

3，对数据的修改和移动权利

举个例子，用户更换了工作或住址，年龄信息需要更新，或者用户发现企业保存的用户信息不符合用户实际，亦或者用户不愿意继续提供自己先前保存在企业方的信息，这些情况下用户都有权申请企业进行相应修改。对腾讯、阿里、百度等国内厂商而言，他们在欧盟境内对欧盟成员国、欧盟公民提供服务的话，也要遵从GDPR法律。

4，个人对数据的删除权

比如，一个德国公民使用德国亚马逊，会留下姓名、电话、家庭住址等个人信息，但现在他要注销在德国亚马逊的账户，那他有权申请让德国亚马逊删除其个账户内的所有个人数据并出具相应证明。

5，数据保护

企业要从技术上和流程上对数据提供保护。例如，入职员工的数据只能给人事、财务、CEO和相关有权限的人看，如果员工不希望数据被同事看到，那就要在流程上对数据进行保护。

6，加密

加密是把人可以辨识的信息变成明文无法辨识的信息，并在解密的时候需要进行相应复杂度的解密计算，这就可以在技术上对数据提供某种程度的保护。

7，非必要设计和功能

用户数据对投资人而言极具价值，于是很多互联网厂商都希望收集用户尽可能多的信息。在GDPR法规中，应用程序之外的服务属于非必要设计的功能，特别是如果该功能还存储、处理了个人数据，那就会被认定违反了GDPR。

8，隐私设计和设置

GDPR法案建议厂商在产品服务的出厂设置和设计中保护用户的个人隐私。比如，现在流行的手机解锁指纹、虹膜、结构光人脸识别等方式，如果提取方式在用户设计、产品生产时没有考虑如何保护收集到的用户数据，那就违反了GDPR。

 

TÜV莱茵与企业共创信息安全服务的价值

没有人会否认，GDPR是迄今为止覆盖面最广、最严格的全球性数据隐私保护法规，所有在欧盟区销售产品或提供服务的厂商都必须遵守该法规，否则企业将面临高额处罚。

“TÜV莱茵从风险管理和合规业务、安全水平鉴定以及云安全三个维度，考虑信息安全。”周源说。他同时表示，针对几个主要的隐私保护点，可以从产品层面和公司层面来分析。

所谓产品层面，包含了软硬件、通信安全、应用程序端、文件记录端和数据使用。“在那么多安全保护的点里，这些是最重要的，或者从技术角度来看这些点是最关键的。”周源强调。此外，从公司层面，要考虑到IT环境、组织架构管理流程、文件记录、第三方审核。其中，第三方审核能够在基础层面保证审核的层次，降低评估的周期，同时企业也能获得相关第三方的背书，更容易令审核人员和客户信服。

GDPR的推出，为传统的IoT产品与服务带来了巨大的挑战，同时也为从源头规范信息管理和保护隐私带来了机会。

自1999年起，TÜV莱茵在信息安全和隐私保护领域就设立了专门的部门进行基础性研究，在信息安全和隐私保护领域不断协助行业健康发展。GDPR刚颁布，TÜV莱茵就即刻组建了德国专家与中国专家的联合团队，对法案进行了详尽的研究，结合专家们在信息安全领域的多年经验，为企业提供关于GDPR法案的技术咨询、合规培训、合规整改，以及基于GDPR法案的物联网产品与服务隐私保护认证等一系列服务，协助企业应对严格的法案要求，减少高额罚款的风险，与企业共同创造信息安全服务的价值。

      

从1997年京都议定书到2015年巴黎协定，再到2018年的波兰卡托维兹气候变化大会，这些年来，面对日益严峻的全球气候暖化问题，世界各国也在采取措施，控制温室气体排放方面毫不松懈。作为经济社会的重要组成部分，企业必须要承担起保护环境的社会责任，同时也不可避免地面临着国内外针对环保制定的各种要求和标准。

温室气体排放标准ISO 14064就是其中重要的一项。

 

ISO 14064的“前世今生”

2006年3月1日，国际标准组织ISO发布了关于温室气体排放标准ISO 14064。作为一个温室气体的量化、报告与验证的实用工具，ISO 14064应用于企业量化、报告和控制温室气体的排放和消除。

由于增强了企业GHG排放数据的一致性和公开性，提高了可信度和透明度，企业和组织可以更加有效地管理与其温室气体资产或负债相关的风险。如今，ISO 14064标准早已成为国际社会广泛认可的基础标准，成为许多机构和品牌产业供应链对供应商的风险评估标准。

ISO 14064标准共分为三个部分：

1. 组织层级上对温室气体排放和清除的量化和报告的规范及指南

2. 项目层级上对温室气体减排和清除增加的量化、监测和报告的规范及指南

3. 温室气体声明审定与核查的规范及指南

2018年12月19日，时隔12年后，国际标准组织ISO发布了新版组织型碳核查量化与报告标准（GHGs）ISO 14064-1:2018，也就是针对ISO 14064第一部分，即组织层级上对温室气体排放和清除的量化和报告的规范及指南的最新版。

面对新版ISO 14064-1标准的发布，企业温室气体管理迎来新挑战。根据IAF官方文件要求，新版标准公布3年后，也就是从2021年12月20日起，企业就不能再以ISO 14064-1:2006作为检验标准了。
为了帮助企业在新形势之下，快速、充分了解更多关于ISO 14064-1标准的细节，学习环境及有害物质治理的标准，TÜV莱茵“贴心”地准备了一些核心问题的解答。

 

与上一版相比，新版标准主要有哪些变化？

″ 以报告边界（reporting boundary）的碳核查类别（GHG inventory categories）取代营运边界（Operational boundaries），报告边界着重直接排放及与组织有关的重大非直接排放项目（significant indirect emissions）

″ 直接排放项目需考虑CO2, N2O, CH4, NF3, SF6, HFCs, PFCs等（增加NF3）

″ 间接排放分为五大类：重要能源使用、运输、组织使用的产品、与使用组织的产品有关、其它

″ 建立准则，识别与评估间接排放，并就重大性间接排放进行量化

″ 增加自然灾害的生物碳（non-anthropogenic biogenic GHG emission）与土地使用的探讨

″ 量化方法的选择（Selection of quantification approach）提出考虑碳核查排放量化时的考虑项目，包含边界、数据不确定性等, 并建立量化的模型

 

转换新版前，需要先完成哪些工作？

″ 了解新版标准相关变化的精髓

″ 建立新版标准转换计划

″ 依照组织运作模式建立与修改相应的作业程序并保留操作记录

″ 进行内部倡导与完成新版ISO 14064-1或/与ISO 14067培训

″ 完成外部第三方新版认证

 

针对改版，何时采取措施？

商品碳足迹与碳核查不同于管理体系，是否使用新标准需以预期使用者的需求与各大方案（如台湾环保署的碳核查方案或台湾碳标签等）的规范进行作业；转换新版标准前，组织应先以新版的规范进行数据搜集系统的建立与数据搜集，才能确保数据与其管理能满足新版要求。

无论如何，改版后，内部人员都需要了解新版 ISO 14064-1的相关改变。作为国际领先第三方检验、检测认证机构，TÜV莱茵始终致力于以专业服务帮助企业减少温室气体排放、控制经营环保风险、增强企业竞争力。针对新版ISO 14064-1:2018以及更多碳管理方案最新规定，TÜV莱茵可以为政府和企业提供相关标准解读、第三方审核服务、检测评估等各类专业的解决方案，包括ISO 14064温室气体盘查/碳盘查/碳核查服务、能源管理体系认证、能源审计/节能诊断/能效测试、产品碳足迹、LCA全生命周期分析、供应链能源管理、节能机会识别/能效提升等新业务。

德国莱茵TÜV集团日前向国内高端房产开发商瑞安房地产颁发首张ISO 14064碳盘查声明。这是德国莱茵TÜV继国内众多电子、光伏领域的企业之后，首度为房地产行业颁发碳盘查声明。

碳核查服务依据国际碳排放标准，对企业碳排放进行量化并制定科学碳减排目标，执行碳减排措施，帮助企业进行能源改善，提升能源使用效率，降低运营成本，增强企业在全球“绿色”采购中的竞争力，以实现企业对社会责任的承诺。

 

联系专家

朱江

TÜV莱茵大中华区管理体系服务资深经理

      

如果科技是一粒毒品

——确实感觉像毒品

——那么它的副作用到底是什么呢？

《黑镜》”黑函之舞”（Shut Up and Dance）描述一名青少年的笔记本电脑遭病毒感染后，面临令人害怕的抉择：执行文字讯息下达的指令，或是让隐私就此曝光。在这次勒索病毒事件中，少年因害怕隐私曝光，身陷囹圄，跌落深渊。

信息技术深刻影响人们的生产和生活方式，对经济社会各领域正在产生革命性影响。而信息安全事件随之频频发生，不仅威胁到个人生命与财产安全，也给企业、组织带来损失和信誉危机。由信息安全漏洞而触发的一系列胆战心惊的严重后果，让企业不得不重视信息安全管理。

 

一个规范安全的信息管理体系将成为企业保障信息安全的防护墙。

不同的问题，都有自己独特的解决方案。当遇到类似的问题，企业通常希望能够通过一个规范性文件或最佳实践，为解决方案提供参考。ISO/IEC 27001信息安全管理体系标准，作为企业信息安全管理的最佳实践方法，为企业与合作方提供了共同的基础。

信息安全管理体系的核心是风险评估和管理。我们需要对信息资产的保密、完整和可用性管理过程中的薄弱环节加以处理，并通过PDCA不断循环的过程，来确保企业的信息安全。

 

汽车行业的信息安全

目前，信息安全已成为汽车行业企业的关键成功要素之一：在开发流程设计中的数据交换、制造流程中的功能安全、网络生产系统间的自动数据交换，以及生产的可用性和可靠性等方面，信息安全都占据了至关重要的地位。这同样适用于车辆本身，它们逐渐演变成” 四个轮子上的计算机”。汽车行业的服务提供商或供应商均需定期向客户提交证明，以表明是否遵守信息安全相关的标准和具体要求。

德国汽车工业联合会（VDA）信息安全工作组致力于推动汽车行业信息安全标准，并在多年前建立了信息安全评估标准（VDA ISA），以用于组织的内部控制要求。 VDA与ENX协会更进一步推出：TISAX（可信信息安全评估交换）–基于VDA-ISA的第三方独立评估，以实现汽车行业信息安全评估的相互认可，从而减少不同整车制造商的频繁审核。

 

TISAX 与VDA ISA关系？

VDA-ISA是基于汽车行业要求的量身定制的标准，更加适合汽车工业企业的需要，并被汽车行业广泛接受。如果客户或合作伙伴要求你的信息安全管理水平符合VDA-ISA

可信信息安全评估交换（TISAX），以VDA-ISA 检查目录为基础，包括了国际标准ISO/IEC 27001（信息安全管理体系）的内容。通过授权认证审核服务提供商，根据全行业认可的国际标准定期开展审核，并将审核结果放在一个可信信息安全评估交换（TISAX）平台之上，可以让注册用户交换及采信。

如果说VDA ISA定义了安全要求，那么TISAX则可以让企业“证明其安全性”。

 

为什么企业要进行TISAX 评估

目前，欧洲大型汽车整车制造商如大众、宝马、保时捷、戴姆勒都会希望或要求供应商和服务提供商必须通过TISAX认证，才能与其建立业务联系。因此，汽车制造商的供应商和相关服务提供商需要到VDA和ENX注册成为ITSAX机制参与方，然后通过由VDA/ENX授权认证的审核服务机构（例如TÜV莱茵）执行审核，审核结果会发布在ENX平台上，一旦发布后TISAX的其他被授权的参与方可以在平台上进行访问和查阅其结果，通过这些步骤建立起相互共享，相互信任的平台机制。

 

谁可以提供TISAX审核服务？

TISAX 评估只能由经过认可的第三方机构执行，而全球范围内合格的机构数量非常有限。作为全球为数不多的经过授权的TISAX 评估机构之一，TÜV 莱茵能够为汽车企业提供全面的评估服务。

 

TISAX 评估的益处：

• 现有供应商关系的更新工作更加简便。

• 全行业包括个人客户都认可TISAX评估。

• 多重测试工作将更新迭代，成为过去。

• 避免多次检查，节省时间和管理成本。

 

TISAX评估的流程：

 

为何选择TÜV莱茵？

TÜV莱茵是国际知名的独立检测认证机构，已积累超过145年的经验。集团在全球拥有超过20,000员工。

15年来， TÜV莱茵积极投身于数字化转型，为IT、网络安全和电信领域的私营和公共部门提供全面的咨询和解决方案。TÜV莱茵力邀全球600多名专家针对系统的实施、运营和认证等工作提供战略咨询、设计和流程优化建议等服务。

 

具体事宜，请咨询专家：

Bryan Hu

TÜV莱茵大中华区管理体系服务信息行业产品经理

ISO/IEC 27001, ISO/IEC 20000-1主任审核员

CSA, ECSA, 云安全审核员

Email: bryan.hu@tuv.com

为了帮助企业解疑释惑，TÜV莱茵诚邀您参加“ISO/IEC 27001&TISAX研讨会”活动，TÜV莱茵专家将与您面对面探讨ISO/IEC 27001标准及TISAX审核的主要内容和关注点，助力企业建立信息安全体系工作。

06月11日 深圳站

06月28日 上海站

07月19日 广州站

08月09日 北京站

      

随着电梯的普及，如今出入家门、搭乘地铁、进出办公大楼、吃饭购物逛商场……几乎每一天都或多或少地要接触到电梯，其安全性已经关乎到我们每个人的出行和人身安全。但近年来发生的多起电梯事故，时不时就给人们敲响了安全的警钟。

以下内容可能引起不适，请谨慎观看。

2015年7月26日，湖北省荆州市安良百货商场内，一名女子带着小孩搭乘自动扶梯上楼。在即将抵达上一楼层扶梯出口时，踏板突然塌陷，女子在坠落瞬间托起孩子，自己被卷入梯级中身亡。

（配图来自网络）

 

2011年7月5日早晨，北京地铁四号线动物园站A口上行自动扶梯发生设备故障，突然间倒转下滑，正在搭乘扶梯的很多乘客防不胜防，人群纷纷跌落，导致踩踏事件的发生，最终酿成了惨剧。

（配图来自网络，为自动扶梯突然倒行事故，非北京地铁四号线动物园站事故现场还原）

 

2015年6月4日，福州世茂外滩花园小区业主郭先生在被困电梯20分钟后，被维保员开门带出，却在返身捡皮包时不幸被夹身亡。

（配图来自网络）

 

2014年9月14日，华侨大学厦门校区一名男子在教学楼乘坐电梯。在他跨进时电梯突然上行，男子被当场夹住，由于挤压过程中内脏受损严重，该名男子最终不幸身亡。

（配图来自网络）

 

生死一瞬间，电梯安全关系到每一个人。

但是，有一个搭乘电梯的动作，可能很多人都做过的：当走进电梯，按下想要到达的楼层按钮后，还想要再等一下同伴，这时很多人会选择用手挡门来制止电梯门关上。然而，很少有人知道，这个动作其实是一个非常危险的动作。

“因为长时间无法关门，电梯会反复重开，”TÜV莱茵升降输送机械大中华区副总经理肖玲解释说，“当达到一定时间或次数之后，它就会强制关门，如果感应装置失效或存在盲区，很可能夹到手或其他部位，甚至对整个人身安全造成危害。”

在电梯所有事故中，门系统事故占比最大，在此呼吁乘客养成良好的安全乘梯习惯。切勿用手扒门，身体挡门，倚靠电梯门。如果需要开门，人需要站立在轿厢内或门厅外安全区域，使用轿厢内开门按钮及厅外呼梯按钮。”

虽然“乘梯安全”是个经久不衰的话题，但关于电梯安全隐患和事故的预防，最为关键的，还是要依靠专业、系统的运维和管理。

 

加强维保人员专业素养，从源头杜绝电梯安全隐患

每一台电梯在投放市场和使用之前，都必须通过国家标准规范下的安全隐患检查，之后就要靠定期的维护保养，以及特检院的监督检查来确保电梯始终安全运行。然而，目前中国的电梯保有量太大，维护保养人员配备不足，很多电梯无法确保经常检查，安全隐患随之而来。据中国电梯行业协会统计数据显示，导致电梯安全隐患的因素中，制造质量占16%，安装占24%，而保养和使用问题高达60%。勤检修、勤保养是一部电梯能长时间使用的基本条件，而少维修、疏保养则是发生事故的罪魁祸首。

“电梯事故一般分两大类，一种是使用者的人身伤亡，另一种就是维修保养人员的人身伤亡。”TÜV莱茵肖玲介绍，“其实，维护保养人员伤亡的比例要高于使用者的伤亡，因为有时一个维保人员要负责很多部电梯，很可能在保养过程中由于不按照安全规范进行操作，导致电梯处于危险状态。后期乘客使用时，就可能造成电梯的非正常意外移动，从而给搭乘安全带来风险。”

在工作量与日俱增的情况下，为了帮助电梯特检员规范操作，确保自身及乘客的安全，TÜV莱茵为维保公司提供了一系列认证服务和专业的维保人员培训。与此同时，作为国际领先的第三方检测、检验和认证机构，TÜV莱茵也能够在检察人员匹配不足的情况下，为制造商年检提供专业细致的服务，帮助有效降低事故发生的概率。

 

从振动到噪音，为电梯乘坐体验“锦上添花”

如果说安全是电梯最基本的“素质”，那舒适度就是“锦上添花”之要素。不论是垂直电梯还是自动扶梯，从振动到噪音，每一项在TÜV莱茵看来都是影响电梯舒适度的重要因素。

振动，通俗的来说就是搭乘电梯时晃动得厉害。电梯设计层面，使用滚动导靴比滑动导靴能获得更平稳的运行效果；此外，厚重的轿厢， 宽尺寸导轨及一套优秀的驱动控制系统，也能降低电梯运行中的振动。电梯安装层面，如果两根导轨接头处理不好，每当经过接头处就会产生颤动。

如果电梯在运行过程中晃动厉害，乘客免不了心惊胆战，但如果运行时噪音特别大，那肯定也会非常难受，严重影响电梯搭乘体验。例如，电梯门关门时恼人的摩擦声及撞击声，通常是由于门的调整不到位造成的。运行时轿厢内的噪音，可能是因为滑动导靴/导轨的润滑不足或轿厢与其他部件井道摩擦。

其实，电梯的舒适度与安装维护保养工作息息相关。只要配给经验足够丰富的维保人员，维保频次足够多，维保过程足够认真，那这些将直接反映到电梯舒适度和乘坐体验上。

 

关注可持续发展，节能减排电梯业不甘落后

当安全和舒适满足之后，越来越多的消费者开始关注可持续发展，对电梯的节能环保倾注了大量的注意力。另一方面，制造商也积极采取行动，提高自身在节能减排上的竞争力。

自动扶梯在设计上，使用轻量化高强度的梯级和高效率的曳引机可以有效降低能耗。比如垂直电梯，使用同步无齿轮高效曳引机，降低电能消耗。同时再配合能量回馈装置，将电梯制动时的能量及向上运行过程中由于重力差产生的重力势能转化成的电能储存并回馈到电网中，而这些电能将提供给建筑物中如空调或照明等其他设备。

 

“根据我们大量的测试数据显示，带能量回馈装置的电梯确实能抵掉很多能量消耗，这个数字是非常可观的。” TÜV莱茵肖玲说，“在节能环保方面，TÜV莱茵也为电梯制造商提供检测和认证服务，同时我们还将根据检测结果为企业提供优化改进建议。”

如今，随着智能化发展，也有一些智能产品正逐渐运用到了电梯监控中，借以弥补由于检查与维保人员不足带来的安全、舒适度以及节能环保等问题。据介绍，目前TÜV莱茵也在准备相关智能产品的云端应用。未来，即便无法每年进行实地检查，但TÜV莱茵的智能产品可以利用物联网技术实时监控电梯的运行状态，从而发出警告并提醒维保人员尽快进行检查和调试，将安全隐患提早预防和扼杀，打造安全、舒适的理想电梯搭乘体验。

 

【TÜV莱茵电梯扶梯节能舒适度评估服务研讨会】

2019年5月30日

上海莱茵大厦三期

费用: 500元/人

报名联系人：

王晨 先生

电话：+8621 6081 1475

手机：+8618917088025

电邮：jasper.wang@tuv.com

 

质者信息

肖玲

德国莱茵TÜV工业服务，升降输送机械大中华区副总经理

25年检测行业工作经验

德国莱茵TÜV技术签证官

一提到医疗机构就想到“信任危机”“医患矛盾”？

技术不行、服务还差，有药也没救了？

医疗机构如何冲破藩篱、改头换面，真正做到妙手仁心？

不必再彷徨！TÜV莱茵SQS-Healthcare认证携手医疗机构全面提升医疗技术质量与服务质量，助你在医改大潮中先人一步！点击下载SQS-Healthcare标准全文

 

王心，TÜV莱茵大中华区管理体系服务项目经理

 

SQS-Healthcare认证是什么?

SQS-Healthcare认证是TÜV莱茵结合“医疗卫生服务体系规划纲要（2015-2020年）” 、国家卫健委颁布并实施的《医疗质量管理办法（2016年11月1日）》而推出的一项医疗服务质量管理体系认证项目。该项目助力各级各类医疗卫生服务机构通过系统化的质量管理体系建设与运行，全面提升医疗技术质量与服务质量，满足广大人民群众不同层次的医疗卫生服务需要。

 

为什么受到客户的热捧？

· 视角独特，强调顾客体验；

· 结构合理，考察细致全面；

· 验审结合，重点案例追踪；

· 双重资质，队伍能力过硬；

· 扎根中国，标准融合创新；

· 神秘访客，聚焦服务质量；

· 专业团队，性价比突出；

· 可以定制，打造专属产品。

 

门槛高不高？

适用于所有类型的医疗卫生服务机构，但是存在以下问题者则无法申请：接受认证前一年内发生过经鉴定二级以上并负有主要责任的医疗事故（台湾、香港、澳门地区需参考当地法律法规）；对外出租、承包内部科室；超范围经营；无感染控制管理的组织及责任人；严重违反基本医疗保险制度并被取消参保资格；未有效运行医疗服务质量管理体系4个月以上 。

 

能解决哪些痛点问题？

解决三个核心矛盾：

1、医院资方和管理层与基层人员之间的矛盾；

2、科室与科室之间的矛盾；

3、医患双方之间的矛盾。

此外，针对医疗行业普遍存在的“信任危机”，该认证站在客观的立场上，为医院正名，树立医院的优质形象，提高人民群众的信任，为人民群众选择好医院提供指引。同时，顺应国家医疗改革的需要，也能满足医院自我完善发展的需要，是切实提升医疗技术质量与医疗服务质量的根本之路。

 

涵盖哪些服务内容？

包括：标准解读、模拟评审、正式审核、年度监督审核等，覆盖了医院整体的运营管理过程，尤其是组织管理、临床医疗、患者服务等，更引入了基于风险的思维、过程管理和PDCA循环方法，助力医疗卫生机构实现从能看病（基础性服务）、看好病（期望型服务）、到舒适就医（魅力型服务）的发展和转变。

 

通过认证难吗？

TÜV莱茵秉持着公共、公平、公正的认证服务理念，无法对认证结果进行任何前期的结论性承诺，对医院超范围经营、违规操作、体系运行两层皮的现象零容忍。

只要医疗机构能够高度重视和控制合规风险，持续有效夯实管理体系建设，通过SQS-Healthcare 认证绝非是高不可攀的目标。

点击下载SQS-Healthcare标准全文

      

某一知名新能源汽车又又双叒叕燃烧了！

还把一车库的车全给点着了。

隔天，另一品牌电动汽车也烧起来了，没烧着其它车，但车也算是废了。

24小时内的接连两起自燃事件。同样都是电动车，对于此次两起事件发生的原因，目前还未有定论。

以往电动车燃烧事件多以充电不当或交通事故引起，而这两起事故则是发生在充电后的非使用时段，其中一起还处于售后流程中。

多年前，TÜV莱茵资产完整性管理咨询团队对某国际知名汽车制造企业新能源项目提供系统的安全风险管理咨询工作时，就曾指出：不同与传统内燃机动力车辆，电动车辆使用的高蓄能电池特别是三元锂电池因其高能量密度及其涉及到的各类化学物品可能导致的火灾爆炸危害，使得整车企业从研发、试验、生产、物流、存储以及销售、乃至售后服务维修过程都面临不同于以往的安全风险挑战。

随着新能源汽车市场保有量的不断扩大，新能源汽车燃烧事件也可能会愈来愈多，因此对于新能源车企来说，如何系统地避免这些极易被推上风口浪尖上的事件，管控整个运营过程特别是生产过程及售后过程的安全风险，势必要求企业系统性地进行安全风险评估，并根据评估结果对人员能力，作业规范，设备设施完整性以及应急管理等多个方面进行管理提升。

TÜV莱茵目前针对锂离子电池生产以及应用行业（主要为新能源汽车生产企业）特别是动力电池行业提供全生命周期的安全风险管理以及设备完整性管理技术咨询服务。基于我们在炼油石化等高危险性行业丰富的技术服务经验，我们以过程安全管理体系为核心架构，深层次地为锂电池生产及应用行业，尤其是动力电池行业提供系统性的危害识别以及风险评估服务，设备完整性管理优化服务，人员技术能力提升服务，以及作业安全标准及应急管理优化服务，通过这样多层次的服务，助力企业实现可持续的安全发展。

目前，我们已经为行业内的诸多领先企业包括上游工业的宁德新能源科技、宁德时代及下游工业的上汽大众、奔驰汽车等客户提供了系统性的安全风险管理咨询服务、资产完整性体制建设服务以及改善成效验证服务等专业靠谱的第三方咨询，这其中的服务我们以过程安全管理体系为核心架构，同时深入地为企业把脉设备完整性管理，助力企业实现安全生产以及设备可靠性提升等多重目标。

TÜV莱茵新能源领域安全风险管理专家孟昭瑞专访视频，为新能源车企详细解读全生命周期的安全风险管理以及设备完整性管理技术等解决方案：

 

欲知更多详情，欢迎报名参与由TÜV莱茵主办

锂电池生产与应用行业安全管理研讨会

锂离子电池生产及应用行业（含新能源汽车行业），大多伴随易燃/易爆/有毒/有害的化学品危害、产品直流高压电危害等特殊危害，涉及生产工艺、自动化设备、仪表控制、电力电气、消防应急等多个专业和复杂的公用工程系统。因此，企业系统执行生产运营的安全风险管理工作非常重要。建立资产完整性管理（AIM）体系是先进企业的重大事故预防和控制方法，也是消除安全隐患、完善安全生产长效机制的关键基础性工作。

时间：2019月05月29日 09:00 ~ 16:30

地点：上海市静安区广中西路757号多媒体大厦1楼培训教室2&3

费用：500元

      

谈醛色变？专业解读室内“隐形杀手”——VOC

近年来，儿童白血病频发，据调查，我国400万名白血病患者中，有50%的是儿童，大部分都是2-7岁的孩子，急性白血病比慢性白血病要多。

案例一： 2019年5月，江苏镇江5岁女童被查出患有急性淋巴细胞白血病。而患病溯源，高度怀疑和孩子出生时换上的复合板三门柜有关。

案例二：2018年9月，阿里巴巴一名P7级别的员工，在租住自如房源后，被查出身患白血病去世。据报道，该员工去世后，其家属对生前所租住的自如房屋进行了检测，结果显示为甲醛超标。

造成室内环境污染的物质很多，主要来源于室内装饰装修中使用的各种人造板材、漆、涂料、粘合剂及家具等。消费者在装修房屋选择材料时，首先考虑的必定是产品安全性，尤其是儿童房的装修，更容不得半点有害物质。涂料，地板等建筑材料在使用中会向空气中持续释放出有机挥发物（简称VOC），如我们常说的苯、甲醛等致癌物就属于VOC。

住个安全的房子，到底有多难？

 

不可忽略的室内VOC危害

VOC（Volatile Organic Compounds，挥发性有机化合物）是可被人体感知或一部分不可被感知的挥发性有机物，表现形式多为异味或刺激性气味。

当VOC超过一定浓度时，短时间内人们会感到身体不适，如：头痛、恶心, 甚至呕吐、四肢乏力。如不及时离开现场，则可能会因此对身体造成不可逆的严重伤害，比如抽搐、昏迷，导致记忆力减退。VOC极有可能会对人的肝脏、肾脏、大脑和神经系统造成伤害，更严重时甚至会导致人体血液出问题，患上白血病等其他严重的疾病。

在日常生产生活过程中，应该警惕高VOC室内环境，尽量避免在某些VOC高危环境中长期停留，婴幼儿、孕妇等群体尤其需要注意以下几类室内环境：

1）新房、新车，这些环境是油漆、涂料、家具、皮革制品等密集区域；

2）印刷办公区，打印店、印刷厂、美工展示区在产品制作过程中使用大量的喷墨、油漆等；

3）美容美发店，香水、染发剂、化妆品等含大量VOC；

4）通风不畅的商场，大型商城往往人山人海，除了室内装修源外，人体本身也是VOC产生源，只是个体浓度不高。但在人群密集的商城，加上通风不畅，VOC浓度往往居高不下。

除此之外，石油制品厂、吸烟区、实验室等区域也是高危区域，身处这些区域的人群做好防护措施。

 

VOC怎样才能检测出来？

VOC检测一般有两种方法：

1.检测产品自身的VOC含量

2.检测空气中的VOC含量（产品释放到空气中的VOC）

由于检测空气中的VOC含量模拟了产品在实际使用过程中的真实释放情况以及对空气质量的影响。因此TÜV莱茵采用此检测方法来对产品进行质量要求。

环境测试舱法是最常用于检测产品在空气中的VOC释放量的方法。

为了防止测试过程中设备及外界环境对空气的污染，保证测试结果的准确性，环境测试舱一般由不锈钢、玻璃等无机物制成，且配备独立的空气净化循环系统。

测试时将一定面积的测试样品，放置于环境测试舱，并将环境测试舱设置到规定的温度、相对湿度、试样表面空气流速和交换率。被测试样品挥发的VOC与测试舱内空气充分混合，然后周期性对测试舱的混合空气采样进行质谱分析，直至测试舱内VOC浓度达到稳定状态，被测试件VOC挥发达到平衡状态的天数不同，通常检测天数不低于7天，最长检测天数为28天。

未检出≠零释放

我们经常会在测试报告中看到测试结果是“未检出”，那么“未检出”是否就等于所谓的 “零释放”呢？答案是否定的。因为再先进的检测设备都会有自身的检出限值，低于设备的检出限值即可称之为未检出。

举个例子，将一个红枣放在体重称上，体重称往往会显示为0，这时只能说这个红枣的重量低于体重称的检出限值，未能称出其重量，而不能说这个红枣是零重量。由此可以看出设备的精度越高、检出限值越低，则其得到的“未检出”就越接近所谓的“零释放”。而当测试设备的检测限值过高时，VOC释放量高的产品可能测试结果也是“未检出”。

 

怎么样的VOC释放量才是放心的？

目前中国，欧洲和美洲都制订了VOC释放量要求。

TÜV莱茵参考以下标准及法规制订了相关的产品认证要求。

AgBB（Ausschuss zur gesundheitlichen Bewertung von Bauprodukten）是德国环境部颁发的建筑产品室内空气质量要求。除了VOC，AgBB中还对SVOC有严格要求，SVOC是半挥发性有机物，在环境中较VOC更难降解，存在的时间会更长。而且它们能吸附在颗粒物上更容易被人体吸入。另外AgBB对200多种的常见有机物质根据其特性制定了独立的评估限值，并对测试结果进行综合性的动态评估以确保产品具有极低的VOC释放量。

法国标签（Émissions dans l’air intérieur）是法国环境和职业健康安全局颁布的关于有机挥发物释放量的法规，其包含四个等级A+、A、B、C。其中A+要求最为严格，除了对VOC总量做出限值外还对14项常见的有机挥发物和致癌物做出了极低的限值要求。

GB/T 50325是中国民用建筑工程室内环境污染控制规范，其中对学校、医院等I类建筑的VOC总量的限值要求为≤ 0.5mg/m3。

 

家庭成员都不是化学家，怎么办？

“不是所有能闻到气味的物质都是有害的，但同时也不是所有无味的物质都是无害的”，所以，当需要用仪器来测试装修完的房屋空气中的VOC含量是多少时，往往伤害已经造成。其实你不需要成为化学专家，因为有TÜV莱茵能够提供专业化的检测，确保产品在设计之初就保持在高质量的水准，让家庭成员高枕无忧

TÜV莱茵可以为您提供的解决方案包括：

• 针对不同产品厂商的不同标准，给出专业性的质控分析方案

• 提供供应商管理方案

• 监督产品生产控制，保证产品质量一致性

• 提供品牌知名度

• 提供厂商需要的所有检测一站式服务

 

客户案例

近日，德国莱茵TÜV集团向立邦投资有限公司（以下简称“立邦”）的儿童漆产品颁发了首个低VOC释放及生产受控China-mark认证。

TÜV莱茵基于欧洲标准要求，采用低VOC释放产品测试和生产受控双指标评价体系，对立邦儿童漆产品进行认证。低VOC释放产品测试主要依据德国AgBB、法国标签（等级 A+），以及中国国家标准GB/T 50325中I类建筑对总有机挥发物的要求。

在此次认证过程中，TÜV莱茵对立邦儿童漆产品进行检测，并根据测试结果，对近360种有机挥发物，包括致癌物的释放量进行评估，以确保其有机挥发物释放量达到极低水平。

除了对产品进行有机挥发物释放量测试，TÜV莱茵的审核员还对立邦各工厂进行生产过程控制审核，以确保产品质量的稳定性。今后，TÜV莱茵还会随机在市场上购买通过认证的产品，并再次进行VOC释放量产品测试，以持续进行工厂生产监督。

 

质者信息

Daniel Chen

德国莱茵TÜV工业服务，基础设施与土木工程大中华区，资深项目经理

13年国际第三方建筑产品与工程质量控制工作经验

德国DIBt建筑产品授权审核员，欧盟建筑产品法规CPR授权审核员

      

大型工业项目（例如电站、石油石化和天然气、矿山、基础建设等）中新设备的采购常常涉及庞大而又复杂的供应链。诸如钢结构、静设备、动设备、电气设备、仪表和控制系统等，这些设备制造商可能遍布多个国家甚至跨越几个大陆。那么什么是确认产品质量及合规性的最具成本效益的方法呢？

大型工业项目的设备不管是由设施运营商直接购买，还是通过工程承包商购买，它们都必须达到规定的质量和安全性能，并且按时交付至现场，同时还必须符合目的地及国际相关标准要求。

因此，在此类设备的采购过程中，必须将项目风险和运营风险降至最低。这正是TÜV莱茵工业服务-供应商检验努力为客户实现的价值所在。

 

什么是供应商检验？

在为一个新的投资项目（涉及购买大量设备）采购设备时，或者新购少量的设备对操作设施进行维护和升级时，运营商和承包商都应该引入供应商检验。

供应商检验贯穿整个供应链的关键环节：

• 设备采购供应商选择前

• 设备制造过程中

• 在设备出厂前（“装运前”）

• 当设备到达最终地点时（“装运后”）

• 设备安装完成后

显而易见，越早开展供应商检验，就越有可能纠正存在的问题并避免不必要的返工成本和延误。

 

供应商检验做什么？

由于供应商检验并没有法定强制要求，因此采购商通常需根据其质量和风险控制策略设定检验等级。为满足融资条件，银行有时会规定必须进行供应商检验。此类要求通常包含在采购商的质量检验和测试计划（ITP）中。

在理想情况下，供应商检验包含制造现场所有设备的全面检验。例如，就阀门而言，供应商检验可能包括铸件检验、材料检验、执行压力测试和功能测试、尺寸检验以及油漆质量、包装和运输安排检查。

一些采购商会采用基于风险的方法来确定所需进行的检验，而另外一些采购商则会听取有经验的第三方检验公司的专业意见，以确定检验的范围。TÜV莱茵作为全球知名第三方检验检测公司，可以为采购商提供多角度、多行业的全方位技术支持。诸如，新老供应商评估和定期审核、制造过程中的QA/QC检验、发货前后的监装和监卸、安装现场的质量监督、以及项目管理和人员培训服务、NDT无损探伤三级和NACE防腐三级专家技术支持服务等。运用RBI基于风险的检验进行资产完整性管理的运营商，通常也会采用基于风险的采购方法。

然而，也有一些采购商只选择进行最终检验，来确保最终投入使用的设备准确无误。还有一些采购商为了节省检验费用，可能根本不进行任何检验，但这相当于给下游的运营留下了风险和隐患。

虽然大多数石油和天然气行业的大型国际运营商都有开展供应商检验计划，但是在高风险行业中，供应商检验的实施程度各不相同。供应商检验在电力、能源和运输行业有所普及，如今在新能源领域中，供应商检验也越来越普及。另外，化学和制药行业也会开展一定的供应商检验。

 

如何开展供应商检验？

无论采取哪种检验技术， 如目视检验、试验见证、尺寸测量等，通常来讲，检验人员会在接到检验通知后短时间内抵达制造现场。大型资本项目的设备供应商可能遍布世界各地，这就是大多数采购商会选用一家全球领先的检验供应商的原因。TÜV莱茵在全球59个国家（通常主要的设备供应商所在国）都有检验人员，尤其在中国有超过4,000名员工的检验团队，运用最领先的软件系统，以便有效地分配和协调主管检验人员的检验任务。

 

供应商检验的价值？

供应商检验的目的在于在设备到达现场之前确定其存在的任何技术问题。如果设备已到达现场但不符合原始技术条件，则有可能对施工进度或停工期造成重大延迟，还有可能对安全及环境造成负面影响，最终对产量造成不利影响。

供应商检验的益处可总结为：

• 采购设备质量完全透明

• 有助于产品质量及制造工艺文件的编制

• 有助于供应商和分包商遵守适用标准

• 通过识别供应链中的瓶颈和弱点，提高可靠性和竞争力

• 有助于采取早期行动以避免延误或项目成本增加

 

确认产品质量及合规性的最具成本效益的方法是在制造现场进行检验。

检验人员根据行业标准和法规来验证所订购的设备是否符合采购商的规格和期望。

基于风险的供应商检验计划将重点放在最需要进行检验的环节，以降低成本、保证进度、降低安全、环境、生产和监管风险。

      

 

即日起至6月30日，每个应用可申请免费试用一次！详询：

深圳

 +86 755 82681123

Lexie.Chen@tuv.com  

上海

 +86 21 60811857

 Joyoe.Zhou@tuv.com

广州

 +86 20 28391528

 Simon.Jiang@tuv.com 

香港

 +852 31921367

 King.Auyeung@tuv.com

北京

 +86 10 85242166

Na.Yuan@tuv.com 

台湾

+886 2 21721196

 Ada.H.Y.Tsao@tuv.com

      
距离盐城天嘉宜化工爆炸事故过去已经近两周，最新统计数字显示事故已造成78人死亡，21人危重伤、73人重伤，523人轻伤。这是自2015年天津港爆炸以来最为严重的一次工业事故。

随着事故企业相关新闻的不断披露，“已6次遭到安全环保相关行政处罚“ ，“2018年1月安监总局督导组检查发现该公司13项重大隐患” 等等，对于这家事故企业在严重违规情况下，仍被允许生产感到震惊，而最终酿成的惨烈事故，又在意料之内。

我国目前已成为世界上最大的化工产业国，像江苏天嘉宜化工公司这样的高危生产企业数以万家，如何杜绝和减少事故，尤其是恶性事故的发生，一直都是安全从业者思考的问题。事实上，解决方案一直存在，经过30余年的实践应用和不断改善，过程安全管理（Process Safety Management, PSM），已经成为国内外行业标杆企业提升安全管理水平，实现卓越经营的广泛共识。我国在PSM的推广和落实上起步较晚，但自2010年AQT3034-2010《化工企业工艺安全管理实施导则》颁布，到2013年原国家安全监管总局《关于加强化工过程安全管理的指导意见》（安监总管三〔2013〕88号）发布以来，也已经经历了将近十年的全面推广期。

但为何每次我们总能发现事故企业在生产过程各个环节大量践踏这些政策法规的要求？置各项PSM管理原则和实务做法于不顾？

在此，TÜV 莱茵作为一家国际领先的过程安全管理和资产完整性咨询服务提供商，从我们上百项PSM相关项目辅导经验，尤其是协助多家事故化工企业的诊断与整改经验出发，并结合国内高危企业管理实际，谈谈开展PSM应该形成的几点根本认知。

 

1. PSM安全管理到底有何不同？为什么高危行业需要开展PSM?

PSM是针对高危险化学品行业安全风险管理的法宝，我们并不在一般性危险行业（例如机械制造加工或建筑施工等，同样存在安全风险）推广这套管理方法论，主要原因就是基于高危行业生产过程复杂，易燃易爆品种类繁多，生产过程参与方众多，事故发生的路径错综复杂，事故后果极其严重甚至是群死群伤，所以PSM才应运而生，其管控和针对的是重大事故危害（Major Accident Hazards, MAH）。应急管理部反复强调的“三重一高”（重点监管的危险化学品、重点监管的危险化工工艺、重大危险源、油气管道途经人员密集场所高后果区）监管，就是针对这样的高危企业。

 

2. 承认安全管理是一项复杂的系统工程，PSM需要大量资源支持才能真正推行

1992年美国OSHA公布的PSM14个要素推广数年，虽然已经达到一定的成效，但仍然发生许多大型危险化学品生产事故，之后美国化学过程安全中心（CCPS）将推出的”基于风险的过程安全指南”提升至20要素，注重过程安全文化；在欧洲，Buncefield机场油库火灾后由英国能源协会（EI）推出20个要素的“高阶过程安全管理框架”，补充且强调了过程安全领导的关键问题。

危险化学品行业安全管理涉及到生产、监管、咨询服务等众多参与方，PSM推行落实的基础是企业安全文化和各级的过程安全领导力。对于很多的硬件缺失，我们可以在较短时间内改善，但纠正大量已经习以为常的陋习，形成先进的企业安全文化，建立科学的流程，需要系统性的长期改善，包含大量复杂的技术和实务工作，我们没有捷径可走。只有深刻认识并承认它的复杂性，我们才能真正愿意花时间及精力去做，管理层才会给予足够的资源支持，员工在落实过程中才会有耐心去贯彻和执行每一项实务。

 

3. PSM真的只花钱不赚钱吗

许多化工企业急功近利且短视，关注利润而不愿意投资安全管理，普遍认为安全是花钱而不赚钱的负担。但事实上，PSM发展至今，已经形成了卓越经营的理念，安全保障和生产效率早已不是矛盾体，反而在PSM体系下，生产的安全性，可靠性，可用性和可维护性同时得到保障。避免事故，减少非计划性停车，开展预防性维护都是PSM中的重要环节，这些在提升企业安全生产水平的同时，对企业提高生产效率，节省成本都起到了重要作用。国际上效益、利润领先的炼油石化企业几乎无一例外的拥有一流的安全绩效，而且都已落实并发展PSM，从卓越经营及企业长效经济的角度来看，PSM不但是可持续发展的必经之路，更是节省成本、稳定生产、创造利润的重要基础。

 

4. 侥幸心理让企业阳奉阴违，而PSM就是要解决小概率事件

我国于2014年首次发布了《危险化学品生产、储存装置个人可接受风险标准和社会可接受风险标准》，去年正式发布GB36894-2018《危险化学品生产装置和储存设施风险基准》。在此标准下，涉及到人员伤害的事件都只能是极小概率的事件。但抱有侥幸心理的从业者显然是未领会这种小概率的实际含义，这里的小概率是单一场景或路径，面对群死群伤事故的威胁，如果你的工厂里存在几十甚至成百上千种事故场景或发生路径，这种小概率就是相对的大概率，甚至会成为必然，就像这次响水爆炸一样。所以PSM就是要将这样的小概率变为极小概率，以至总体风险可接受。这种侥幸心理属于无知者无畏。

 

5. 认清过程安全管理（PSM）和隐患排查的角色定位

2014年《安全生产法》明确了企业安全生产主体责任，2016年国务院安委会办公室颁布《关于实施遏制重特大事故工作指南构建双重预防机制的意见（安委办〔2016〕11号）》，即构建安全风险分级管控和隐患排查治理双重预防机制。2018年原国家安监总局颁布了《关于进一步加强监管监察执法促进企业安全生产主体责任落实的意见（安监总政法〔2018〕5号）》。

企业主体责任的落实意味着企业安全管理一定要由企业自己主导完成，政府在这方面的引导和要求已经同国际接轨，但大多企业在实际管理中把安全看的过于简单，不愿意或认为不需要去学习这些理念和实务做法，觉得能无师自通，而最为可悲的是一件件的爆炸事故成了给他们交的昂贵学费。隐患排查治理是政府监管企业的主要方式，很多企业却把隐患排查治理当成自身安全管理的顶层设计，隐患是显示企业系统化安全管理效果的镜子，是点对点解决问题的工具，但不应该成为工厂安全管理的顶层思路，而必须通过PSM这样系统性的方法进行高危工厂的安全管理，才是企业主体责任落实的有效途径。否则企业安全管理将一直停留在治标不治本的状态。

 

事故发生后，企业如何才能浴火重生 – 成功案例

TÜV莱茵在工业服务副总裁陈伟康博士及国际团队专家的领导下，自2012年起已经协助15家因事故而被停工的石化厂重建PSM体系，并完成复工。其中一座炼油装置开车期间发生加热炉泄漏爆燃事故，造成了重大的企业损失和恶劣的社会影响和居民抗议，被勒令停工整顿。之后这家炼油厂选择了TÜV莱茵作为工厂复工项目的咨询辅导方，并导入了PSM管理，投入大量资源配合此次复工改善案，高层领导展现了强大的决心与承诺。通过TÜV莱茵20多人的国际团队平均每周的专家现场辅导，经过十个月的时间完成装置系统改善并由TÜV莱茵检验，获得安监单位的认可并通过复工许可。该企业在TÜV莱茵的指导下，PSM持续紧锣密鼓的全面推动，过程安全绩效已得到极大提升，人员能力和观念也有极大改观。

基于TÜV莱茵的PSM及资产完整性管理的独到技术、成功经验及高效专业的专家团队，目前和该企业的合作范围扩大至轻油裂解石化厂、多种油品供油中心、油罐车灌充站、国际机场油库等试点，开展更多的PSM管理体系指导工作。

伏尔泰讲，雪崩时，没有一片雪花是无辜的。CSB（美国化学品安全委员会）在2005年BP德克萨斯爆炸案调查时，质问BP高层“你们将事故原因仅仅归咎于员工的操作失误，难道你们每天都在祈祷这些拿着几千块薪水的人替你们这些大佬们搞定一切吗”。面对高危工厂发生的安全事故和隐患威胁，我们必须从根源出发，用更加系统化的方法规划高危工厂的安全管理，用更加务实的方式去逐项改进并持之以恒，才能实现企业的安全可持续发展。

过程安全管理及设备完整性技术发展研讨会

时间：2019.5.30

地点：TÜV莱茵 | 广中西路757号多媒体大厦1楼培训室2&3

本次研讨会TÜV莱茵联合天津大学-阿斯利康过程安全联合实验室，并协同业内领先的设备完整性管理平台服务伙伴为您解析行业生产安全完整性管理的主流技术及先进实务做法，同时诚挚邀请业内精英分享海内外工程项目经验，并提供现场咨询答疑。

 

扫码报名，获得一手技术资讯

 

联系我们

Eric Liu柳进

工业服务 项目经理

Eric.liu@tuv.com

电话13910572014 01085242227

      

用一根细细的棉棒，将少许水分轻轻“沾到”危重伤员的嘴唇上，四周还有人不停地为伤员更换着纱布，也有人仔细观察着危重伤员的生命体征……

2014年8月，昆山中荣金属制品有限公司抛光二车间发生特别重大铝粉尘爆炸事故，事发当天就造成75人死亡、185人受伤。2014年12月30日，国务院公布事故调查报告批复：爆炸事故共计造成146人死亡，114人受伤，直接经济损失已达3.51亿元。

经调查，爆炸原因主要是事故车间除尘系统较长时间未按规定清理，除尘系统风机开启后，打磨过程产生的高温颗粒在集尘桶上方形成粉尘云。除尘器集尘桶锈蚀破损，桶内铝粉受潮，发生氧化放热反应，达到粉尘云的引燃温度，引发除尘系统及车间的系列爆炸。因没有泄爆装置，爆炸产生的高温气体和燃烧物瞬间经除尘管道从各吸尘口喷出，导致全车间所有工位操作人员直接受到爆炸冲击，造成群死群伤。

看到这样的事件发生，不禁感叹，安全问题真的有那么难解决吗？一定需要不计成本的投入才能换来好的解决方案？在执行工厂作业时，如何能有效预防爆炸？有哪些操作需要注意？为此，德国莱茵TÜV专家王石为分享他的真知灼见，帮助企业工厂做好安全防护工作。

企业只要在日常经营中做好除尘防爆措施，就完全可以避免这场灾难，一般可采取下列措施：

• 采用有效的通风和除尘措施，严禁吸烟及明火作业；

• 在设备外壳设泄压活门或其他装置，采用爆炸遏制系统；

• 对有粉尘爆炸危险的厂房，严格按照防爆技术等级进行设计，并单独设置通风、排尘系统;采用湿式打扫车间地面的设备，防止粉尘飞扬和聚集；

• 保证系统有很好的密闭性，必要时对密闭容器或管道中的可燃性粉尘充入氮气、二氧化碳等气体，以减少氧气的含量，抑制粉尘的爆炸；

 

现实中，很多企业强调安全生产只停留在书面上，在容易产生粉尘的生产车间，没有适当地装置通风、除尘设备，无法为员工配备完善的防护工具或设备，针对相关部门的安全检查敷衍了事，遇到事故发生，对于责任人的处罚较轻。

不仅在环境设备上需要采取防爆措施，同时针对企业员工，应认真做好安全生产和防爆教育，普及粉尘防爆知识和安全法规，使职工了解本企业粉尘爆炸危险场所的危险程度和防爆措施，对危险岗位的职工应进行专门的安全技术和业务培训，并经考试合格，方准上岗。

为此TÜV莱茵针对全球爆炸性危险场所，为相关人员提供IECEx05人员资格培训。

IECEx 05人员能力认证体系又简称为 CoPC，即Certificate of Personnel Competence人员能力认证的英文首字母缩写。该人员能力认证体系又包含了危险防爆环境及电气设备的基础知识、保护原则、区域划分、安装、保养、维修、测试、目击、检查、设计和审核等十一个模块。基本上适用于除认证机构以外的，与防爆行业相关的所有从业人员。

石油化工、木材加工、食品加工、煤炭矿产、制药和烟草等行业中，相关易爆场所或车间工作的工人，通过该人员能力的培训和认证有利于相关工人熟悉易爆场所的操作规范，具备操作资质，降低因为人员操作不当而引起的爆炸风险。又例如，参与易爆场所中防爆电气及机械设备的设计和生产制造人员，或参与防爆场所的设备和系统的设计、维修和保养人员，通过该体系认证，不仅有利于使得相关人员对防爆产品设计、安装和维修保养更加规范、提高安全系数，而且也有利于企业降低防爆设备和零部件的选购成本。

主要设计行业：

• 钻井船和生产储卸油装置

• 石油炼化

• 石油加工

• 油气储罐

• 谷物加工和储存

• 化学品加工

• 化肥厂

• 炼糖厂

• 飞机加油中心

• 飞机库

 

针对人群：

• 防爆电气安全监管人员

• 防爆电气安全设计人员

• 防爆电气安全选型人员

• 防爆电气安全采购人员

• 防爆电气安全竣工验收人员

• 防爆电气安全检查人员

• 电气设备安装人员

• 电气设备维保人员

• 电气设备检修人员

• 电气设备报废人员

 

课程内容

 

 

其他模块培训

 

除此以外，TÜV莱茵在防爆领域还有一系列相关培训：

• 防爆安全基础知识培训

• 防爆安全培训-危险区域划分培训

• 防爆安全培训-防爆现场防爆设备的选型，安装及布线

• 防爆安全培训-危险环境下使用设备的检查和维保

• 防爆安全培训-危险环境下使用设备的检修和维修

• 防爆产品设计工程师资格培训（正压类型）

• 防爆产品设计工程师资格培训（本质安全类型）

• 防爆产品设计工程师资格培训（隔爆类型）

• 可燃冷媒行业防爆产品设计工程师资格培训及现场防爆安全培训

 

为了更专业地提供定制服务，我们特此开展了有奖调查，戳此链接，有机会赢取TÜV莱茵定制充电宝。

 

如欲参加培训课程，欢迎联系：
TÜV莱茵- 工业服务
史双双 女士

座机：+86 10 65666660-120

手机：18210066897

邮箱：Shuangshuang.shi@tuv.com

      

3月21日14时48分，江苏盐城市响水县陈家港镇天嘉宜化工有限公司化学储罐发生爆炸事故，并波及周边16家企业。据最新通报，截至25日下午，事故共造成78人死亡。

而爆炸事件已经不是第一次发生了，在2019年不到三个月内，已经发生了十多场安全事故，这些事故都涉及化工、医药及危险化学品行业，并都造成人员伤亡。

1月4日，某石化企业在检修过程中溶剂脱沥青装置发生闪燃，导致10人烧伤。

1月11日，南京金安油罐清洗部工人在进行柴油罐清罐作业过程中，发生闪爆事故，造成1人死亡、2人受伤。

1月14日，山西省长治市潞城区天元再生资源有限公司发生火灾，导致2人死亡。

2月18日，新乡伟隆塑化有限责任公司一非法化工生产装置发生毒气泄漏事故，造成2人死亡，4人受伤。

2月26日，南通雅本化学有限公司爆燃事故，导致2人死亡，1人受伤。

3月8日，青岛某物流公司在组织对成品油罐浮盘检修时不慎起火，导致2人受伤，其中1人经抢救无效死亡。

…………

 

2018年1月国家安全监管总局组织督导组对江苏省盐城、连云港、淮安、徐州、宿迁等5市危险化学品安全生产工作进行了督查，经现场检查，江苏天嘉宜化工有限公司发现安全隐患问题共13项。

1.主要负责人未经安全知识和管理能力考核合格。

2.仪表特殊作业人员仅有1人取证，无法满足安全生产工作实际需要。

3.生产装置操作规程不完善，缺少苯罐区操作规程和工艺技术指标；无巡回检查制度，对巡检没有具体要求。

4.硝化装置设置联锁后未及时修订、变更操作规程。

5.部分二硝化釜的DCS和SIS压力变送器共用一个压力取压点。

6.构成二级重大危险源的苯罐区、甲醇罐区未设置罐根部紧急切断阀。

7.部分二硝化釜补充氢管线切断阀走副线，联锁未投用。

8.机柜间和监控室违规设置在硝化厂房内。

9.部分岗位安全生产责任制与公司实际生产情况不匹配，如供应科没有对采购产品安全质量提出要求。

10.现场管理差，跑冒滴漏较多；现场安全警示标识不足，部分安全警示标识模糊不清，现场无风向标。

11.动火作业管理不规范，如部分安全措施无确认人、可燃气体分析结果填写“不存在、无可燃气体”等。

12.苯、甲醇装卸现场无防泄漏应急处置措施、充装点距离泵区近，现场洗眼器损坏且无水。

13.现场询问的操作员工不清楚装置可燃气体报警设置情况和报警后的应急处置措施，硝化车间可燃气体报警仪无现场光报警功能。

 

这些事故不仅造成人员伤亡，企业与相关人员更是难逃责任的追究。因此，加强危险化学品的安全意识，提高人员的专业管理能力，落实危险化学品的管理可谓是势在必行，迫在眉睫。

 

化学品管理方案定制，有效控制作业风险

作为全球领先的第三方技术服务提供商， TÜV莱茵能够量身定制化学品管理方案。该服务突破了传统意义上简单式的MSDS收集、现场标识等基本要求，在基于不同工厂的危险化学品特性、设施设备、储存条件和作业活动的基础上，根据现场实地调查，为企业定制从采购、运输、储存、使用到废弃等环环相扣的系列管理方案，开发出适合不同工厂的风险控制方法。

 

TÜV莱茵在化学品管理方面还可提供以下服务：

• 提供定制的化学品管理方面法律法规研读服务
• 指导建立和优化全过程管理化学品的服务
• 进行化学品管理专项的评价服务
• 帮助企业提升团队检查化学品方面安全隐患能力的服务
• 针对化学品专项评估的差距及改善进行验证的服务

 

当前，TÜV莱茵已为一汽大众、罗氏、萨克斯、大金空调等企业提供过化学品管理业务，通过专业的技术保障企业以及其员工的安全，同时协助企业建立全员参与的安全文化与制度。

 

TÜV莱茵的EHS职业健康安全服务

• 管理体系标准差距分析
• 法律法规合规性评估
• 供应链管理、风险评估及能力提升
• 能量锁定
• 流程再造/流程优化
• 环境尽责调查
• 危险源辨识和风险评估
• 电气安全
• 消防安全
• 化学品安全
• 受限空间
• 职业健康监护
• 特种设备
• 叉车安全和物流规划
• 变更管理

      

3月10日，埃塞俄比亚航空ET302航班从亚的斯亚贝巴飞往内罗毕，起飞后6分钟飞机失踪，随后在亚的斯亚贝巴附近发现残骸。机上共有149名旅客8名机组，其中有8名旅客是中国人，根据官方消息此次空难无人生还。事故的原因仍在调查中。

航空安全，事关生命，容不得半点疏忽。中国民航局局长冯正霖在今年全国两会首场“部长通道”上表示，“我们坚持对安全隐患零容忍，我们重视从规章制度的执行、刚性约束，从抓基层、打基础、苦练基本功来抓民航安全措施的落实。”事实上，民航安全飞行的分秒背后，都离不开民用航空质量管理体系的实施。

2016年9月，由国际航空航天质量组织（IAQG）开发的AS/EN 9100标准正式发布和实施，以ISO 9001：2015标准为基础，增加了近100项针对航空航天设计开发、制造、维修和航材贸易等方面的质量管理标准，在满足相关适航规章要求的基础上，以独特的视角聚焦于质量管理体系过程及绩效管理等方面，通过设定关键衡量指标，旨在输出满足客户预期要求且安全可靠的航空产品。数月后，交通运输部在2017年5月颁布了《民用航空产品和零部件合格审定规定》（以下简称《规定》）并从2017年7月1日起开始施行。

如今，不管是AS/EN 9100标准还是《规定》，都已实施和运行了两年左右，但目前国内航空业企业单位对《规定》的理解，以及对AS/EN 9100英文原版标准的解读都还存在一定的疑惑，对如何理解适航与AS/EN 9100标准的关系更是“雾里看花”，亟需深谙AS/EN 9100标准和规章的人“指点迷津”。

在民用航空质量管理体系领域，德国莱茵TÜV大中华区资深经理李硕极具权威，他既是国际航空航天质量管理体系AS/EN 9100主任审核员，同时也是轨道交通行业经营管理体系ISO/TS 22163主任审核员，拥有丰富的航空航天行业审核经验，服务过的客户包括中国航发商发、西飞集团等航空航天领域知名企业。

“确保航空产品安全底线需要细致而周密的考虑。”李硕分析说，“例如SMS民用航空安全管理体系的建立、实施和保持，安全关键项的管理，危害评估和风险管理，产品安全审查，适航指令等在内的综合管理，还有产品安全政策、安全文化等培训和沟通，这些都是需要考虑的事项。”同时，李硕还特地分享了以下几个方面：

 

AS/EN 9100新版标准变化点解析：

• 为什么识别安全关键项？

在2018年11月7日，FAA发布的紧急适航指令Emergency AD #2018-23-51中提及的迎角传感器输入(AOA senior input)就是安全关键项的例子，需要采取特定的措施来保证它们被充分管理，因为这些关键项对产品和服务的提供及使用具有重要影响。在IAQG开发的AS 9017：Control of Aviation Critical Safety Items中阐述了安全关键项管理方法。

• 为什么AS/EN 9100提到了成熟度？

在特殊要求管理中，确定特殊要求时所考虑的因素包括产品或过程的成熟度。实际上“管理体系”的成熟度和“体系管理”的成熟度，简单的一个动词和一个名词的双重叠加，却会映射和反馈到产品实物质量上，如果处置不当会危及产品安全，最终造成公众安全问题。

• 如何确保航空产品安全底线？

安排策划、实施和控制确保产品安全所需的过程（产品能实现其设计或预期的目的，而对人身伤害或财产损失的风险不会达到不可接受程度的状态，请参阅9100 3.4），包括例如：

• SMS民用航空安全管理体系的建立、实施和保持
• 危害评估和风险管理，例如设计失效模式和影响分析（DFMEA）、过程失效模式和影响分析（PFMEA）、安全分析、失效模式影响和危害性分析（FMECA）、故障树分析（FTA）
• 安全关键项的管理，例如监控控制计划、关键部件计划、部件寿命管理计划
• 发生事件的分析和报告，例如数据收集和分析，内部升级流程，强制报告，运营绩效和趋势，经验教训，共享行业经验，产品安全审查和适航指令管理
• 培训和沟通，例如产品安全政策、安全文化等等

 

适航管理规章与AS/EN 9100质量管理体系的关系？

产品和服务的质量不仅包括其预期的功能和性能，而且还涉及顾客对其价值和受益的感知。适航则主要针对民用航空产品，并重点关注安全，包括初始适航和持续适航，是全生命周期的管理。适航规章的质量体系是法律法规，是强制要求。但两者都是最低标准，即一旦采用必须符合的要求，属于符合性标准。下表仅列出了航空企业单位需要满足的适航规章要求。

3月29日，由TÜV莱茵主办的“民用航空质量管理体系与适航许可要求研讨会”将在西安阎良航空科技企业孵化器中心举办。届时，我们将更加深入地解析AS/EN 9100新版标准的变化点，介绍中国适航许可对飞机零部件的要求，分享基于AS/EN 9100标准的项目管理方法及经验等，帮助参会的民用航空相关制造企业及供应商代表更透彻地理解《规定》的相关内容，并将其灵活应用到实际运行工作中。

 

李硕，TÜV莱茵大中华区，AS9100标准技术负责人

毕业于南京航空航天大学，服务于航空航天业十余年。国际航空航天质量管理体系AS9100和轨道交通行业经营管理体系ISO/TS 22163主任审核员，拥有丰富的航空航天行业审核经验，服务的客户包括中国航发商发，西飞集团等。

      

众所周知，低泄漏试验目前主流分为两大系列，美国石油协会（API系列标准，如API 624, API 641, API 622等））标准，及ISO 15848&Ta-luft标准。两者主要区别在于：API标准采用甲烷作为试验气体；ISO标准中虽然规定可以采用氦气或者甲烷。

但在2015年标准修订之前，由于针对甲烷的泄漏率测量单位要求不具备可操作性，实际多采用氦气作为试验介质。甲烷作为主要的温室气体气体之一，因其分子体积较其它温室气体更小，因此采用甲烷作为试验介质，对评估温室气体排放更具参考意义。

其实，选用不同介质下的有机气体进行阀门低泄漏试验，各有利弊。

一方面，采用甲烷进行高低温循环试验存在安全风险。如果能采用氦气来评估密封设计是否满足API 系列标准，则便于厂家厂内自检，以降低第三方试验的时间和费用成本。依据ISO 15848标准采用氦气或甲烷作为试验介质的密封等级，无对等关系，但是标准没有指明是否有直接试验数据证明两者无关。

另一方面，由于阀门低泄漏试验的自身特点，影响其试验误差的来源十分广泛。除密封设计、测量设备、气候等因素，还包括密封件装配等人为因素。因此有必要对检测方法进行分析，确定其不确定度。现有低泄漏测量不确定度的研究数据以氦质谱检漏仪为主，针对甲烷的低泄漏测量不确定度数据较少。

基于以上两点，本文所描述的试验，收集多组数据，用以补充相关研究的空白。

 

试验设计

2.1. 试验装置

试验装置参照API 622-2011《低泄漏工况过程阀门填料的型式试验》第1部分中规定的低泄漏试验工装。

 

2.2. 测量设备

试验采用两套检测设备，

a. 用于甲烷测量的氢火焰离子化检测器，由美国Thermo Fisher生产，型号为TVA-2020。甲烷测量精度可达±1 ppmv。测量前分别校准了零点和120ppm量程点。

b. 用于氦气测量的氦质谱检漏仪，由德国Leybold生产，型号为L300i，最小可检漏率为≤5E-12 mbar▪L/s。采用内置TL7标准漏孔校准。

 

2.3. 数据采集流程

取6组石墨填料，分别来自3个厂家，其中1家为进口品牌、1家为合资品牌（国内生产）、1家为国内品牌。

每组填料均由具备15年装配经验的技术人员进行装配，再按照表1顺序进行试验，分别测得在同等条件下，甲烷和氦气的泄漏量，测量值均以ppmv为单位，每次测量均重复10次，每次间隔6~10秒。试验未考虑升温或降温对两种试验介质泄漏量的影响，试验均在常温下进行。

试验由第三方试验室独立完成，目的是以严谨态度、开阔的思维，探讨氦气泄漏量与甲烷泄漏量之间的比值。

 

试验数据整理

表2. 甲烷与氦气泄漏量对比数据

根据现场测得的实验数据，整理得图表如下：

图2. 氦气泄漏量与甲烷泄漏量比值曲线图

 

采用甲烷的低泄漏试验的测量A类不确定度。整理测量数据，并依据相关公式计算整理

图表如下：

图3. A类不确定度与甲烷浓度的曲线关系

 

结论

根据图2结果显示，排除在甲烷浓度较低时产生的测量误差，在常温同等条件下，随着泄漏量的增加，所测得氦气泄漏量与甲烷泄漏量的比值，趋近于4倍关系。这与两者的分子量比值互为倒数（甲烷分子量为16，氦气分子量为4）。气体的逸散能力与气体的分子量是否存在关系，还需后续再增加不同试验条件（温度、压力、介质）采集足够多的数据进行研究。

同样，排除在较低浓度时产生的测量误差，对甲烷低泄漏测量值的A类不确定度评估显示，随着浓度增加，其A类相对不确定度在0.4%~3.1%之间波动，取其最大值，综合考虑B类不确定度，置信概率k取2，得到最大相对扩展不确定度为6.6%。

甲烷和氦气测试要求之间的差异仍然会引起很多讨论。它们规定了强制性的国际低泄漏排放标准，并在全球范围内得到执行，以提高阀门的测试精度和准确度。

试验来源：岩石阀门 郭朝辉

 

随着工业领域的多元化，对阀门的安全性、其功能的可靠性提出了更高的要求，尤其是在石油化工行业，阀门的安全要求越来越被重视。越来越多的终端用户要求供应商的产品必须经过相应的评估、检测和认证。制造商如何在高标准下，即确保阀门系统的安全，符合国内国际法规要求，又降低生产成本提高市场竞争力，两者之间的平衡已成为迫切需要解决的问题。

为此，德国莱茵TÜV将于3月底举办阀门研讨会，联合永嘉泵阀中心及专业阀门试验室，就一带一路中的阀门市场壁垒、阀门试验选型、阀门功能安全等话题展开分享和讨论。

 

会议主题：莱茵工业阀门标准研讨会—-永嘉站

永嘉县，“中国泵阀之乡”，国内规模最大、规格最全的阀门制造集散地。

德国莱茵TÜV工业服务，致力于阀门检验，不仅是行业标准执行者，更是传播者，解读者。

跟随德国莱茵TÜV工业服务，在永嘉来一场标准解析盛宴，专业标准解读与市场信息。

敬请观注2019年德国莱茵TÜV工业阀门标准研讨会——永嘉站。

【互动时刻】有奖调研，人人有份

点击此链接或下方图片，即可参与有奖调研，人人有份！

      

      

如何成为主机厂的合格供应商，对各汽车零部件供应商来说，可能是头等要事。重中之重，必须要了解各大主机厂的审核要求，从而有针对性地提高产品安全和可靠性。

为帮助我们的客户更好地了解全球各大主机厂的审核要求，TÜV莱茵特刊发一篇小唐老师的技术干货，转载自微信公众号汽车零部件技术（id:xiaotanglaoshidehao）。

文中内容不代表本平台立场，仅作资讯分享。如需进一步了解，欢迎和TÜV莱茵的审核专家交流。

 

在汽车行业的朋友，相信你一定听说过“审核”，今天TÜV莱茵刚审核好，明天大众的审核员又要过来了，福特的Q1审核近期又要开始准备了！

这些“审核”搞晕你了吗？

汽车上的零部件太多了，一辆汽车上有上万个零件，除了动力总成和少部分零件外，绝大部分的零件都是由供应商来制造甚至是设计的。要知道，除了极少数的零件，主机厂是没有入库检验的，想想如果这么多零件都要检验的话，这会是一个多么壮观的场景。

那主机厂是如何保证这么多零件的质量的呢？主机厂的思路不再局限在零件质量上了，过程和体系质量也成为其关注的一部分。

如何去理解零件、过程和体系的关系？我们以快餐品牌KFC（肯德基）举个例子：

 

KFC这么多家门店，可我们去吃的时候，却觉得味道、感受差异不大，因为：

· 他们的人员接受的培训是一样的；

· 所使用的设备（锅）品牌型号是一致的；

· 原材料（鸡、土豆）是统一配送的；

· 奶油挤多少，油几度，炸几分钟这些方法都是标准化的；

· 整个店面、厨房环境也是统一装潢的；

 

如果说味道、感受是零件（产品）质量。

上面提到的人、机、料、法、环就是过程质量。

过程质量是如何保证的呢？靠体系质量，经常我们会调换个顺序，就是质量体系。

 

国际通用的质量体系

质量体系保证了过程，而过程又保证了产品。“爷爷辈”的它有哪些呢？早期的时候比较混乱，美国有QS 9000、意大利有AVSQ、 法国有EAQF、德国有 VDA6.1。

后来将要求统一了，形成ISO/TS 16949(现为IATF 16949)，当然，之前的认证大多都还保留着。比如VDA6.1，现在的大众公司需要过ISO/TS 16949和VDA6.1两个体系的认证。这些体系的认证多为第三方进行。

什么叫第三方？指两个相互联系的主体之外的某个客体，叫作第三方，比如你给大众供货，你自己叫自己第一方，你叫大众第二方，没有直接供货的机构（比如TÜV莱茵认证机构）叫第三方。

第三方的（体系）审核讲完了，下面我们就来看看第二方（各大主机厂）在审核方面的要求。

 

大众

VDA6.3，Formel Q

大众作为德系主机厂的代表之一，对于供应商的审核依据主要源自于德国汽车工业协会（VDA）制订的最出名的一本手册VDA6.3（过程审核）。

但毕竟VDA制订手册是行业性质的，大众还有其自身的要求，这些要求加上VDA6.3一起就形成了大众对供应商的要求，这就是Formel Q质量能力。

Formel Q严格意义上讲只是一个宏观概念，具体到执行层面，有Formel Q 质量能力、Formel Q质量能力软件（在国内目前还未推广，有消息近期会试点）和新零件质量开发计划（QPNI）。

Formel Q质量能力审核属于过程审核，其定位非常低调，在篇首说提到是体系审核的一种补充。

如果你们公司没有通过大众认可的体系审核（VDA6.1或IATF16949）结果，即使大众公司对你们公司进行Formel质量能力审核，审核结果也不会是A级供应商。体系审核是达到大众A级供应商的必要条件。

除了关注有没有体系外，Formel Q质量能力的审核主要看些什么呢？

如果你已经是批量供应商，那Formel Q质量能力只看三个地方：供应商管理、生产过程、客户管理。其分别的提问如下（以下条款摘自VDA6.3第二版本）：

如果你还没有进入供应体系，在潜在供应商审核，主机厂还会审核你的项目管理、产品和过程开发策划/实现。

如何审？其核心是“过程”的思想。看懂了下面的乌龟图，你就知道该如何审了！

乌龟图里包含了“人机料法环测”的思路，是打开生产过程审核的“钥匙”，另外，值的注意的是，乌龟图的思想其实在供应商管理、客户管理等模块的审核也有很大的指导作用。

至于大众审核的其他要求，可以参考小唐老师早期的文章《大众集团Formel Q质量能力》。

 

通用

QSB，QSB+，BIQS

说起通用的审核，第一个想到的就是QSB吧。QSB的全称是Quality Systems Basic，即质量体系基础，是上个世纪九十年代,由通用汽车的供应商质量管理部门在零部件供应商之间首先开展的一项质量改进活动。随着全球供应链战略以及低成本国家的汽车零部件的崛起，通用汽车已经把QSB的要求纳入供应商质量评估体系，要求其供应商必须建立QSB体系。

QSB+（Quality Systems Basic Plus，质量体系基础+）是QSB的最新版本，从13个战略方向不断提升整个供应链质量管理水平。

其认证/审核流程如下：

在通用SQE进行认证审核前，要求供应商自己识别差距并进行整改的，这与大众要求供应商进行自审是一个思路。毕竟，客户的审核只是短时间的、非日常的，只有培养供应商形成自己发现问题并解决问题的机制，才是长效的、稳定的机制。

QSB+与ISO/TS 16949的关系可以从下图可以看出：

ISO/TS16949提供了一个通用的、系统的管理框架与标准。QSB+则接地气、具体的多，是一套非常实用的工厂管理工作，每个要素都有详细的展开步骤，可以理解成对ISO/TS16949的强化和补充。

德系有乌龟图，QSB+也有下面的框架可以帮助大家理解与记忆。

需要说明的是：QSB+的前一版本是QSB，其变化点是增加了设备维护、生产和物流管理、外部物流三个模块。让QSB更加“生动”起来（物流的加入）！

你以为QSB+就结束了？并没有。QSB+的升级版本已经出来了，它就是BIQS（Built In Quality Supply），美国通用已经在使用，上海通用听说也在推行。

其核心理念是通过控制制造过程质量实现缺陷不流出到后工序或客户，这与德系的VDA6.3过程审核殊途同归。

从BIQS的各个阶段也可以看出企业质量文化的改变，从探测/遏制缺陷到预防缺陷的发生，通过提升制造过程质量，减少检查和纠正的投入，降低整体质量成本。

达到BIQS各个阶段的要求如上图所示，可以看出，从质量表现和现场审核结果两方面对供应商进行评价。这与Formel Q第八版本强调过程与实物质量的联系有异曲同工之妙。

BIQS的模块则要丰富得多，有29个。

与QSB+的对照关系如下图所示。

BIQS中引入了一些新的质量工具和管理理念，如反向FMEA、按灯系统等。

 

福特

Q1

作为美系的另一代表。福特的Q1大名鼎鼎，为什么这么有名，一是其宣传做得好，二是其确实很难通过。

Q1源自于Quality is Job#1，抓头抓尾，就是Q1，通过Q1的公司会有锦旗和奖牌。

有些公司甚至还会在公司名片上印上Q1的标志。不得不说，美国人在宣传这块确实做得比德国人要好。

那么问题来了，怎么样才能成为福特的Q1供应商呢？你得在以下几个方面做做好：

a）合格的体系

通过上面大众和通用的套路，体系的要求是不是已经成为基本要求啦！福特在体系方面提到了要求：

· QS-9000 (或 TS 16949) （美国的当然推QS啦，德系要求VDA 6.1或16949）

· ISO 14001(环境管理体系)

· MS-9000, MMOG 或 Odette(材料管理系统评审)

 

b）持续的实际业绩

福特在实际的质量业绩方面覆盖面非常广，包括：

· 召回

· 停止发运

· 同类产品PPM业绩

· 6个月现场产品PPM

· 交货业绩

· 现场评审

· 每月Q1总分

· 违背诚信原则

· 工厂背书

· 售后服务件及维修

· 投产表现（只适用于生产件）

每一个供应商的Q1初始分为1000分；为了保持Q1,供应商必须维持至少800分。根据工厂以上业绩表现加减分数。

 

c）现场的行动计划

现场评审则包括：

· 计划和验证过程的能力

· 偏差改进

· 制造的效率(精益生产,FTT,OEE)

· 客户满意度(在QOS中文件化)

· 纠正计划在现场评审后三十天内必须提交给STA

· 纠正计划能有效执行

 

其中对审核频次也做了规定：

· 一、二类供应商每六个月进行一次；

· —三、四类供应商每十二个月进行一次

一、二、三、四类供应商的分类主要通过对客户满意度/安全影响程度，以及供应商制造能力大小进行划分的。

小唐老师在供应商朋友那边了解到，福特会要求供应商首先通过Q1，然后半年/一年会进行一次MSA（制造过程）审核。另外，满意的客户、持续改进也是评价的重要方面。

 

福特里面有几个术语需要交代一下：

MSA： Q1制造现场评审（可不是五大工具里的测量系统分析哦），有些类似于大众的过程审核，但更侧重于符合性，会评估多种指标：

· 基本质量管理体系的执行

· 变更管理

· 行动计划

· 失效模式的预防等

 

顾客背书针对的是供应商最近6个月的现场表现。申请Q1需要同时获得以下顾客背书：

· STA –供应商技术支持

· MP&L –物流

· Plants –制造

· FCSD –售后服务

背书这个词其实最开始是一个财务术语，源自银行票据业务，它不是担保（票据就是他的，他不能为自己担保），而是证明或声明的意思。

 

最后，我们来看看福特Q1审核表中的主要内容：

制造过程能力计划

· 质量程序

· FMEA/控制计划

· 足够的人员配置/培训

· PPAP评审和节拍生产评审

· 更改管理

 

证明制造过程能力

· 分供方质量体系管理

· 进料质量控制

· 控制计划/作业指导书

· 过程变异监控

· 量具的校准和使用

· 零件标识，不合格的零件，包装和发货

· 测量、工程规范

· 预防性维护/仓库

· 制造过程流程，精益生产

· 问题解决，纠正措施

 

标致雪铁龙

QIP

在研究车企标致雪铁龙（PSA Peugeot Citroen）的审核要求的时候，小唐老师意外看到了熟悉的身影。

标致雪铁龙使用的审核标准是QIP（V2.0）， PSA将QIP的定位很广泛，原话叫万能工具（Versatile tools），可用于所有生产现场/生产过程的审核，覆盖质量、物流、效率等整个生产领域。

同样的，我们对比一下QIP与体系ISO/TS16949：

· QIP是第二方客户做的更为细致、更为具体的审核、ISO/TS16949则是第三方机构做的审核。

· QIP是在车间水平检查体系是如何运行的，侧重于微观层面、ISO/TS16949检查现场有否有质量体系，偏向于宏观层面。

QIP包括QSB+（体系审核，通用也用它哦）、NSA（新供应商审核）和PCPA（过程审核）三个审核工具。

 

a）QSB+——体系审核

QSB+主要审核过程的总体可靠性：生产体系要求全部满足并且有效运行，以达到促进持续改进（识别薄弱环节、改善重点）的目的。

有意思的是，PSA对QSB+审核时间是最长时限做了要求：不超过2天。

与德系VDA6.3一样，也要求供应商做自评并持续改进，并考虑突发问题。

审核时会对76项要求进行评价，不过几大要素与通用QSB+要求一致。

从上图的要求分区可以看出，QSB+的审核集中在生产体系（覆盖所有生产相关的提问），没有项目和零件相关的提问。

 

b）NSA——新供应商审核

NSA的目的是审核新供应商的生产成熟度，在项目开始阶段，在供应商生产现场评价其生产投放体系的有效性。

其审核的最大时间不超过1.5~2天。

对于供应商自评也没做强制要求，毕竟只是新的供应商审核，后续有没有机会合作还说不定呢。

从上图的要求分区可以看出，NSA的审核除了审核生产体系外，对于项目和零件也会进行相关审核，这与德系VDA6.3手册中P1部分（潜在供应商）的要求是一致的。

 

c）PCPA——过程审核

过程审核的目的是在项目结束阶段，确认过程的合格状态，最终保证产品质量。另外，当出现重大问题后，作为一种诊断工具去识别薄弱环节。

其审核的最大时间不超过1天。

对于供应商自评也没做强制要求，毕竟只是新的供应商审核，后续有没有机会合作还说不定呢。

PSA的PCPA过程审核与德系的过程审核还是有些区别，按大众的审核来看，与大众的技术审核（TR）、飞行检查、问题分析类似。

从条款上看，PCPA不涉及项目相关的审核，Formel Q质量能力的过程审核虽然项目涉及的不多，但也有如P6.1.1，P5.4等接口问题的审核条款。

另外，大众的审核员近些年在过程审核的时候，也加大了对项目审核的力度。

 

其他

其他主机厂的审核，尽管同样非常重要，但考虑到这篇文章篇幅已经大大超过小唐老师的预期了，所以只能给大家做简单介绍，如果有朋友有兴趣的话，欢迎私聊小唐老师进行探讨。

 

韩国现代—起亚

韩国现代—起亚采用五星审核，以检查清单的形式，评价制造过程的质量能力。

在此之前，经历了等级审核、HQS9000、HMC/KIA三个阶段。

除了质量五星外，还有供货五星、技术五星的评价，主要的评审项目如下表所示。

小唐老师第一年工作，在供应商处培训的时候，曾见识过五星审核，印像是提问list稍显具体，审核员的灵活性受到一定的限制。

 

菲亚特审核

作为意大利车企的代表，菲亚特在供应商审核时，主要审核对象/模块包括：

· 文档管理：图纸、流程图、FMEA、控制计划

· 工艺：APQP、零件认可、加工能力、重新生产

· 产品质量/产能：自检、综合测试、可匹配状态、日产能

· 质量的执行：来料控制、生产批准、工艺控制和测试、出厂质量、供应商管理、控制记录、检验工具、返工、不合格品管理

· 物流：可追溯、FIFO、包装、工序周转

 

日系

日系整车厂的审核运用的是ASES质量体系。小唐老师简单研究了下日系的ASES表格，一个字，“细”。

一个与德系过程审核不一样的地方，不仅要记录供应商做的不好的地方（不符合项或建议项），还要记录做的符合要求的地方。

小唐老师手头的报告关于这些好的不好的描述放到Word里一数，竟然超过了7000个字。

真的好心疼日系主机厂的审核员，要么就是他们打字手速超快！

也超心疼你能坚持看到这里，我相信你一定是个超爱学习的朋友。

这篇文章小唐老师写了三天，你却要一口气看完，小唐老师是不是太残忍了：）

 

最后奉上一张图给你，看看上面提到的审核分别属于图中的什么审核？

本文的完成得到了张老师、龚老师、黄总、唐经理、张经理、周经理、刘经理等人的帮助，特此感谢。

备注：本文部分图片来自网络。

      

“某平台因一个过期的优惠券漏洞被盗取了数千万平台优惠券”、”某航空公司因系统维护时出现bug，多条国内航线的往返机票出现一折以下的超低票价，被网友纷纷秒杀“、”某网上话费充值平台由于没有设置校验环节，导致支付环节存在技术漏洞被‘薅’走160余万话费“、某电商大量用户隐私信息泄露，多名用户被骗走金钱数百万”……

近年来，企业纷纷拥抱数字化转型，走上平台化、移动化和智能化的道路，不断创造新的价值。然而，万物互联也带来更深层的安全隐患。我们眼中越来越便捷的世界，在黑客眼中则布满了一个又一个漏洞，这也解释了为什么上述这些网络攻击案例屡屡见诸报端。如何确保产品安全，提高竞争力，避免企业经济和形象损失，成为了新时代的挑战和课题。以渗透性测试为代表的“安全服务”日益受到重视。

渗透性测试是模拟黑客攻击对产品进行安全风险评估的一种测试，能直观反映产品安全性，帮助客户进行安全建设，防止危机发生而造成不可估量的损失。渗透性测试的结果能够作为相关安全或标准认证的支持性材料，是产品顺利通过认证的必备条件。

换言之，渗透性测试是化被动为主动的一次安全演习，它将代入黑客视角去识别产品系统的潜在漏洞，客观刻画出真实世界的被攻击风险，从而提供解决方案，帮助企业在危机发生前就将其化解，为产品安全背书。

 

移动银行到底安全吗？手机族们需要一颗定心丸

很多企业都会为用户提供移动版的应用程序，以实现“无时无刻”和“随时随地”的客户服务。例如：人们已经习惯用手机银行来进行转账、理财等操作，也会将钱款存入支付平台与电商账户以便快速下单和付款。这些涉及金钱和隐私的应用程序，如果存在没有及时甄别出的漏洞，一旦被黑客攻击，将造成不可估量的经济损失和信任危机，让企业元气大伤。

在投入使用前对这些应用程序及其API执行渗透性测试，可以帮助定位弱点、理解攻击面和典型的攻击场景。及时找到漏洞并部署防御措施，对企业、对用户来说都是一份保障和责任。

“移动应用程序中漏洞，会对客户的安全需求构成严重威胁。”

 

安全设备自身却不安全？细思恐极！

网络视频监控设备是日常生活中常见的安全设备，它们经常被部署在一些敏感的地方如银行、医院、楼宇和其他公共空间。因此，必须确保这些监控设备和数据的可用性、完整性和机密性。同时，此类设备现在也会被个人用来保护自己的隐私及财产安全，特别是当财产离开可视范围时。例如：在外出或旅游时用摄像头远程监控屋内状况，有婴童的家庭也常会采购摄像头来确保宝宝时刻处于安全的照料。如果这些设备被黑客利用来犯罪，后果将不堪设想。

制造商有责任在产品投入市场前对其做全方位的安全验证。渗透性测试能够评估潜在的攻击面和识别关键漏洞，有效确保安全设备自身的安全性。保护用户，也是保护企业自身免受网络安全风险带来的损失。

“安全设备为了安全而生，却可能成为被黑客滥用的双刃剑。”

 

智能家居市场持续爆发，隐私和安全由谁守护？

有报道称，2018年的智能家居市场规模已经达到960亿美元。IDC预测，今年智能家居设备互联性将进一步强化，从而推动家庭IoT生态的建立。也就是说，我们生活中将出现越来越多的智能产品，且它们之间更具联动性，全屋智能指日可待。

这一定是一件美好的事吗？曾有企业安全研究公司对一系列常见的物联网设备进行测试，测试对象不乏世界知名的智能家居设备，而测试结果却让人大跌眼镜：这些设备都存在不同程度的安全问题。试想一下，如果智能门锁可以轻易被解锁、扫地机器人和智能音响成为黑客的“特工”、智能开关不再听从指挥……

不过现实倒也未必如此激进。随着智能家居的安全问题不断被重申，也为了在日益激烈的竞争环境中确保市场地位，厂商不得不提高其安全意识和警惕性。我们建议在产品研发阶段就通过渗透性测试和其他安全工具做出妥善的预防，持续对产品进行修复升级，优化自身竞争力，引导整个智能家居市场的健康有序发展。
“想要提升企业竞争力和赢得市场，解决隐私保护和安全防御是关键。”

 

结语：

世界变得更“智慧“，蕴藏着千载难逢的机遇，也给企业带来前所未有的挑战。一方面是信息泄露、隐私曝光、软件漏洞等安全隐患；另一方面是欧盟《通用数据保护条例》即GDPR等政策法规对产品越来越严苛的安全和准入规定。《孙子兵法》说：“知己知彼，百战不殆；不知彼而知己，一胜一负；不知彼，不知己，每战必殆。”渗透性测试可以说是帮助企业知己知彼的精准战术，也是化挑战为机遇的升级锦囊。