ISO/IEC 17025:2005的修訂自2015年2月正式啟動以來，歷經工作組草案、委員會草案(CD)、國際標準草案(DIS)和最終國際標準版草案(FDIS)，最終版本ISO/IEC17025:2017于2017年11月30日正式發布。今天，和大家一起來學習一下新版ISO/IEC17025：2017的主要調整和變化。
一、ISO/IEC17025：2017過渡轉換期
經與ISO協商，國際實驗室認可合作組織(ILAC)通過決議明確ISO/IEC17025:2017的過渡轉換期為發布之日起三年，也就是從2020年12月起，ILAC互認協議將不接受以ISO/IEC 17025:2005認可的實驗室。
因此CNAS必須在2020年11月底前完成所有認可實驗室的評審和認可證書的換發。為確保所有實驗室的順利過渡，CNAS已于2018年3月1日完成所有相關文件的修訂，給實驗室6個月的過渡期，2018年9月1日后，所有的復評審(包括復評+擴項)均按ISO/IEC17025:2017實施。擴項評審和監督評審，實驗室可選擇是否按新版標準評審，同時所有新的認可申請應依據新版標準。
以上時間是CNAS的轉換工作安排。雖然新版標準過渡轉換期是三年，但每個實驗室的實際過渡時間取決于2018年9月1日后第一次復評審時間。
二、ISO/IEC 17025：2017的結構
按照ISO合格評定委員會(CASCO)對所轄標準的統一要求，ISO/IEC 17025的總體框架結果必須滿足CASCO決議12/2002中給出的框架。對各項合格評定標準都可能涉及的公共要素，如公正性、保密性和投訴等管理要求，所用措辭必須采用CASCO內部文件QS-CAS-PROC/33《ISO/CASCO標準中的公共要素》中所給出的表述方式，如果不采納，必須經過CASCO主席政策和協調組(CPC)的同意，因此起草小組對標準的結構沒有實質發言權，只能將擬定的要求放入CASCO規定的結構框架內。
ISO/IEC 17025：2017的結構和條款分布如下：
— 1 范圍
— 2 規范性引用文件
— 3術語和定義
— 4通用要求
— 4.1 公正性
— 4.2 保密性
— 5 結構要求
— 6資源要求
— 6.1 總則
— 6.2 人員
— 6.3 設施和環境條件
— 6.4 設備
— 6.5 計量溯源性
— 6.6 外部提供的產品和服務
— 7過程要求
— 7.1 要求、標書和合同評審
— 7.2 方法的選擇、驗證和確認
— 7.3 抽樣
— 7.4 檢測或校準物品的處置
— 7.5 技術記錄
— 7.6 測量不確定度的評定
— 7.7確保結果的有效性
— 7.8報告結果
— 7.9投訴
— 7.10不符合工作
— 7.11數據控制和信息管理
— 8管理體系要求
— 8.1 方式
— 8.2 管理體系文件 (方式A)
— 8.3 管理體系文件的控制 (方式 A)
— 8.4 記錄控制 (方式 A)
— 8.5 應對風險和機遇的措施(方式 A)
— 8.6 改進 (方式 A)
— 8.7 糾正措施 (方式 A)
— 8.8 內部審核(方式 A)
— 8.9 管理評審(方式 A)
— 附錄 A (資料性附錄) 計量溯源性
— 附錄B (資料性附錄) 管理體系方式
— 參考文獻
三、標準的調整和變化
下面按ISO/IEC 17025:2017的條款順序介紹一些比較重要的變化,這些變化將是實驗室修改管理體系文件必須關注的。從技術要求上來看，ISO/IEC 17025:2017基本采納了ISO/IEC 17025：2005的內容，但考慮到實驗室廣泛使用信息管理系統、更多的采納電子數據和電子報告以及檢測實驗室評定測量不確定度的日益成熟等實驗室在近十年來的新變化，起草小組對相關條款進行了調整，變得更加靈活，以適應實驗室運作的不同情況。
(一) 與ISO9001關系的聲明
將 ISO/IEC17025:2005中1.6條款中有關ISO9001的聲明，放入引言中和附錄A中：
① 在引言中保留了“符合本文件的實驗室通常也是依據ISO9001的原則運作的”。考慮到ISO9001已進行了修改，因此CASCO與TC176再次進行了協商，此表述得到了ISO/TC176的確認;
② 在附錄B中保留了“實驗室管理體系符合ISO9001的要求，并不證明實驗室在技術上具備出具有效的數據和結果的能力。實驗室還應符合ISO/IEC17025第4章至第7章。”
(二) 引入風險管理的要求
如何將風險管理的理念和模式納入ISO/IEC17025，是標準起草組重點考慮的因素。ISO/IEC 17025:2017通過以下方式來明確風險管理要求：
① 在引言中聲明：“本文件要求實驗室策劃并采取措施應對風險和機遇。應對風險和機遇是提升管理體系有效性，取得改進效果和預防負面影響的基礎。實驗室有責任確定需要應對的風險和機遇”;
② 參照ISO 9001：2015，在第8章增加一新的條款“8.5 應對風險和機遇的措施(方式A)”，將ISO9001：2015第6.1條款的相關要求納入;
③ ISO/IEC 17025本身在起草過程中，已充分納入了風險管理的模式，比如設備校準、質量控制、人員培訓和監督等均需要實驗室根據自身的檢測或校準活動范圍、客戶需求和測試技術的復雜性等進行風險分析，實施相應的管理;
④ 對于實驗室是否有必要單獨建立風險管理體系，由實驗室自己決定，ISO/IEC17025：2017標準本身并未要求，實驗室只需要滿足本標準即可。為此，標準起草小組決定在8.5條款中加入注，以表明此立場。
(三) 將 “服務和供應品的采購”與“分包”合并
參考ISO 9001：2015的模式, 將ISO/IEC17025:2005中的4.5“檢測和校準的分包” 與4.6 “服務和供應品的采購”合并成一個條款，即“外部提供的產品和服務”。
此條款合并在討論過程中爭議很大，因實驗室分包的事項可能很多，但在ISO/IEC17025:2005中4.5條款重點突出對檢測或校準活動分包的管理。4.6中服務和供應品的采購重點是實驗室獲得檢測或校準活動所需的資源，界限相對較清楚，而且在ISO/IEC17025:2005實施過程中，也沒有很大的爭議。如果將兩個條款合并，是否能將要求表述清楚，有不確定性，而且標準的起草還是需要考慮實驗室的習慣。
另一種觀點認為，不論是實驗室自己使用的產品或服務，還是將檢測或校準活動分包給另一個實驗室，都是外部獲得的產品或服務，可以合并成一個條款。因此，起草小組暫時決定合并，然后征求CASCO成員的意見，看多數成員是否支持此條款合并。但對CD1稿的意見中，對此并沒有很大的爭議，因此在后續版本中繼續保留此合并。
因此在解讀新版標準時，應注意“從外部獲得的實驗室活動”有時就是特指“檢測、校準或抽樣活動的分包”，因此需要從上下文中去識別具體隱含的內容。
(四) 對抽樣活動的討論
ISO/IEC17025是否適用于只進行抽樣，而不從事任何檢測或校準活動的機構，一直是標準修訂過程中爭論最大的問題，這里的抽樣不僅僅是為檢測或校準活動所進行的抽樣，還包括為其他目的，如認證、檢驗或確認活動而進行的抽樣。就ISO/IEC17025本身來講，其預定的標準適用范圍是從事檢測或校準活動的實驗室，抽樣往往是檢測或校準過程的一部分。
如果抽樣是為了進行后續的檢測或校準，一個機構即使不進行后續的檢測或校準活動，其適用性沒有爭議。但目前歐洲的認可機構已用ISO/IEC 17025對單獨從事抽樣活動的機構進行認可，而且抽樣并不局限于為檢測或校準的目的，那么對于ISO/IEC 17025能否適用于這類機構，爭議很大。
標準起草小組成員很多來自歐洲，他們大都支持可以適用，但也有很多其他成員認為ISO/IEC 17025是針對實驗室的標準，其適用范圍應僅限于檢測或校準的相關活動。為此，標準起草小組決定在把CD1稿向CASCO成員征求意見時，同時向成員調查是否認為ISO/IEC 17025適用于只從事抽樣的機構，然后根據成員的意見，再決定修訂版ISO/IEC17025的適用范圍和修訂方向。但最終投票的結果是42票贊成，38票反對。此結果也沒有給出如何處理“抽樣”這一爭議的明確方向。經討論，工作組決定將抽樣限制為“與隨后的檢測或校準相關的抽樣”。
此外，為避免全文不斷重復“檢測、校準和抽樣”的描述，在術語和定義條款中給出了實驗室的定義，并在全文用“實驗室活動”來取代“檢測、校準和抽樣”。在修訂ISO/IEC17025過程的各個版本征求意見和表決中，對“抽樣”是否是獨立的活動的爭議從未中止過。
(五) 實驗室的活動范圍
ISO/IEC 17025：2017明確要求實驗室應以文件的形式明確界定其檢測或校準活動范圍，范圍中不應包括持續從外部機構獲得的檢測或校準項目。提出這個要求的最根本原因是實驗室所有管理活動均以其活動范圍為基礎，包括人員、設施和設備等，這是最基本的要求。
(六) 通用要求
第4條款中的通用要求泛指合格評定活動的通用要求，因此只包含了“公正性”和“保密性”要求。語言措辭全部來自QS-CAS-PROC/33《ISO/CASCO標準中的公共要素》中規定的強制要求，因此有些要求可能更適用于認證機構，不是實驗室經常遇到的情況，比如委員會成員，因此在解讀時，實驗室只需分析自己的特定情況，相應制訂要求，對于不適用的條款，可以不予規定。
(七) 人員要求
ISO/IEC 17025：2017對人員要求進行了適度的簡化：
①刪除了對人員培訓的具體要求，即取消了“實驗室應有確定培訓需求和提供人員培訓的政策和程序。培訓計劃應與實驗室當前和預期的任務相適應。應對這些培訓活動的有效性進行評價。”只在明確每個崗位的能力和人員的通用要求中明確包含培訓;
②不再區別在培員工、長期雇傭人員或簽約人員，全部納入“人員”這一用詞中;
③刪除了對特定領域人員資格以及“意見或解釋”人員的注釋;統一納入“實驗室應將每個影響實驗室活動的崗位所需能力形成文件”，至于能力要求，實驗室應根據人員所承擔的工作來確定。如果相應的法律法規有特定要求，實驗室應滿足。但不需要在標準中為此做出說明。對做出“意見和解釋”的人員要求，實驗室應根據該活動所需要的經驗、知識等做出相應規定;
④在表述方式上，對人員不再區分技術管理層和質量主管，只明確職能要求，至于這個崗位的名稱，實驗室可以自己確定，并以管理層取代“最高管理層”，因何為“最高管理層”在實施過程中理解是不一致的;
⑤取消“關鍵指定關鍵管理人員的代理人”;
⑥除了對工作描述中應包含內容的注釋。
(八) 設備的校準
對哪些設備需要校準， ISO/IEC 17025：2017明確要求：
① 當測量準確度或測量不確定度影響報告結果的有效性;
②為建立報告結果的計量溯源性，要求對設備進行校準;
第一條與ISO/IEC 17025:2005要求基本相同，也比較容易理解，但如何理解第二條呢?因為對任何測試活動，計量溯源性是基本要求。對有些檢測或校準活動，設備對結果的影響非常小，按第一條的規定，應該是不需要校準的，但考慮到最終結果是溯源至該設備的特性值，為確保結果的計量溯源性，必須對該設備的特性值進行校準。
(九) 設備的期間核查
ISO/IEC 17025：2017將期間核查擴展至所有設備，實驗室可能不僅對需要校準的設備進行期間核查，對其他設備也需要根據其穩定性進行定期核查。
對于需要校準的設備，實驗室應根據其穩定性和使用狀況等因素來決定是否有必要進行期間核查。
對于不需要校準的設備，ISO/IEC 17025：2017要求在使用前驗證其功能是否能夠滿足檢測或校準方法的要求。
除投入使用前需要核查外，在后續的使用過程中，實驗室也需要根據使用情況和其穩定性確定是否有必要進行核查。
實驗室經過分析，確認需要進行期間核查的設備，應建立核查的方法并保留相關記錄。需要強調的是，并不是所有設備都需要期間核查，應根據檢測或校準方法的要求、設備穩定性和使用狀況等因素來確定。
(十) 計量溯源性
ISO/IEC 17025：2017采用了ISO/IEC指南99中規定的“計量溯源性”以取代“測量溯源性”。在ISO/IEC 17025：2005中，有較長的篇幅提出對測量溯源性的要求，并附有大量注釋。
考慮標準本身定位于對實驗室能力的通用要求，因此起草小組決定刪除大量的注解，在正文中只規定要求，解釋內容盡量不出現。但在工作組草案征集意見的過程中，很多成員建議保留ISO/IEC 17025：2005中針對測量溯源性的注解，認為其對實驗室理解和實施計量溯源性要求是很有幫助的。
為此，起草小組決定增加資料性附錄，納入實驗室如何實現計量溯源性的指南。從文字表述上來看，ISO/IEC 17025：2017對計量溯源性的要求從ISO/IEC17025:2005側重于強調設備的校準，轉為從結果的計量溯源性的角度提出要求，此描述方式的變化更為科學和嚴謹。并且，對計量溯源性的要求不再區分檢測和校準活動，而是提出統一的要求，因此文本大量簡化。
從本質上看，對計量溯源性的要求， ISO/IEC 17025：2017與ISO/IEC 17025:2005沒有顯著差異。
(十一) 分包的法律責任
ISO/IEC 17025：2017刪除了“實驗室應就分包方的工作對客戶負責，由客戶或法定管理機構指定的分包方除外。”
這是由于讓實驗室承擔非自身活動的法律責任與有些國家的法律沖突，而且標準本身應盡量避免涉及合同法律責任的問題，因為不同的國家法律法規可能有不同的規定。
(十二) 判定規則
ISO/IEC17025：2017增加了對“判定規則”的要求，也就是實驗室在做與規范的符合性判斷時，如何考慮測量不確定度，特別是結果的區間跨越了規定的限值，實驗室如何做出“合格”或“不合格”的判斷。
在合同評審階段，實驗室應將使用的判定規則與客戶溝通，并在合同中予以明確。在結果的報告中應指明所使用的判定規則，以便報告的任何使用方了解實驗室做出符合性結論時如何考慮測量不確定度的，使結果更加科學和透明。
此條款對于實驗室做出符合性聲明提出了更嚴格的要求，可以料想這也是實驗室在實施新版標準時遇到的難題，需要更多的研究和準備。
(十三) 對方法的偏離
在標準征求意見的過程中，有的成員認為“與方法的偏離”和“對方法的改進”是同一概念，都需要進行方法確認，因此建議刪除與方法偏離的有關條款。
起草小組經過長時間的討論確認，方法偏離是處理不能滿足相關要求的一種特殊情況，是不得已而為之的，是負面的，因此此時需要做技術判斷，獲得批準才可發生。而方法改進是為使方法更有效而進行的一項積極的、正面的技術活動，為確保方法有效性而必須事先做好方法確認，這不是一種意外的情況。因此對兩者的要求是不同的，應保留方法偏離的相關條款。
(十四) 免責聲明
在ISO/IEC 17025：2017中明確要求在以下情況下實驗室應做出免責聲明：
①樣品處置：當已知檢測或校準物品偏離了規定的條件，客戶依然要求進行檢測或校準時，實驗室應在報告中做出免責聲明，指出結果可能受偏離的影響;
②報告結果：當證書包含客戶提供的數據時，應予明確標識。當客戶提供的數據可能影響結果的有效性時，實驗室應在報告中做出免責聲明。
(十五) 測量不確定度評定
測量不確定度評定要求的變化主要體現在以下幾個方面：
①首次提出在測量不確定度評定中應考慮“抽樣”所引入的不確定度;
②不再強調實驗室應有測量不確定度評定的程序，直接要求實驗室應評定測量不確定度，因每項檢測或校準結果測量不確定度評定過程本身就是一個程序，沒有程序實驗室是無法評定測量不確定度的，因此刪除了“程序”用詞;
③以“注”的形式說明如果對某一檢測方法，實驗室已經評定了測量不確定度，只要實驗室能夠證明對所有關鍵影響因素進行了控制，就沒有必要再重新評定測量不確定度。
(十六) 報告和證書
對報告和證書的要求有如下變化：
①報告中不需要報告客戶的地址，只需要報告客戶的聯絡信息;
②報告批準人只要可以識別即可，不再要求職務、簽字等;
③報告中不但要有檢測或校準的日期，還應有報告的簽發日期;
④實驗室應對報告中的所有信息負責，如果數據是由客戶提供的必須明確標識;
⑤明確要求校準證書必須給出測量不確定度，而不能僅僅是給出與計量規范的符合性;
⑥對“意見和解釋”明確要求應基于檢測或校準結果;
⑦對報告的修改必須標識修改的內容;
⑧做出符合性聲明時，應明確符合性結論適用于哪些結果;
⑨抽樣信息還應包含“評定后續檢測或校準測量不確定度的信息”;
⑩刪除了ISO/IEC 17025:2005中：
· 5.10.6 從分包方獲得的檢測和校準結果;
· 5.10.7 結果的電子傳送
· 5.10.8 報告和證書的格式
(十七) 投訴
對投訴的處理要求變化較大，增加了很多要求，其內容等同采納QS-CAS-PROC/33《ISO/CASCO標準中的公共要素》。對于投訴處理的獨立性，ISO/IEC 17025：2017給出了明確的要求。對規模較小的實驗室，可能很難滿足獨立性的要求，特別是針對檢測或校準活動技術內容相關的投訴，此時可以請外部人員予以幫助。
(十八) 信息管理系統
對信息管理系統的要求主要來自ISO/IEC17025:2005，同時參考了ISO15189:2012，并強調實驗室的信息管理系統應有功能記錄系統故障以及應急糾正措施。
(十九) 管理要求的滿足方式
按照ISO/CASCO的要求，管理要求的內容必須等同采用QS-CAS-PROC/33《ISO/CASCO標準中的公共要素》給出的方式a與方式b的模式，如果不采用，必須向ISO/CASCO/CPC報告，并得到批準。
ISO/IEC17020：2012《合格評定 各類檢驗機構的運作要求》采用CASCO規定的方式a和方式b，但在執行過程中引發了很大的爭議。如果檢驗機構已建立了ISO9001體系，并獲得了認證，那么認可機構對管理要求是否還需要進行評審。為避免此問題，工作組在起草第8章“管理要求”內容時極為謹慎。為此工作組決定起草附錄B，重點解釋方式A和方式B的關系。
對于實驗室已有ISO 9001的管理體系，認可機構如何評審，標準并不涉及，各認可機構可自己規定。
(二十) 內部審核
對內部審核的要求等同采用ISO 9001:2015第9.2條款, 刪除了以下內容：
①內部審核應覆蓋管理體系的全部要求，包括檢測和(或)校準活動;
②質量主管負責按照日程表的要求和管理層的需要策劃和組織內部審核;
③審核應由經過培訓和具備資格的人員來執行，只要資源允許，審核人員應獨立于被審核的活動;
④內部審核的周期通常應當為一年。
對內審員的資格要求，已被6.2人員條款覆蓋，不再做細節要求。
(二十一) 管理評審
對管理評審的要求等同采用ISO 9001:2015第9.3條款, 刪除了對管理評審周期的建議，增加了管理評審輸出應記錄的內容。
(二十二) 其他變化
①刪除ISO/IEC17025:2005中有關ISO/IEC 17025不是認證用的標準的陳述。CASCO的政策是標準的用途應由市場來決定，而不是由標準來規定。在ISO/IEC17025:1999首次引入此條款的目的是因為當時對實驗室能力的評價是認可還是認證，很多標準使用者和市場有明顯的混淆，因此在標準中做了特別說明。隨著實驗室認可近20年的發展，實驗室認可的概念已被廣泛認知，也不需要在標準中予以明示;
②刪除了ISO/IEC17025:2005中 1.3條款中有關“注”的說明，即取消了“本標準中的注是對正文的說明、舉例和指導。它們即不包含要求，也不構成本標準的主體部分”。這是ISO制訂標準的通用規則，無需在標準中進一步明示;
③刪除ISO/IEC17025:2005第1.5條款“本標準不包含實驗室運作中應符合的法規和安全要求”的陳述。因為本標準是針對實驗室能力的通用要求，起草過程中不會考慮不同國家的法規和有關安全的特定要求，因此無需對此做出特殊聲明;
④刪除了標準中“第一方、第二方和第三方實驗室”提法，因標準的適用對象是任何實驗室，沒有必要提及第一方、第二方或第三方，而且對于第一方、第二方和第三方本身的定義是有爭議的。檢測機構標準ISO/IEC17020中規定了A、B和C三種類型，在實施過程中經常產生爭議，并容易讓市場誤解A類檢驗機構好于C類檢驗機構。對于檢測和校準實驗室，更關注的是其公正性的問題，因此不再納入獨立性相關的內容;
⑤取消“當實驗室不從事本標準所包括的一種或多種活動，例如抽樣和新方法的設計(制定)時，可不采用本標準中相關條款的要求”，因為這是多余的陳述;
⑥要求實驗室管理層應做出公正性的承諾;
⑦強調實驗室對保密做出有法律效力的承諾;
⑧在合同評審的條款中，首次明確客戶要求的偏離不應影響實驗室的誠信或結果的有效性;
⑨仍然采用“文件”與“記錄”這兩個詞，而不采用ISO 9001：2015中的“成文信息”;
⑩將質量控制劃分為內部質量控制與外部質量控制，應分別策劃并實施;
?考慮實驗室大量采用電子記錄，因此簡化對更改記錄的要求，明確只要確保“更改記錄”的可追溯性;
?取消保留設備說明書的要求，因其作為外來文件應按“文件控制”要求進行管理。
在線客服1號