6.1.3合規義務
組織應:
a)確定并獲取與其環境因素有關的合規義務;
b)確定如何將這些義務應用于組織;
c)在建立、實施、保持和改進其環境管理體系時必須考慮這些合規義務。
組織應保持其合規義務的文件化信息。
注:合規義務可能會給組織帶來風險和機遇。
【理解要點】
1.合規義務能夠導致需要應對的風險和機遇。識別和獲取合規義務,并理解它們如何應用于組織是確保履行合規義務的第一步。使用獲得的知識,組織應當建立、實施并保持一個過程一識別與其活動,產品和服務有關的環境因素的合規義務。這個過程應當能使組織來自相關方的新的或變化的需求和期望并為之做準備,以便適當時可以采取措施以保持符合性。組織也應當考慮計劃的或新的開發以及新的或修改的活動、產品和服務如何影響其合規狀況。
2.組織應當確保將合規義務的適當信息傳達給在其控制下(包括外部供方,如承包商或供應商)工作的人員,這些人員的職責與履行合規義務相關或其行為會影響合規義務的履行。
3.環境管理體系中提及的與合規義務有關的部分概述如下,組織應當建立、實施并保持所需的過程并提供充分的資源以:
①建立包括承諾履行合規義務的環境方針(見5.2);
②識別、獲取合規義務,并理解這些合規義務如何應用于組織(見4.2和6.1.3);
③建立環境目標時,考慮合規義務(見6.2);
④實現與合規義務有關的環境目標,通過:
--確定角色、職責、過程、方法和時間表,以實現與履行合規義務有關的環境目標(見6.1.4);
--采取運行控制措施(根據需要可包括程序)以履行合規的承諾以及實現與合規義務相關的環境目標(見8.1);
⑤確保所有在組織控制下工作的人員都意識到適用于他們的與履行合規義務相關的過程,以及不履行合規義務的后果(見7.3);
⑥確保所有在組織控制下工作的人員在其合規義務、適用于他們的與履行合規義務相關的過程、履行其合規義務的重要性等方面都具有所需的能力。該能力基于適當的教育、培訓或經歷(見7.2);
⑦建立與環境管理體系有關的信息交流過程,此時須考慮組織的合規義務(見7.4);
⑧定期評價合規義務的履行情況(見9.1.2);
⑨識別任何不合規或不符合的情況以及可預見的潛在的不合規或不符合,并立即采取措施以識別、實施和跟蹤糾正措施(見10.1);
⑩保留文件化信息作為合規性評價結果的證據(見9.1.2);
?實施定期的環境管理體系審核時,關注與履行合規義務有關的內容(見9.2);
?實施管理評審時,考慮合規義務的變化(見9.3)。
合規義務的承諾體現了組織采用系統的方法實現和保持履行合規義務的期望。
4.組織可以訪問一個或多個信息源,作為識別與其環境因素有關的法規要求一種手段。這些信息源可以包括政府、監管機構、行業協會或貿易集團、商業數據庫和出版物,以及專業的顧問和服務。這個過程應當使組織能夠預見新的或變更的法律要求并為此做準備,以便能夠保持合規性。
5.組織還應當確定已采納的、4.2中識別的來自于其他相關方的、與組織的環境因素相關的其他合規義務。
6.組織應當保持其合規義務的文件化信息,可以是登記表或清單的方式。這有助于保持對適用要求的認識和透明度。登記表應當定期評審以確保其保持最新。
登記表或清單可以包括:
--合規義務的來源,包括有關的相關方;
--合規義務的概述;
--合規義務如何與組織的環境因素和(或)相關方的有關要求相關。
icp許可證需要什么材料ISCC認證介紹,ISCC認證體系分類及ISCC認證體系注意事項【工藝安全管理】什么是火災、爆炸危險指數評價法?辦理企業信用評價AAA級信用企業需要多少錢深圳ISO27000認證信息安全風險因素的作用機制注冊英國商標需要注意什么?【企業安全管理】基層安全監督管理人員如何落實好“三違”的監督職責?可以采取哪些措施保護你的知識產權?