便于接受评审的记录体系，其核心是什么？
每条记录都应能连同其满足的要求、有效版本、负责人、批准历史及关联证据一并查到。缺失、过期或未经授权的记录，不应视为已完成。
评审准备不只是评审前收集文件，而是在日常流程中，让人员、设备、方法、报告、不符合项和文件记录通过同一标识链生成。这样，团队不仅能证明文件存在，还能说明记录由谁、通过什么操作形成。
如何建立数字记录的基础结构？
简要回答：先整理要求清单，再将每项要求与流程、记录类型、责任角色、保存规则和验证方法相匹配。
- 明确并固定范围： 在统一的要求记录中管理认可范围、分支机构、活动及适用的 TÜRKAK 和标准文件。
- 建立记录字典： 定义人员能力、设备、环境条件、方法、工单、原始数据、技术复核、报告、投诉和不符合项等记录类别。
- 建立标识关联： 为每个工单、人员、设备和报告分配固定不变的系统标识。不要仅用文件名作为标识。
- 区分版本与批准： 明确区分草稿、复核中、已批准和已废止状态；不要用新文件覆盖旧版本。
- 增加条件不满足即阻止流程的检查环节： 存在设备有效期已过、人员超出授权范围、原始证据缺失或技术复核未完成的情况时，不应允许报告结案。
- 保留操作轨迹： 记录创建、查看、修改、批准、导出和权限变更，并附上时间、用户和理由。
- 准备评审视图： 仅授予评审员与范围相关、只读且有期限的访问权限；每项证据都应能够追溯到来源。
证据包应包含哪些字段？
不同记录类型的字段可能不同，但共同的核心是标识、背景、版本、责任、时间和完整性信息。
| 字段 | 在评审中回答的问题 | 缺失时的后果 |
|---|---|---|
| 记录与流程标识 | 这项证据属于哪项任务、设备或报告？ | 无法建立证据关联 |
| 要求与方法 | 采用了什么准则和程序？ | 符合性判断的依据不明确 |
| 版本与生效状态 | 操作当时哪份文件有效？ | 可能误用旧版作业指导 |
| 创建人与批准人 | 角色权限及职责分离是否符合要求？ | 未经授权的记录不能结案 |
| 时间与操作轨迹 | 记录何时形成，经历了哪些变更？ | 无法还原历史 |
| 附件与完整性 | 原始数据、照片和报告是否属于同一证据包？ | 证据包不能视为完整 |
如何管理标准与文件版本？
将 PDF 上传至档案库，并不意味着控制工作已经完成。还应记录其来源、文件编号、版次、发布或生效日期、负责人、受影响流程及定期复审日期。
ISO 官方目录显示，ISO/IEC 17020 于 2026 年 3 月发布了第 3 版。这类变化不应仅触发系统中的文件替换，还应产生影响分析、检查表更新、培训需求和实施证据任务。机构应结合自身认可范围以及 TÜRKAK 最新公告和文件，另行核实过渡条件。
TÜRKAK 的申请页面也按不同合格评定领域提供不同的文件清单。因此，应将适用于自身范围的文件清单关联到受控外来文件清单，而不是照搬其他机构的文件夹结构。
如何展示人员、设备与报告的关联？
评审员应能在一个界面或通过可追溯链接，沿着以下链条核查：工单 → 方法或范围 → 所分配人员 → 操作日期当时的能力 → 所用设备 → 操作日期当时的校准或期间核查状态 → 原始证据 → 技术复核 → 已发布报告。
人员当前看似有效的能力资格，本身不能证明过去的任务分配符合要求。系统应保留分配当时的范围和有效状态。同样，设备当前的证书也不能替代测量当天的状态。 EN ISO 9712 人员分配核验 以及 过期设备使用阻止指南 详细说明了这两个检查环节。
如何验证访问、备份和完整性？
记录可访问并不等于对所有人公开。应同时实施基于角色和范围的权限、多因素身份验证、有期限的评审员访问，以及敏感数据导出记录。
ISO/IEC 27001 在风险管理中，以保密性、完整性和可用性为目标处理信息安全。KVKK《个人数据安全指南》也强调访问权限、记录、备份以及管理和技术措施。落实到技术层面，不仅要备份，还应以带日期的结果证明恢复测试；不仅要记日志，还应保护日志完整性并限制访问。
- 在备份计划中关联记录类别、目标恢复要求、负责人及测试频率。
- 恢复测试时，确认选定样本可读取，且各项关联仍然完整。
- 为评审开设的账户应在到期日自动停用。
- 不要无必要地复制含有个人数据的附件；应按范围限制访问。
如何开展评审演练？
ISO 19011 为审核原则、方案管理和审核员能力提供指导。内部演练也应以范围和证据为依据，而不是随意翻阅文件夹。
- 随机选择一份近期报告，并追溯至其来源。
- 还原过去某一日期的人员和设备状态。
- 测试已废止程序是否无法用于新任务。
- 检查系统是否在附件缺失、批准未经授权或恢复测试失败时阻止流程继续。
- 跟踪一项不符合的根本原因、处理措施、验证和关闭证据。
- 测试只读评审员角色是否无法访问范围外记录。
演练的产出不应是一堆截图，而应是包含发现的缺口、风险、负责人、目标日期、纠正证据和有效性验证的跟踪记录。
VizyonTech 试点应选择什么范围？
Vizyon Periyodik 或其他适合贵机构的 VizyonTech 解决方案时，应选择一组真实的同系列报告进行评估。从头到尾建立人员分配、设备适用性、现场表单、技术批准、报告和修订链条。
试点中应测试五种异常场景：设备过期、人员超出范围、使用旧程序、原始证据缺失和批准未经授权。如果系统在这些情况下只发出警告但仍允许继续，记录体系就尚未做好接受评审的准备。成功标准是阻止错误、清楚说明原因，并保留纠正后形成的新操作轨迹。
参考来源
- ISO — ISO/IEC 17020:2026，合格评定 — 对从事检验的机构的要求 （第 3 版，2026 年 3 月；访问日期：2026 年 7 月 15 日）。
- ISO — ISO 19011:2018，管理体系审核指南 （第 3 版，2018 年 7 月；访问日期：2026 年 7 月 15 日）。
- ISO — ISO/IEC 27001:2022，信息安全管理体系 （第 3 版，2022 年 10 月；访问日期：2026 年 7 月 15 日）。
- KVKK — 个人数据安全指南（技术与管理措施） （访问日期：2026 年 7 月 15 日）。
- TÜRKAK — 认可申请及各领域所需文件 （在线页面；访问日期：2026 年 7 月 15 日）。
适用标准、过渡时间表、保存期限和证据集，应由授权人员依据机构的认可范围及 TÜRKAK 现行文件确定。