ISO/IEC 17029 是首個定義驗證和確認通用原則的國際標準。這個開創性的框架透過確保各行業評估的一致性和高品質,提升了品質保證服務水平,使其成為合格評定領域的關鍵性進展。
結束後真相時代:為了長期贏得客戶、投資者和消費者的信任,企業需要可靠的方法來區分可信的陳述和不切實際的營銷承諾。在溫室氣體排放領域,這樣的方法早已存在:早在2006年,… ISO 14064 -3 標準已發布,其中規定了排放核查和確認的要求。該標準的成功表明,對可靠和標準化方法的需求不僅限於溫室氣體排放——我們需要的是一個統一的基礎,用於核查和確認各種類型的聲明和報告。這些聲明和報告包括關於產品和組織環境績效的聲明,永續發展報告比較性陳述、倫理陳述等等。
這正是新的 ISO/IEC 17029 標準旨在做出的貢獻:它規定了驗證機構的要求,並描述了驗證和確認應該如何進行。
根據 ISO/IEC 17029:2019 標準驗證和確認的資料類型
由DQS等獨立第三方機構進行驗證或確認,可向投資者、商業夥伴和消費者保證所揭露的資訊、數據和聲明準確可靠。通常情況下,這些驗證或確認包括:
- 對產品、組織、供應鏈和服務相關的道德聲明進行核實。道德聲明的準則載於… ISO/TS 17033這是一項新標準。例如:「保證不使用童工」、「我們向相關員工支付高於平均的工資」、「我們賦能小農戶」等等。
- 盡職調查方法的驗證確認盡職調查方法能夠達到其預期目的。例如,人權盡職調查、資訊安全、反腐敗等。
- 可持續發展報告的核實:外部驗證永續發展報告符合 GRI 和 AA1000 等既定標準。
- 關於產品環境友善性的聲明,例如環境標籤和聲明,其範圍包括: ISO 14021 。
- 永續性指標與所謂ESG指標的驗證:溫室氣體平衡(ISO 14064)水平衡(ISO 14046) )和其他指標
- 對綠色債券和氣候債券等永續投資進行核實:DQS 是氣候債券倡議組織的認可核實機構。
ISO/IEC 17029 驗證與確認:有何不同?
根據新的 ISO/IEC 17029 標準,驗證和確認的差異在於它們與被驗證資料在時間上的關聯方式:
- 驗證涉及與以下內容相關的陳述和數據:未來通常情況下,這涉及與預期應用相關的預測或模擬數據。這些假設需要經過合理性檢驗。
例如:一家公司聲稱使用其產品可減少 50% 的用水量。如果模型證明預測的減量是合理的,那麼這種說法就可以得到驗證。
- 已驗證是已經取得的成果。這是經過真實性查核的數據。
例如:一家公司報告稱,與前一年相比,用水量減少了 50%。這說法可以核實,因為它是關於已經取得的成果。
ISO/IEC 17029 認證與檢驗:主要區別
驗證和確認既非調查(檢查),也非具有有效期限的合格證書(認證)。因此,二者的差別在於評估的性質和目的。更重要的是,二者帶來的益處也不同:認證和檢查主要關注是否符合標準和規範,而驗證和確認則以組織自身的陳述和數據為出發點。這使得企業能夠突顯自身的優勢和績效,而不僅限於符合性。