最快 14 天取得您的 ISO 證書，
全面提升企業合規與國際公信力

絕對可以，這正是我們的專長。CertiSafe 專門協助「零基礎」的企業由零開始建構管理體系。您只需分享現有的工作習慣，我們會協助轉化、梳理並建立符合標準的文件與紀錄。

先看證書要用在哪裡，再看公司實際業務。

投標或客戶要求品質管理，通常會考慮 ISO 9001；IT、雲端服務及資料處理，可研究 ISO/IEC 27001；涉及個人資料，再看 ISO/IEC 27701。

食品、醫療器械、環境管理等項目，要按業務範圍和客戶文件判斷。若同時申請多個標準，還要先確認範圍、文件和內審能否共用。

公司基本資料、營運地點、產品或服務範圍、組織架構，以及投標方或客戶要求。

已有制度的公司，再提供現有流程文件、工作紀錄和內審資料。

可以，但準備方式不同。由零開始時，先把實際工作流程整理出來，再建立相應制度和紀錄。

以 ISO 9001 為例，以下資料通常需要在日常工作中留下證據：

• 客戶要求評審
• 供應商管理
• 投訴及改善
• 培訓、內審及管理評審

只在正式審核前補文件，文件內容和員工實際做法很容易對不上。

不一定。公司有內部負責人、熟悉標準並能完成內審，可以自行準備。

沒有固定日數。準備時間會受四項因素影響：現有制度、員工人數、營運地點和申請標準。

單一地點、已有紀錄的項目，通常以數月計；由零開始、幾百人、多地點或多標準項目，時間會再延長。認證機構排期也要計算在內。

費用通常分兩部分：

• 顧問準備費
• 認證機構審核及發證費

標準、員工人數、地點、認證範圍和審核日數，會影響最終報價。

不要等證書到期才處理。

先核對有效期、認證範圍、地址、公司名稱、發證機構及最近審核報告。若有未完成的不符合事項，或公司資料、地址、範圍需要變更，也要一併處理。

如要轉換認證機構，還要確認新機構是否接受現有證書和轉證資料。

不一定。先核對證書編號、標準、範圍、有效期及發證機構；投標有指定認可資格時，再核對認可機構。

三者檢查的對象不同：

• SRAA：資訊資產、風險及控制措施
• PIA：個人資料的收集、使用、保存及第三方處理
• 漏洞評估：網站、Web Application、API、伺服器及網絡弱點

漏洞評估通常會附風險分級、修復建議和復測結果。