代理邊界清晰
CertiSafe 統籌審核前準備、第三方配對和項目管理；正式認證決定由獨立第三方機構作出。
關於 CertiSafe
由認證路線到審核交付，一個窗口管到底
企業不必在顧問、培訓、審核機構與查驗資料之間反覆協調；CertiSafe 以香港項目窗口統籌認證路線、文件準備、內審整改、第三方排期及證書查驗。
正式審核、認證評定及證書簽發，由具相關認可資格的獨立第三方認證機構執行。
費用拆分清楚
顧問準備費、第三方審核費、年度監督費、續證費及技術評估費分開列明。
資料可供提交
投標、客戶審查、供應商登記及年度監督所需資料，按證書範圍與審核證據一併準備。
一家公司，接通國際、中國與雙軌認證
國際認證服務
實體證書配合 IAF CertSearch 查驗，用於政府投標、海外客戶審查、供應商登記及國際供應鏈准入。
中國認證服務
實體證書配合 CNCA 相關官方平台查驗，對應中國內地法人、工廠、倉庫、研發中心及服務團隊的認證安排。
直接認證服務
企業已有管理制度、文件、流程及執行紀錄，重點放在申請資料檢查、第三方審核安排、不符合事項跟進及證書簽發查驗。
香港及中國雙認證方案
香港接單、中國內地生產、海外交付，國際及中國查驗要求同步處理。
國際及中國認證範圍
申請前先鎖定證書主體、標準、範圍和查驗方式，讓認證結果對得上投標、客戶審查和市場用途。
國際 ISO 認證
ISO 9001 質量管理體系、ISO 14001 環境管理體系、ISO 45001 職業健康及安全管理體系、ISO 22000 食品安全管理體系、ISO/IEC 27001 資訊安全管理體系、ISO/IEC 20000-1 資訊技術服務管理體系、ISO 13485 醫療器械質量管理體系、ISO 50001 能源管理體系。
中國管理體系認證
9001 質量管理體系、14001 環境管理體系、45001 職業健康安全管理體系、27001 資訊安全管理體系、20000 資訊技術服務管理體系。
認證週期服務
首次認證、年度監督審核、再認證及續證、轉換認證機構、認證範圍更新或擴展、多項管理體系整合認證及證書查驗。
按企業成熟度，選對合作模式
直接認證
企業已有制度、文件及紀錄，CertiSafe 集中處理申請條件檢查、第三方審核安排、審核結果跟進、不符合事項處理及證書查驗。
認證培訓
內部團隊自行建立及管理體系時，課程覆蓋 ISO 條文、管理層簡介、統籌人員、部門主管、內審員、管理評審、模擬審核及認證前工作坊。
一站式認證
零基礎或缺乏認證經驗的企業，由診斷、差距分析、文件建立、培訓、制度試行、內審、管理評審到第三方審核跟進。
續證及轉證
已持證企業處理年度監督、三年續證、轉換認證機構、範圍變更、新地點加入、文件紀錄更新及不符合事項整改。
內部審核及認證前評估
獨立提供年度內審、整合內審、續證前內審、差距分析、模擬審核、部門紀錄抽查、整改跟進及管理評審。
年度管理體系維護
定期檢查管理文件、風險評估、KPI、內審、管理評審、新員工培訓、監督審核準備、SRAA、PIA 或漏洞掃描覆核。
證書主體、範圍與查驗入口，一項都不能錯
證書主體、範圍、地址與查驗入口一旦不準，投標資格、客戶審查和供應商登記都會受影響。
IAF CertSearch 查驗
國際認證項目按第三方認證機構、認可範圍及登記安排，核對企業名稱、證書號碼、標準、範圍、地址、有效狀態、發證機構及認可關係。
CNCA 相關官方平台查驗
中國認證項目按適用查驗渠道核對企業主體、認證標準、證書狀態、認證範圍和發證機構資料。
申請前查驗判斷
查驗要求在申請前鎖定，證書簽發後才有條件支撐投標和客戶審查。
顧問、導師與審核背景
CertiSafe 按標準、行業、項目規模、語言及技術要求，配對具 ISO 審核、企業培訓、資訊安全、私隱、工程、食品、能源或項目管理背景的人員。
- ISO 審核及實施：可配對 CQI and IRCA Certified ISO 9001 Lead Auditor、ISO 14001 Lead Auditor、ISO 45001 Lead Auditor、ISO/IEC 27001 Lead Auditor、ISO 13485 Lead Auditor、ISO 22000 Lead Auditor、ISO 50001 Lead Auditor 等資格方向。
- 企業培訓：可配對 ISO Internal Auditor Trainer、Certified Professional Trainer、Train-the-Trainer Certification、Adult Learning and Corporate Training Qualification 等背景。
- 資訊安全及私隱：可配對 ISO/IEC 27001 Lead Implementer、ISO/IEC 27701 Lead Implementer、CISA、CISM、CISSP、CEH、OSCP、GSEC、PIA Practitioner 等方向。
- 項目管理：可由具 PMP、PRINCE2 Practitioner 或項目管理背景的人員統籌時間表、責任分工、里程碑和整改追蹤。
ISO 之外，同步補齊安全與私隱證據
客戶安全問卷、政府系統審查、供應商評估與私隱審查，同時要求技術檢測、風險評估和管理證據。
網絡安全漏洞掃描
網站、Web Application、API、外部網絡、內部網絡、伺服器、網絡設備、SSL / TLS 配置、已知漏洞、修補狀態、風險等級、修復建議及復測報告。
SRAA 安全風險評估及審核
系統邊界、資料流程、資訊資產、威脅漏洞、安全控制、存取權限、備份日誌、事故應變、供應商風險、整改行動及管理層摘要。
PIA 私隱影響評估
個人資料盤點、收集目的、資料流程、資料最少化、保存期限、存取權限、第三方處理、跨境傳輸、私隱聲明、Cookie、外洩風險及 PIA 報告。
CertiSafe 的信任依據、使命與核心價值
330+ 項目經驗
累計跟進 ISO、續證轉證、培訓、安全私隱及合規項目，熟悉不同行業和第三方路線的準備要求。
98% 客戶滿意度
已回收服務評價顯示客戶滿意度達 98%，評價重點來自 PM 跟進、文件準備、顧問回覆、培訓安排和審核協調。
實體證書及網上查驗
按項目路線安排實體證書、發證機構資料、認可體系說明及查驗指引，支援投標、客戶審查及供應商登記。
香港窗口統籌
由香港項目窗口統籌國際認證、中國認證、培訓、安全私隱評估及年度維護，降低企業跨機構溝通成本。
使命
連接香港企業與國際及中國認證資源，把 ISO 標準轉化為流程、責任、紀錄、審核證據和市場認受性。
願景
成為香港及亞洲企業信賴的國際認證代理與綜合合規夥伴。
公信力與務實落地
採用獨立第三方認證體系，令認證資料清晰、可追溯及可查驗；按照企業規模、行業及實際流程建立管理體系，讓制度長期執行。
資訊透明
清楚列明發證機構、認可機構、認證範圍、費用、時間及證書查驗方法。
常見問題
CertiSafe 是否發證機構？
不是。CertiSafe 是認證服務代理、企業培訓及合規顧問公司；正式審核、認證評定及證書簽發由獨立第三方認證機構負責。
為何企業不直接找認證機構？
第三方認證機構負責審核和發證；CertiSafe 負責把標準判斷、文件建立、內審整改、培訓、排期和查驗資料推進至可審核狀態。
國際證書是否有實體證書及網上查驗？
按第三方認證機構及認可範圍安排。國際認證項目提供實體證書，並按適用登記安排透過 IAF CertSearch 查驗。
中國認證是否能在官方平台查驗？
按中國第三方認證機構及認可範圍安排，證書資料依適用情況於 CNCA 相關官方平台查驗。
國際認證和中國認證應怎樣選？
先看證書用途。海外客戶、國際投標和供應商登記重視 IAF 查驗；中國內地業務、工廠或招標項目要核對 CNCA 相關官方平台查驗要求。
直接認證是否一定要買培訓？
無須。已具備管理制度、文件、流程及執行紀錄的企業，可直接進入申請資料檢查、第三方審核安排和證書查驗流程。
零基礎企業應選哪種服務？
適合一站式認證服務，由差距分析、文件建立、培訓、制度試行、內審、管理評審到第三方審核跟進。
已持證企業能否轉證或續證？
能。服務覆蓋現有證書檢查、過往審核報告、年度監督、三年續證、轉換認證機構、範圍更新和不符合事項整改。
培訓服務適合哪些企業？
適合希望由內部團隊自行建立、執行及管理體系，但仍要持證導師提供標準條文、內審、管理評審及審核面談訓練的企業。
是否處理 SRAA、PIA 及漏洞掃描？
處理。相關交付可銜接 ISO/IEC 27001、ISO/IEC 27701、SOC 2、供應商安全問卷、政府系統審查及私隱審查。
費用會否分開列明？
會。顧問準備費、第三方審核費、年度監督費、續證費和安全私隱評估費分開列明。
急件項目如何判斷？
先核對資料成熟度、認證範圍、第三方排期和截標限期；條件吻合後，再安排急件審核準備。
