外部供应的产品和服务的控制
 
　　总则
 
　　组织应确保外部提供的产品和服务满足规定的要求。
 
　　注：当组织安排由外部供方实施其职能和过程时，这就意味由外部提供产品和(或)服务。
 
　　外部供应的控制类型和程度
 
　　对外部供方及其供应的过程、产品和服务的控制类型和程度取决于：
 
　　a
 
　　) 识别的风险及其潜在影响
 
　　b) 组织与外部供方对外部供应过程控制的分担程度
 
　　c) 潜在的控制能力
 
　　组织应根据外部供方按组织的要求提供产品的能力，建立和实施对外部供方的评价、选择和重新评价的准则。
 
　　评价结果的信息应形成文件。
 
　　提供外部供方的文件信息
 
　　适用时，提供给外部供方的形成文件信息应阐述：
 
　　a) 供应的产品和服务，以及实施的过程;
 
　　b) 产品、服务、程序、过程和设备的放行或批准要求;
 
　　c) 人员能力的要求，包含必要的资格;
 
　　d) 质量管理体系的要求;
 
　　e) 组织对外部供方业绩的控制和监视;
 
　　f) 组织或其顾客拟在供方现场实施的验证活动;
 
　　g) 将产品从外部供方到组织现场的搬运要求;
 
　　在与外部供方沟通前，组织应确保所规定的要求是充分与适宜的。
 
　　组织应对外部供方的业绩进行监视。应将监视结果的信息形成文件。