一、申请认证客户的权利和义务

1.1 权利

1.1.1 获取ZXB认证公开文件和信息。

1.1.2 申请认证、接受审核和认证决定过程不受歧视。

1.1.3 对审核计划安排和可能影响认证公正性的审核组成员提出调整和变更的要求； 澄清不符合事实和对审核报告提出意见；对ZXB认证审核工作、审核结论及工作人员违反规定的问题有权向ZXB直至国家监管部门提出申诉/投诉。

1.1.4 获证客户有正确使用认证证书和标志的权力；

1.1.5 根据客户产品和（或）服务、管理体系等的变化，有权向ZXB提出扩大或缩小认证范围。

1.1.6 认证证书到期前，可向ZXB申请再认证或不再保持认证。

1.2 义务

1.2.1 始终遵守国家法律、法规及与ZXB的合同和有关规定。

1.2.2 接受国家、地方行业主管部门实施的见证评审和确认审核及ZXB的特殊审核，需要时应为接纳到场的观察员提供条件。

1.2.3 申请组织获得认证后持续有效运行管理体系的承诺，并按期接受ZXB监督审核和再认证审核。

1.2.4 依据认证合同要求及时向ZXB交纳认证费用。

1.2.5 为进行审核做出全部必要的安排，包括为进行审核、监督、再认证和解决投诉而准备待审查的文件、开放所有区域、提供记录（包括内部审核报告）和安排相应的人员。

1.2.6 仅就获证的范围做宣传；在宣传认证结果时不应损害ZXB的声誉，不应做使ZXB认为误导或未经授权的声明。

1.2.7 当接到暂停或撤销认证通知时（不论何种原因），应立即停止使用认证证书和标志，停止认证宣传及所有引用认证资格的广告材料的使用，对印刷带有认证标识或宣传获证客户通过认证字样的资料（包括包装箱）也应立即停止使用，并按ZXB的要求交回认证证书等所有认证文件。

1.2.8确保不采用误导的方式使用或部分使用认证证书、标志或报告；在传播媒体中（例如文件、小册子或广告等）对认证内容的引用，应符合ZXB的要求。

1.2.9 获证客户应按要求向ZXB提供有关投诉记录和依据管理体系标准或其他引用文件要求所采取的纠正措施记录。

1.2.10 获证客户管理体系发生的变更等情况应及时通报ZXB；对发生的质量事故、环境事故、职业健康安全事故、信息技术服务事故及信息安全事件和国家监督抽查中发现的不合格等情况应在2日内通报ZXB，重大事故在24小时内通报ZXB。包括：

a) 法律地位、生产经营状况、组织状态或所有权变更及取得的行政许可资格、强制性认证或其他资质证书变更的信息；

b) 管理体系和过程的重大变更，包括客户机构、前提方案、前提计划等的变更；

c) 获证管理体系覆盖的运作范围的变更，如：以“产品类别”表述的认证范围中，产品具体品种的变更；

d) 发生质量事故、环境事故、职业健康安全事故、信息技术服务事故及信息安全事件和国家监督抽查中发现的不合格等情况及处理措施；

e) 顾客及相关方重大投诉；

f) 重要技术管理人员流失导致体系有效性下降；

g) 不合格品召回及处理；

h) 适用的法律法规要求的变更；

i) 其他重要信息。

1.2.11对所提供申请材料和审核证据的真实性、全面性和准确性负责（包括但不限于体系覆盖人数的真实性），如因提供虚假证件或虚假/不准确/不全面证据或虚假/不准确/不全面数据而导致证书被暂停或撤销时，认证客户负全部责任。

二、ZXB的权利和义务

2.1 权利

2.1.1 按照国家相关法律法规的要求，制定ZXB的认证审核工作程序和管理规定。

2.1.2 在拟认证的范围内按相关工作程序和管理规定实施审核并做出认证决定。

2.1.3 要求客户按认证合同的约定支付认证费用。

2.1.4 对获证客户进行监督审核和再认证。

2.1.5 处理来自客户或其他方面有关认证的申诉、投诉和争议。

2.1.6 制定认证证书、认证标志的使用规定。

2.1.7 要求客户提供有关认证审核、监督审核、再认证或解决投诉所必需的文件资料，并对进入相关审核区域、调阅记录和访问人员提供方便。

2.1.8 对获证客户的顾客投诉和依据管理体系标准或其他引用文件要求所采取纠正措施记录的调阅。

2.1.9 ZXB拥有认证文件（如认证证书、审核报告等）的所有权，当获证客户的管理体系不再符合管理体系认证标准等要求时，有权暂停或撤销获证客户的认证资格。当撤销认证资格时，有权要求获证客户交回认证证书。

2.1.10 当获证客户管理体系范围内产品/服务/活动发生重大事故、严重投诉、严重违反国家法律法规等不符合时，ZXB有权对获证客户进行特殊审核。

2.1.11 当发现获证客户错误引用认证状态或误导性使用认证证书、标志或审核报告时，ZXB有权进行调查并采取措施。此类措施可以包括要求纠正或采取纠正措施、暂停认证、撤销认证、公告违规行为以及必要的法律措施。

2.2 义务

2.2.1 ZXB的服务对所有申请管理体系认证的委托方或申请客户开放。

2.2.2 对认证的批准、保持、变更、暂停和撤销负责。

2.2.3 不进行任何有关管理体系建立和保持的咨询。

2.2.4 将ZXB有关认证的要求及其更改及时通知有关方面。

2.2.5 保证ZXB所有参与认证工作的人员对在认证过程中所涉及到的获证客户的信息保守秘密。如需将信息提供给第三方时，ZXB应通知受审核方所要提供的信息。当法律要求需要将信息提供给第三方时，应事先以书面形式通知客户。

2.2.6 回答和解释客户所提出的质疑，并提供相关信息。

2.2.7 及时在ZXB网站等媒介上公布获证客户信息。

2.2.8 有义务接受来自客户及其它相关方的与认证有关的投诉和申斥，并进行妥善处理，可能时并将处理结果告知有关方。