null
澄清与安全相关要求或文件的特殊批准相关的任何混淆。
SI 3 6.1.2.3 应急计划
组织应:
a）- b）（...）
b）准备应急计划，以在下列任一情况下保证供应的持续性：关键设备故障（另见第8.5.6.1.1 条）；外部提供的产品、过程或服务中断；常见自然灾害；火灾；公共事业中断；对信息技术系统的网络攻击；劳动力短缺；或者基础设施破坏
改变原理:
组织需要解决可能导致组织制造和物流运行故障的网络攻击的可能性（包括勒索软件）。组织需要确保他们在发生网络攻击时做好准备。
SI 4 7.2.3 内部审核员能力
组织应有形成文件的过程，用于验证内部审核员的能力，要考虑到组织规定的任何要求和/或顾客特定要求。关于审核员能力的更多参考，参见ISO 19011。组织应保持一份合格内部审核员名单。
质量管理体系审核员，制造过程审核员和产品审核员应能证明证实最少具备以下能力：
a）了解汽车审核过程方法，包括基于风险的思维；
b)了解适用的顾客特定要求；
c)了解ISO 9001 和IATF 16949 中适用的与审核范围有关的要求；
d)了解与审核范围有关的适用的核心工具要求；
e)了解如何计划审核、实施审核、报告审核以及关闭审核发现。
此外，制造过程审核员还应至少证实对于待审核的相关制造过程，其具有技术知识，包括过程风险分析（例如PFMEA）和控制计划。
产品审核员还应至少证实其了解产品要求，并能够使用相关测量和试验设备验证产品符合性。
SI 5 7.5.1.1 质量管理体系文件
质量手册至少应包括以下内容：
a)质量管理体系的范围，包括任何删减的细节和正当的理由；
b)为质量管理体系建立的形成文件的过程或对其引用；
c)组织的过程及其顺序和相互作用（输入和输出），包括任何外包过程控制的类型和程度；
d)一个显示组织质量管理体系内哪些地方满足了顾客特定要求的文件（即矩阵，例如表格、列表或矩阵）。
改变的原理：
一些认证机构和组织要求澄清，矩阵不是一个强制性的文件。矩阵只是可接受的多种方法之一。使用什么格式取决于组织。
2/ 7