8.4.2 控制類型和程度

在策劃控制類型和程度時，組織應：

a) 考慮：

1) 組織持續滿足關于HS 控制的法律法規要求和顧客要求的能力受外部提供的過程、產品和服務影響的潛在風險水平；

2) 外部供方在HS 管理方面的能力以及外部供方為確保HSF 符合性所實施控制的

有效性；

b) 只從經過鑒定的外部供方采購確認過的HSF 過程、產品和服務用于HSF 生產，否則必須有成文的批準信息；

c) 確定必要的驗證活動或其它活動，以確保外部提供的過程、產品和服務滿足HSF 要求；

d) 確保任何HSF 采購產品沒有污染或混雜的可能；

e) 及時識別供應鏈更改，并重新確認對產品的HSF 符合性可能有負面影響的相關過程、產品和服務。

注：如果適用，以HSF 符合性為目的來確定并鑒定采購路線和完整的供應鏈是一項良好的HS 管理實踐。

8.4.3 提供給外部供方的信息

組織應與外部供方溝通組織在下列方面的HSF 要求：

a) 待提供的過程、產品和服務；

b) 對下列內容的批準：

1) 產品和服務；

2) 有待外部供方實施的更改；

c) 外部供方與組織的互動，包括應急措施（例如當發現HSF 不合格的采購產品時）；

d) 組織或其顧客擬在外部供方現場為HSF 符合性實施的驗證和審核活動；

e) 確保可追溯性的HSF 產品標識；

f) 符合顧客及法律法規主管部門接受的格式和傳達渠道的成文信息，例如HS 分析報告或化學成分數據；

g) 為了確保HSF 符合性，外部供方對自身外部供方所實施的控制。

注：為了確保新的供方完整理解這些要求，宜對他們給予特殊關注。

8.5 生產和服務提供

8.5.1 生產和服務提供的控制

組織應該在受控條件下進行生產，適用時，受控條件應包括：

a) 可獲得成文信息，以規定以下內容：

1) 擬生產的產品或進行的活動的HSF 特性；

2) 針對存在HS 污染或摻雜HS 可能性的過程的預防措施；

b) 規定材料和技術的使用，過程運行的基礎設施和環境；

c) 在適當階段實施監視和測量活動，以驗證是否符合過程的控制準則以及輸出或產品的HSF 接收準則；

d) 采取措施，防止可能引入HSF 風險的人為錯誤。

8.5.2 標識和可追溯性

組織應在產品提供的整個過程中按照監視和測量的要求來識別輸出的HSF 狀態。

組織應按照法律法規、顧客或組織自己在HS 控制方面的要求標識產品。

組織應在必要時控制輸出的唯一性標識，并應保留所需的成文信息以實現可追溯性。對包含任何HS 的過程應予以唯一標識并控制，以預防HSF 產品受到HS 污染。

8.5.3 顧客或外部供方的財產

組織應確保來源于外部供方（包括顧客指定的外部供方）的材料和元器件在使用前其HSF 符合性已得到驗證。

當發現該財產的HSF 特性不合格時，組織應向顧客或外部供方報告此事并保留相關成文信息。

8.5.4 防護

組織應對輸出和產品進行防護，以確保對相應要求的HSF 符合性，包括：

a) 組織應保護產品的HSF 特性；

b) 組織應確保用于規定產品的HSF 符合性的任何標簽和標識的完整性；

c) HSF 合格的和不合格的材料、元器件和產品應按已規定的過程予以隔離、明確標識和處理；

d) 正確地放行中間輸出或產品用于HSF 生產；

e) 與HSF 不合格產品的存儲和使用相關的成文信息應予以保留。