ISO13485区别
ISO13485认证是一份独立的标准，不是ISO9001标准在行业中的实施指南，两者不能兼容。
这从新标准的标题看出来，ISO13485：2003的名称是：“ 质量管理体系 用于法规的要求”。
新标准特别强调的是满足法律法规的要求。
该标准在总则中说：“本标准的主要目的是便于实施经协调的质量管理体系的法规要求。
因此，本标准包含了一些的专用要求，删减了ISO9001中不适于作为法规要求的某些要求。
由于这些删减，质量管理体系符合本标准的组织不能声称符合ISO9001标准，除非其质量管理体系还符合ISO9001中所有的要求。
”
ISO13485标准是对产品技术要求的补充
这一点，在标准引言的总则中明确指出：“……值得强调的是，本标准所规定的质量管理体系要求是对产品技术要求的补充。
”
ISO13485标准没有过程模式图
在标准的0.2过程方法一节中，该标准只做简要说明，没有过程模式图。
ISO13485标准中关于删减的规定
这在该标准的1.2节“应用”中有较详细的规定。
本标准的所有要求是针对提供的组织，不论组织的类型或规模。
如果法规要求允许对设计和开发控制进行删减，则在质量管理体系中删减它们可认为是合理的。
这些法规能够提供另一种安排，这些安排要在质量管理体系中加以说明。
组织有责任确保在符合本标准的声明中反映出对设计和开发控制的删减。
ISO13485标准强调“保持其有效性”
在ISO9001标准条文中许多“持续改进”之处在ISO13485标准中均改为“保持其有效性”，这是因为当前法规的目标是质量管理体系的有效性，以持续生产安全有效的产品。
ISO27001信息安全认证ISO27001实用规则
ISO27001信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。
1999年BSI重新修改了该标准。
BS7799分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。
部分对信息安全管理给出建议，ISO认证服务公司，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。
ISO27001标准更新
目前，在信息安全管理体系方面，ISO/IEC27001:2005――信息安全管理体系标准已经成为世界上应用广泛与典型的信息安全管理标准。
ISO/IEC27001是由英国标准BS7799转换而成的。
ISO13485认证风险管理的要求
1、产品定性或定量特征的判定:
1.1产品的预期用途和使用
应规定产品预期在何种环境下使用、操作者应具有的技能和进行的培训。
1.2产品中使用的材料／部件
应考虑的因素包括与安全性有关的特征是否已知。
1.3产品是否以无菌的形式提供
应考虑的因素包括产品是预期一次性使用还是重复使用、采用何种包装、贮存寿命及使用的灭菌处理形式。
1.4产品是否有限定的贮存寿命
应考虑的因素包括贴标签或标志及此类产品的处置。
2、对产品可能造成伤害的潜在源，一般涉及以下方面：
2.1环境危害：因废物或器械处置的污染
2.2使用的危害：
a)不适当的标签；
b)不适当的使用前检查说明书；
2.3功能失效、维护及老化引起的危害：
a)与预期用途不相适应的性能特征。
b)不适当的重复使用。
c)缺乏适当的寿命终止规定。
d)不适当的包装及存放环境
3、对每项危害的风险估计
3.1针对判定的每项可能的危害，利用可得到的有效数据/资料、 相关标准、医学证明、适当的调查结果，评估在正常和失效两种状态下的所有风险。
3.2评估时可采用定量或定性的方法进行，根据需要可选用潜在失效模式和效应分析、故障树分析及危害和可操作性研究。
4、风险评审4.1经过对危害的风险评估，确定其是否在可接受的水平。
4.2若某项危害风险超出了可接受水平，则应对此项危害采取措施，降低风险。
4.3若危害仅在故障发生时才超出可接受水平，则应说明：
a)危害发生前，使用者能否发现故障；
b)故障能否通过生产控制或预防性维护消除；
c)误用能否导致故障；
d)能否增加报警。
ISO认证服务公司-佳维企业管理咨询公司由东莞市佳维企业管理咨询有限公司提供。
东莞市佳维企业管理咨询有限公司（www.jiaweizixun.com）拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。
我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
