哪些企业需要申请ISO体系认证

一、哪些企业需要办理ISO体系认证?

1、以信息为生命线的行业：

(1)金融行业：银行、保险、证券、基金、期货等

(2)通信行业：电信、网通、移动、联通等

(3)皮包公司：外贸、进出口、HR、猎头、会计师事务所等

2、对信息技术依赖度高的行业：

(1)钢铁、半导体、物流

(2)电力、能源

(3)外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

(4)软件企业、先进制造业等

3、工艺技术要求高、竞争对手渴望得到的：

(1)医药、精细化工;

(2)研究机构;

(3)建筑类企业。

二、举例说明

1、ISO9000是国际标准化组织(ISO)颁布的关于质量管理体系的系列标准。企业若要实施其质量方针就必须建立有效运行的质量体系，通过对质量环的分析，找出影响产品/服务的技术、管理及人的因素，并使之在所建立的质量体系中始终处于受控状态，以减少、消除或预防质量缺陷，保证满足顾客的需要和期望。该系列标准从规范化和通用性的角度体现了全面质量管理的思想和原则，代表了最先进的现代质量管理思想。

2、ISO13485中文叫“医疗器械 质量管理体系 用于法规的要求” 由于医疗器械是救死扶伤、防病治病的特殊产品，仅按ISO9000标准的通用要求来规范是不够的，为此ISO组织颁布了ISO13485：1996版标准(YY/T0287 和YY/T0288)，对医疗器械生产企业的质量管理体系提出了专用要求，为医疗器械的质量达到安全有效起到了很好的促进作用。

3、建筑企业是生产型的企业，所以三体系(iso9001、iso14001、iso45001)一定是需要做的，招投标的文件中也是按照质量、环境、职业健康安全三体系的维度进行招投标加分的。同时认证GB/T50430建筑施工企业质量管理规范，展示专业方面的管理能力。同时，随着竞争的加大，可认证ISO37001反贿赂体系，用于投标的竞争。同时，随着企业信用的重要程度逐加大，认证AAA信用评级与省合同重信用企业，体现企业的履约能力与信用程度。

4、软件类ISO体系认证，ISO27001与ISO20000是软件行业常常会去接触的两个认证，可以看到它们同样属于ISO家族。ISO发布的一个关注企业内部信息安全的管理体系，企业内部信息包括：企业人员安全防范意识、企业文档(电子、纸质)的安全保护、企业信息平台(包括网络、服务器、用户PC端等)、企业软件的安全防护等。体系通过一整套风险评估管理模型，进行分析安全隐患，继而对其进行实施控制措施，以此达到安全保护的目的。