IAF MLA 國際多邊認可協定 5 層架構

適用：管理系統認證（如 ISO 9001、ISO 14001、ISO/IEC 27001 等）。MLA 為 Multilateral Recognition Arrangement，即國際多邊認可協定；ISO/IEC 17021-1 是管理系統認證機構的基礎能力標準。

五層架構總覽

IAF MLA 分為五個層級，第 2、3 層組成主要範圍（Main Scope），第 4、5 層組成次範圍（Sub-scope）。

層級	規範對象或用途	管理系統認證的對應
LEVEL 01	認可機構（AB）的能力準則	ISO/IEC 17011
LEVEL 02	認可活動類型	管理系統認證
LEVEL 03	認可機構評估認證機構（CB）的通用能力標準	ISO/IEC 17021-1
LEVEL 04	特定領域的補充能力要求	如 ISO/IEC 17021-3、ISO/IEC 17021-2、ISO/IEC 27006-1；依適用範圍確認
LEVEL 05	認證機構用以執行符合性評估的標準或方案文件	如 ISO 9001、ISO 14001、ISO/IEC 27001

對應標準：ISO/IEC 17011。

規範認可機構（Accreditation Body，AB）本身的能力、公正性與一致運作要求。

**如何理解：**認可機構參與 MLA，須經適用的同儕評估與承認程序，證明其認可活動值得信賴。IAF 亦透過對區域認可組織 MLA 的評估與承認建立互信，並非每一個 AB 都由 IAF 直接評估。

本案例：管理系統認證（Management Systems Certification）。

說明認可機構已證明具備能力的認可活動類型。

**如何理解：**須確認認可機構的 MLA 簽署範圍是否涵蓋管理系統認證；其他活動範圍的資格不能直接代替。

對應標準：ISO/IEC 17021-1。

認可機構依此評估管理系統認證機構（Certification Body，CB）的能力、公正性與一致運作。

**如何理解：**ISO/IEC 17021-1 規範執行管理系統稽核與認證的機構；企業受評估的管理系統要求，則見第 5 層。

此層為 IAF 認可的特定領域規範性文件，認可機構搭配第 3 層標準，用以評估認證機構在該領域的能力。

**常見對應：**品質管理系統採 ISO/IEC 17021-3，環境管理系統採 ISO/IEC 17021-2；資訊安全管理系統則有 ISO/IEC 27006 系列的適用要求。各文件的版本、過渡期與 MLA 列示範圍，應查核官方最新資料。

**如何理解：**IAF MD 文件可能對認可或認證活動另有強制要求，但不能將所有 IAF MD 文件、所有產業方案一概歸為第 4 層，須依官方 MLA 範圍逐項確認。

此層包含獲認可之認證機構執行符合性評估時使用、經 IAF 認可的規範性文件。

**常見對應：**ISO 9001（品質管理系統）、ISO 14001（環境管理系統）、ISO/IEC 27001（資訊安全管理系統）。

**如何理解：**此層是企業管理系統接受認證的標準或方案要求，不能僅以認證機構的內部流程或作業程序代替。

本文依上述官方資料整理；個別標準版本與認可資格，請以官方最新公告及有效認可範圍為準。