IAF MLA 国际多边互认协议五层架构

适用于管理系统认证，例如 ISO 9001、ISO 14001、ISO/IEC 27001。MLA 是 Multilateral Recognition Arrangement（国际多边互认协议）的缩写。ISO/IEC 17021-1 是管理系统认证机构的核心能力标准。

五层架构总览

IAF MLA 分为五个层级。第 2、3 层组成主要范围（Main Scope），第 4、5 层组成次范围（Sub-scope）。

层级	规范对象或用途	管理系统认证示例
LEVEL 01	认可机构（AB）的能力准则	ISO/IEC 17011
LEVEL 02	认可活动类型	管理系统认证
LEVEL 03	AB 用于评估认证机构（CB）的一般能力标准	ISO/IEC 17021-1
LEVEL 04	特定领域的补充能力要求	例如 ISO/IEC 17021-3、ISO/IEC 17021-2、ISO/IEC 27006-1；应确认适用范围
LEVEL 05	CB 执行合格评定时使用的标准或方案文件	例如 ISO 9001、ISO 14001、ISO/IEC 27001

对应标准：ISO/IEC 17011。

规定认可机构（Accreditation Body，AB）的能力、公正性与一致运行要求。

**如何理解：**AB 参与 MLA，须通过适用的同行评审与认可程序，证明其认可活动值得信赖。IAF 也会通过评估并认可区域认可组织的 MLA 建立互信，并非每个 AB 都由 IAF 直接评估。

本例：管理系统认证（Management Systems Certification）。

说明 AB 已证明具备能力的认可活动类型。

**如何理解：**应确认 AB 的 MLA 签署范围是否包含管理系统认证；其他活动范围的资格不能直接替代。

对应标准：ISO/IEC 17021-1。

AB 依据该标准评估管理系统认证机构（Certification Body，CB）的能力、公正性与一致运行。

**如何理解：**ISO/IEC 17021-1 规范执行管理系统审核与认证的机构；企业管理系统接受评估时所依据的要求则见第 5 层。

这一层包括 IAF 认可的特定领域规范性文件。AB 会搭配第 3 层标准，用以评估 CB 在该领域的能力。

**常见对应：**质量管理系统适用 ISO/IEC 17021-3，环境管理系统适用 ISO/IEC 17021-2；信息安全管理系统则有 ISO/IEC 27006 系列的适用要求。标准版本、过渡期及 MLA 范围列示，应核对官方最新资料。

**如何理解：**IAF MD 文件可能对认可或认证活动提出强制要求，但不能将所有 IAF MD 文件或产业方案一概归入第 4 层，应按官方 MLA 范围逐项确认。

这一层包括获认可的 CB 执行合格评定时使用、经 IAF 认可的规范性文件。

**常见对应：**ISO 9001（质量管理系统）、ISO 14001（环境管理系统）、ISO/IEC 27001（信息安全管理系统）。

**如何理解：**这是企业管理系统接受认证时适用的标准或方案要求，不能仅以认证机构的内部流程或作业程序取代。

本文依据上述 IAF 官方资料整理。具体标准版本与认可资格，请以官方最新公告及有效认可范围为准。