某组织告诉我 · 我们已获得认证。我索要证书,他们却向我展示了一份由顾问签署的内部课程证明。 那是一份排版精美的出席证明。 那张纸与认证之间的距离,正是本准则要完整阐明的距离。


合格评定体系区分了与本文相关的四种形式 · 认可、认证、审定和核查。准确命名,才能读懂评价了什么对象、依据什么准则,以及采用了哪种声明。

形式 01 · 认可

认可是就合格评定机构的能力出具第三方证明。它不是对认证机构的认证,也不是机构奖项。其效力建立在认可范围和承认协议之上。自2026年1月1日起,Global Accreditation Cooperation Incorporated — Global ACI — 承接了此前由 IAF 和 ILAC 履行的职能(Global ACI,2026)。

在获承认的链条之外,也有实体以其他含义使用“认可”一词。名称不能解决能力问题:必须审查对象、范围、准则及适用的承认安排。

形式 02 · 认证

认证是依据规定要求,就合格评定对象出具第三方证明。对于管理体系,证书会标明标准、范围、实体和有效期。其效力并非来自标准全文是否免费,而是来自准则可识别、出具方具备该范围内的能力,以及链条可以追溯还原。

符合性声明需要可识别、可追溯的准则;文件不会扩大产生它的过程所具有的效力。

形式 03 · 审定

在 ISO/IEC 17029 框架下,审定是确认关于预期用途或未来结果的声明是否合理。例如,减排预测需依据规定准则、已声明的假设及现有证据进行审查。结论并不表示该结果已经发生。

审定方在委托的范围和保证等级内发表意见。将该结论表述为认证,或对既成事实的核查,就是赋予它不同于实际出具内容的效力。

形式 04 · 核查

在 ISO/IEC 17029 中,核查是确认关于已发生事实或结果的声明是否真实。结论受委托对象、期间、准则和保证等级的限定。

以采用人工智能的信用评分系统为例。ISO/IEC 42001 可用于认证管控其开发或使用的管理体系。仅凭该认证,并不能确认某个具体版本的错误率或行为。这些主张需要依据规定准则对对象进行评价;根据其针对的是预测还是已发生的结果,应分别进行审定或核查。

供应商更新模型时,管理体系可以保留其认证,而技术对象已发生变化。模型评价需要标明版本和日期;缺少这两项参照,结论就会在不知不觉中过时。

发布层 · 并非第五种形式

信任门户、API、可验证凭证和公共登记册改善了查询。它们并未创造额外的合格评定形式。它们发布结果数据,并方便核对;准则 16 详细阐述了这些登记册的覆盖范围与界限。

屏幕发布声明,并方便查验其有效性。其效力仍然来自产生它的评价过程。看板负责展示;原始形式决定可以得出什么结论。

准则检验

在接受任何技术信任文件之前——无论来自供应商还是内部团队——请通过三个问题对其分类。

问题一 · 它依据什么准则出具?预期回答 · 一份可识别、可追溯的文件,并在适用时注明版次或版本。全文可能受许可限制;不可或缺的是知道哪些要求支撑该声明。

问题二 · 谁出具了它,其能力有何文件证明?预期回答 · 明确机构、范围及适用链条。如果文件被表述为获认可的文件,则认可必须覆盖该活动,并可通过官方来源核对。

问题三 · 它包含什么声明?预期回答 · 文件明确区分对象和形式。如果它被表述为获认可的认证,则必须能够追溯还原该链条;如果它评价的是不断变化的技术对象,则可能需要版本和日期才能解读结论。

这三个回答可以用于对文件分类,并识别缺失的信息。最终结论仍受产生它的准则、范围和过程的界限约束。

认可、认证、审定和核查产生不同的声明。正确的名称维护各自的范围。