ISO45001-2026（DIS）职业健康安全管理体系要求及使用指南之25：8.1运行策划和控制-8.1.6外部提供的过程、产品和服务专业深度解读与应用（实施）指导材料

ISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“8.1运行策划和控制-8.1.6外部提供的过程、产品和服务“专业深度解读与应用指导材料XXXVIISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“8.1运行策划和控制-8.1.6外部提供的过程、产品和服务”专业深度解读与应用指导材料(雷泽佳编制-2026A0)8运行8.1运行策划和控制8.1.6外部提供的过程、产品和服务组织应考虑外部提供的过程、产品和服务相对于职业健康安全管理体系的相关职业健康安全风险，确定对其施加控制的程度。组织应协调外部提供的过程、产品和服务的采购过程，以识别危险源，并评价和控制源自以下方面的职业健康安全风险：a)外部供方对组织产生影响的活动与运行；b)组织对外部供方工作人员产生影响的活动与运行；c)外部供方对其他相关方产生影响的活动与运行。组织应确保外部供方及其工作人员满足职业健康安全管理体系的要求和预期结果。组织的采购过程应确定并应用外部供方选择的职业健康安全准则。组织应视情况在合同文件中纳入职业健康安全准则。组织应落实已识别的机遇，影响和支持提供外部过程、产品或服务的组织改进其职业健康安全绩效（见6.1.2.3）。注：产品要求可包含安全准则（如安全数据表的可获得性、工程控制措施），以助力保障工作人员的安全使用。“8.1.6外部提供的过程、产品和服务”条款相关核心术语与涵义解读表术语定义涵义解读外部提供的过程、产品和服务由不属于组织的外部方向组织提供的生产经营过程、实物产品及各类服务的总称，核心包含外包过程、采购产品、外包服务三类形态。"由不属于组织的外部方向组织提供"：本条款管控对象覆盖所有非组织自主实施、由外部主体输入的过程、产品与服务，无论其是否进入组织物理作业场所，均需纳入职业健康安全管控范畴；组织应考虑外部提供的过程、产品和服务相对于职业健康安全管理体系的相关职业健康安全风险，确定对其施加控制的程度，该控制程度应与所涉职业健康安全风险水平相匹配；"核心包含外包过程、采购产品、外包服务三类形态"：三类形态风险特征与管控逻辑不同——外包过程侧重现场作业行为管控，采购产品侧重物料本身的安全属性与使用安全，外包服务侧重服务交付过程的风险传导；组织应协调采购过程，识别危险源并评价和控制源自以下三个维度的职业健康安全风险：a)外部供方对组织产生影响的活动与运行；b)组织对外部供方工作人员产生影响的活动与运行；c)外部供方对其他相关方产生影响的活动与运行；在8.1.6特定语境中的涵义：本条款将职业健康安全管理边界从组织内部延伸至供应链全输入环节，要求组织针对不同类型的外部输入匹配差异化管控策略，精准确定控制程度，实现全链路风险可控。职业健康安全管理体系（OHSMS）用于实现安全健康方针、应对安全健康风险和安全健康机遇的管理体系或管理体系的一部分。"用于实现安全健康方针、应对安全健康风险和安全健康机遇"：职业健康安全管理体系的管控范围不局限于组织内部，需延伸覆盖外部提供的过程、产品和服务带来的风险与机遇，确保供应链相关活动不偏离体系方针与目标；组织应确保外部供方及其工作人员满足职业健康安全管理体系的要求和预期结果；"管理体系或管理体系的一部分"：外部供方管理是职业健康安全管理体系运行控制要素的核心组成部分，是体系向供应链维度延伸的关键载体，组织需通过采购管控、合同约束等方式将体系要求传递至外部供方；在多雇主工作场所，组织应与其他组织协调职业健康安全管理体系的相关部分，确保各方的安全健康管理要求协调一致、相互衔接；在8.1.6特定语境中的涵义：本条款是职业健康安全管理体系在供应链场景的落地要求，组织需将外部提供的过程、产品和服务纳入体系统一管控，通过明确控制程度、识别危险源、制定管控准则、推动绩效改进，保障体系的完整性与运行有效性。职业健康安全风险可能导致伤害和健康损害，或对安全健康管理体系产生负面影响的事件、情况或状况的可能性，是事件发生概率与后果严重程度的组合。"可能导致伤害和健康损害"：本条款中的职业健康安全风险覆盖三个维度——外部供方活动对组织内部人员的伤害风险、组织活动对外部供方工作人员的伤害风险、外部供方活动对第三方相关方的伤害风险；"对安全健康管理体系产生负面影响的事件、情况或状况的可能性"：外部提供的过程、产品和服务若管控失效，会直接造成组织职业健康安全管理体系运行漏洞，削弱体系风险管控能力，影响体系预期结果的实现；"事件发生概率与后果严重程度的组合"：组织需基于风险等级确定对外部供方施加控制的程度，高风险的外部过程、产品或服务需匹配更严格的管控措施与更高的准入门槛；对外包过程、产品和服务施加的控制程度，取决于相关职业健康安全风险的性质与大小，且应与所涉职业健康安全风险水平相匹配；在8.1.6特定语境中的涵义：本条款以风险思维为核心逻辑，要求对供应链全链路的职业健康安全风险进行系统识别、评价与控制，风险传导既包括外部供方向组织内部的输入性风险，也包括组织向外部供方人员的输出性风险，还包括外部供方向社会端的传导性风险。采购过程组织为获取外部提供的过程、产品和服务而开展的策划、供方选择、合同签订、验收验证、绩效评价等一系列相互关联的活动。"为获取外部提供的过程、产品和服务而开展的一系列活动"：本条款中的采购过程不是单纯的商务采购流程，而是嵌入了职业健康安全管控要求的全生命周期管理，覆盖供方准入、合同约定、过程监管、验收考核、续用淘汰等全环节；"策划、供方选择、合同签订、验收验证、绩效评价等相互关联的活动"：职业健康安全要求需融入采购全流程，不能仅后置到验收环节把关，需前置到供方筛选与合同签订阶段，实现源头管控；组织应建立、实施和保持过程，将安全健康要求纳入通用业务采购流程，以防止采购的任何物品或服务引入新的危险源或增加工作场所的安全健康风险；针对外包过程、产品和服务的采购过程，可用于在其引入工作场所前，确定、评价并消除危险源，降低与产品、危险材料或物质、原材料、设备或服务等相关的职业健康安全风险；4）在8.1.6特定语境中的涵义：采购过程是落实外部供方职业健康安全管控的核心载体，组织需通过优化采购流程，将危险源辨识、风险评价、准则应用、合同约束、绩效改进等要求系统嵌入采购各节点，实现采购与安全管理的深度融合。危险源可能造成伤害和健康损害的根源。"可能造成伤害和健康损害的根源"：本条款中危险源的识别范围需全面覆盖三个场景——外部供方进入组织作业现场的活动与设备、组织提供给外部供方的作业环境与条件、外部供方交付的产品/服务中隐含的危害因素；"根源可涵盖物理性、化学性、生物性、社会心理性、工效学等多类形态"：外部提供的过程、产品和服务可能带入多维度危险源，例如外购危险化学品带来的化学性危险源、外包作业人员带来的行为类危险源、远程外包服务带来的社会心理性危险源等；"可表现为源头、状态或行为，或其组合"：组织在采购全流程中需系统识别外部供方的人员行为、设备状态、物料属性、管理缺陷等各类危险源，不能仅局限于产品本身的安全属性；组织应要求所有潜在的外部供方提供相关的安全数据表，评价与使用产品有关的风险并实施适当的运行控制，任何使用要求、预防措施或其他预防和保护措施应得到沟通、理解并可获取；在8.1.6特定语境中的涵义：危险源辨识是外部供方风险管控的基础前提，组织需将危险源辨识环节嵌入采购策划、供方选择、合同签订、作业准入、过程监管等全流程，实现供应链危险源的源头识别与闭环管控。外部供方不属于组织的过程、产品或服务的供方，包括生产商、外包分销商、承包方、零售商、产品或服务供方，也包括代表主要外部供方开展工作的分包方。"不属于组织的过程、产品或服务的供方"：本条款中的外部供方涵盖所有向组织提供输入的外部主体，既包括提供原材料、设备、零部件的产品供方，也包括提供施工、运维、安保、保洁等服务的过程与服务供方；"包括代表主要外部供方开展工作的分包方"：组织的管控责任需延伸至外部供方的下级分包单位，不能因多层外包而免除组织对作业现场职业健康安全的管理责任，需确保管控链条无断点；外部供方活动与运行的示例包括维护、施工、运行、安保、保洁及诸多其他职能，外部供方也可包括行政、财务及其他职能领域的顾问或专业人员；将活动委派给外部供方，并不免除组织对工作人员职业健康安全的责任；"组织应通过采购过程影响外部供方的安全健康绩效"：组织不仅要管控外部供方对自身的输入风险，还具备带动供应链整体安全绩效提升的责任，可通过管理输出、技术支持、资源赋能等方式推动供方持续改进；外部供方是机遇的重要来源，组织可通过合同要求、准入准则、信息共享、协同危险源辨识等方式，影响安全健康结果（见6.1.2.3）；在8.1.6特定语境中的涵义：外部供方是本条款的核心管控对象，组织需针对不同类型的外部供方实施差异化管控，明确双方的安全管理界面与责任划分，既要守住自身安全底线，也要推动供应链协同提升。工作人员在组织控制下从事工作或与工作相关活动的人员，包括正式、临时、间断、季节性、兼职等各类用工形式，涵盖最高管理者、管理人员和非管理人员。"在组织控制下从事工作或与工作相关活动的人员"：本条款中同时涉及两类工作人员——组织自身的工作人员与进入组织作业现场的外部供方工作人员，两类人员的职业健康安全权益均需纳入组织的管控范围；"包括正式、临时、劳务派遣、承包方等各类用工形式"：外部供方的工作人员无论用工性质如何，只要在组织控制的作业场所内开展活动，组织就需对其作业环境的安全性负责，同时需履行风险告知、安全培训、防护保障等责任；"在组织控制下从事的工作或与工作相关的活动，可由组织的员工、外部供方的工作人员、承包方、劳务派遣人员以及其他人员执行；在组织对工作、工作活动或工作场所共享控制权的情形下同样适用"；"涵盖最高管理者、管理人员和非管理人员"：组织对外部供方的管理需覆盖其各层级人员，既包括供方的项目负责人、安全管理人员，也包括一线作业人员，确保各层级均满足安全管理要求；组织应确保外部供方及其工作人员满足职业健康安全管理体系的要求和预期结果（见8.1.6）；对外部供方人员应执行进场安全交底、作业前风险告知制度，确保其全面掌握作业现场的风险状况、管控要求与应急处置要点；在8.1.6特定语境中的涵义：本条款明确了双向的人员安全保护责任——既要保护本组织人员免受外部供方活动的伤害，也要保护外部供方人员免受组织作业环境的伤害，体现了职业健康安全管理全员覆盖、平等保护的原则。相关方可影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的人员或组织。"可影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响"：本条款中的"其他相关方"是指除组织内部人员、外部供方工作人员之外，受外部供方活动影响的第三方主体，如周边社区居民、过往行人、客户单位人员、公共服务人员等；"涵盖顾客、社区、监管部门、访客、周边单位等多类主体"：外部供方的作业活动（如现场施工、物料运输、危险废物清运等）可能对厂区边界外、公共区域的第三方造成安全健康影响，需纳入风险管控范围；相关方可包括但不限于：工作人员、法律法规监管机构、外部供方/承包方/分包方、工作人员组织（工会）、所有者/股东/客户/访问者/当地社区、顾客/医疗机构/媒体/学术界、职业健康安全组织、行业协会、应急响应人员等；"工作人员始终是核心相关方"：在外部供方管控场景中，组织内部工作人员与外部供方工作人员均为核心相关方，其安全健康权益是风险管控的首要目标与出发点；组织应确保外部供方人员、访客及其他任何相关方获取与其相关的安全健康信息，包括与其在场或活动相关的危险源、控制措施及应急程序信息；在8.1.6特定语境中的涵义：本条款将风险管控边界从组织内部延伸至供应链全链路的所有受影响方，体现了职业健康安全管理的社会责任属性，要求组织对外部供方活动的全维度安全影响承担管理责任。职业健康安全准则组织用于评价筛选外部供方、约束其职业健康安全行为的一系列标准、规则与要求。"用于评价筛选外部供方的标准、规则与要求"：职业健康安全准则是组织选择外部供方的准入门槛，用于评估供方的安全管理体系、人员能力、历史绩效等，淘汰不满足安全要求的不合格供方；"约束其职业健康安全行为"：准则同时也是现场作业的约束依据，明确外部供方需遵守的安全管理规定、作业操作规范、个体防护要求、应急处置规则等，作为现场监管与考核的依据；外部供方选择的职业健康安全准则，可包括供方的职业健康安全管理实践、事件历史、工作人员能力与培训、合规情况，以及满足组织特定职业健康安全要求的能力等因素；将职业健康安全准则纳入合同文件，有助于明确预期与责任（见8.1.6）；在8.1.6特定语境中的涵义：职业健康安全准则是外部供方管控的核心工具，分为准入评价类准则与作业行为类准则，组织需根据供方的风险等级制定差异化的准则要求，并通过合同文件固化，确保其具备约束力与可执行性。组织应遵守《安全生产法》第四十九条的要求，与承包单位、承租单位签订专门的安全生产管理协议，或在承包合同、租赁合同中约定各自的安全生产管理职责，并对承包单位、承租单位的安全生产工作统一协调、管理，定期进行安全检查，发现安全问题的，应当及时督促整改。职业健康安全绩效在安全生产（安全健康）工作方面取得的可测量结果，与危险源管控、风险评价、控制措施有效性及管理体系运行效果直接相关。"在安全生产工作方面取得的可测量结果"：本条款同时涉及两类绩效——组织自身的职业健康安全绩效，以及外部供方的职业健康安全绩效，组织需对供方的安全绩效进行定期监测、评价与反馈；"与危险源管控、风险评价、控制措施有效性及管理体系运行效果直接相关"：推动外部供方改进职业健康安全绩效，本质是提升供应链整体的风险管控能力，从源头降低输入性风险，夯实组织自身的安全绩效基础；"可包括目标完成情况、风险管控效果、隐患排查治理效果、事故事件发生率、合规性指标等"：组织需建立针对外部供方的绩效指标体系，定期开展评价，并将评价结果与供方准入、订单分配、续约资格等挂钩，形成正向激励与反向约束；组织应落实已识别的机遇（见6.1.2.3），影响和支持提供外部过程、产品或服务的组织改进其职业健康安全绩效（见8.1.6）；组织应定期对外部供方的安全健康业绩进行评价，建立优胜劣汰机制，及时淘汰业绩不达标的外部供方，优化外部供方资源；在8.1.6特定语境中的涵义：本条款不仅要求组织被动管控外部供方风险，还要求主动赋能外部供方提升安全绩效，体现了供应链协同改进的理念，最终实现组织与供方的安全共赢与体系长效运行。承包方按照约定的规范、条款和条件向组织提供服务的外部工作人员或组织。注：承包方包括分包方。服务可包括建筑活动、维护、清洁、运输等。"按照约定的规范、条款和条件向组织提供服务"：承包方是外部供方的重要子集，其核心特征是以服务交付为导向，作业活动通常发生在组织工作场所内或与组织作业活动直接关联的场所；"承包方包括分包方"：组织对承包方的管控责任需延伸至其下级分包方，确保整个承包链的职业健康安全要求不出现断层；在8.1.6特定语境中，组织应按照采购过程中确定的职业健康安全准则来选择现场工作的承包方，并与承包方就活动和运行可能产生的风险以及组织的活动和运行可能给承包方带来的风险进行协商；组织应对承包方的施工方案进行审核，重点核实施工作业程序、安全风险评估结果、安全措施和应急预案，对涉及危险作业（如动火作业、受限空间作业、高处作业等）的，应实行作业许可管理，并实施全程安全监管；组织应建立承包商安全管理制度，明确管理责任，制定承包商准入标准，严格承包商资格审查，将承包商在本企业发生的事故纳入企业事故管理。分包方代表主要外部供方开展工作的下级供方。分包方是外部供方供应链的延伸层级，其作业活动同样可能对组织的职业健康安全绩效产生直接影响；在8.1.6特定语境中，组织不能因存在多层外包关系而免除对作业现场职业健康安全的管理责任，需确保管控链条无断点——通过合同约束层层传导安全要求，要求主要外部供方对其分包方承担同等水平的职业健康安全管理责任；组织应在外部供方选择准则中明确对分包管理的评价要求，审查主要外部供方对分包方的管控能力与实绩，防止因分包方管理失控导致输入性风险。多雇主工作场所两个或两个以上组织在同一场所内同时或先后开展作业活动，且各组织的工作人员可能相互影响的工作场所。在多雇主工作场所，组织应与其他组织协调职业健康安全管理体系的相关部分，确保各方的安全健康管理要求协调一致、相互衔接；两个以上组织在同一作业区域内进行生产经营活动，可能危及对方生产安全的，应当签订安全生产管理协议，明确各自的安全生产管理职责和应当采取的安全措施，并指定专职安全生产管理人员进行安全检查与协调；在8.1.6特定语境中，外部供方进入组织工作场所作业即构成多雇主工作场景，组织需通过合同协议、进场协调会、联合安全检查等方式，与外部供方协调安全健康要求的实施，确保运行控制清单传达给双方受影响的工作人员。安全技术交底与作业许可管理作业前由组织向外部供方工作人员进行的现场危险源告知、安全措施说明及应急处置要求的系统性安全信息传递活动，以及针对危险作业实施的专项授权与管控程序。在8.1.6特定语境中，组织应对外部供方提供产品或服务的过程进行协调和监管，作业前进行充分的风险告知与安全技术交底，作业过程中协同管控风险，共享风险信息与管控要求，确保其作业活动符合组织统一的安全健康风险管控标准；对涉及危险作业（如动火作业、受限空间作业、高处作业等）的，应实行作业许可管理，并实施全程安全监管；安全技术交底内容应包括作业现场周边潜在的火灾、爆炸及有毒物质泄漏等的风险及可能的作业风险，以及应急响应措施和要求等；作业许可应明确作业范围、风险分析结果、控制措施、有效期、审批权限及紧急处置程序，确保外部供方作业活动始终处于受控状态。成文信息（文件化信息）组织为证实对外部提供的过程、产品和服务实施有效控制所必需保留的记录与文件，包括选择评价记录、合同文件、培训记录、监督检查记录及绩效评价记录等。在8.1.6特定语境中，组织应在必要范围内保留成文信息，以确保过程已按策划实施；组织应保留的成文信息包括：外部供方选择与评价记录、资质审查记录、合同文件（含安全协议）、安全培训记录、安全技术交底记录、监督检查记录、业绩评价记录，以及在组织工作场所发生的事件（包括未遂事故）的沟通和管理记录；对外包过程、产品和服务施加的控制程度，取决于相关安全健康风险的性质与大小，且应与所涉安全健康风险水平相匹配，控制程度也可取决于法律法规要求；控制范围可考虑以下因素：外部供方满足组织要求的能力、组织界定或评价控制措施的技术能力、外部提供过程对实现体系预期结果的潜在影响、过程的共享程度、组织实现必要管控的能力以及改进机遇。“8.1.6外部提供的过程、产品和服务”目的和意图说明表8.1.6子条款主题事项子条款核心目的和意图总体目的和意图建立系统化的外部提供过程、产品和服务职业健康安全管控机制，符合《中华人民共和国安全生产法》《中华人民共和国职业病防治法》中外包单位统一管理、外来人员职业健康保护的法定要求，衔接《职业健康安全管理体系认证规则》对外包过程的审核管控准则，落实“管业务必须管安全、管生产经营必须管安全”原则，将外部供方管理纳入全员安全生产责任体系，确保组织对外部供方引入的过程、产品和服务实施与其风险水平相匹配的受控管理；通过将职业健康安全要求全面嵌入采购业务流程和合同管理，实现从供方准入、危险源辨识、风险评价与控制到绩效改进的全链条闭环管控，有效预防因外部提供活动引入新的危险源或放大现有职业健康安全风险，同时主动利用外部供方关系识别和落实改进机遇，保障组织、外部供方工作人员及其他相关方的职业健康安全，契合ISO45001基于风险的思维与过程方法，确保职业健康安全管理体系在外部资源依赖环境下的持续有效性与预期结果。控制程度的风险适配确定确保组织基于外部提供的过程、产品和服务与职业健康安全管理体系之间的职业健康安全风险关联性，综合考虑外部提供内容的风险等级、组织对其的控制权限、法律法规强制要求及供方历史绩效数据，形成分级管控清单，对于高风险的外部提供过程（如危险作业、职业病危害严重的外包作业）实施全流程从严管控，不得降低控制标准，合理确定对其施加控制的程度，避免控制不足导致风险失控或控制过度造成资源浪费，实现控制力度与风险水平相匹配，该判定逻辑同时满足《职业健康安全管理体系认证规则》中对外包过程风险识别与控制的审核判定准则。采购过程协调与三方互动风险管控确保组织通过协调采购过程系统识别危险源，并评价和控制源自三个方向的职业健康安全风险——a项风险涵盖外部供方人员作业行为、设备设施、物料输入、服务交付等对组织作业场所、人员及管理体系带来的输入性风险；b项风险体现组织的属地管理责任，明确组织需对进入其作业场所的外部供方工作人员承担作业环境安全告知、风险交底、区域管控等法定责任，契合《职业病防治法》中关于劳务派遣人员、外来作业人员职业健康保护的要求；c项风险延伸至组织边界外的社会责任范畴，覆盖周边社区、公共区域人员、服务对象等第三方受影响群体，实现双向与多向风险的全方位覆盖，三方风险管控需与采购流程深度协同，在采购需求提出、供方筛选、合同签订、作业实施、验收交付各环节同步嵌入危险源辨识与风险评价动作，防止因外部供方介入而产生风险管控盲区。外部供方及其工作人员合规保障确保外部供方及其工作人员全面满足组织职业健康安全管理体系的要求和预期结果，将外部人员纳入统一的职业健康安全保护范围，外部供方工作人员与组织正式员工享有同等的职业健康保护权益，需纳入统一的安全培训、防护配备、健康监护、应急保障体系，明确将活动委派给外部供方并不免除组织对工作人员职业健康安全的责任，组织不得将应由自身承担的法定职业健康安全责任通过合同转移给外部供方，外包作业的安全生产主体责任仍由组织承担，保障体系要求的完整覆盖无缺漏，该要求与《职业健康安全管理体系认证规则》中“承包方人员需纳入体系覆盖范围”的审核要求保持一致，同步落实《安全健康管理体系要求整合操作专业指南》中外部提供过程全周期管控的相关规定。外部供方选择的安全健康准则确立与应用确保组织的采购过程建立并应用明确的外部供方选择职业健康安全准则，从源头筛选具备合格职业健康安全能力和绩效的外部供方，准则应至少涵盖：供方职业健康安全管理体系认证状态、近三年安全生产与职业病防治合规记录、主要负责人与安全管理人员资质、特种作业人员持证情况、职业病危害防护能力、应急管理能力、事故事件历史等核心维度；对于高风险行业的外部供方，应将安全生产许可证、相关专业资质作为准入的前置否决项，准则可涵盖供方的职业健康安全管理实践、事件历史、人员能力与培训、合规情况及满足特定要求的能力等因素，准则的应用需贯穿供方准入评价、年度复评、淘汰退出全流程，建立动态的供方安全绩效档案，防止不合格供方进入组织作业链条，该要求衔接GB/T33000《大中型企业安全生产标准化管理体系要求》中对外包单位准入管理的相关规定。合同文件中的职业健康安全准则纳入确保组织在合同文件中视情况纳入职业健康安全准则，通过合同的法律约束力明确双方在职业健康安全方面的预期与责任，合同中应明确双方的职业健康安全管理职责、作业安全规范、职业病防护要求、隐患整改责任、事故事件报告与处置流程、违约责任及考核机制；对于涉及高风险作业、职业病危害严重作业的外包合同，应单独签订安全生产管理协议，作为合同附件并具备同等法律效力，清晰界定安全健康管理要求、不符合规定的后果及解决程序，合同条款应符合《中华人民共和国安全生产法》《中华人民共和国职业病防治法》中关于发包单位与承包单位安全责任划分的法定要求，不得出现免除组织法定责任的无效条款；合同中应明确组织对供方作业现场的监督检查权、违规制止权及停工整改权，保障现场管控的执行力，为外部供方管理的合规性与可追溯性提供契约保障。已识别机遇的落实与外部供方绩效改进推动确保组织将已识别的职业健康安全机遇转化为实际行动，改进机遇可包括：共享组织最佳安全管理实践、提供安全技术培训与资源支持、联合开展危险源辨识与风险评估、协同推广本质安全技术与工艺、共建应急救援体系等，通过合同要求、准入准则、信息共享、协同危险源辨识等方式主动影响和支持外部供方改进其职业健康安全绩效，组织可将供方职业健康安全绩效改进情况纳入采购续约评价与分级管理体系，对绩效优秀的供方给予优先合作等正向激励，将外部供方关系从单纯的合规管控拓展为协同提升的改进驱动力，实现供应链整体职业健康安全水平的持续提升，该要求呼应ISO45001持续改进的核心理念，推动供应链安全健康绩效的整体螺旋上升，落实6.1.2.3条款中职业健康安全机遇的管理要求，契合高质量发展的政策导向。产品安全准则的保障性注记明确产品要求可包含安全准则（如安全数据表的可获得性、工程控制措施），针对危险化学品、特种设备、高风险设备等采购产品，必须要求供方提供完整的安全技术说明书（SDS）、产品合格证明、安全防护说明、操作维护规程等技术文件；工程控制措施要求可涵盖产品自带的安全防护装置、联锁保护功能、职业病危害防控设施等，优先采购具备本质安全设计的产品，以助力保障工作人员的安全使用，提示组织在采购产品时应将安全使用条件纳入要求，产品安全准则应同步传递至使用部门与岗位，确保采购要求与现场使用管控形成闭环，确保产品引入后工作人员能够安全操作与使用，该要求衔接《危险化学品安全管理条例》《中华人民共和国职业病防治法》中关于物料安全告知、危害防护的法定要求，从产品采购源头降低使用环节的安全健康风险。“8.1.6外部提供的过程、产品和服务”与ISO45001-2026（DIS）其他条款逻辑关联关系（相互作用）分析表8.1.6条款主题事项关联其他条款关联关系和相互作用类别条款关联关系和相互作用理由分析和说明控制程度的风险适配确定——组织应考虑外部提供的过程、产品和服务相对于职业健康安全管理体系的相关职业健康安全风险，确定对其施加控制的程度4.1理解组织及其环境输入-输出链关系；风险与机遇驱动关系4.1要求组织确定影响其实现预期结果能力的外部和内部因素，其中"影响供应链的因素""合同关系的形式和程度，包括例如外包的活动"等均为外部环境因素，为8.1.6确定控制程度提供了组织环境分析的前提输入——控制程度的确定需要基于4.1识别出的供应链依赖度、合同关系复杂性等外部因素4.2理解相关方的需求和期望输入-输出链关系；自上而下的指导与约束关系4.2明确外部供方、承包方和分包方是组织的核心相关方，其需求和期望（包括职业健康安全要求）是组织确定外部提供控制程度的重要输入；对控制程度的确定需考虑外部供方作为相关方所提出的合理要求与期望4.3确定职业健康安全管理体系的范围边界界定约束关系；输入-输出链关系4.3要求职业健康安全管理体系范围应包括组织控制或影响下、能够影响组织职业健康安全绩效的活动、产品和服务，外部提供的过程、产品和服务属于体系范围必须覆盖的管控对象；控制程度的确定需以4.3界定的体系边界与适用性为前提，确保管控范围与体系范围保持一致，不得出现体系范围内的外部提供活动管控缺失6.1.1总则自上而下的指导与约束关系；风险与机遇驱动关系6.1.1要求组织考虑4.1、4.2的因素并确定需要应对的风险和机遇，8.1.6控制程度的确定正是基于6.1.1所确定的风险评估框架，依据外部提供所涉风险水平量身定制控制力度6.1.2危险源辨识及职业健康安全风险和职业健康安全机遇的评价风险防控递进关系；输入-输出链关系6.1.2要求建立持续、主动的危险源辨识过程，其辨识结果（包括外部供方活动引入的危险源、外部供方人员暴露的危险源等）是8.1.6判断控制程度的核心风险依据——控制程度需与6.1.2评价出的风险大小相匹配6.1.3法律法规要求和其他要求的确定法律法规驱动关系；合规约束关系6.1.3确定的适用法律法规要求（如安全生产、职业病防治领域对外包活动的强制性管控要求）是确定控制程度的法定底线；组织不得因活动由外部供方实施而降低法定管控标准，控制程度设置不得低于法律法规和其他要求的强制性规定8.1.1总则自上而下的指导与约束关系；风险防控递进关系8.1.1总则明确要求"组织应确保对与职业健康安全管理体系相关的外部提供的过程、产品或服务进行控制"，为8.1.6提供了运行层面的总体控制原则，8.1.6在此框架下进一步细化对外部提供的专项管控要求，形成"总体运行控制→专项外部提供管控"的层级关系采购过程协调与三方互动风险管控——组织应协调外部提供的过程、产品和服务的采购过程，以识别危险源，并评价和控制源自a)外部供方对组织；b)组织对外部供方工作人员；c)外部供方对其他相关方的影响5.4工作人员的协商和参与工作人员协商参与贯穿关系；沟通与信息传递贯穿关系5.4明确要求组织就"确定针对外部供方采购和承包方的外部提供过程、产品和服务的适用控制措施"与非管理人员进行协商，并让非管理人员参与识别危险源和评价风险；采购过程协调中危险源识别和风险控制措施的确定，需要5.4所建立的协商参与机制提供一线工作人员的实践经验和认知输入6.1.2.1危险源辨识输入-输出链关系；风险与机遇驱动关系6.1.2.1要求危险源辨识过程考虑"在组织直接控制之外的场所开展的活动""人员，包括外部供方人员和访问者""工作场所附近可能受组织活动影响的人员"等，为8.1.6中a)、b)、c)三个方向的风险源识别提供了系统化的辨识方法框架和输入依据6.1.4措施的策划风险防控递进关系；输入-输出链关系6.1.4要求策划应对风险的措施并评价其有效性，8.1.6中对外部供方三方互动风险所识别的控制措施需在6.1.4的框架下进行系统策划，并与控制措施层级（8.1.2）相协调，确保措施融入OH&S管理体系过程7.4.3外部沟通沟通与信息传递贯穿关系；资源支持保障关系7.4.3要求组织向相关外部相关方传达OH&S管理体系的相关信息，8.1.6中采购过程协调需要与外部供方就危险源识别与风险控制进行双向沟通，确保外部供方知晓组织的风险管控要求，同时反馈其活动产生的风险信息8.1.1总则自上而下的指导与约束关系；变更联动关系8.1.1要求建立过程准则并按准则实施过程控制，为8.1.6采购过程协调提供了运行控制的总体框架；8.1.1还提出"多雇主工作场所，组织应与其他组织协调职业健康安全管理体系的相关部分"，在涉及外部供方人员进入组织工作场所时直接适用8.1.2消除危险源和降低职业健康安全风险风险防控递进关系；风险与机遇驱动关系8.1.2确立的控制措施层级（消除→替代→工程控制→管理控制→个体防护）是8.1.6中评价和控制三方互动风险时必须遵循的优先顺序，采购过程中对危险源识别的结果应优先考虑消除危险源，其次才是降低风险8.1.5变更管理变更联动关系；风险防控递进关系8.1.5要求对影响职业健康安全绩效的策划变更（包括产品、服务、过程、劳动力等变更）实施系统化管控；当外部提供的过程、产品或服务发生变更（如供方更换、服务内容调整、物料替代、作业方式变化）时，采购过程需同步协调开展危险源重新辨识与风险评价，确保三方互动风险在变更场景下持续受控，避免因变更产生管控盲区8.2应急准备和响应风险防控配套关系；应急联动关系8.2要求组织建立应急准备和响应过程，覆盖潜在紧急情况；采购过程协调中需将外部供方纳入统一的应急管理体系，明确供方作业人员的应急职责、疏散路线、响应流程与联络机制，覆盖三方互动场景下的突发事故、紧急事件等应急风险，保障所有现场人员的应急权益外部供方及其工作人员合规保障——组织应确保外部供方及其工作人员满足职业健康安全管理体系的要求和预期结果5.4工作人员的协商和参与工作人员协商参与贯穿关系；沟通与信息传递贯穿关系5.4要求将外部供方工作人员纳入协商参与范围，且"工作人员"的定义明确包括外部供方的工作人员；组织需确保外部供方工作人员了解并参与与其工作活动相关的危险源辨识、风险评价和控制措施确定，以保障其满足OH&S管理体系要求7.2能力资源支持保障关系；自上而下的指导与约束关系7.2要求确定在组织管控下从事工作的人员所必备的能力，外部供方工作人员属于"在组织控制下从事工作或与工作相关活动的人员"，组织需确保其具备相应的能力；8.1.6中外部供方满足体系要求的前提之一是供方人员具备所需能力7.3意识资源支持保障关系；沟通与信息传递贯穿关系7.3要求工作人员知晓OH&S方针、自身对体系有效性的贡献、不符合要求的后果等，外部供方人员（特别是进入组织工作场所的）需了解其面临的职业健康安全风险、应遵守的控制措施以及应急程序，这是确保其满足体系要求的基本条件7.4沟通沟通与信息传递贯穿关系；资源支持保障关系7.4要求确定沟通对象时考虑"外部供方及工作场所访问者"，组织需向外部供方传达OH&S管理体系的相关信息，包括危险源、控制措施及应急程序信息，确保外部供方及其工作人员知晓并理解体系要求，这是保障其合规的前提3.3工作人员（术语和定义）概念基础关系；术语界定支撑关系ISO45001:2026(DIS)3.3术语明确定义“工作人员”包含外部供方的工作人员、承包方、劳务派遣人员等所有在组织控制下从事工作的人员，这是将外部供方工作人员纳入体系合规保障范围的概念基础，确保“全员覆盖”的体系要求延伸至所有在组织管控下开展工作的人员，不因用工或合作形式而产生差异5.1领导作用与承诺自上而下的责任传导关系；顶层保障关系5.1要求最高管理者对预防与工作相关的伤害和健康损害、提供健康安全工作条件承担总体责任与问责，该法定责任不因工作由外部供方人员实施而转移或免除；顶层责任的刚性约束，是推动组织确保外部供方及其工作人员满足体系要求的核心驱动力8.1.3职业健康健康保障延伸关系；合规要求驱动关系8.1.3要求策划实施保护工作人员健康的过程，包括健康危害识别、职业病预防、职业健康服务提供等；外部供方工作人员在组织控制下作业时，同样需纳入职业健康保护范围，组织需履行危害告知、健康监护、职业健康服务保障等责任，这是确保供方人员满足体系健康管理要求的重要组成部分外部供方选择的安全健康准则确立与应用——组织的采购过程应确定并应用外部供方选择的职业健康安全准则5.3岗位、职责和权限自上而下的指导与约束关系；文件化信息支撑贯穿关系5.3要求最高管理者分配相关岗位的职责和权限，采购过程中确定和应用安全健康准则的职责需要在组织内明确分配，确保采购部门、安全管理部门等各相关岗位在供方选择中承担相应的职业健康安全职责6.1.3法律法规要求和其他要求的确定法律法规要求驱动关系；输入-输出链关系6.1.3要求确定并获取适用于危险源和OH&S风险的最新法律法规要求，外部供方选择的安全健康准则必须包含法律法规要求作为基础条件，例如供方须具备相应资质、特种作业人员持证等，确保准则的合规性6.1.4措施的策划风险防控递进关系；输入-输出链关系6.1.4要求策划应对法律法规要求和其他要求的措施，供方选择准则的确定属于措施策划的一部分，需将适用的法律法规要求和其他要求转化为供方准入的具体准则，并评价这些准则的有效性7.5文件化信息文件化信息支撑贯穿关系；资源支持保障关系7.5要求保持和保留必要的文件化信息作为证据，8.1.6中供方选择的职业健康安全准则、准则应用记录、供方评价结果等均需作为文件化信息加以保持和保留，以确保采购过程的可追溯性和合规性8.1.1总则自上而下的指导与约束关系；风险防控递进关系8.1.1要求"建立过程准则"并"按照准则实施过程控制"，外部供方选择的职业健康安全准则正是采购过程准则的核心组成部分，需在8.1.1建立的运行控制框架下确定和应用9.1监视、测量、分析和评价绩效验证关系；自下而上的反馈关系9.1要求对运行控制措施的有效性进行监视、测量和评价，组织需对供方选择准则的执行效果、准入供方的实际安全绩效进行定期监视与数据分析，验证准则的适宜性与充分性，为准则的动态优化与更新提供客观依据合同文件中的职业健康安全准则纳入——组织应视情况在合同文件中纳入职业健康安全准则6.1.3法律法规要求和其他要求的确定法律法规要求驱动关系；输入-输出链关系6.1.3确定的适用法律法规要求和其他要求，是合同文件中纳入职业健康安全准则的法定依据和最低底线；合同中的安全准则条款必须符合法律法规要求，且可将法律法规要求通过合同条款传导至外部供方7.4沟通沟通与信息传递贯穿关系；文件化信息支撑贯穿关系7.4要求组织与外部相关方进行沟通，合同文件是组织与外部供方之间正式的、具有法律约束力的沟通载体，将职业健康安全准则纳入合同文件是7.4外部沟通在采购环节的具体实现形式7.5文件化信息文件化信息支撑贯穿关系；资源支持保障关系7.5要求文件化信息应具备适当的标识、格式、评审与批准，合同文件属于组织确定的为保障OH&S管理体系有效性所必需的文件化信息，需按照7.5的要求进行创建、更新和控制10.2不合格和纠正措施违约管控支撑关系；闭环管理关系10.2要求对不合格作出响应并采取纠正措施，消除不合格原因防止再发生；当外部供方违反合同约定的职业健康安全准则时，组织可依据合同条款启动违约处置、要求供方制定并落实纠正措施，形成“合同约定→执行监督→不合格处置→整改验证”的闭环管控，保障合同准则的刚性约束力已识别机遇的落实与供方绩效改进推动——组织应落实已识别的机遇，影响和支持提供外部过程、产品或服务的组织改进其职业健康安全绩效（见6.1.2.3）6.1.2.3职业健康安全机遇的评价风险与机遇驱动关系；输入-输出链关系6.1.2.3要求组织评价职业健康安全机遇，包括"影响和支持外部供方改进其职业健康安全绩效的机遇"，8.1.6直接引用6.1.2.3，形成了从机遇评价到机遇落实的完整链式关系——6.1.2.3识别出的影响外部供方的机遇，在8.1.6中转化为具体行动6.2职业健康安全目标及其实现的策划自上而下的指导与约束关系；绩效评价驱动关系6.2要求建立职业健康安全目标，组织可针对外部供方管理设定具体目标（如"合格供方安全绩效达标率""供方事件率"等），并通过目标实现策划将已识别的机遇转化为可测量的改进指标，推动供方绩效提升9.1监视、测量、分析和评价绩效评价驱动关系；自下而上的反馈与报告关系9.1要求监视和测量与已识别的危险源、风险和机遇相关的活动与运行，组织需将外部供方的职业健康安全绩效纳入监视和测量范围，通过定期的绩效数据分析评价已落实机遇的实际效果，并发现新的改进方向10.1持续改进改进驱动关系；PDCA循环迭代关系10.1要求组织持续改进OH&S管理体系的适宜性、充分性和有效性，8.1.6中影响和支持外部供方改进绩效正是持续改进在供应链管理中的具体体现，通过合同要求、准入准则、信息共享、协同危险源辨识等方式推动外部供方提升OH&S绩效，形成体系层面的持续改进循环9.3管理评审顶层评审驱动关系；持续改进支撑关系9.3要求最高管理者定期评审体系的适宜性、充分性与有效性，外部供方绩效改进情况与供应链层面的持续改进机遇需纳入管理评审输入；通过顶层评审可决策改进资源配置、优化管控策略，为外部供方职业健康安全绩效的持续提升提供顶层推动与资源保障产品安全准则的保障性注记——产品要求可包含安全准则（如安全数据表的可获得性、工程控制措施），以助力保障工作人员的安全使用7.2能力资源支持保障关系；自上而下的指导与约束关系7.2要求确定人员必备的能力，产品安全准则（如安全数据表的使用说明、工程控制措施的操作要求）直接关联到工作人员安全使用产品所需的能力，组织需确保使用产品的人员具备理解和执行这些安全准则的能力7.3意识资源支持保障关系；沟通与信息传递贯穿关系7.3要求工作人员知晓相关风险和控制措施，产品安全准则中的安全数据表、工程控制措施等信息是工作人员（尤其是外部供方的工作人员）安全使用产品所必须知晓的内容，需通过意识提升活动确保其理解和遵守8.1.2消除危险源和降低职业健康安全风险风险防控递进关系；风险与机遇驱动关系8.1.2确立的控制措施层级中，工程控制措施是消除和降低风险的重要手段，8.1.6注中提及的"工程控制措施"属于8.1.2控制措施层级的具体应用，在产品采购阶段提出工程控制措施要求可从源头降低使用风险6.1.2.1危险源辨识源头管控关系；输入支撑关系6.1.2.1要求危险源辨识需考虑基础设施、设备、材料、物质等工作场所物理条件相关的危险源，采购产品带入的化学性、物理性、生物性等各类危险源是组织危险源的重要来源；产品安全准则的设置正是从采购源头对产品类危险源进行前置管控，在产品引入前明确安全要求，降低后续使用环节的风险7.5文件化信息文件管控支撑关系；信息保障关系7.5要求对体系所需的外部来源文件化信息进行识别与控制，产品附带的安全数据表、工程控制说明、安全操作规范等安全准则文件属于外部来源的体系相关文件，需纳入体系文件管控范围，确保工作人员在需要时可获取适用、有效的版本“8.1.6外部提供的过程、产品和服务”条款核心涵义解析（理解要点解读）表8.1.6子条款原文条款内容释义概述子条款核心涵义解析（理解要点详细解读）组织应考虑外部提供的过程、产品和服务相对于职业健康安全管理体系的相关职业健康安全风险，确定对其施加控制的程度。确立外部供方管控的风险导向总原则，要求组织基于外部输入的过程、产品与服务所关联的职业健康安全风险等级，匹配差异化的管控强度，实现分级精准管控。1)“考虑外部提供的过程、产品和服务的相关职业健康安全风险”：

-外部提供的范畴全面覆盖外包过程、外购产品、外包服务三类形态，包括承包方现场作业、劳务派遣用工、原辅材料与设备采购、委外技术服务、后勤外包等所有由外部主体提供、纳入组织运行边界的内容；根据《ISO45001-2026（DIS）》3.3术语定义，外部供方包括生产商、外包分销商、承包方、零售商、产品或服务供方，也包括代表主要外部供方开展工作的分包方；

-风险识别需覆盖职业健康与安全生产全维度，既包含人身伤害类安全风险，也包含职业病危害类健康风险，同时需延伸考虑供应链全链条的风险传导效应，不受组织物理场所边界的局限；

-该项要求与体系6.1条款的风险管理逻辑形成衔接，将外部供方风险纳入组织统一的风险辨识与评价范畴，从机制上避免出现管控盲区；与6.1.2.1危险源辨识形成输入-输出链关系——6.1.2.1要求危险源辨识过程考虑“在组织直接控制之外的场所开展活动的人员，包括外部供方人员和访问者”“工作场所附近可能受组织活动影响的人员”等，为8.1.6提供了系统化的辨识方法框架和输入依据。

2)“确定对其施加控制的程度”：

-控制程度需与风险等级正相关，遵循“风险越高、管控强度越大”的原则，根据外部供方活动的风险属性、作业场景、对体系运行的影响程度，差异化设定管控层级与管控方式，兼顾管控有效性与管理效率；

-控制程度的判定需综合考虑组织对供方的合同约束力、作业场所控制权、业务影响力等因素：对于高风险外包作业、进入核心生产区域的供方人员、关键安全属性产品，应施加高强度管控；对于低风险、低影响的通用产品与服务，可适当简化管控要求，避免过度管理；

-对外包过程、产品和服务施加的控制程度，取决于相关职业健康安全风险的性质与大小，且应与所涉职业健康安全风险水平相匹配；控制范围可考虑以下因素：外部供方满足组织职业健康安全管理体系要求的能力；组织界定适宜控制措施或评价控制措施充分性的技术能力；外包过程或职能对组织实现职业健康安全管理体系预期结果能力的潜在影响；外包过程或职能的共享程度；组织通过采购过程实现必要管控的能力；改进机遇。

-组织所实施的控制程度也可以取决于法律法规要求——例如，组织可以将受伤治疗和医疗监视的医疗服务外包出去，隐私法可以规范组织对医疗服务所收集的员工个人医疗信息的控制程度。组织应协调外部提供的过程、产品和服务的采购过程，以识别危险源，并评价和控制源自以下方面的职业健康安全风险：a)外部供方对组织产生影响的活动与运行；b)组织对外部供方工作人员产生影响的活动与运行；c)外部供方对其他相关方产生影响的活动与运行。明确采购全流程的风险管控机制，从“供方对组织、组织对供方人员、供方对第三方”三个风险流向界定管控范围，实现外部供方相关危险源与风险的全场景闭环管理。1)“协调外部提供的过程、产品和服务的采购过程”

-要求打破采购职能与安全管理职能的壁垒，将职业健康安全管理要求嵌入采购业务全生命周期，在需求提出、供方遴选、合同签订、履约管控、验收评价等各环节同步落实安全管控要求，从机制上避免采购与安全管理“两张皮”；

-需建立跨部门协调机制，明确采购部门与安全管理部门的职责分工、联动流程与信息传递路径，确保采购决策充分考虑职业健康安全风险，安全管控要求有效传导至采购执行各环节；

-协调的必要性体现在，部分外部供方具备专业的知识、技能、方法与手段。

2)“识别危险源，并评价和控制源自以下方面的职业健康安全风险”：

-明确外部供方相关的所有风险场景均需纳入组织统一的危险源辨识与风险评价体系，执行与内部过程一致的风险管理标准，不能因主体归属外部而降低管控要求；

-需严格遵循“危险源辨识—风险评价—控制措施制定”的闭环逻辑，与体系6.1条款的风险管理要求保持统一，确保外部供方风险分级管控措施的适宜性与有效性；

-组织应建立、实施和保持过程，将安全健康要求纳入通用业务采购流程，以防止采购的任何物品或服务引入新的危险源或增加工作场所的安全健康风险；针对外包过程、产品和服务的采购过程，可用于在其引入工作场所前，确定、评价并消除危险源，降低与产品、危险材料或物质、原材料、设备或服务等相关的职业健康安全风险。

3)分项维度解读：

-a)外部供方对组织产生影响的活动与运行：聚焦外部供方及其人员、产品、服务进入组织控制场景后，对组织自有人员、设施、运行秩序带来的职业健康安全风险，例如承包方动火作业引发的火灾爆炸风险、外来运输车辆带来的机械伤害风险、外购危险化学品带来的储存使用风险等。该类风险由外部供方行为触发，作用于组织内部，是供方管控的核心场景；

-b)组织对外部供方工作人员产生影响的活动与运行：聚焦组织作业环境、设备设施、生产活动对进入其控制区域的外部供方人员带来的职业健康安全风险，例如厂区内有毒有害介质、起重机械、高压电气等危险源对供方作业人员的健康安全威胁。该项体现“谁的场地谁负责”的责任原则，要求组织保障其控制区域内所有人员的安全健康，与《中华人民共和国安全生产法》中生产经营单位对承包单位、承租单位的安全生产统一协调管理的法定要求相契合；

-c)外部供方对其他相关方产生影响的活动与运行：聚焦外部供方在组织控制区域内外的活动，对第三方相关方带来的职业健康安全风险，例如供方运输作业对厂区周边居民的环境健康影响、供方施工对厂区访客的安全威胁、供方产品下游使用环节的安全风险等。该项体现体系的延伸管控要求，覆盖组织运行可能影响的所有相关方范畴，契合全生命周期责任理念；

-组织应就承包方的活动和运行可能产生的风险以及组织的活动和运行可能给承包方带来的风险，与承包方进行协商，这应包括对运行控制和工作场所相关方的潜在影响；组织应考虑职业健康安全风险以及承包方与组织计划活动之间的互动所产生的其他风险。运行控制清单应传达给两个组织的受影响工作人员；

-当把过程或职能外包时，在合同协议中应考虑关键规范，以便清楚地了解各方需求和期望，要分享的信息可包括：单独的职业健康安全管理体系要求（若有）；过程中使用的设备、材料及其职业健康安全风险和控制的清单；对工作人员的能力要求；与工作有关的已知危险源和职业健康安全风险；商定的符合性审核时间表；关于监视和遵守合规义务的细节；不符合商定要求的后果的细节；

-三方风险管控需与采购流程深度协同，在采购需求提出、供方筛选、合同签订、作业实施、验收交付各环节同步嵌入危险源辨识与风险评价动作，防止因外部供方介入而产生风险管控盲区。组织应确保外部供方及其工作人员满足职业健康安全管理体系的要求和预期结果。明确外部供方管理的核心目标，要求外部供方主体及其人员执行与组织内部一致的安全健康管理标准，共同支撑体系整体预期结果的达成。1)“确保外部供方及其工作人员满足职业健康安全管理体系的要求”：

-管控对象覆盖双重主体：既包括外部供方组织本身的管理体系、管理制度、资源配置与管理能力，也包括供方具体作业人员的安全资质、操作技能、健康状态与安全行为；

-要求将外部供方及其人员纳入自身职业健康安全管理体系统一管理，执行同等的安全标准、作业规范与考核要求，不得因人员劳动关系归属不同而降低管控门槛，与《中华人民共和国安全生产法》中被派遣劳动者纳入本单位从业人员统一管理的法定要求保持一致；

-“工作人员”明确包含在组织控制下从事工作或与工作相关活动的人员，包括正式、临时、劳务派遣、承包方等各类用工形式，这是将外部供方工作人员纳入体系合规保障范围的概念基础，确保“全员覆盖”的体系要求延伸至所有在组织管控下开展工作人员，不因用工或合作形式而产生差异；

-认证申请时明确要求提供“认证范围内人员数量（包括承包方的人数）”，印证了承包方人员需纳入体系覆盖范围的审核要求。

2)“满足职业健康安全管理体系的预期结果”：

-供方管理不能仅停留在制度合规层面，需最终指向体系的核心预期结果：提供安全健康的工作场所、预防工作相关的伤害与健康损害、持续改进职业健康安全绩效；

-要求组织将供方安全绩效纳入自身整体安全绩效范畴，通过管控与赋能双重手段，共同降低事故事件与职业健康损害发生率，实现体系整体目标，不得通过合同约定转嫁自身法定的安全生产主体责任；

-将活动委派给外部供方，并不免除组织对工作人员安全健康的责任；在多雇主工作场所，组织应与其他组织协调安全健康管理体系的相关部分，确保各方的安全健康管理要求协调一致、相互衔接。

-对外部供方人员应执行进场安全交底、作业前风险告知制度，确保其全面掌握作业现场的风险状况、管控要求与应急处置要点，杜绝“信息差”引发的作业风险。组织的采购过程应确定并应用外部供方选择的职业健康安全准则。明确供方准入环节的管控要求，要求建立职业健康安全维度的供方筛选标准，并将其作为采购准入的必要条件，从源头把控供方安全风险。1)“确定外部供方选择的职业健康安全准则”：

-准则需根据供方类型、业务风险等级差异化设定，高风险供方应设置更严格的准入条件，可涵盖供方安全资质、安全生产许可、体系认证情况、历史安全绩效、人员资质能力、安全管理机构配置、安全管理制度健全性等维度；

-外部供方选择的职业健康安全准则，可包括供方的职业健康安全管理实践、事件历史、工作人员能力与培训、合规情况，以及满足组织特定职业健康安全要求的能力等因素；

-准则的设定需符合国家法律法规与强制性标准要求，同时与组织自身安全管理标准相匹配，确保准入的供方具备相应的安全管理能力与风险承载能力，与《中华人民共和国安全生产法》中不得将生产经营项目发包给不具备安全生产条件或者相应资质的单位或者个人的法定要求相呼应；

-外部供方选择的安全健康准则可涵盖供方的安全健康管理实践、事件历史、人员能力与培训、合规情况及满足特定要求的能力等因素，准则的应用需贯穿供方准入评价、年度复评、淘汰退出全流程，建立动态的供方安全绩效档案，防止不合格供方进入组织作业链条。

2)“应用外部供方选择的职业健康安全准则”：

-要求将职业健康安全准则作为供方遴选的一票否决项，纳入采购评审全流程，与商务、技术、质量等维度同步开展评审，安全条件不达标的供方不得纳入合格供方名录，不得开展业务合作；

-准则应用过程需保留完整的评审记录与供方资质证明材料，确保准入决策可追溯，切实发挥采购环节的安全把关作用；

-组织应建立供方管理制度，对供方准入选择、验收、现场服务、业绩评定等全过程实施管控，包括：收集供方的相关信息并定期评审，在选择供方时考虑资质、业绩、能力及安全健康管理状况等；通过招投标、合同签订等确定采购产品或服务执行的质量标准或技术协议；采取现场监造、质量检验或验收等方式确保供方提供满足要求的产品；对供方提供产品或服务的过程进行协调和监督；对供方提供合格产品和服务的保证能力进行评定，定期进行业绩评价，根据评价结果及时调整或更换供方。

-组织可参考三类控制程度的判定逻辑：a)组织有能力实施该过程但选择外包→需高水平的控制，组织可提供安全处理指导书；b)组织没有能力自己实施该过程→需不同类型的控制，选择外包组织的准则更为重要；c)组织将其生产过程的下游过程外包→可能需要较低的控制程度。组织应视情况在合同文件中纳入职业健康安全准则。明确合同约束的管控路径，要求将职业健康安全要求以书面形式嵌入合同或专项协议，明确双方安全权责边界，为供方履约过程的安全管控提供法定依据。1)“视情况在合同文件中纳入职业健康安全准则”：

-“视情况”体现风险导向的差异化管理原则：根据供方业务的风险等级、作业场景、影响范围，差异化确定合同中安全条款的内容详略与严苛程度。高风险现场作业类供方必须约定全面、具体的安全管理要求；低风险、非现场类通用产品与服务供方可适当简化条款；

-纳入的准则内容需与供方准入准则相衔接，明确双方安全生产职责划分、作业安全标准、现场管理要求、事故责任承担、违约惩戒机制等核心内容，与《中华人民共和国安全生产法》第四十九条中生产经营单位应与承包单位、承租单位签订专门的安全生产管理协议，或在合同中约定各自安全生产管理职责的法定要求相一致；

-当把过程或职能外包时，在合同协议中应考虑关键规范，以便清楚地了解各方需求和期望，要分享的信息可包括：单独的安全健康管理体系要求（若有）；过程中使用的设备、材料及其安全健康风险和控制的清单；对工作人员的能力要求；与工作有关的已知危险源和安全健康风险；商定的符合性审核时间表；关于监视和遵守合规义务的细节；不符合商定要求的后果的细节。

2)合同中的职业健康安全条款需具备可执行性与可考核性，明确具体的作业规范、管理流程与违约责任，避免空泛化的原则性表述，确保能够作为供方履约安全管控的执行依据与责任判定的法定准绳；

-对于涉及高风险作业、职业病危害严重作业的外包合同，应单独签订安全生产管理协议，作为合同附件并具备同等法律效力，清晰界定安全健康管理要求、不符合规定的后果及解决程序，合同中应明确组织对供方作业现场的监督检查权、违规制止权及停工整改权，保障现场管控的执行力；

-合同条款应符合《中华人民共和国安全生产法》《中华人民共和国职业病防治法》中关于发包单位与承包单位安全责任划分的法定要求，不得出现免除组织法定责任的无效条款，为外部供方管理的合规性与可追溯性提供契约保障；

-合同经常被用来沟通职业健康安全要求，合同可辅以其他现场安排（如项目前的职业健康安全策划会议），以确保实施适当的控制，保护工作场所的个人。组织应落实已识别的机遇，影响和支持提供外部过程、产品和服务的组织改进其职业健康安全绩效（见6.1.2.3）。明确供方管理的正向赋能要求，要求组织利用自身影响力与资源优势，带动供应链伙伴提升安全健康管理水平，实现产业链整体安全绩效的协同改进。1)“落实已识别的机遇，影响和支持外部供方改进其职业健康安全绩效”：

-体现体系从“单向管控约束”向“双向赋能提升”延伸的管理思路，供方管理不仅是风险防控，也包括正向的绩效改进引导，与6.1.2.3条款中职业健康安全机遇的管理要求形成完整呼应；

-影响与支持的方式可根据组织与供方的合作关系灵活选择，包括但不限于：向供方输出统一的安全管理标准与作业规范、提供安全培训资源与技术指导、共享安全管理经验与工具、设置安全绩效激励机制、推动供方开展安全文化建设等；

-组织应定期对外部供方的安全健康业绩进行评价，建立优胜劣汰机制，及时淘汰业绩不达标的外部供方，优化外部供方资源；不满足要求的外部供方单位或人员可采取“黑名单”方式管理，并定期公布合格外部供方名录；组织应鼓励外部供方优化施工工艺和方法、提出合理化建议、积极上报隐患和事件；

-外部供方是机遇的重要来源，组织可通过合同要求、准入准则、信息共享、协同危险源辨识等方式，影响安全健康结果。

2)该项要求契合供应链协同治理的发展趋势，组织可通过自身的行业地位与采购话语权，带动上下游供方共同提升职业健康安全管理水平，既能够降低供应链传导的系统性安全风险，也能够提升产业链整体韧性，构建互利共赢的安全治理格局；

-组织可将供方职业健康安全绩效改进情况纳入采购续约评价与分级管理体系，对绩效优秀的供方给予优先合作等正向激励，将外部供方关系从单纯的合规管控拓展为协同提升的改进驱动力，实现供应链整体职业健康安全水平的持续提升；

-组织应通过持续改进过程，推动外部供方不断提升其安全健康管理水平，形成良性互动和共同提升的协作关系，该要求呼应ISO45001持续改进的核心理念，推动供应链安全健康绩效的整体螺旋上升，落实6.1.2.3条款中职业健康安全机遇的管理要求，契合高质量发展的政策导向。注：产品要求可包含安全准则（如安全数据表的可获得性、工程控制措施），以助力保障工作人员的安全使用。补充说明外购产品类供方的管控切入点，明确产品本身的安全属性要求是供方管控的重要组成部分，从产品本质安全层面支撑人员安全使用。1)该注明确了外购产品类供方的管控重点，除了对供方组织行为的管控，还需关注产品本身的安全属性，将产品安全要求纳入采购技术条件，从源头降低使用环节的风险；

2)“安全数据表的可获得性”：针对化学品等危险产品，要求供方随产品提供符合标准的安全技术说明书（SDS/MSDS），明确产品危险特性、防护要求与应急处置措施，保障使用人员的知情权与操作安全性；根据《危险化学品安全管理条例》及《中华人民共和国职业病防治法》中关于物料安全告知、危害防护的法定要求，组织应要求所有潜在的外部供方提供相关的安全数据表，评价与使用产品有关的风险并实施适当的运行控制，任何使用要求、预防措施或其他预防和保护措施应得到沟通、理解并可获取；

3)“工程控制措施”：

-指产品本身具备的安全防护设计，例如设备的安全联锁、防护装置、降噪防尘结构等，通过产品本质安全设计降低使用环节的职业健康安全风险，体现源头防控的核心理念；组织应制定并执行设备设施采购、到货验收制度，购置、使用符合设计要求、质量合格、安装标准、高效低耗和安全可靠的设备设施，设备设施安装后应在投用前进行启动前安全检查，并记录相关过程及结果；

-针对危险化学品、特种设备、高风险设备等采购产品，必须要求供方提供完整的安全技术说明书（SDS）、产品合格证明、安全防护说明、操作维护规程等技术文件；工程控制措施要求可涵盖产品自带的安全防护装置、联锁保护功能、职业病危害防控设施等，优先采购具备本质安全设计的产品；产品安全准则应同步传递至使用部门与岗位，确保采购要求与现场使用管控形成闭环，确保产品引入后工作人员能够安全操作与使用；

-组织应明确供方提供的设备、材料等产品的安全性能检查或验证要求，确保采购产品符合安全标准和相关技术要求；组织应定期识别与采购有关的安全健康风险；供方人员提供入厂服务的，应纳入承包方管理，按照承包方管理的要求执行。“8.1.6外部提供的过程、产品和服务”条款基于LS-PDCA循环应用（实施）操作指引主题事项基于LS-PDCA循环活动活动流程展开及其内容要点描述外部提供的过程、产品和服务全生命周期职业健康安全管控L-领导与治理层活动：确立供方安全管理责任体系与组织架构1)领导责任与权责体系建立：

-总体责任落实：最高管理者对外部供方职业健康安全管控承担总体领导责任，将供方安全管理纳入组织职业健康安全管理体系统一规划与部署，严格落实“管业务必须管安全、管生产经营必须管安全”的法定原则，不得以合同约定转嫁自身安全生产主体责任；

-部门权责划分：明确采购管理、职业健康安全管理、业务归口、人力资源等部门在供方安全管控中的职责权限，建立跨部门协同联动机制，明确信息传递路径与联合管控要求，避免采购业务与安全管理脱节；

-资源保障配置：为供方安全管控工作配备具备相应能力的专职或兼职管理人员，保障必要的技术、资金与信息资源，支撑各项管控措施有效落地；

-全员责任落实：将外部供方安全管理纳入全员安全生产责任制，明确各层级人员在供方准入评审、过程监管、绩效评价等环节的具体考核指标，与绩效挂钩，确保供方安全管控责任层层分解、落实到岗、考核到人；

-专项议事协调机制：建立外部供方安全管理的专项议事协调机制，定期召开供方安全管理联席会议，由分管领导主持，采购、安全、生产、技术等部门参加，协调解决跨部门供方安全管控问题，确保管控要求一致、信息传递畅通；

2)管理方针与目标融入

-将外部供方安全绩效纳入组织整体职业健康安全目标体系，设定可测量的供方安全管控指标，与内部安全目标同步分解、同步考核、同步复盘，确保供方管理与体系整体预期结果保持一致；

-将外部供方职业健康安全管控纳入组织管理评审的常规输入（见9.3），由最高管理者定期评审供方管控体系的适宜性、充分性与有效性，通过顶层决策优化供方管控策略与资源配置，确保供应链层面持续改进获得组织战略层面的推动力；S-支持层活动：供方管控能力建设与基础支撑1)岗位能力建设：

-针对采购人员、安全管理人员、现场监管人员等相关岗位，开展供方安全管控专项能力培训，内容涵盖危险源辨识方法、风险评价技术、供方准入评审规则、相关法律法规要求、现场监督要点等，确保相关人员具备履行供方管控职责的能力；

-建立供方管控岗位能力评定标准，定期开展能力考核与持续教育，保持岗位人员专业能力适配性；

-在涉及外部供方管控的岗位能力评定中，增加对《安全生产法》《职业病防治法》等法律法规中关于外包管理、承包单位统一协调管理、禁止转移职业病危害作业等条款的掌握程度考核，确保岗位人员依法履职。

2)成文信息与制度支撑：

-编制外部供方职业健康安全管理制度、准入评审规范、现场管控作业指导书、安全协议范本等成文信息，明确各环节管控流程、判定标准与责任主体；

-建立外部供方安全管理信息台账，动态更新供方资质、安全绩效、风险等级、问题整改等全维度信息，实现供方档案全周期可追溯管理；

-对外部供方提供的安全数据表（SDS/MSDS）、设备维护手册、工程控制说明、安全操作规程等外部来源文件化信息，应按照7.5.3.3要求进行识别、标识与受控管理，确保有效版本在需要的场所和时机可获取，并定期评审其适用性和有效性。

3)技术与工具支撑：

-配置适配的风险评价工具、现场检查表单、绩效统计模板，支撑供方风险分级、过程监视与绩效评价工作标准化、规范化开展；

-将外部供方工作人员纳入组织统一的应急演练计划（见8.2），确保其熟悉作业场所的应急疏散路线、集合地点、应急联络方式和应急处置程序，在发生紧急情况时能够与组织自有人员同步响应；

-建立或利用外部供方安全信息管理系统，实现供方资质证照、风险等级、培训记录、检查问题、绩效评价等全维度信息的数字化管理与动态更新，支撑供方管理决策的数据化、可视化。P-策划层活动：供方安全风险分级管控与规则体系设计1)供方范畴梳理与风险分级策划：

-全品类供方识别：系统梳理组织所有外部提供的过程、产品和服务类型，全面覆盖外包作业、原辅材料采购、设备设施供应、委外技术服务、劳务派遣用工、后勤服务外包、工程建设承包等所有外部输入形态；

-风险系统评估：针对每类外部供方关联的职业健康安全风险开展全场景辨识与评价，同步覆盖人身伤害类安全风险与职业病危害类健康风险，与体系6.1条款的风险管理流程保持统一标准、统一方法；

-管控程度匹配：遵循风险导向原则，根据供方风险等级、作业场景、对体系运行的影响程度，差异化设定管控层级与管控强度；高风险供方实施全流程高强度管控，低风险通用产品与服务可适当简化管控要求，实现精准管控与管理效率的平衡；

-在确定控制程度时，应综合考虑以下因素（参考A.8.1.6）：外部供方满足组织职业健康安全管理体系要求的能力；组织界定适宜控制措施或评价控制措施充分性的技术能力；外包过程或职能对组织实现职业健康安全管理体系预期结果能力的潜在影响；外包过程或职能的共享程度；组织通过采购过程实现必要管控的能力；改进机遇；以及法律法规要求；

-参考三类控制程度判定逻辑分类策划：a)组织有能力实施该过程但选择外包→需高水平控制，组织可提供安全处理指导书；b)组织没有能力自己实施该过程→需不同类型控制，选择外包组织的准则更为重要；c)组织将其生产过程的下游过程外包→可能需要较低的控制程度。

2)供方选择准则策划：

-差异化准则制定：根据供方业务类型与风险等级，分级分类制定职业健康安全准入准则，高风险供方设置更严苛的准入条件，内容涵盖安全生产许可资质、职业健康安全管理体系认证、历史安全绩效、人员岗位资质、安全管理机构配置、安全管理制度健全性等核心维度；

-评审规则设定：明确供方准入评审的工作流程、参与部门、评审