10.2不符合與糾正措施

不符合主要來自：管理體系日常運行、監視測量、合規性評價、內部審核及外部審核、管理評審、相關方抱怨等。

組織應建立持續改進的機制，針對已識別的不符合制定和實施糾正措施，并評審這些措施的有效性，組織應采取下列糾正措施：

a)當管理評審、內部審核、外部審核、監視和測量發現不符合時，采取措施進行控制和糾正，對結果進行處理；

b)評估為消除不符合的原因所采取措施的需求，為防止不符合在別處出現或者再現，采取下列方法：

1)評審和分析不符合；

2)確定引起不符合的原因；

3)確定是否存在或者有可能出現類似不符合；

4)評估糾正措施的必要性以確保不符合不會重復或在別的地方出現；

5)評審所采取的糾正措施的有效性；

c)實施需要的糾正措施；

d)需要時，更新策劃期間確定的風險和機遇；

e)必要時，對信息技術服務管理體系進行變更；

f)保留文件化的信息作為持續改進的證據。