ISO/IEC 17024:2003 是什么:人员认证标准与 NDT 认证的关系
ISO/IEC 17024:2003 是面向"人员认证机构"的通用要求标准，规定的是认证机构如何公正、有能力地开展人员认证，而不是直接规定某位 NDT 人员要考什么、达到什么级别。它和 NDT 人员熟悉的 EN ISO 9712:2012 分工不同：17024 管认证机构，9712 管 NDT 人员的资格与考试。需要留意的是，2003 版已被后续版本取代，实际查证时应确认认证机构声明的是哪一版。判断一张 NDT 证书是否可靠，可以先看发证机构是否以 17024 作为运行基础。
两个标准各管什么
| 维度 | ISO/IEC 17024:2003 | EN ISO 9712:2012 |
|---|---|---|
| 适用对象 | 人员认证机构 | NDT 人员 |
| 规定内容 | 机构公正性、能力、保密、认证方案与证书管理 | 资格等级、培训、考试、经验要求 |
| 回答的问题 | 这家机构有没有资格发人员证书 | 这个人够不够格拿某个等级 |
| 在 NDT 中的角色 | 认证体系的运行框架 | 认证的技术依据 |
简单说，17024 是"发证方的规矩"，9712 是"持证人的门槛"。一张 NDT 证书要站得住，通常需要两者配合：认证机构按 17024 运行，认证方案按 9712 等技术标准设计。
17024 对认证机构的核心要求
- 公正性：认证决定不能受商业利益干扰，机构需识别并管理可能影响公正性的关系。
- 能力：机构要有胜任的人员、程序和资源来设计并执行认证方案。
- 保密：对申请人信息和考试内容等承担保密义务。
- 认证方案：明确资格要求、考试方法、评分与再认证规则，并形成文件。
- 证书管理：证书内容、有效期、暂停与撤销条件需有规定。
- 可追溯记录：保留认证全过程记录，供监督和申诉使用。
这些要求指向同一个目的：让"持证"这件事有可核查的依据，而不是机构说了算。
在 NDT 场景中意味着什么
以 BINDT 的 PCN 体系为例，其网站把人员认证与 PCN 方案、EN ISO 9712:2012、认证服务部门（Certification Services Division）、授权考试机构（Authorised Qualifying Bodies）等并列呈现，说明 PCN 的运行同时涉及"机构层面"和"人员层面"两套标准。对雇主或项目方来说，这意味着：
- 看到一张 PCN 证书，背后应有一个按 17024 类要求运行的认证机构。
- 证书的技术内容（等级、方法、范围）则对应 9712 等人员资格标准。
- 验证证书时，除了查证书本身，也可以了解发证机构的认可与合规状态。
版本变化提示
ISO/IEC 17024 的 2003 版是较早版本，之后已有修订版本发布。不同认证机构可能在不同时间完成换版。因此：
- 查证时先确认机构当前依据的是哪一版，不要默认仍是 2003 版。
- 若某份文件或网页只写"17024:2003"，需判断它是历史资料还是现行声明。
- 具体版本号、过渡安排以认证机构或认可机构的正式信息为准。
读者可以做的事
想判断某张 NDT 证书的认证机构是否具备 17024 合规基础，可以按以下顺序核对：
- 找到证书上的发证机构名称。
- 查该机构是否公开声明按 ISO/IEC 17024 运行，以及是哪一版。
- 确认其认证方案对应的技术标准（如 EN ISO 9712:2012）。
- 通过机构提供的证书验证入口核对证书有效性。
- 如有疑问，向机构或相关认可方查询其认可范围。
这样能把"证书看起来正规"变成"机构与方案都可核查"，减少用错证书的风险。