7.3.7 設計和開發更改的控制
 應識別設計和開發的更改，并保持記錄。在適當時，應對設計和開發的更改進行評審、驗證和確認，并在實施前得到批準。設計和開發更改的評審應包括評價更改對產品組成部分和已交付產品的影響。
更改評審結果及任何必要措施的記錄應予保持（見4.2.4）。
7.4 采購
7.4.1 采購過程
組織應確保采購的產品符合規定的采購要求。對供方及采購的產品控制的類型和程度應取決于采購的產品對隨后的產品實現或最終產品的影響。
組織應根據供方按組織的要求提供產品的能力評價和選擇供方。應制定選擇、評價和重新評價的準則。評價結果及評價所引起的任何必要措施的記錄應予保持（見4.2.4）。
7.4.2 采購信息
采購信息應表述擬采購的產品，適當時包括：
a) 產品、程序、過程和設備的批準要求：
b) 人員資格的要求；
c) 質量管理體系的要求。
在與供方溝通前，組織應確保規定的采購要求是充分與適宜的。
7.4.3 采購產品的驗證
組織應確定并實施檢驗或其他必要的活動，以確保采購的產品滿足規定的采購要求。
當組織或其顧客擬在供方的現場實施驗證時，組織應在采購信息中對擬驗證的安排和產品放行的方法作出規定。
7.5 生產和服務提供
7.5.1 生產和服務提供的控制
組織應策劃并在受控條件下進行生產和服務提供。適用時，受控條件應包括：
a) 獲得表述產品特性的信息；
b) 必要時，獲得作業指導書；
c) 使用適宜的設備；
d) 獲得和使用監視和測量裝置；
e) 實施監視和測量；
f) 放行、交付和交付后活動的實施。
7.5.2  生產和服務提供過程的確認
當生產和服務提供過程的輸出不能由后續的監視或測量加以驗證時，組織應對任何這樣的過程實施確認。這包括僅在產品使用或服務已交付之后問題才顯現的過程。
確認應證實這些過程實現所策劃的結果的能力。
組織應規定確認這些過程的安排，適用時包括：
a) 為過程的評審和批準所規定的準則；
b) 設備的認可和人員資格的鑒定；
c) 使用特定的方法和程序；
d) 記錄的要求（見4.2.4）；
e) 再確認。
7.5.3  標識和可追溯性
適當時，組織應在產品實現的全過程中使用適宜的方法識別產品。
組織應針對監視和測量要求識別產品的狀態。
在有可追溯性要求的場合，組織應控制并記錄產品的唯一性標識（見4.2.4）。
注：在某些行業，技術狀態管理是保持標識和可追溯性的一種方法。
7.5.4 顧客財產
組織應愛護在組織控制下或組織使用的顧客財產。組織應識別、驗證、保護和維護供其使用或構成產品一部分的顧客財產。若顧客財產發生丟失、損壞或發現不適用的情況時，應報告顧客，并保持記錄（見4.2.4）。