應識別設計和開發的更改，并保持記錄。在適當時，應對設計和開發的更改進行評審、驗證和確
　　認，并在實施前得到批準。設計和開發更改的評審應包括評價更改對產品組成部分和已交付產品的影響。
　　更改的評審結果及任何必要措施的記錄應予以保持（見4.2.4）。
　　7.4 采購
　　7.4.1采購過程
　　組織應確保采購的產品符合規定的采購要求。對供方及采購產品控制的類型和程度應取決于采購產品對隨后的產品實現或最終產品的影響。
　　組織應根據供方按組織的要求提供產品的能力評價和選擇供方。應制定選擇、評價和重新評價的準則。評價結果及評價所引發的任何必要措施的記錄應予以保持（見4.2.4）。
　　7.4.2采購信息
　　采購信息應表述擬采購的產品，適當時包括：
　　a)產品、程序、過程和設備的批準要求；
　　b)人員資格的要求；
　　c)質量管理體系要求。
　　在與供方溝通前，組織應確保規定的采購要求是充分與適宜的。
　　7.4.3采購產品的驗證
　　組織應建立并實施檢驗或其他必要的活動，以確保采購的產品滿足規定的采購要求。
　　當組織或其顧客擬在供方的現場實施驗證時，組織應在采購信息中對擬驗證的安排和產品放行的方法作出規定。
　　7.5生產和服務提供
　　7.5.1生產和服務提供的控制
　　組織應策劃并在受控條件下進行生產和服務提供。適當時，受控條件應包括：
　　a)獲得表述產品特性的信息；
　　b)獲得作業指導書；
　　c)使用適當的設備；
　　d)獲得和使用監視和測量設備；
　　e)實施監視和測量；
　　a) 放行、交付和交付后活動的實施。
　　注1：交付后活動可包括：提供擔保、契約義務如維護服務、附加服務如再循環和最終處置。
　　注2：產品和服務提供包括防護。
　　7.5.2生產和服務提供過程的確認
　　當生產和服務提供過程的輸出不能由后續的監視和測量加以驗證時，組織應對任何這樣的過程實施確認，這包括僅在產品使用或服務已交付之后問題才顯現的過程。
　　確認應證實這些過程實現所策劃的結果的能力。
　　ISO9001：2008（DIS稿）
　　組織應對這些過程作出安排，適當時包括：
　　a)為過程的評審和批準所規定的準則；
　　b)設備的認可和人員資格的鑒定；
　　c)使用特定的方法和程序；
　　d)記錄的要求(見4.2.4)；
　　e)再確認。
　　注1：對許多服務組織，所提供服務不能在服務交付前便利驗證，此過程應在策劃階段（見7.1）予以考慮；