6 策划
6.1.2.3 应急计划 【SI-03：2017-10】 组织应：
a） 对保持生产输出并确保顾客要求得以满足而言必不可少的所有制造过程和基础设施设备，识别并评价相关的内部和外部风险。
b） 根据风险和对顾客的影响制定应急计划； c） 准备应急计划，以在下列任一情况下保证供应的持续性：关键设备故障（另见第8.5.6.1.1条）；外部提供的产品、过程和服务中断；常见自然灾害；火灾；公共事业中断；信息技术系统受到网络攻击；劳动力短缺；或者基础设施破坏；
d） 作为应急计划的补充，包含一个通知顾客和其他相关方的过程，告知影响顾客作业的任何情况的程度和持续时间；
e） 定期测试应急计划的有效性（如：模拟，视情况而定）；
f） 利用包括最高管理者在内的跨部门小组对应急计划进行评审（至少每年一次），并在需要时进行更新； g） 对应急计划形成文件，并保留描述修订以及更改授权人员的形成文件的信息。
应急计划应包含相关规定，用以在发生生产停止的紧急情况后重新开始生产之后，以及在常规停机过程未得到遵循的情况下，确认制造的产品持续符合顾客规范。 6 Planning
6.1.2.3 Contingency plans 【SI-03：2017-10】 The organization shall:
a) Identify and evaluate internal and external risks to all manufacturing processes and infrastructure equipment essential to maintain production output and to ensure that customer requirements are met; b) Define contingency plans according to risk and impact to the customer;
c) prepare contingency plans for continuity of supply in the event of any of the following: key equipment failures ( also see section 8.5.6.1.1); interruption from externally provided products，processes, and services; recurring natural disasters; fire; utility interruptions; cyber-attacks on information technology systems; labour shortages; or infrastructure disruptions;
d) Include, as a supplement to the contingency plans, a notification process to the customer and other
interested parties for the extent and duration of any situation impacting customer operations; e) Periodically test the contingency plans for
effectiveness（e.g.，simulations，as appropriate）; f) Conduct contingency plan reviews（at a minimum annually）using a multidisciplinary team including top management，and update as required; g) Document the contingency plans and retain
documented information describing any revision（s），including the person（s）who authorized the change（s）
The contingency plans shall include provisions to validate that the manufactured product continues to meet customer specifications after the re-start of production following an emergency in which production was stopped and if the regular shutdown processes were not followed.
这个是第三个SI 准备应急计划，以在下列任一情况下保证供应的持续性：关键设备故障（另见第8.5.6.1.1条）；外部提供的产品、过程
和服务中断；常见自然灾害；火灾；公共事业中断；信息技术系统受到网络攻击；劳动力短缺；或者基础设施破坏；蓝色字体部分是新增的SI，也就是公司做应急计划的时候，至少要包括以上几项的应急计划。目的其实就是为了确保100%准时交货，不影响客户生产或使用。比如水电中断提供，也是会影响到生产的。比如自然灾害就包括“台风”、“暴雨”、“地震”；比如公共事业中断包括“公共卫生事件”，比如今年的新冠状病毒。也是需要做应急计划的。应急措施制订出来后，还要进行模拟演练。演练完成后，还要进行评审，评审应急预案的适宜性。如有必要，还要进行应急预案的更新。
对信息技术系统的网络攻击，主要是增加了这一条 改变原理:
组织需要解决可能导致组织制造和物流运行故障的网络攻击的可能性（包括勒索软件）。 组织需要确保他们在发生网络攻击时做好准备。
本条款的目的是针对影响到发货的紧急情况制定反应计划,保证业务的持续性。
a) 对制造过程和基础设备进行风险评估。如：识别关键设备和关键工序。
b) 针对识别出来的风险制定应急计划，应急计划应包括c）和d）中的内容；
c) 应急计划至少包括：关键设备故障（另见第8.5.6.1.1条）；外部提供的产品、过程或服务中断；常见自然灾害；火灾；公共事业中断；对信息技术系统的网络攻击；劳动力短缺；或者基础设施破坏；
d) 应急计划要包括通知影响客户的原因和影响持续时间；
e) 设应急计划要定期有效性测试，如采用演练、模拟、沙盘等形式；
f) 每年跨职能部门的定期评审，评审小组包括高层； g) 应急计划要形成文件，如如更改内容也要形成文件信息。
应急计划还需规定，一旦紧急情况发生后，制造过程和制造设需验证，以满足顾客规范。
可以制定一份关于应急计划的管理指导，包括：应急情况的清单、通知客户、如何演练、如何评审、如何更改、发生后再生产的要求。再针对每一种紧急情况制定反应计划，即实施发生后如何操作，如联系人、联系方式、操作步骤。
审核时要提供：
1. 各紧急情况的应急计划； 2. 各应急计划的测试记录
6.1.2.3 应急计划 【SI-03：2017-10】-IATF16949条款解读
