重庆智汇源认证服务有限公司

API认证的含义

API认证是指对API进行验证和授权的过程，目的是确保只有经过授权的用户或应用程序可以使用特定的API。

API的历史及现状

次世界大战期间，美国为了保障战时石油供应，由各大石油公司总裁组织成立了一个协会，这就是API的雏形。战后在华盛顿成立了正式的组织，即美国石油学会。初的工作是从事具体的项目研究，后来业务逐渐扩展到石油行业各项数据的收集、制定试验方法、石油天然气保护、石油装备材料的标准化、技术服务等，现在API已经成为了世界石油工业的一个重要组成部分。

API审核方法及容易出问题的地方

① API审核方法

抽样法。

② API审核时容易审处不符合项的地方

a、 管理评审中易漏掉标准的变化情况、质量目标的实现情况、内审报告、现场不合格等；

b、 合同评审中易遗漏不符合企业标准产品的评审；

c、 设计开发计划中易遗漏技术接口及职责分配、风险评估等；

d、 设计漏掉了设计验收准则；设计评审、验证由原设计/评审人员参与等；

e、 生产现场该有的作业标准却没有；文件更改无标识；

f、 供应未提供详细准确的采购文件，包括验收标准（含版本号）；

g、 现场产品标识（以实现可追溯性）无文件规定（如打钢字码）；

h、 热处理无硬度、机械性能等要求；

提供给API审核时的文件及质量记录整理要求

1. 所有人员的名册（要求：包括姓名、岗位等）

2. 设备台帐、计量器具台帐

3. 质量体系文件的清单（包括技术性文件、管理性文件和外来文件清单，标识修订状态）

4. 质量记录清单（记录应有保存期）及质量记录（包括特殊过程、外协过程识别及控制记录）