ISO17020规定：“检验机构应做出具法律效力的承诺，负责管理检验活动中获取或创建的所有信息（4.2.1）”，并且“应对从客户以外来源处（例如，投诉者、监管机构）获取的有关客户的信息予以保密（4.2.3）”；检验机构的所有人员，包括分包商、外部机构人员以及代表检验机构行事的个人，都应对检验活动中获取或创建的所有信息予以保密，法律另有规定除外。”

根据ISO17020的定义，必维制定了如下保密政策：“机密信息包括硬拷贝和软拷贝形式的文件和记录以及样品，披露该等信息将给客户、供应商、供货商或BVCPSIAAS造成实际或潜在的商业价值损失。与客户、供货商、供应商和BVCPSI的业务相关的所有信息均应视为机密信息”。

因此，包括检验员和审核员在内的必维员工必须遵守以下保密规定：

• 每位员工加入必维时必须签署一份保密协议。该协议自员工签字之日生效。
• 机密信息仅能用于工作目的，未经授权不得披露；
• 员工在检验/审核期间不得披露或讨论机密话题，比如，披露客户背景、检验数据、客户规范/缺陷分类清单/协议等。

鉴于双方均需要遵守保密责任，必维要求工厂、供应商和客户对此进行确认，并充分配合必维员工开展相关工作。