API认证清单

1、外包。

随着分工的越来越细化，很多的原材料制造企业从原来的加工开始到成品，很多厂商都变成了集成商。

他们的原材料以及一些特殊环节的加工，热处理、试验、检测都是外包给其他的组织。

这些越来越多的外包，也就让这个企业有很多的质量控制风险是脱离了面对的供应商。

那么这些风险就被我们忽视了，因为我们只是对供应商的要求。

那么API Q1就要求它必须有严格的管理程序。

2、文件控制。

ISO9000的质量管理体系对文件要求还不够，所以API Q1在里面要求了更多的文件控制。

也就是说在生产环节里有更多的文件化的记录，如果说对供应商不管是第二方评定还是第三方评定，只有它的体系有更多的文件记录，才能看到它真正在生产过程中对每个环节记录是如何的、管理是如何的，以及是否所有的环节都是依据标准的。

所以，文件控制是一个非常重要的环节。

3、预防和纠正措施。

那么在石油行业里面，很多设备在现场出现了问题，更大的问题是有潜在问题的设备还在生产的现场。

API要求，如果第三方发现问题，认证企业有责任将这个问题通报其他地方的使用方。

另外一点，如果发现设计环节存在问题，它的产品在现场并没有产生问题，他同样具备这个责任。

如果不去遵循这个责任，没有去通报的话，他就违反了API的认证要求。

违反了API认证要求，也就是违反了用户和采购商的要求，它并不符合这个资质，因为API的资质是要求它的延续性。

API是美国石油学会（American Petroleum Institute）的英文缩写。

API建于1919年，是美国第一家国家级的商业协会，也是全世界范围内最早、最成功的制定标准的商会之一。

该组织根据行业的特点和行业内自身的需要。

在1924年制定了API规范，对石油行业相关产品的生产进行了技术规范指导。

由于API组织制定的API规范以其先进性、通用性、安全性以及美国石油产业在世界范围内的影响力不断扩大，API规范已经为世界各国广泛采用。

因此，API组织原来意义上美国石油行业的学术组织，如今，已演变为跨越国界的石油行业权威学术组织。

API的一项重要任务，就是负责石油和天然气工业用设备的标准化工作，以确保该工业界所用设备的安全、可靠和互换性。

制定协调标准是API最早和最成功的项目之一，自1924年发布第1个标准开始，API现在已发布了500个标准。

API是ANSI认可的标准制定机构，其标准制定遵循ANSI的协调和制定程序准则，API还与ASTM联合制定和出版标准，此外，API积极参加适合全球工业的ISO标准的制定工作，是ISO/TC 671SC9井口设备和管线阀门的秘书处。

API标准应用广泛，不仅在国内被企业采用和被美国联邦和州法律法规以及运输部、国防部、职业安全与健康管理局、美国海关、环境保护署、美国地质勘查局等政府机构引用，而且也在世界范围内被ISO、国际法制计量组织和100多个国家标准所引用。

API标准主要是规定设备性能，有时也包括设计和工艺规范，标准制定领域包括石油生产、炼油、测量、运输、销售、安全和防火、环境规程等，其信息技术标准包括石油和天然气工业用EDI、通信和信息技术应用等方面。

API在美国国内以及在世界其他国家都享有很高的声望，它是美国商业部和美国贸易委员会承认的石油机械认证机构。

它所制定的石油化工和采油机械技术标准被许多国家采用，中东、南美和亚洲许多国家的石油公司在招标采购石油机械时，一般都要求佩有API标志的产品才能有资格参加投标。

API体系认证的分类1. 什么是API体系认证？API（Application Programming Interface，应用程序编程接口）是一组定义了软件组件之间交互的规范。

API体系认证是指对API进行认证和授权的过程，确保API的安全性和可靠性。

API体系认证的分类可以根据不同的标准和目的进行划分。

下面将介绍几种常见的API体系认证分类。

2. 基于身份认证的API体系认证基于身份认证的API体系认证是指通过验证用户的身份来授权其对API的访问权限。

这种认证方式常见的有以下几种：2.1 基本身份认证（Basic Authentication）基本身份认证是最简单的一种认证方式，它通过在请求头中添加用户名和密码的Base64编码来进行身份验证。

虽然简单易实现，但安全性较低，因为用户名和密码在每次请求中都会明文传输。

2.2 摘要身份认证（Digest Authentication）摘要身份认证是对基本身份认证的改进，它通过使用摘要算法对用户名、密码和其他信息进行加密，从而提高了传输的安全性。

摘要身份认证在每次请求中都会生成一个随机数（nonce），以防止重放攻击。

2.3 OAuth认证OAuth认证是一种基于令牌的身份认证机制，它允许用户通过授权服务器颁发的令牌来访问API。

OAuth认证的优势在于用户无需将自己的用户名和密码提供给第三方应用程序，提高了安全性和用户体验。

3. 基于密钥认证的API体系认证基于密钥认证的API体系认证是指通过在请求中使用密钥来进行身份验证。

这种认证方式常见的有以下几种：3.1 API密钥认证API密钥认证是最简单的一种基于密钥认证方式，它通过在请求中添加一个API密钥来验证用户的身份。

API密钥通常是由API提供者在创建API时生成的，用户需要将其妥善保存并在每次请求中添加到请求头或URL中。

3.2 HMAC认证HMAC（Hash-based Message Authentication Code）认证是一种基于哈希函数的认证机制，它使用一个密钥和消息的组合来生成一个哈希值，用于验证消息的完整性和身份。

API标准下列为API 标准涵盖的产品APIspec Q1 ：8版2007年6月15日实施石油和天然气工业质量管理体系纲要（针对体系）紧固件没API规范。

APIspec 1B 油田用三角带——三角皮带APIspec 2B 结构钢管——钢管APIspec 2C 海上平台起重机——海上平台起重机APIspec 2F 锚链——闪光焊锚链APIspec 2H 海上平台管连接用碳锰钢板——42钢级钢板、50钢级钢板APIspec 2MT1 海上用结构用提高韧性的轧制碳锰钢板——2MT1钢级钢板APIspec 2MT2 提高缺口韧性的轧制模型——钢制轧制模型（新增）APIspec2W 采用热机械控制工艺（TMCP）生产的海上结构用钢板——42钢级钢板、50钢级钢板、50T钢级钢板、60钢级钢板APIspec 2Y 海上结构用调质钢板——42钢级钢板、50钢级钢板、50T 钢级钢板、60钢级钢板APIspec 4F 钻井和修井井架——悬臂起重机、桅杆式井架、天井组合、井架底座（PSL1和PSL2）APIspec 5B 套管、油管和管线管螺纹加工、测量好人检验——螺纹量规APIspec 5CT 套管和油管——平端套管或油管制造厂、带螺纹和接箍套管或油管制造厂、套管或油管短节制造厂、套管或油管连接制造厂、套管或油管接箍制造厂、平端套管或油管加工厂、带螺纹和接箍套管或油管加工厂、第1-4租螺纹加工厂APIspec 5D 钻杆——钻杆制造厂、第1组和第3组钻杆加工厂APIspec 5L管线管——PSL1平端管线管制造厂、PSL2平端管线管制造厂、螺纹和接箍管线管制造厂、管线管接箍制造厂、PSL1平端管线管加工厂、PSL2平端管线管加工厂、螺纹和接箍管线管加工厂、螺纹加工厂APIspec 5LC 耐腐蚀合金管线管——合金管制造厂、合金管加工厂APIspec 5LCP 绕性管线管——绕性管线管APIspec 5LD 耐腐蚀合金内覆或衬里复合钢管——内覆钢管制造厂、衬里管制造厂、内覆钢管加工厂、衬里钢管加工厂APIspec 6A井口和采油树设备——采油井口装置平板阀、法兰连接、螺纹连接、阀门、套管和油套管、套管和油管悬挂器、油套管接头、节流阀、三通和四通、流体采样装置、转换连接管、接头相隔离短管、启动器、其他端部连接管、顶部连接管、地面和水下安全阀门、地面和水下安全阀启动器、大管堵、阀门移动塞、回压阀（PSL/RL1-4）制造厂/修理厂/再制造厂APIspec 6A V1 海上作业中井口水上安全阀门和水下安全阀门的验证试验——检验机构APIspec 6D 管道阀门（钢制闸阀、旋塞阀、球阀和止回阀）——钢制闸阀、旋塞阀、球阀和止回阀APIspec 6H 管端堵头、连接管和活动接头——管线封闭、连接管、接箍、不对准装置（活动接头）、对开式机械件、APIspec 7 旋转钻井设备——方钻杆阀、方钻杆、钻杆接头、钻柱转换接头、钻铤（SY标准）、牙轮钻头或刮刀钻头、金刚石钻头或PUC钻头、旋转台背连接量规、旋转台背连接螺纹加工APIspec 7-1 螺杆钻具APIspec 7F 油田用链条和链轮——滚柱链APIspec 7K 钻具设备——转盘、方钻杆补心、转盘补心、转盘卡瓦、水龙带、泥浆泵构件、铰车构件、不能用作吊卡的卡盘、人力管钳、不用作提升设备的安全卡瓦、动力大钳APIspec 8A 钻采提升设备——提升滑车轮槽轮、游动滑车、滑车-搭构接合器、连接管和连接部件接合器、钻井用吊钩、油管和抽油吊钩、吊环、套管、油管和钻杆吊卡、卡盘、抽油杆吊卡、水龙头提环接合器、水龙头、死绳锚定、升沉补偿装置、方钻杆旋转器、用作牵拉的组件、水下搬运设备的牵拉组件APIspec 8C 钻采提升设备——升滑车轮槽轮、游动滑车和大钩接合器、滑车-大钩接合器、连接管和连接部件接合器、钻井用吊钩、油管和钻杆吊钩、吊环、套管、油管和钻杆吊卡、咯盘（能用作吊卡）、抽油杆吊卡、水龙头提环接合器、水龙头、动力水龙头、动力接头、死绳固定器、升沉补偿装置、方钻杆旋转器（能用作提升设备）、安装在PSL1和PSL2提升设备的压力容器及管道系统APIspec 9A 钢丝绳——光亮钢丝绳或拉拔镀锌钢丝绳、泊钢丝绳、雷管线、量测井深用钢丝绳、测井深用绳股、绷绳股、见过钢丝和绳股APIspec 10A 油井水泥——API油井水泥:A级O、MSR、MSR型, B 级O、HSR型，D级O、MSR、MSR型，E级O、MSR、MSR 型，F级O、MSR、MSR型，G级O、MSR、MSR型，H级O、MSR、MSR型，APIspec 10D 弓簧套管扶正器——套管扶正器APIspec 11AX 杆式抽油泵及配件——泵及泵组件、无油管或抽油杆螺纹的泵组件、密封皮碗APIspec 11B 抽油杆——钢制抽油杆、玻璃纤维抽油杆、接箍、变径接箍和光杆、光杆卡箍、填料盒和抽油、加重杆、螺纹、螺纹量规APIspec 11D1 井下设备——封隔器、桥塞（新增）APIspec 11E 抽油机——抽油机结构、抽油机齿轮减速器APIspec 11IW 独立的井口设备——独立的井口、顶端连接管、油管和套管卡瓦悬挂器、油管和套管整形器、密封装置、钟形导向短节、连接管法兰、拆卸气连接合器APIspec 11L6游梁式抽油机用电动原动机——电机APIspec 11N 矿区自动输油计量设备——矿区自动输油计量装置APIspec 11P 油气开采用组合式往复压缩机——组合式压缩机APIspec 11V1 气举阀、孔板阀、回流阀和平衡阀——气举阀、孔板阀、回流阀、平衡阀可回收阀心轴APIspec 12B 用于储存采出液的栓接储罐——储罐APIspec 12D 用于储存采出液的现场焊接储罐——储罐APIspec 12F 用于储存采出液的工厂焊接储罐——储罐APIspec 12GDU 乙醇类天然气脱水装置——脱水装置APIspec 12J 油气分离器——分离器APIspec 12K 间接式油田加热器——加热器、机壳、线圈APIspec 12L 立式或卧式脱乳器——处理器APIspec 12P 玻璃纤维增强塑料储罐——玻璃纤维增强塑料储罐APIspec 13A钻井液材料——重晶石、赤铁矿粉、膨润土、未经处理的膨润土、坡缕石、海泡石、工业级低粘度錂基纤维素、工业级高粘度錂基甲基纤维素、淀粉、OCMA级膨润土APIspec 14A 水下安全阀设备——水下安全阀、检验机构APIspec 14L 锁紧心轴和定位接头——锁紧心轴、定位接头（新增）APIspec 15HR 高压玻璃纤维管——管线管、接箍、附件、法兰、异径管及接箍APIspec 15LE 聚乙烯管线管——（聚乙烯）管线管APIspec 15L T PVC衬里钢管——使用工艺A的钢制管线管和油管PVC衬里制造厂、使用工艺B的钢制管线管和油管PVC衬里制、使用工艺C的钢制管线管和油管PVC衬里制APIspec 16A 钻通设备——SY标准闸板式防喷器、防喷器闸板、封隔器和/或顶部密封、套筒式环空防喷器、环空充填装置、液力联接器、防喷器连接用四通、接合器、不紧密连接，卡箍GB/T APIspec 16C 节流及压井系统——制动阀控制管线、铰接节流及压井管线、钻井接了启动器、不包括防喷控制管线和水下安全阀控制管线的钻井节流控制管线、钻井节流器、柔性节流及压井系统、由壬连接、刚性截留及压井管线、旋转接头、节流及压井管汇集成APIspec 16D 钻井控制设备用控制系统——地面安装防喷器组用控制系统、水下防喷器租用控制系统、水下防喷器组用液力控制系统、水下防喷器组用电动-液压/复合控制系统、分流控制系统、应急备用防喷器控制系统、输助设备控制系统及接口APIspec 16R 海洋钻井隔水管接箍——海洋钻静隔水管接箍APIspec 17D 水下井口和采油树设备——水下采油树设备、水下井口设备、泥线悬挂系统设备、其他PSL2和3设备APIspec 17E 水下生产控制管线——水龙带管揽、电缆、电动-液压管揽APIspec 17F 水下生产控制系统——水下生产控制系统（新增）APIspec 17J 未粘接软管——未粘接软管APIspec 17K 粘接软管——粘接软管（新增）、APIspec 600 栓接帽状钢制闸阀——栓接帽状钢制闸阀（新增）APIspec1581 航空喷射燃料过滤器/分隔器APIspec 1583 带有吸收剂的航空燃料过滤器监控装置547 594止回阀599旋塞阀602 603 608 609。

API认证与咨询代理服务费用说明（2016年）一、申请费：5000美元：制造厂第一个API产品规范在一个现场的会标证书申请费用。

3500美元：在同体系、同现场下申请第二个API产品规范的会标证书申请费用。

2000美元：在同体系、同现场下申请第三个API产品规范的会标证书申请费用。

3000美元：在同体系、同现场下申请环境或职业健康安全体系证书各申请费用。

3000美元：制造企业API Spec Q1石油石化行业质量管理体系证书申请费用。

3000美元：服务企业API Spec Q2石油石化行业质量管理体系证书申请费用。

二、会费：除了最初的申请费用之外，API每年将对被授权使用每一项API规范的持证者征收年费(费用额同证书申请费一样)。

首次申请使用API会标的申请者如果发证日期在11月1日到12月31日之间将免征第二年年费。

三、证书：如成功通过审核，API将颁发给申请者打印的证书，如需要两张，API可免费提供。

第三张起，每增加一张，需支付50美元。

证书有效期三年。

四、审核员现场审核费： 900-1000美元/人·天，根据申请企业规模/人数，按API审核部确定人日计算（一般5-6天，费用约为5000美元左右）。

个别企业因能力不足，可能会发生二次现场审核的费用。

体系认证需接受两个阶段审核。

五、向乙方（咨询代理服务公司）支付的费用（APIQ1或Q2+ISO9001取证）：培训咨询/文件翻译/代理服务费： 6-8万元人民币(每追加一个会标证书增加1.5-2万元)，并承担乙方咨询人员到现场提供服务发生的差旅及食宿费。

六、API认证咨询服务内容：1.体系策划，提供API认证相关咨询，指导确定认证产品2.贯标培训，包括体系标准、产品规范等3.提供满足API Q1或Q2和产品规范要求的体系文件样板4.组织指导企业编写满足API认证需要的全部文件5.指导企业建立并运行API- Q1或Q2质量管理体系（不少于4个月）6.通过内审、管理评审等活动，达到满足接受API外审的基本条件7.迎审培训，指导接受外审并整改，通过合格评定，获取API证书七、API认证的文件翻译/代理服务内容：⑴提供API认证申请相关事宜，指导填写认证产品相关资料⑵代办起草API认证申报材料（申请书、协议书、信息表等）⑶代办申报材料的中英文版翻译（包括质量手册、Q1或Q2符合性矩阵）⑷代办与API总部的资料传递、翻译、信息沟通⑸代办文件审核、现场审核提交资料的翻译、提交⑹跟踪、催办项目进展，协调相互关系代办与API的联络、协调事宜具体内容详见协议条款。