|
|
Общие требования |
|
|
|
Особенности, связанные с законодательством и договорами |
|
|
|
| 1. |
Является ли ОССУ юридическим лицом, способным нести юридическую ответственность за свои действия в области сертификации? |
5.1.1 |
|
|
| 2. |
Заключает ли ОССУ имеющий юридическую силу договор с каждым заказчиком об оказании услуг по сертификации в соответствии с требованиями ГОСТ Р ИСО/МЭК 17021-1-2017? |
5.1.2 |
|
|
| 3. |
Несет ли ОССУ ответственность и имеет ли полномочия для принятия решений в области сертификации? |
5.1.3 |
|
|
|
Управление беспристрастностью |
|
|
|
| 4. |
Проводятся ли работы по оценке соответствия беспристрастно?
Несет ли ОССУ ответственность за обеспечение беспристрастности в ходе работ по оценке соответствия, не допуская коммерческого, финансового или другого давления, компрометирующего его беспристрастность? |
5.2.1 |
|
|
| 5. |
Взяло ли высшее руководство ОССУ на себя обязательства по обеспечению беспристрастности в ходе работ по сертификации?
Имеет ли ОССУ политику с заявлением о том, что, понимая важность беспристрастности при выполнении работ по сертификации, он управляет ситуациями, связанными с конфликтом интересов, и гарантирует объективность своих действий по сертификации? |
5.2.2 |
|
|
| 6. |
Осуществляет ли ОССУ на постоянной основе идентификацию, анализ, оценку, регулирование, контроль и документирование рисков, связанных с конфликтом интересов, возникающих при проведении сертификации, включая конфликты, вытекающие из его взаимодействия?
Если взаимоотношения создают угрозу для обеспечения беспристрастности, оформляет ли ОССУ документально, может ли продемонстрировать, как он устраняет или минимизирует такие угрозы, а также документирует сведения о любом остающемся риске?
Охватывает ли такая демонстрация все выявленные потенциальные источники конфликта интересов как в рамках ОССУ, так и в деятельности других лиц, органов или организаций?
ОССУ не допускает сертификацию, если взаимоотношения становятся недопустимой угрозой для обеспечения беспристрастности (например, в случае, когда запрос на проведение сертификации поступает от дочерней компании органа по сертификации, находящейся в полном его владении)?
Анализирует ли высшее руководство любой остающийся риск на предмет его допустимости? |
5.2.3 |
|
|
| 7. |
ОССУ не сертифицирует какой-либо другой орган по сертификации в отношении его деятельности по сертификации систем менеджмента? |
5.2.4 |
|
|
| 8. |
ОССУ и любая часть того же юридического лица, а также любое юридическое лицо под организационным управлением ОС не предлагает или проводит консультации по системам менеджмента? |
5.2.5 |
|
|
| 9. |
ОССУ и любая часть того же юридического лица, а также любое юридическое лицо под организационным управлением органа по сертификации не предлагает или проводит внутренние аудиты у сертифицированных им заказчиков?
ОССУ не сертифицирует систему менеджмента, внутренние аудиты которой он проводил, как минимум два года после завершения внутренних аудитов? |
5.2.6 |
|
|
| 10. |
Устанавливается как минимум двухлетний мораторий на проведение сертификации системы менеджмента с момента завершения консультаций? |
5.2.7 |
|
|
| 11. |
ОССУ не передает право проведения аудитов организации, занимающейся консультированием по системам менеджмента? |
5.2.8 |
|
|
| 12. |
ОССУ не предлагает свои услуги на рынке во взаимосвязи с услугами организации, занимающейся консультированием по системам менеджмента?
ОССУ принимает меры по устранению неуместных ссылок или заявлений любой консалтинговой организации, утверждающих или подразумевающих, что проведение сертификации будет проще, легче, быстрее или дешевле при привлечении данного органа по сертификации?
ОССУ не делает заявления, утверждающие или подразумевающие, что выполнение сертификации будет проще, легче, быстрее или дешевле при привлечении определенной консалтинговой организации? |
5.2.9 |
|
|
| 13. |
Чтобы исключить конфликт интересов, работники, оказывающие консультационные услуги по системам менеджмента, включая сотрудников на руководящих позициях, не привлекаются ОССУ к участию в аудите или других работах по сертификации в течение не менее двух лет после завершения консультирования данного заказчика? |
5.2.10 |
|
|
| 14. |
ОССУ предпринимает ответные действия в отношении любых угроз для обеспечения беспристрастности, возникающих в связи с действиями других лиц, органов или организаций? |
5.2.11 |
|
|
| 15. |
Весь персонал ОССУ как внутренний, так и внешний или комитеты, которые могут оказывать влияние на работы в области сертификации, действуют беспристрастно и не допускают коммерческого, финансового или другого давления, компрометирующего их беспристрастность? |
5.2.12 |
|
|
| 16. |
ОССУ требуют от персонала как внутреннего, так и внешнего, предоставлять информацию о любых известных им ситуациях, которые могут вовлечь их или орган по сертификации в конфликт интересов?
ОССУ используют данную информацию в качестве исходных данных при определении угроз для обеспечения беспристрастности вследствие деятельности таких работников или организаций, принявших их на работу, и не привлекают такой персонал как внутренний, так и внешний, пока работники не смогут продемонстрировать отсутствия конфликта интересов? |
5.2.13 |
|
|
|
Обязательства финансирование |
|
|
|
| 17. |
ОССУ способен продемонстрировать, что он оценивает риски, связанные с его деятельностью по сертификации, и что он располагает достаточными средствами (например, страхование или наличие резервов) для выполнения обязательств, возникающих в ходе его работ по сертификации в каждой области деятельности и географической зоне, в которой он осуществляет свою деятельность? |
5.3.1 |
|
|
| 18. |
ОССУ оценивает свои финансовые возможности и источники дохода, а также демонстрирует, что на начальном этапе и в дальнейшем коммерческое, финансовое или другое давление не могут поставить под сомнение его беспристрастность? |
5.3.2 |
|
|
|
Требования к структуре |
|
|
|
|
Организационная структура и высшее руководство |
|
|
|
| 19. |
ОССУ документирует свою организационную структуру, обязанности, ответственность и полномочия руководства и другого персонала, занимающегося сертификацией, а также любых комитетов?
Если ОССУ является частью юридического лица, его организационная структура отражает распределение полномочий и взаимодействие с другими частями этого юридического лица? |
6.1.1 |
|
|
| 20. |
Структура и управление ОССУ обеспечивает беспристрастность его деятельности по сертификации? |
6.1.2 |
|
|
| 21. |
ОССУ определил высшее руководство (совет, группу лиц или лицо), обладающее всеми полномочиями и несущее полную ответственность за:
a) разработку политик и создание процессов и процедур, связанных с его деятельностью;
b) контроль выполнения политик, процессов и процедур;
c) обеспечение беспристрастности;
d) надзор за финансами органа;
e) разработку услуг и схем по сертификации систем менеджмента;
f) выполнение аудитов и сертификации, а также реагирование на жалобы;
g) принятие решений о сертификации;
h) делегирование полномочий комитетам или лицам для осуществления, если требуется, определенных действий от своего имени;
i) условия заключаемых договоров;
j) выделение необходимых ресурсов для выполнения работ по сертификации? |
6.1.3 |
|
|
| 22. |
ОССУ имеет официальные правила назначения, определения области компетенции и обеспечения функционирования всех комитетов, вовлеченных в работу по сертификации? |
6.1.4 |
|
|
|
Управление деятельностью по сертификации |
|
|
|
| 23. |
ОССУ имеет процесс для эффективного управления работами по сертификации, проводимыми представительствами на местах, компаниями, агентами, получателями франшизы и т.д. независимо от их правового статуса, отношения или местонахождения?
ОССУ рассматривает риски, связанные с выполнением этих работ, в отношении компетентности, состоятельности и беспристрастности органа по сертификации? |
6.2.1 |
|
|
| 24. |
ОССУ рассматривает надлежащий уровень и способ управления деятельностью по сертификации, включая осуществляемые процессы, технические области работ органа, компетентность персонала, каналы управления руководством, предоставление отчетности и выполнение операций на удаленном расстоянии, включая управление записями? |
6.2.2 |
|
|
|
Требования к ресурсам |
|
|
|
|
Компетентность персонала |
|
|
|
| 25. |
ОССУ определил порядок получения персоналом необходимых знаний и навыков по типам систем менеджмента (например, системы экологического менеджмента, системы менеджмента качества, системы менеджмента информационной безопасности), которыми он занимается, и географическим зонам, в которых он осуществляет свою деятельность? |
7.1.1 |
|
|
| 26. |
ОССУ имеет документированную процедуру определения критериев компетентности персонала, участвующего в организации и проведении аудитов и сертификации?
Критерии компетентности определяются с учетом требований стандарта или технических условий для каждого типа систем менеджмента, для каждой технической области и для каждой функции процесса сертификации?
Выходными данными такого процесса являются документально оформленные критерии требуемых знаний и навыков, необходимых для эффективного выполнения задач аудита и сертификации с целью достижения запланированных результатов? |
7.1.2 |
|
|
| 27. |
Имеет ли ОССУ документированные процессы для первоначального оценивания компетентности и осуществляет ли постоянный мониторинг компетентности и результативности деятельности всего персонала, участвующего в организации и проведении аудитов и сертификации, с использованием установленных критериев компетентности?
ОССУ демонстрирует результативность своих методов оценивания?
Выход этих процессов связан с выявлением персонала, который продемонстрировал уровень компетентности, требуемый для выполнения различных функций аудита и процесса сертификации?
Компетентность сотрудника подтверждается до того, как на него будет возложена ответственность за надлежащее исполнение работ, проводимых органом по сертификации? |
7.1.3 |
|
|
| 28. |
ОССУ имеет возможность обратиться к соответствующим техническим специалистам для получения рекомендаций по вопросам, имеющим непосредственное отношение к сертификации, применительно к техническим областям, типам систем менеджмента и географическим зонам, в которых работает орган по сертификации? |
7.1.4 |
|
|
|
Персонал, участвующий в работах по сертификации |
|
|
|
| 29. |
ОССУ имеет в своем штате персонал, обладающий достаточной компетентностью для осуществления различных программ аудита и выполнения других работ по сертификации? |
7.2.1 |
|
|
| 30. |
ОССУ имеет возможность привлекать к работе по сертификации достаточное число аудиторов, включая руководителей аудиторских групп и технических экспертов, для охвата всей сферы своей деятельности и выполнения всего объема работ по аудиту? |
7.2.2 |
|
|
| 31. |
ОССУ четко разъясняет каждому работнику его обязанности, область ответственности и полномочия? |
7.2.3 |
|
|
| 32. |
ОССУ установил процессы отбора, подготовки, официального наделения полномочиями аудиторов, а также отбора технических экспертов, привлекаемых к работам по сертификации?
Первоначальное оценивание уровня компетентности аудитора охватывает его умение применять требуемые знания и навыки при проведении аудитов?
Такое оценивание проводит компетентный оценщик, наблюдающий за тем, как аудитор проводит проверку? |
7.2.4 |
|
|
| 33. |
ОССУ обеспечивает наличие процесса достижения и демонстрации результативного проведения аудита, включая привлечение аудиторов и руководителей аудиторских групп, обладающих как общими знаниями и навыками в области аудита, так и навыками и знаниями, необходимыми для проведения аудита в конкретных технических областях? |
7.2.5 |
|
|
| 34. |
ОССУ предусмотрел, чтобы аудиторы (и, когда необходимо, технические эксперты) были осведомлены о процессе проведения аудита, требованиях к сертификации и других необходимых требованиях?
ОССУ предоставляет аудиторам и техническим экспертам доступ к действующим документированным процедурам, содержащим инструкции по проведению аудита и всю необходимую информацию в области сертификации? |
7.2.6 |
|
|
| 35. |
Выявляет ли ОССУ потребности в обучении и предлагает ли или делает доступной специальную подготовку, чтобы гарантировать, что его аудиторы, технические эксперты и другой персонал, участвующий в работах по сертификации, компетентны в пределах выполняемых ими функций? |
7.2.7 |
|
|
| 36. |
Знает ли группа или лицо, принимающие решение о выдаче, отказе в выдаче, подтверждении, возобновлении, приостановлении действия или отмене сертификата, расширении или сужении области сертификации, положения применяемого стандарта и требования к сертификации и подтверждает ли свою компетентность в области оценки результатов процессов аудита, включая соответствующие рекомендации аудиторской группы? |
7.2.8 |
|
|
| 37. |
ОССУ обеспечивает надежную работу всего персонала, участвующего в работах по аудиту и сертификации?
Разработаны ли документированные процедуры и критерии для мониторинга компетентности и характеристик деятельности всего участвующего в работах персонала, основанные на частоте их привлечения к работам и уровне риска, связанного с их действиями?
Проводит ли ОССУ анализ и регистрацию компетентности своих работников в связи с выполняемыми ими работами с целью определения потребностей в обучении? |
7.2.9 |
|
|
| 38. |
ОССУ осуществляет постоянный контроль работы каждого аудитора, рассматривая каждый тип систем менеджмента, в области которых аудитор считается компетентным?
Документированные процедуры мониторинга деятельности аудиторов включают в себя комбинацию наблюдения и оценивание работы аудитора на месте, анализ отчетов по результатам аудита и информации от заказчиков или ответной реакции рынка?
Такой мониторинг разработан таким образом, чтобы свести к минимуму вмешательство в нормальное протекание процессов сертификации, особенно с точки зрения заказчика? |
7.2.10 |
|
|
| 39. |
ОССУ периодически проводит наблюдение за работой каждого аудитора на рабочем месте?
Периодичность наблюдений на месте обоснована необходимостью, определяемой на основании всех имеющихся данных по мониторингу? |
7.2.11 |
|
|
|
Привлечение внешних аудиторов и внешних технических экспертов |
|
|
|
| 40. |
ОССУ требует от внешних аудиторов и внешних технических экспертов заключения письменного соглашения с обязательствами по соблюдению применяемых политик и процедур, установленных органом по сертификации?
Касается ли соглашение вопросов соблюдения конфиденциальности и беспристрастности, а также требует ли от внешних аудиторов и технических экспертов уведомления органа по сертификации о любых существующих или имевшихся ранее связях с любой организацией, для проведения аудита в которой они могут быть назначены? |
7.3 |
|
|
|
Кадровый учет |
|
|
|
| 41. |
ОССУ ведет актуализированные записи о работниках, включая необходимые данные о квалификации, подготовке, опыте, принадлежности к другим организациям, профессиональном статусе и компетентности?
Помимо сотрудников, выполняющих работы по сертификации, эти требования относятся к руководящему и административному персоналу? |
7.4 |
|
|
|
Привлечение соисполнителей (аутсорсинг) |
|
|
|
| 42. |
ОССУ имеет процесс, устанавливающий условия привлечения сторонних организаций (на основе субподряда, когда часть работ по сертификации выполняется другой организацией от имени органа по сертификации)?
ОС ОССУ заключает юридически действительное соглашение, касающееся организации данной деятельности, с каждым органом, оказывающим подобного рода услуги, в том числе в отношении соблюдения конфиденциальности и отсутствия конфликта интересов? |
7.5.1 |
|
|
| 43. |
Привлекаемые сторонние организации не имеют права принимать решения о выдаче, отказе в выдаче, подтверждении, возобновлении, приостановлении действия или отмене сертификата, а также о расширении или сужении области сертификации? |
7.5.2 |
|
|
| 44. |
ОССУ несет ответственность за работу, переданную другим организациям на условиях аутсорсинга?
ОССУ убедился в том, что организация, оказывающая услуги на условиях аутсорсинга, и привлеченные ею лица соответствуют требованиям органа по сертификации и выполняют положения настоящего стандарта, в том числе в отношении компетентности, беспристрастности и конфиденциальности?
ОССУ убедился в том, что организация, предоставляющая услуги на условиях аутсорсинга, и привлеченные ею лица не связаны непосредственно или через другого работодателя с проверяемой организацией таким образом, чтобы это могло повлиять на их беспристрастность? |
7.5.3 |
|
|
| 45. |
ОССУ имеет процедуры по одобрению и мониторингу всех организаций, оказывающих услуги на условиях аутсорсинга, которые привлекаются для работ по сертификации, и обеспечивает ведение записей о компетентности всех лиц, участвующих в работах по сертификации? |
7.5.4 |
|
|
|
Требования к информации |
|
|
|
|
Общедоступная информация |
|
|
|
| 46. |
Обеспечивает ли ОССУ ведение (используя печатные, электронные или другие средства) и делает ли общедоступной во всех географических зонах, в которых данный орган работает, информацию:
a) о процессах аудита;
b) о процессах, связанных с принятием решения о сертификации, включающих выдачу, отказ в выдаче, подтверждение, возобновление, приостановление действия или отмену сертификата, а также расширение или сужение области сертификации;
c) о типах систем менеджмента, проверяемых органом, и применяемых схемах сертификации;
d) о праве использовать название органа по сертификации и сертификационный знак или логотип;
e) о процессах работы с запросами на получение информации, жалобами и апелляциями;
f) о политике в области обеспечения беспристрастности? |
8.1.1 |
|
|
| 47. |
ОССУ предоставляет по запросу от любой заинтересованной стороны информацию:
a) о регионах, в которых данный орган осуществляет свою деятельность;
b) о статусе выданных сертификатов;
c) о названии и адресе (город и страна) сертифицированного заказчика, нормативном документе, области применения выданного сертификата? |
8.1.2 |
|
|
| 48. |
Информация, предоставляемая ОССУ тому или иному заказчику или поставляемая на рынок, в том числе реклама, является точной и не вводит в заблуждение? |
8.1.3 |
|
|
|
Сертификационные документы |
|
|
|
| 49. |
ОССУ должен выдавать сертификационные документы сертифицированному заказчику любым предпочтительным для него способом. |
8.2.1 |
|
|
| 50. |
Содержит ли сертификационный документ (документы) следующее:
a) наименование и географическое местоположение каждого заказчика, система менеджмента которого была сертифицирована (или географическое местоположение его главного офиса и всех производственных площадок, входящих в область сертификации организации с несколькими производственными площадками);
b) дату выдачи, расширения или сужения области применения, возобновления действия сертификата, которая не должна предшествовать дате принятия решения о сертификации;
c) срок действия сертификата или дату проведения ресертификации в соответствии с циклом ресертификации;
d) единый идентификационный номер;
e) обозначение стандарта и/или другого нормативного документа, включая указание статуса издания (например, номер выпуска и/или дата пересмотра), используемого в ходе аудита сертифицированного заказчика;
f) область сертификации, касающаяся вида работ, продукции и услуг относительно каждой производственной площадки;
g) наименование, адрес и сертификационный знак органа по сертификации; другие знаки (например, символ аккредитации, логотип заказчика) допускается использовать таким образом, чтобы не вводить в заблуждение или не допускать неоднозначного толкования;
h) любая другая информация, требуемая стандартом и/или другим нормативным документом, используемым при сертификации;
i) в случае выпуска любых пересмотренных сертификационных документов должны быть предусмотрены средства их отличения от устаревших документов? |
8.2.2 |
|
|
|
Ссылка на сертификат и использование знаков соответствия |
|
|
|
| 51. |
ОССУ выработал правила управления любыми знаками соответствия систем менеджмента, разрешенных для использования сертифицированными заказчиками?
Среди прочего обеспечивается ли их прослеживаемость со стороны ОССУ?
В знаке или в его сопроводительном тексте отсутствует неоднозначность относительно предмета сертификации и органа по сертификации, выдавшего сертификат?
Данный знак не допускается использовать на продукции или ее упаковке, которую видит потребитель, или любым другим способом, если он может ошибочно истолковываться как указание на соответствие продукции? |
8.3.1 |
|
|
| 52. |
ОССУ не разрешает, чтобы сертифицированные заказчики использовали его знаки соответствия в отчетах о лабораторных испытаниях, протоколах калибровки или инспекционного контроля или в своих сертификатах? |
8.3.2 |
|
|
| 53. |
ОССУ выработал правила, регулирующие использование любых заявлений на упаковке продукции или в сопроводительной информации о том, что сертифицированный заказчик имеет сертифицированную систему менеджмента?
Такое заявление не подразумевает, что продукт, процесс или услуга таким образом сертифицированы?
Заявление содержит ссылку:
- на идентификацию (фабричная марка или наименование) сертифицированного заказчика;
- тип системы менеджмента (например, менеджмент качества, экологический менеджмент) и применяемый стандарт;
- орган по сертификации, выдавший сертификат? |
8.3.3 |
|
|
| 54. |
ОССУ на основе юридически действительных соглашений требовать, чтобы сертифицированный заказчик:
a) выполнял требования органа по сертификации при ссылках на свой статус сертификации в средствах массовой информации, таких как Интернет, брошюры, реклама или другие материалы;
b) не делал или не допускал никаких вводящих в заблуждение заявлений относительно своей сертификации;
c) не использовал или не разрешал использовать документ о сертификации или какую-либо его часть каким-либо образом, вводящим в заблуждение;
d) при приостановлении или отмене действия сертификата прекращал ссылаться на него в рекламных целях, как предписано ОССУ (9.6.5);
e) вносил коррективы во все рекламные материалы при сужении области сертификации;
f) не допускал использования ссылок на сертификацию своей системы менеджмента каким-либо образом, позволяющим предположить, что орган по сертификации сертифицировал продукцию (включая услугу) или процесс;
g) не давал понять, что действие сертификата распространяется и на деятельность, не охваченную областью сертификации;
h) не использовал свой сертификат таким образом, что это может негативно сказаться на репутации органа по сертификации и/или системы сертификации и привести к потере доверия общественности? |
8.3.4 |
|
|
| 55. |
ОССУ надлежащим образом осуществляет контроль за правом владения и предпринимать соответствующие действия в ответ на некорректные ссылки на статус сертификации или вводящее в заблуждение использование сертификационных документов, знаков соответствия или отчетов по результатам аудита? |
8.3.5 |
|
|
|
Конфиденциальность |
|
|
|
| 56. |
ОССУ на основе юридически действительных соглашений несет ответственность за управление всей информацией, полученной или сформированной в ходе выполнения работ по сертификации на всех уровнях своей структуры, включая комитеты и внешние органы или лиц, действующих от его имени? |
8.4.1 |
|
|
| 57. |
ОССУ заблаговременно уведомляет заказчика о том, какую информацию он предполагает сделать общедоступной?
Любая другая информация, кроме той, которая была предана огласке заказчиком, рассматривается как конфиденциальная? |
8.4.2 |
|
|
| 58. |
За исключением тех случаев, которые описаны в настоящем стандарте и регулируются его требованиями, информация о конкретном сертифицированном заказчике или частном лице не раскрывается третьей стороне без получения письменного согласия данного заказчика или частного лица? |
8.4.3 |
|
|
| 59. |
В тех случаях, когда ОССУ должен в соответствии с законами предоставить конфиденциальную информацию третьей стороне, заказчик или частное лицо заранее извещается о предоставлении информации, за исключением случаев, оговоренных в законодательстве? |
8.4.4 |
|
|
| 60. |
Информация о заказчике, полученная не от самого заказчика (например, от предъявителя жалобы, от регулятивных органов), рассматривается как конфиденциальная в соответствии с политикой ОССУ? |
8.4.5 |
|
|
| 61. |
Персонал, включая членов любого комитета, подрядные организации, персонал внешних органов или лиц, действующих от имени ОССУ, сохраняет конфиденциальность всей информации, полученной или сформированной данным органом по сертификации в ходе его деятельности по сертификации, за исключением тех случаев, которые регулируются требованиями законодательства? |
8.4.6 |
|
|
| 62. |
ОССУ имеет процедуры и, где это применимо, оборудование и средства, обеспечивающие безопасное обращение с конфиденциальной информацией? |
8.4.7 |
|
|
|
Обмен информацией между органом по сертификации и заказчиками |
|
|
|
|
Информация о деятельности по сертификации и требованиях |
|
|
|
| 63. |
ОССУ предоставляет заказчикам следующую актуализированную информацию:
a) подробное описание работ по сертификации на начальном и последующем этапах, включая подачу заявки, первоначальные аудиты, надзорные аудиты, а также о порядке выдачи, отказа в выдаче, подтверждения сертификата, расширения или сужения области сертификации, возобновления, приостановления или отмены действия сертификата;
b) нормативные требования к сертификации;
c) информацию о стоимости подачи заявки, первоначальной и последующей сертификации;
d) требования органа по сертификации к заказчикам, а именно:
1) отвечать сертификационным требованиям;
2) принимать все необходимые меры для проведения аудитов, включая предоставление экзаменационной документации и доступ ко всем процессам и участкам, записям и персоналу для проведения первоначальной сертификации, надзорного аудита, ресертификации и анализа жалоб;
3) обеспечивать при необходимости присутствие наблюдателей (например, аудиторов по аккредитации или аудиторов-стажеров);
e) документы, в которых описаны права и обязанности сертифицированных заказчиков, включая требования о том, что в рамках любого информационного взаимодействия ссылки на свой статус сертификации должны соответствовать требованиям 8.3;
f) информацию о процедурах рассмотрения жалоб и апелляций? |
8.5.1 |
|
|
|
Уведомление об изменениях со стороны органа по сертификации |
|
|
|
| 64. |
ОССУ своевременно уведомляет сертифицированных заказчиков о любых изменениях своих требований к сертификации?
ОССУ проверяет, что каждый сертифицированный заказчик соблюдает новые требования? |
8.5.2 |
|
|
|
Уведомление об изменениях со стороны заказчика |
|
|
|
| 65. |
ОССУ принимает юридически обоснованные меры для обеспечения того, чтобы сертифицированный заказчик незамедлительно информировал ОССУ обо всех вопросах, которые могут повлиять на способность системы менеджмента продолжать соответствовать требованиям стандарта, на соответствие которому проводилась сертификация?
Это относится, в частности, к изменениям, касающимся:
a) юридического, коммерческого, организационного статуса или прав собственности;
b) организации и руководства (например, основного управленческого персонала, лиц, принимающих решения, или технических специалистов);
c) контактного адреса и местоположения производственных площадок;
d) области деятельности в рамках сертифицированной системы менеджмента;
e) важных изменений в системе менеджмента и процессах?
При необходимости ОССУ предпринимает надлежащие меры? |
8.5.3 |
|
|
|
Требования к процессу |
|
|
|
|
Действия перед сертификацией |
|
|
|
|
Подача заявки |
|
|
|
| 66. |
ОССУ требует от уполномоченного представителя организации, подавшей заявку, предоставления необходимой информации, чтобы установить:
a) предполагаемую область сертификации;
b) сведения о подавшей заявку организации, требуемые согласно схеме сертификации, включая ее наименование и адрес (адреса) расположения ее производственных площадок, ее процессы и операции, людские и технические ресурсы, функции, связи в рамках организационной структуры и любые другие имеющие значение юридические обязательства;
c) сведения об аутсорсинговых процессах, используемых организацией и способных оказать влияние на соответствие требованиям;
d) стандарты или другие требования, на соответствие которым подавшая заявку организация намерена сертифицироваться;
e) информацию относительно использования консультативных услуг по системе менеджмента, подлежащей сертификации? |
9.1.1 |
|
|
|
Анализ заявки |
|
|
|
| 67. |
До проведения аудита ОССУ анализирует заявку и дополнительную информацию, имеющую отношение к сертификации, чтобы удостовериться в том, что:
a) информация об организации, подавшей заявку, и ее системе менеджмента является достаточной для проведения аудита;
b) любые известные различия в понимании требований между органом по сертификации и подавшей заявку организацией были урегулированы;
c) орган по сертификации обладает компетентностью и возможностями для выполнения работ по сертификации;
d) приняты во внимание предполагаемая область сертификации, место(а) осуществления деятельности подавшей заявку организации, время, необходимое для проведения аудита, и любые другие обстоятельства, оказывающие влияние на работы по сертификации (язык, условия безопасности, угрозы для обеспечения беспристрастности и т.д.)? |
9.1.2.1 |
|
|
| 68. |
После анализа заявки ОССУ принимает либо отклоняет заявку на проведение сертификации?
Если ОССУ отклоняет заявку в результате ее анализа, причины отклонения заявки документируются и разъясняются заказчику? |
9.1.2.2 |
|
|
| 69. |
На основании данного анализа ОССУ определил уровень компетенции, необходимый для формирования аудиторской группы и принятия решения о сертификации? |
9.1.2.3 |
|
|
|
Программа аудита |
|
|
|
| 70. |
В отношении всего цикла сертификации разработана программа аудита для четкого определения аудиторской деятельности, требуемой для демонстрации того, что система менеджмента заказчика отвечает требованиям к сертификации по выбранному стандарту(ам) или другому нормативному документу(ам)?
Программой аудита, разработанной в отношении всего цикла сертификации, охватываются все требования, предъявляемые к системе менеджмента? |
9.1.3.1 |
|
|
| 71. |
Программа аудита включает в себя проведение двухэтапного первоначального аудита, надзорных аудитов в течение первого и второго года после выдачи сертификата и ресертификационного аудита на третий год до истечения срока действия сертификата?
Трехлетний цикл сертификации начинается с принятия решения о сертификации?
Последующие циклы начинаются с принятия решения о ресертификации (9.6.3.2.3)?
При определении программы аудита и внесении в нее каких-либо поправок учитываются размеры организации-заказчика, область применения и сложность ее системы менеджмента, продукции и процессов, а также продемонстрированный уровень результативности системы менеджмента и результаты предыдущих аудитов? |
9.1.3.2 |
|
|
| 72. |
Надзорные аудиты проводятся не реже одного раза в год, кроме тех лет, когда проводятся ресертификационные аудиты? |
9.1.3.3 |
|
|
| 73. |
Если ОССУ учитывает уже проведенный у заказчика сертификационный аудит или аудиты, выполненные другим ОССУ, он собирает и сохраняет достаточные свидетельства, такие как отчеты и документы по корректирующим действиям в отношении любого несоответствия?
Эта документация подтверждает выполнение требований настоящего стандарта?
ОССУ на основе полученной информации должен обосновывать и регистрировать любые корректировки в имеющуюся программу аудита и предпринимать корректирующие действия в отношении ранее выявленных несоответствий? |
9.1.3.4 |
|
|
| 74. |
Если заказчик работает по сменному графику, то при разработке программы и планов аудита рассматриваются аспекты, связанные с проведением работ в рабочие часы смен? |
9.1.3.5 |
|
|
|
Определение трудоемкости аудита |
|
|
|
| 75. |
ОССУ имеет документированные процедуры по определению трудоемкости аудита?
Для каждого заказчика ОССУ установил время, необходимое для планирования и полного выполнения результативного аудита системы менеджмента заказчика? |
9.1.4.1 |
|
|
| 76. |
При установлении трудоемкости аудита ОССУ, помимо прочего, учитывает следующее:
a) требования соответствующего стандарта на систему менеджмента;
b) размер и сложность организации заказчика и его системы менеджмента;
c) технологические особенности и законодательное регулирование;
d) привлечение соисполнителей (аутсорсинг) для любой деятельности, охватываемой системой менеджмента;
e) результаты любых предыдущих аудитов;
f) число и размеры производственных площадок с учетом их местоположения и особенностей, связанных с проведением на них аудита;
g) риски, связанные с продукцией, процессами или видами деятельности организации;
h) являются ли аудиты комбинированными, совместными или комплексными? |
9.1.4.2 |
|
|
| 77. |
Трудоемкость аудита, установленная ОССУ, и ее обоснование зарегистрированы? |
9.1.4.3 |
|
|
| 78. |
Трудозатраты любого члена группы, который не является аудитором (т.е. технические эксперты, письменные и устные переводчики, наблюдатели и аудиторы-стажеры), не учитываются при расчете трудоемкости аудита? |
9.1.4.4 |
|
|
|
Выборочные проверки производственных площадок |
|
|
|
| 79. |
Если в ходе аудита выборочно проверяются производственные площадки, находящиеся в различных местах и на которых осуществляется аналогичная деятельность, охватываемая системой менеджмента заказчика, ОССУ разрабатывает программу выборочного контроля, чтобы обеспечить надлежащее проведение аудита системы менеджмента?
Обоснование плана проведения выборки для каждого заказчика документируется?
Когда для некоторых схем сертификации не разрешается проведение выборочных проверок и в тех случаях, когда были установлены определенные критерии для конкретной схемы сертификации, например, согласно ИСО/ТУ 22003 или ИСО/МЭК 27006, они применяются? |
9.1.5 |
|
|
|
Стандарты на комплексные системы менеджмента |
|
|
|
| 80. |
При оказании услуг по сертификации комплексных систем на соответствие требованиям нескольких стандартов планирование аудитов обеспечивает достаточный объем мероприятий аудита на местах осуществления деятельности в целях обеспечения доверия к результатам сертификации? |
9.1.6 |
|
|
|
Планирование аудитов |
|
|
|
|
Определение целей, области и критериев аудита |
|
|
|
| 81. |
Цели аудита определены ОССУ?
Область и критерии аудита, включая любые изменения, устанавливаются ОССУ после обсуждения с заказчиком? |
9.2.1.1 |
|
|
| 82. |
Цели аудита указывают на то, что должно быть сделано в процессе аудита, и включают следующее:
a) установление соответствия системы менеджмента заказчика или отдельных ее частей критериям аудита;
b) оценивание способности системы менеджмента обеспечивать выполнение организацией заказчика применяемых законодательных, нормативных и контрактных требований?
c) оценивание результативности системы менеджмента для обеспечения постоянного достижения поставленных целей организацией заказчика;
d) в случае необходимости определение областей для возможного улучшения системы менеджмента? |
9.2.1.2 |
|
|
| 83. |
Область аудита устанавливает объем и границы аудита, например, производственные площадки, организационные подразделения, виды деятельности и процессы, подлежащие проверке?
Когда первоначальная сертификация или ресертификация включает в себя несколько аудитов (например, на различных объектах), область отдельного аудита может не охватывать всей области сертификации, однако все аудиты вместе взятые соответствуют области, определенной в сертификационном документе? |
9.2.1.3 |
|
|
| 84. |
Критерии аудита используются в качестве основы для определения соответствия и включают в себя:
- требования определенного нормативного документа по системам менеджмента;
- определенные процессы и документацию системы менеджмента, разрабатываемые заказчиком? |
9.2.1.4 |
|
|
|
Отбор членов аудиторской группы и закрепление за ними соответствующих обязанностей |
|
|
|
|
Общие положения |
|
|
|
| 85. |
ОССУ установил порядок отбора и назначения членов аудиторской группы, включая ее руководителя, с учетом компетентности, необходимой для достижения целей аудита?
Если аудит проводится одним человеком, он обладает компетентностью, необходимой для выполнения обязанностей руководителя аудиторской группы применительно к данному аудиту?
Члены аудиторской группы обладают суммарной компетентностью, устанавливаемой органом по сертификации в соответствии с 9.1.2.3 ГОСТ Р ИСО/МЭК 17021-1-2017? |
9.2.2.1.1 |
|
|
| 86. |
При принятии решения о размере и составе аудиторской группы учитывается следующее:
a) цели аудита, область, критерии и расчетные сроки проведения аудита;
b) является ли аудит комбинированным, совместным или комплексным;
c) суммарная компетентность членов аудиторской группы, необходимая для достижения поставленных целей аудита;
d) сертификационные требования (включая любые применяемые законодательные, нормативные или контрактные требования);
e) язык и культура? |
9.2.2.1.2 |
|
|
| 87. |
Необходимые знания и навыки руководителя аудиторской группы и аудиторов могут быть дополнены знаниями и опытом технических экспертов, письменных и устных переводчиков, которые должны работать под руководством аудитора?
Если используются письменные и устные переводчики, они выбираются таким образом, чтобы не оказывать ненадлежащего влияния на проведение аудита? |
9.2.2.1.3 |
|
|
| 88. |
Аудиторы-стажеры участвуют в проведении аудита при условии, что будет назначен аудитор для проверки их работы?
Проверяющий достаточно компетентен для того, чтобы принять на себя обязанности и нести ответственность за деятельность и выводы аудитора-стажера? |
9.2.2.1.4 |
|
|
| 89. |
По согласованию с членами аудиторской группы ее руководитель закрепил за каждым членом группы обязанности по проверке конкретных процессов, функций, объектов, участков или работ?
При этом учитывается требуемая компетентность, а также результативность и эффективность использования возможностей аудиторской группы, а также различные функции и обязанности аудиторов, аудиторов-стажеров и технических экспертов?
Изменения в рабочие задания могут вноситься по ходу проверки, чтобы обеспечить достижение целей аудита? |
9.2.2.1.5 |
|
|
|
Наблюдатели, технические эксперты и сопровождающие |
|
|
|
|
Наблюдатели |
|
|
|
| 90. |
Присутствие и обоснованность участия наблюдателей в аудите согласовывается ОССУ и заказчиком до проведения аудита?
Аудиторская группа заботится о том, чтобы наблюдатели не оказывали влияния или не вмешивались в аудиторскую деятельность и не влияли на результаты аудита? |
9.2.2.2.1 |
|
|
|
Технические эксперты |
|
|
|
| 91. |
Роль технических экспертов в аудите согласовывается ОССУ и заказчиком до проведения аудита?
Технический эксперт не исполняет функции аудитора в аудиторской группе?
Технические эксперты работают вместе с аудиторами? |
9.2.2.2.2 |
|
|
|
Сопровождающие |
|
|
|
| 92. |
У каждого аудитора имеется сопровождающий, если нет иной договоренности между руководителем аудиторской группы и заказчиком?
Сопровождающие прикрепляются к аудиторской группе для содействия в проведении аудита?
Аудиторская группа заботиться о том, чтобы наблюдатели не оказывали влияния или не вмешивались в аудиторскую деятельность и не влияли на результаты аудита? |
9.2.2.2.3 |
|
|
|
План аудита |
|
|
|
|
Общие положения |
|
|
|
| 93. |
ОССУ обеспечивает составление плана для каждого аудита, указанного в программе аудита, чтобы создавать основу для соглашения о проведении аудита и графике работ по аудиту? |
9.2.3.1 |
|
|
|
Разработка плана аудита |
|
|
|
| 94. |
План аудита соответствует целям и области аудита?
План аудита по крайней мере включает в себя или имеет ссылки на следующее:
a) цели аудита;
b) критерии аудита;
c) область аудита, включая установление организационных и функциональных подразделений или процессов, подлежащих аудиту;
d) сроки проведения аудитов и объекты, подлежащие проверке, включая посещение временных производственных площадок и работы, проводимые без посещения объектов, если это целесообразно;
e) предполагаемые сроки и продолжительность выездных аудитов;
f) функции и обязанности членов аудиторской группы и сопровождающих лиц? |
9.2.3.2 |
|
|
|
Предоставление информации о задачах аудиторской группы |
|
|
|
| 95. |
Определены ли задачи, поставленные перед аудиторской группой?
При этом аудиторская группа:
a) оценивает и проверяет на соответствие требованиям структуру, политики, процессы, процедуры, записи и другие документы организации заказчика, относящиеся к системе менеджмента;
b) определяет, удовлетворяют ли процессы всем требованиям в отношении к предполагаемой области сертификации;
c) удостоверяется, что процессы и процедуры были разработаны, внедрены и поддерживаются в рабочем состоянии с целью обеспечения доверия к системе менеджмента заказчика;
d) сообщает заказчику для принятия им соответствующих мер о любых противоречиях между политикой, целями и задачами заказчика? |
9.2.3.3 |
|
|
|
Предоставление информации о плане аудита |
|
|
|
| 96. |
Информация о плане аудита своевременно предоставляется заказчику, и сроки выполнения работ с ним заблаговременно согласовываются? |
9.2.3.4 |
|
|
|
Предоставление информации о членах аудиторской группы |
|
|
|
| 97. |
ОССУ указывает заказчику фамилию и по запросу предоставляет общую информацию о каждом члене аудиторской группы таким образом, чтобы у заказчика было время на то, чтобы ознакомиться с предоставленной информацией и в случае возражений выразить свое несогласие с назначением какого-либо члена аудиторской группы, а у ОССУ — на то, чтобы переформировать группу при наличии для этого объективных причин? |
9.2.3.5 |
|
|
|
Первоначальная сертификация |
|
|
|
|
Аудит первоначальной сертификации |
|
|
|
|
Общие положения |
|
|
|
| 98. |
Аудит первоначальной сертификации системы менеджмента выполняется в два этапа: этап 1 и этап 2? |
9.3.1.1 |
|
|
|
Проведение первого этапа аудита |
|
|
|
| 99. |
Планирование обеспечивает достижение целей первого этапа и заказчик своевременно проинформирован обо всех работах, которые планируется проводить в ходе первого этапа на его территории? |
9.3.1.2.1 |
|
|
| 100. |
Первый этап аудита проводится с целью:
a) анализа документации системы менеджмента заказчика;
b) оценки специфических условий размещения производственных площадок, а также с целью обсуждения с персоналом заказчика готовности ко второму этапу аудита;
c) анализа состояния заказчика и понимания им требований стандарта, в частности, тех, которые относятся к идентификации ключевых работ, или значимых аспектов, процессов, целей, а также к функционированию системы менеджмента;
d) сбора необходимой информации относительно области применения системы менеджмента, включая:
- местоположение (производственные площадки) заказчика,
- используемые процессы и оборудование,
- установленные уровни управления (особенно для случаев с несколькими производственными площадками),
- применяемые законодательные и нормативные требования;
e) анализа распределения ресурсов для проведения второго этапа аудита и согласования с заказчиком деталей второго этапа аудита;
f) обеспечения правильной расстановки акцентов при планировании второго этапа аудита на основе четкого понимания системы менеджмента заказчика и функционирования производственных площадок в связи со стандартом на системы менеджмента или другим нормативным документом;
g) оценки того, были ли спланированы и проведены внутренние аудиты и анализы со стороны руководства, и что уровень внедрения системы менеджмента является достаточным для признания готовности заказчика к проведению второго этапа аудита? |
9.3.1.2.2 |
|
|
| 101. |
Документированные заключения в отношении первого этапа и готовность к проведению второго этапа аудита сообщаются заказчику, включая указание на проблемные области, которые могли быть классифицированы как несоответствия в ходе второго этапа аудита? |
9.3.1.2.3 |
|
|
| 102. |
При установлении промежутка времени между проведением первого и второго этапов аудита рассматриваются потребности заказчика, связанные с устранением проблемных областей, выявленных в ходе первого этапа аудита?
ОССУ может скорректировать мероприятия по подготовке второго этапа аудита?
В случае внесения серьезных изменений, способных повлиять на функционирование системы менеджмента, ОССУ рассматривает вопрос о необходимости повторного проведения части или всех мероприятий первого этапа аудита?
Заказчик информируется о том, что результаты, полученные в ходе первого этапа аудита, могут привести к отсрочке или отмене проведения второго этапа аудита? |
9.3.1.2.4 |
|
|
|
Проведение второго этапа аудита |
|
|
|
| 103. |
Целью второго этапа аудита является оценка внедрения системы менеджмента клиента, в том числе ее результативности?
Второй этап аудита проводится на территории заказчика?
Он включает следующее:
a) информацию и свидетельства соответствия всем требованиям применяемого стандарта на системы менеджмента или других нормативных документов;
b) мониторинг, измерение, регистрацию и анализ функционирования по ключевым показателям целей и задач (согласующихся с ожиданиями в применяемом стандарте на системы менеджмента или другом нормативном документе);
c) оценку соответствия системы менеджмента и деятельности заказчика законодательным, нормативным и контрактным требованиям;
d) оценку управления заказчиком своими процессами;
e) проведение внутренних аудитов и анализа со стороны руководства;
f) ответственность руководства за политику организации-заказчика? |
9.3.1.3 |
|
|
|
Заключения первоначального сертификационного аудита |
|
|
|
| 104. |
Аудиторская группа анализирует всю информацию и свидетельства аудита, полученные на первом и втором этапах аудита, чтобы на основе результатов аудита прийти к соглашению относительно заключений аудита? |
9.3.1.4 |
|
|
|
Проведение аудитов на местах |
|
|
|
|
Общие положения |
|
|
|
| 105. |
ОССУ должен разработать порядок проведения аудитов на местах. Они должны начинаться с проведения предварительного совещания и завершаться проведением заключительного совещания.
Если какая-либо часть аудита или проверка объекта проводится на удаленном расстоянии с использованием соответствующих электронных средств, орган по сертификации должен обеспечить гарантии того, что такие работы проводятся персоналом, имеющим соответствующий уровень компетентности. Свидетельства, полученные в ходе проведения такого рода аудита, должны быть достаточно убедительными для того, чтобы аудитор мог судить и принимать решение о соответствии рассматриваемому требованию. |
9.4.1 |
|
|
|
Проведение предварительного совещания |
|
|
|
| 106. |
Официальное предварительное совещание проводится с участием руководства заказчика и, когда это целесообразно, с лицами, ответственными за функции или процессы, которые будут проверяться?
Целью вводного совещания, которое, как правило, проводится руководителем аудиторской группы, является предоставление кратких разъяснений по поводу того, как будет организована проверочная деятельность?
Степень детализации зависит от осведомленности заказчика с процессом аудита, и включает в себя следующее:
a) представление участников, включая описание их роль в аудите;
b) подтверждение области сертификации;
c) подтверждение плана аудита (включая вид и область аудита, его цели и критерии), любых изменений и других соответствующих договоренностей с заказчиком, таких как дата и время проведения заключительного совещания, а также промежуточных совещаний аудиторской группы с руководством заказчика;
d) подтверждение официальных каналов обмена информацией между аудиторской группой и заказчиком;
e) подтверждение наличия ресурсов и средств, требуемых аудиторской группе;
f) подтверждение мер, касающихся соблюдения конфиденциальности;
g) подтверждение мер безопасности, порядка действия в чрезвычайных ситуациях и процедур обеспечения безопасности, связанных с работой аудиторской группы;
h) подтверждение наличия, ролей и идентификационных данных любых сопровождающих и наблюдателей;
i) порядок предоставления отчетов, включая классификацию выводов аудита;
j) информация об условиях, при которых аудит может быть досрочно прекращен;
k) подтверждение, что руководитель и члены аудиторской группы, представляющие орган по сертификации, несут ответственность за аудит и осуществляют контроль за выполнением плана аудита, включая проверочную деятельность и аудиторские заключения;
l) в случае необходимости подтверждение результатов предыдущего анализа или аудита;
m) методы и процедуры, используемые при проведении аудита на основе выборочного контроля;
n) подтверждение языка, используемого при проведении аудита;
o) подтверждение того, что в ходе аудита заказчик будет информироваться о выполненной работе и любых проблемах, требующих решения;
p) возможность задавать вопросы, предоставляемая заказчику? |
9.4.2 |
|
|
|
Обмен информацией в ходе аудита |
|
|
|
| 107. |
В ходе аудита члены аудиторской группы периодически оценивают полученные результаты и обмениваться информацией?
Руководитель аудиторской группы по мере необходимости перераспределяет обязанности среди членов аудиторской группы и периодически сообщает заказчику о достигнутых результатах и любых проблемах? |
9.4.3.1 |
|
|
| 108. |
В тех случаях, когда имеющиеся данные аудита свидетельствуют о недостижимости целей аудита или предполагают наличие непосредственного серьезного риска (например, угрозы безопасности), руководитель аудиторской группы сообщает об этом заказчику и по возможности ОССУ для принятия решения о соответствующих действиях?
Руководитель аудиторской группы сообщает о результатах принятых мер органу по сертификации? |
9.4.3.2 |
|
|
| 109. |
Руководитель аудиторской группы рассматривает совместно с заказчиком необходимость внесения изменений в область аудита, которая становится очевидной по мере выполнения проверочных работ на местах, и сообщает об этом органу по сертификации? |
9.4.3.3 |
|
|
|
Сбор и проверка информации |
|
|
|
| 110. |
В ходе аудита информация, касающаяся целей, области и критериев аудита (включая информацию, относящуюся к взаимосвязям между функциями, операциями и процессами), собирается на основе подходящих выборочных методов и проверяется таким образом, чтобы превратиться в свидетельства аудита? |
9.4.4.1 |
|
|
| 111. |
К способам сбора информации, в частности, относятся:
a) беседы и опросы;
b) наблюдение за процессами и операциями;
c) анализ документации и записей? |
9.4.4.2 |
|
|
|
Идентификация и регистрация выводов аудита |
|
|
|
| 112. |
Выводы аудита, обобщающие соответствия и детализирующие несоответствия, идентифицируются, классифицируются и регистрируются, чтобы имелась возможность вынести обоснованное решение о сертификации или подтвердить сертификацию? |
9.4.5.1 |
|
|
| 113. |
Осуществляется ли выявление и регистрация возможностей для совершенствования, если этому не препятствуют требования схемы сертификации системы менеджмента?
Выводы аудита, свидетельствующие о несоответствиях, не регистрироваться как возможности для улучшения? |
9.4.5.2 |
|
|
| 114. |
Выявленное несоответствие регистрируется со ссылкой на конкретное требование, и данные о несоответствии содержат четкую формулировку несоответствия и детализировать объективные свидетельства, на которых основано несоответствие?
Несоответствия рассматриваются совместно с заказчиком для обеспечения точности свидетельств и правильного понимания несоответствий?
Аудитор воздерживается от указания на причину несоответствий или пути их устранения? |
9.4.5.3 |
|
|
| 115. |
Руководитель аудиторской группы прилагает усилия по устранению разногласий между аудиторской группой и заказчиком в отношении свидетельств или выводов аудита, и нерешенные проблемы должны быть зарегистрированы? |
9.4.5.4 |
|
|
|
Подготовка заключений аудита |
|
|
|
| 116. |
Руководитель аудиторской группы обеспечивает, чтобы до проведения заключительного совещания аудиторская группа:
a) проанализировала выводы аудита и любую другую подходящую информацию, собранную в ходе аудита, относительно целей аудита;
b) согласовала заключения аудита с учетом неопределенности, присущей процессу аудита;
c) определила любые необходимые последующие действия;
d) подтвердила правомерность программы аудита или определила любые требуемые изменения (например, в отношении области сертификации, трудоемкости или сроков проведения аудита, периодичности инспекционного контроля, компетентности аудиторской группы)? |
9.4.6 |
|
|
|
Проведение заключительного совещания |
|
|
|
| 117. |
Проводится ли официальное заключительное совещание с участием руководства заказчика и, когда это целесообразно, с лицами, ответственными за функции или процессы, подлежащие проверке?
Целью заключительного совещания, которое обычно проводится руководителем аудиторской группы, является предоставление заключений аудита, включая рекомендации относительно сертификации?
Все обнаруженные несоответствия представлены таким образом, чтобы обеспечить их понимание, и должны быть согласованы сроки реагирования на них? |
9.4.7.1 |
|
|
| 118. |
На заключительном совещании также рассматриваются следующие вопросы:
a) доведение до сведения заказчика, что собранные свидетельства аудита основаны на выборочной информации, что тем самым создают элемент неопределенности;
b) способ и сроки предоставления отчета, включая классификацию данных аудита;
c) процесс рассмотрения несоответствий органом по сертификации, включая любые последствия, связанные со статусом сертификации заказчика;
d) сроки предоставления заказчиком плана корректирующих действий и устранения любых несоответствий, выявленных в ходе аудита;
e) действия, осуществляемые органом по сертификации после аудита;
f) информация о процессах рассмотрения жалоб и апелляций? |
9.4.7.2 |
|
|
| 119. |
Заказчику предоставляется возможность задавать вопросы?
Любые разногласия относительно данных и заключений аудита между аудиторской группой и заказчиком рассматриваются и устраняются по мере возможности?
Любые неустраненные разногласия фиксируются и доводятся до сведения органа по сертификации? |
9.4.7.3 |
|
|
|
Отчет по аудиту |
|
|
|
| 120. |
ОССУ предоставляет письменный отчет по каждому аудиту?
Аудиторская группа определяет возможности для совершенствования, но она не рекомендует конкретные решения?
Право собственности на аудиторский отчет сохраняет за собой орган по сертификации? |
9.4.8.1 |
|
|
| 121. |
Руководитель аудиторской группы заботится о подготовке аудиторского отчета и несет ответственность за его содержание?
Аудиторский отчет содержит точную, сжатую и четкую запись аудита, чтобы обеспечить возможность принятия взвешенного решения о сертификации, и содержит или ссылается на:
a) идентификацию ОССУ;
b) наименование и адрес заказчика и представителя руководства заказчика;
c) тип аудита (например, первоначальный, инспекционный или ресертификационный или специальный);
d) критерии аудита;
e) цели аудита;
f) область аудита, в частности, идентификация организационных или функциональных подразделений или процессов, подлежащих аудиту, и сроки аудита;
g) любые отклонения от плана аудита и их причины;
h) любые существенные аспекты, влияющие на программу аудита;
i) идентификацию руководителя аудиторской группы, членов аудиторской группы и любых сопровождающих лиц;
j) сроки и места проведения аудиторской деятельности (на месте или за пределами объектов, на постоянных или временных производственных площадках);
k) выводы аудита (см. 9.4.5), ссылки на свидетельства и заключения аудита в соответствии с требованиями к данному типу аудита;
l) идентификацию изменений в случае значительных изменений, влияющих на систему менеджмента заказчика со времени проведения последнего аудита;
m) любые неразрешенные вопросы, если таковые имеются;
n) является ли проведенный аудит комбинированным, совместным или комплексным, если это применимо;
o) сообщение о том, что аудит проводился на основе выборочного контроля имеющейся в распоряжении информации;
p) рекомендации по улучшению от аудиторской группы;
q) подтверждение того, что заказчиком эффективным образом контролируется использование сертификационных документов и знаков, где это применимо;
r) верификацию результативности предпринятых коррекций и корректирующих действий в отношении ранее выявленных несоответствий, если это применимо. |
9.4.8.2 |
|
|
| 122. |
Аудиторский отчет также содержит:
a) заявление относительно соответствия и результативности системы менеджмента с кратким изложением свидетельств, относящихся:
- к способности системы менеджмента отвечать применяемым требованиям и достигать запланированных результатов,
- проведению внутренних аудитов и анализа со стороны руководства;
b) заключение о правомерности области сертификации;
c) заключение относительно достижения целей аудита? |
9.4.8.3 |
|
|
|
Анализ причин несоответствий |
|
|
|
| 123. |
ОССУ требует от заказчика проведения анализа причин несоответствий и определения того, какие коррекции и корректирующие действия предприняты или планируются для устранения выявленных несоответствий в установленные сроки? |
9.4.9 |
|
|
| 124. |
Результативность коррекций и корректирующих действий |
|
|
|
| 125. |
ОССУ анализирует предложенные заказчиком коррекции, выявленные причины несоответствий и корректирующие действия для определения их приемлемости?
ОССУ проверяет результативность любых исправлений и корректирующих действий?
Данные, подтверждающие обоснованность устранения несоответствий, регистрируются?
Заказчик информируется о результатах анализа и проверки?
Если понадобится провести дополнительный полный или частичный аудит или предоставить документально оформленные свидетельства (подлежащие проверке в ходе последующих аудитов) для проверки результативности коррекций и корректирующих действий, то об этом также информируется заказчик? |
9.4.10 |
|
|
|
Решение о сертификации |
|
|
|
|
Общие положения |
|
|
|
| 126. |
ОССУ обеспечивает, чтобы лица или члены комитетов, принимающие решения о выдаче или отказе в выдаче сертификата, расширении или сужении области действия сертификата, приостановлении действия или отзыве сертификата, а также решения о ресертификации не принимали участия в аудитах?
Лица, принимающие решение о сертификации, имеют соответствующий уровень компетентности? |
9.5.1.1 |
|
|
| 127. |
Лица(о) [кроме членов комитетов], принимающие(ее) решения о сертификации, является(ются) штатными(ым) сотрудниками(ом) ОССУ или привлекается(ются) к работе на основе юридически действительных соглашений либо с органом или с юридическим лицом под организационным управлением данного ОССУ?
Организационное управление со стороны ОССУ обеспечивается посредством:
a) монопольного или контрольного владения ОС другим юридическим лицом;
b) мажоритарного участия со стороны ОССУ в совете директоров другого юридического лица;
c) властных полномочий ОССУ в отношении другого юридического лица, входящего в группу организаций (в которую входит ОССУ), связанных между собой системой владения или управлением советом директоров? |
9.5.1.2 |
|
|
| 128. |
Лица, являющиеся штатными сотрудниками или привлекаемые к работе юридическими лицами, находящимися под организационным управлением ОССУ выполняют те же самые требования настоящего стандарта, что и лица, работающие или привлекаемые к работе ОССУ? |
9.5.1.3 |
|
|
| 129. |
ОССУ регистрирует каждое решение о сертификации, включая любые дополняющие его сведения или разъяснения, поступающие от членов аудиторской группы или других источников информации? |
9.5.1.4 |
|
|
|
Действия, осуществляемые до принятия решения |
|
|
|
| 130. |
ОССУ имеет процесс для проведения эффективного анализа, предшествующего принятию решения о выдаче или отказе в выдаче сертификата, расширении или сужении области действия сертификата, возобновлении, приостановлении действия или отмене сертификата, включая то, что
a) информация, предоставленная аудиторской группой, в достаточной степени охватывает требования к сертификации и область сертификации;
b) органом были проанализированы, одобрены и проверены коррекции и корректирующие действия в отношении всех значительных несоответствий;
c) органом был проанализирован и одобрен план действий заказчика по коррекциям и корректирующим действиям в отношении всех других несоответствий? |
9.5.2 |
|
|
|
Информация, необходимая для признания действительными результатов первоначальной сертификации |
|
|
|
| 131. |
Информация, предоставляемая аудиторской группой в ОССУ для принятия решения о сертификации, как минимум, включает:
a) аудиторский отчет;
b) комментарии по несоответствиям и, где применимо, коррекциям и корректирующим действиям, предпринимаемым заказчиком;
c) подтверждение информации, предоставленной органу по сертификации и использованной при анализе заявки;
d) подтверждение того, что цели аудита были достигнуты;
e) рекомендации относительно выдачи или отказа в выдаче сертификата со всеми условиями осуществления этого или замечаниями аудитора? |
9.5.3.1 |
|
|
| 132. |
Если ОССУ не сможет проверить выполнение коррекций и корректирующих действий в отношении какого-либо значительного несоответствия в течение 6 мес. после завершения второго этапа, он снова проводит второй этап аудита перед тем, как принимать решение о выдаче сертификата? |
9.5.3.2 |
|
|
|
Информация, необходимая для признания действительными результатов ресертификации |
|
|
|
| 133. |
ОССУ принимает решение о возобновлении действия сертификата на основе результатов ресертификационного аудита, а также анализа функционирования системы за период действия сертификата и жалоб, полученных от пользователей результатов сертификации? |
9.5.4 |
|
|
|
Подтверждение сертификации |
|
|
|
|
Общие положения |
|
|
|
| 134. |
ОССУ подтверждает сертификацию на основе демонстрации того, что заказчик продолжает выполнять требования стандарта на системы менеджмента?
ОССУ подтверждает сертификацию заказчика, руководствуясь положительным заключением руководителя аудиторской группы, без проведения последующего независимого анализа и вынесения соответствующего решения, при условии, что
a) в ОССУ действует система, согласно которой при выявлении любого несоответствия или другой ситуации, которая может привести к приостановлению или отмене сертификации, руководитель аудиторской группы сообщает ОССУ о необходимости проведения анализа этого факта персоналом, имеющим соответствующий уровень компетентности и не принимавшим участие в аудите с целью определения возможности подтверждения сертификации;
b) компетентный персонал ОССУ осуществляет мониторинг деятельности по инспекционному контролю, включая мониторинг отчетности аудиторов, с целью подтверждения того, что деятельность по сертификации осуществляется результативно? |
9.6.1 |
|
|
|
Инспекционный контроль |
|
|
|
| 135. |
Инспекционный контроль — это аудит, проводимый на месте, но он не обязательно подразумевает аудит всей системы и планируется вместе с другими инспекционными мероприятиями таким образом, чтобы позволить ОССУ сохранять уверенность в том, что сертифицированная система менеджмента заказчика продолжает соответствовать требованиям в периоды между ресертификационными аудитами?
Программа инспекционного контроля включает в себя следующее:
a) внутренние аудиты и анализ со стороны руководства;
b) анализ действий, предпринятых в отношении несоответствий, выявленных в ходе предыдущего аудита;
c) обращение с жалобами;
d) результативность системы менеджмента в части достижения целей и результатов функционирования соответствующей системы (систем), запланированных сертифицированным заказчиком;
i) ход реализации запланированных мероприятий, нацеленных на постоянное улучшение;
f) непрерывное управление операциями;
g) анализ всех изменений;
h) использование знаков соответствия и/или любых других ссылок на сертификацию? |
9.6.2.2 |
|
|
|
Ресертификация |
|
|
|
|
Планирование ресертификационного аудита |
|
|
|
| 136. |
Целью ресертификационного аудита является подтверждение постоянства соответствия и результативности системы менеджмента в целом, а также ее постоянной пригодности в рамках области сертификации?
Ресертификационный аудит планируется и проводится с целью оценивания постоянного выполнения всех требований соответствующего стандарта на систему менеджмента или другого нормативного документа?
Он планируется и проводится в надлежащие сроки с тем, чтобы обеспечить своевременное возобновление сертификации до истечения сроков действия выданного сертификата? |
9.6.3.1.1 |
|
|
| 137. |
Деятельность по ресертификации включает в себя анализ отчетов о предыдущих инспекционных аудитах, и также рассматривается функционирование системы менеджмента в течение последнего цикла сертификации? |
9.6.3.1.2 |
|
|
| 138. |
В ходе ресертификационного аудита может потребоваться проведение первого этапа аудита в случаях, если произошли значительные изменения в системе менеджмента, организации или условиях функционирования системы менеджмента (например, изменения в законодательстве)? |
9.6.3.1.3 |
|
|
|
Ресертификационный аудит |
|
|
|
| 139. |
Ресертификационный аудит включает в себя проводимый на местах аудит, касающийся следующего:
a) результативность системы менеджмента в целом с учетом внутренних и внешних изменений, а также постоянство ее соответствия и применимости в области сертификации;
b) демонстрации выполнения обязательства по поддерживанию результативности и совершенствованию системы менеджмента с целью улучшения деятельности организации в целом;
c) результативности системы менеджмента в части достижения Политики и целей функционирования соответствующей(их) системы(ем), запланированной(ых) сертифицированным заказчиком? |
9.6.3.2.1 |
|
|
| 140. |
Если в ходе ресертификационного аудита фиксируются значительные несоответствия, ОС устанавливает время, за которое должны быть выполнены коррекции и корректирующие действия?
Они выполняются и проверяются до истечения срока действия сертификата? |
9.6.3.2.2 |
|
|
| 141. |
Если работы по ресертификации будут успешно завершены до истечения срока действия выданного сертификата, срок действия нового сертификата может устанавливаться на основе срока действия имеющегося сертификата?
Новый сертификат датируется либо днем принятия решения о ресертификации, либо более поздней датой? |
9.6.3.2.3 |
|
|
| 142. |
Если мероприятия ресертификационного аудита не были полностью ОССУ до истечения срока действия сертификата или если до этого срока органом не было верифицировано выполнение коррекций и корректирующих действий в отношении любого значительного несоответствия, то решение о ресертификации не принимается и сроки действия сертификата не продлеваются?
Заказчик об этом проинформируется с разъяснением вытекающих из этого факта последствий? |
9.6.3.2.4 |
|
|
| 143. |
По истечении срока действия выданного сертификата ОССУ может возобновить действие сертификата в течение 6 мес. при условии, что остающиеся невыполненными мероприятия по ресертификации будут полностью завершены, в противном случае, по крайней мере, должен проводиться второй этап аудита?
В таком случае сертификат датируется либо днем принятия решения о ресертификации или более поздней датой, а срок истечения действия сертификата должен устанавливаться на основе предыдущего цикла сертификации? |
9.6.3.2.5 |
|
|
|
Специальные аудиты |
|
|
|
|
Расширение области сертификации |
|
|
|
| 144. |
На основании заявки о расширении области действия ранее выданного сертификата ОССУ проводит анализ заявки и определяет проверочные мероприятия, необходимые для принятия соответствующего решения?
Их проведение может совмещаться с проведением мероприятий инспекционного контроля? |
9.6.4.1 |
|
|
|
Внеплановые аудиты |
|
|
|
| 145. |
Если ОССУ требуется проведение внепланового аудита сертифицированного заказчика для расследования жалоб или в ответ на произошедшие изменения или же для контроля в случае приостановления действия сертификата заказчика, то в таких случаях:
a) ОССУ обосновывает и заранее извещает сертифицированных заказчиков об условиях, на которых будут осуществляться такие аудиты;
b) ОССУ очень тщательно рассматривает состав аудиторской группы по причине отсутствия у заказчика возможности опротестовать участников аудиторской группы? |
9.6.4.2 |
|
|
|
Приостановление, отмена действия сертификата или сужение области сертификации |
|
|
|
| 146. |
ОССУ разработал политику и документированную процедуру(ы) по приостановлению, отмене действия сертификата или сужению области сертификации и определил последующие действия, осуществляемые ОССУ? |
9.6.5.1 |
|
|
| 147. |
ОССУ приостанавливает действие сертификата в тех случаях, когда, например,
- сертифицированная система менеджмента заказчика постоянно или в значительной мере не может выполнять сертификационные требования, включая требования к результативности системы менеджмента;
- сертифицированный заказчик не позволяет проводить инспекционные или ресертификационные аудиты с требуемой периодичностью;
- сертифицированный заказчик добровольно делает запрос о приостановлении действия сертификата? |
9.6.5.2 |
|
|
| 148. |
После приостановления действия сертификат на систему менеджмента заказчика становится временно недействительным? |
9.6.5.3 |
|
|
| 149. |
ОССУ возобновляет действие сертификата, которое было приостановлено, в том случае, если проблема, вызвавшая приостановление действия сертификата, была решена?
Неспособность решить проблемы, из-за которых было приостановлено действие сертификата, в сроки, установленные ОССУ, приводит к отмене действия сертификата или сужению области сертификации? |
9.6.5.4 |
|
|
| 150. |
ОССУ сужает область сертификации, чтобы исключить области, не удовлетворяющие требованиям, если заказчик постоянно или в значительной степени не может выполнить сертификационные требования применительно к этим областям?
Любое сужение области сертификации осуществляется в соответствии с требованиями стандарта, используемого при сертификации? |
9.6.5.5 |
|
|
|
Апелляции |
|
|
|
| 151. |
ОССУ имеет документированный порядок получения, оценки и принятия решений по апелляциям? |
9.7.1 |
|
|
| 152. |
ОССУ несет ответственность за все решения, принятые на всех уровнях, задействованных в процессе рассмотрения апелляций?
ОССУ обеспечивает, чтобы лица, вовлеченные в процесс рассмотрения апелляций, не участвовали в соответствующих аудитах и не принимали решения по сертификации? |
9.7.2 |
|
|
| 153. |
Процессы подачи, рассмотрения и принятия решений по апелляциям не носят какого-либо дискриминационного характера по отношению к подателю апелляции? |
9.7.3 |
|
|
| 154. |
Процесс рассмотрения апелляций включает в себя по крайней мере следующие элементы и методы:
a) схема процесса получения, признания обоснованности и исследования апелляции, а также принятия решения о том, какие ответные действия должны быть предприняты с учетом результатов предыдущих подобных апелляций;
b) сопровождение и регистрация апелляций, включая действия, предпринимаемые для принятия решений по апелляциям;
c) обеспечение выполнения соответствующих коррекций и корректирующих действий? |
9.7.4 |
|
|
|
Жалобы |
|
|
|
| 155. |
ОССУ несет ответственность за все решения, принятые на всех уровнях, задействованных в процессе рассмотрения жалоб? |
9.8.1 |
|
|
| 156. |
Процессы подачи, рассмотрения и принятия решений по жалобам не носят какого-либо дискриминационного характера по отношению к подателю жалобы? |
9.8.2 |
|
|
| 157. |
При получении жалобы ОССУ подтверждает, относится ли она к деятельности по сертификации, за которую данный орган несет ответственность, и, если это так, он должен ее рассмотреть?
Если жалоба имеет отношение к сертифицированному заказчику, то при ее исследовании основное внимание уделяется результативности сертифицированной системы менеджмента? |
9.8.3 |
|
|
| 158. |
ОССУ также в установленный срок передает сертифицированному заказчику относящуюся к нему жалобу? |
9.8.4 |
|
|
| 159. |
ОССУ задокументировал порядок получения, оценки и принятия решений по жалобам?
Этот процесс соответствует требованиям конфиденциальности в части, относящейся к предъявителю жалобы и ее предмету? |
9.8.5 |
|
|
| 160. |
Процесс рассмотрения жалоб включает в себя по меньшей мере следующие элементы и методы:
a) схему процесса получения, признания обоснованности и расследования жалобы, а также принятия решения о том, какие ответные действия должны быть предприняты;
b) сопровождение и регистрация жалоб, включая действия, предпринимаемые для их удовлетворения;
c) обеспечение выполнения соответствующих коррекций и корректирующих действий? |
9.8.6 |
|
|
| 161. |
При получении жалобы ОССУ несет ответственность за сбор и проверку всей информации, необходимой для признания обоснованности поданной жалобы? |
9.8.7 |
|
|
| 162. |
Во всех случаях, когда это возможно, ОССУ подтверждает получение жалобы и предоставляет ее предъявителю подробные сведения о ходе рассмотрения жалобы и сообщает о результатах? |
9.8.8 |
|
|
| 163. |
Решение, которое должно быть сообщено предъявителю жалобы, принимается или анализируется и утверждается лицом(ами), ранее не имевшим(ими) отношения к предмету жалобы? |
9.8.9 |
|
|
| 164. |
Во всех случаях, когда это возможно, ОССУ официально уведомляет предъявителя жалобы об окончании процесса ее рассмотрения? |
9.8.10 |
|
|
| 165. |
ОССУ совместно с заказчиком и предъявителем жалобы определяет, необходимо ли и, если да, то в какой степени разглашать предмет жалобы и сделанное по ней заключение? |
9.8.11 |
|
|
|
Записи о заказчиках |
|
|
|
| 166. |
ОССУ ведет записи об аудите и других работах по всем заказчикам, включая все организации, подавшие заявки, прошедшие аудит, сертифицированные, а также организации, действие сертификатов которых было приостановлено или отменено? |
9.9.1 |
|
|
| 167. |
Записи о сертифицированных заказчиках включают в себя следующее:
a) информацию о заявке и отчеты о первоначальном, инспекционном и ресертификационном аудитах;
b) договор о проведении сертификации;
c) обоснование методологии, используемой для выборочного исследования;
d) обоснование трудоемкости аудита;
e) проверку коррекций и корректирующих действий;
f) записи о жалобах и апелляциях, а также обо всех последующих коррекциях или корректирующих действиях;
g) протоколы и решения комитетов, если это применимо;
h) документацию по принятию решений о сертификации;
i) сертификационные документы, содержащие область сертификации в отношении продукции, процесса или услуги, в зависимости от применимости;
j) соответствующие записи, необходимые для обеспечения доверия к сертификации, такие как свидетельства компетентности аудиторов и технических экспертов;
k) программы аудита? |
9.9.2 |
|
|
| 168. |
ОССУ обеспечивает защиту записей о заявителях и заказчиках, гарантируя при этом соблюдение конфиденциальности информации?
Транспортировка, пересылка или передача записей осуществляется способом, обеспечивающим сохранение их конфиденциальности? |
9.9.3 |
|
|
| 169. |
ОССУ имеет документированную политику и процедуры хранения записей?
Записи о сертифицированных заказчиках сохраняются на протяжении текущего цикла сертификации и еще одного полного цикла? |
9.9.4 |
|
|
|
Требования к системам менеджмента ОССУ |
|
|
|
|
Варианты |
|
|
|
| 170. |
ОССУ разработал и поддерживает в рабочем состоянии систему менеджмента, способную обеспечивать и демонстрировать последовательное выполнение требований ГОСТ Р ИСО/МЭК 17021-1-2017?
В дополнение к требованиям разделов 5 — 9 требований ГОСТ Р ИСО/МЭК 17021-1-2017 ОС внедрил систему менеджмента согласно: |
10.1 |
|
|
| 171. |
a) общим требованиям, предъявляемым к системам менеджмента (Вариант A)? |
10.1 |
|
|
| 172. |
b) требованиям к системам менеджмента, установленным в ИСО 9001 (Вариант B)? |
10.1 |
|
|
|
Вариант A. Общие требования к системам менеджмента |
|
|
|
|
Общие положения |
|
|
|
| 173. |
ОССУ разработал, документально оформил, внедрил и поддерживает в рабочем состоянии систему менеджмента, способную обеспечивать и демонстрировать последовательное выполнение требований настоящего стандарта?
Высшее руководство ОССУ разработало и документировало политику и цели деятельности органа, а также обеспечило наличие свидетельств своей приверженности разрабатывать и внедрять систему менеджмента в соответствии с требованиями настоящего стандарта?
Высшее руководство обеспечило, чтобы политика была понятна, внедрена и поддерживалась в рабочем состоянии на всех уровнях ОССУ?
Высшее руководство ОССУ назначило представителя из состава руководства, который независимо от других обязанностей должен нести ответственность и иметь полномочия, распространяющиеся на:
a) обеспечение разработки, внедрения и поддержания в рабочем состоянии процессов и процедур, требуемых системой менеджмента;
b) предоставление отчетов высшему руководству о функционировании системы менеджмента и необходимости ее улучшения? |
10.2.1 |
|
|
|
Руководство по системе менеджмента |
|
|
|
| 174. |
Все применимые требования настоящего стандарта представлены либо в руководстве по системе менеджмента, либо в связанных с ним документах?
ОССУ обеспечил, чтобы руководство по системе менеджмента и связанные с ним документы были доступны для соответствующего персонала? |
10.2.2 |
|
|
|
Управление документами |
|
|
|
| 175. |
ОССУ разработал процедуры для управления документами (внутреннего и внешнего происхождения), относящиеся к соблюдению требований настоящего стандарта?
Эти процедуры предусматривают использование средств управления, необходимых для:
a) проверки документов на адекватность до их выпуска;
b) анализа и актуализации документов по мере необходимости и их повторного утверждения;
c) обеспечения идентификации изменений и статуса пересмотра документов;
d) обеспечения наличия действующих версий применяемых документов в местах их применения;
e) обеспечения сохранения документов четкими и легко идентифицируемыми;
f) обеспечения идентификации документов внешнего происхождения и управления их рассылкой;
g) предотвращения непреднамеренного использования устаревших документов и применения соответствующей идентификации таких документов, оставленных для каких-либо целей? |
10.2.3 |
|
|
|
Управление записями |
|
|
|
| 176. |
ОССУ разработал процедуры по определению средств управления, требуемых при идентификации, хранении, защите, восстановлении, определении сроков хранения и изъятии записей, связанных с выполнением требований настоящего стандарта?
ОССУ разработал процедуры для обеспечения сохранности записей в течение периода времени, установленного в договорах и законодательных актах?
Доступ к этим записям соответствует условиям конфиденциальности? |
10.2.4 |
|
|
|
Анализ со стороны руководства |
|
|
|
|
Общие положения |
|
|
|
| 177. |
Высшее руководство ОССУ разработало процедуры по проведению анализа своей системы менеджмента через запланированные интервалы времени с целью обеспечения ее постоянной пригодности, адекватности и результативности, включая политику и цели, связанные с выполнением требований настоящего стандарта?
Такие анализы проводятся не реже одного раза в год? |
10.2.5.1 |
|
|
|
Входные данные для анализа |
|
|
|
| 178. |
Входные данные для анализа со стороны руководства включают в себя информацию, касающуюся:
a) результатов внутренних и внешних аудитов;
b) данных, полученных от заказчиков и заинтересованных сторон;
c) обеспечения беспристрастности;
d) статуса корректирующих действий;
e) статуса действий в отношении рисков;
f) предпринятых действий, вытекающих из предыдущего анализа со стороны руководства;
g) достижения целей;
h) изменений, которые могут повлиять на систему менеджмента;
i) апелляций и жалоб? |
10.2.5.2 |
|
|
|
Выходные данные анализа |
|
|
|
| 179. |
Выходные данные анализа со стороны руководства включают в себя решения и действия в отношении:
a) повышения результативности системы менеджмента и ее процессов;
b) улучшения услуг по сертификации согласно требованиям настоящего стандарта;
c) потребности в ресурсах;
d) пересмотра политики и целей органа? |
10.2.5.3 |
|
|
|
Внутренние аудиты |
|
|
|
| 180. |
ОССУ разработал процедуры по проведению внутренних аудитов с целью проверки того, что он выполняет требования настоящего стандарта и что его система менеджмента функционирует результативно и поддерживается в рабочем состоянии? |
10.2.6.1 |
|
|
| 181. |
Программа аудитов планируется с учетом важности процессов и областей, подлежащих аудиту, а также результатов предыдущих аудитов? |
10.2.6.2 |
|
|
| 182. |
Внутренние аудиты выполняются не реже одного раза в год?
Периодичность проведения внутренних аудитов может быть сокращена, если ОССУ может продемонстрировать, что его система менеджмента продолжает результативно функционировать в соответствии с требованиями настоящего стандарта, а также предъявить доказательства в отношении ее стабильности? |
10.2.6.3 |
|
|
| 183. |
ОССУ обеспечивает, чтобы:
a) внутренние аудиты проводились квалифицированным персоналом, обладающим необходимыми знаниями в области сертификации, проведения аудитов и требований настоящего стандарта;
b) аудиторы не проверяли свою собственную работу;
c) персонал, ответственный за область аудита, был проинформирован о результатах аудита;
d) любые действия, предпринимаемые по итогам внутренних аудитов, выполнялись своевременно и надлежащим образом;
e) были определены все возможности для улучшения? |
10.2.6.4 |
|
|
|
Корректирующие действия |
|
|
|
| 184. |
ОССУ разработал процедуры по определению и управлению несоответствиями в своей деятельности?
При необходимости ОССУ также предпринимает действия по устранению причин несоответствий для предупреждения их повторного возникновения?
Корректирующие действия адекватны последствиям выявленных несоответствий?
Данные процедуры устанавливают требования к:
a) выявлению несоответствий (например, согласно жалобам или результатам внутренних аудитов);
b) установлению причин несоответствий;
c) устранению несоответствий;
d) оцениванию необходимости предпринимаемых действий, чтобы избежать повторения несоответствий;
e) определению и своевременному выполнению необходимых действий;
f) регистрации результатов предпринятых действий;
g) анализу результативности предпринятых корректирующих действий? |
10.2.7 |
|
|
|
Вариант B. Требования к системам менеджмента, установленные в ИСО 9001 |
|
|
|
|
Общие положения |
|
|
|
| 185. |
ОССУ разработал и поддерживает в рабочем состоянии систему менеджмента, соответствующую требованиям ИСО 9001, способную обеспечивать и демонстрировать последовательное выполнение требований 10.3.2 — 10.3.4 ГОСТ Р ИСО/МЭК 17021-1-2017? |
10.3.1 |
|
|
|
Область применения |
|
|
|
| 186. |
Для обеспечения выполнения требований ИСО 9001 область применения системы менеджмента ОССУ включает в себя требования к проектированию и разработке услуг по сертификации? |
10.3.2 |
|
|
|
Ориентация на потребителя |
|
|
|
| 187. |
Для обеспечения выполнения требований ИСО 9001 при разработке своей системы менеджмента ОССУ обеспечивает доверие к сертификации и учитывает потребности всех заинтересованных сторон, которые полагаются на его услуги по аудиту и сертификации, а не только на своих заказчиков? |
10.3.3 |
|
|
|
Анализ со стороны руководства |
|
|
|
| 188. |
Для обеспечения выполнения требований ИСО 9001 ОССУ использует информацию об апелляциях и жалобах пользователей услуг по сертификации, а также анализ обеспечения беспристрастности как входные данные для анализа со стороны руководства? |
10.3.4 |
|
|
Первичная аккредитация
Продление аккредитации
Расширение области аккредитации
