Как протича сертификацията по ISO: цикъл, процес и срокове

Как протича сертификацията

Ще знаете обхвата, датите на одита и възнаграждението, преди да поемете какъвто и да е ангажимент.

Как изглежда последователността

01Информация от клиента
02Изготвяне на предложение
03Плащане
04Одит на място
05Сертификат

Тригодишният цикъл на сертификация

Сертификатът е валиден три години, а цикълът е това, което го поддържа валиден: сертификация, надзорен одит през всяка от следващите две години и след това ресертификация, преди той да изтече.

01
Етап 1 и етап 2
Сертификация
Два етапа. Етап 1 е преглед на документите и събиране на информация; етап 2 е одитът, който определя сертификацията.
- Етап 1 — преглед на документите и събиране на информация
- Етап 2 — самият одит за сертификация
- Несъответствия, повдигнати писмено, със срок за отговор
- Независимо решение за сертификация, взето от човек, който не е провел одита
02
Първи последващ одит
Първи годишен надзорен одит
Последващ одит през първата година от цикъла, който потвърждава, че системата продължава да работи и че коригиращите действия са били резултатни.
- Проверка, че предишните несъответствия са закрити на ниво основна причина
- Преглед на записите от вътрешните одити и от прегледите от ръководството след сертификацията
- Извадка от областите, в които е най-вероятно да е настъпило отклонение
03
Втори последващ одит
Втори годишен надзорен одит
Вторият последващ одит, в последната година преди ресертификацията, който обхваща частите от системата, невключени в извадката през първата година.
- Обхващане на точките и обектите, невключени в извадката при първия надзорен одит
- Преглед на промените в обхвата, обектите или организацията
- Потвърждение, че знаците за сертификация се използват правилно
04
Одит за подновяване за следващия цикъл
Ресертификация
Одит за подновяване преди изтичането на сертификата, който оценява цялата система за управление и нейната резултатност през пълните три години.
- Оценяване на цялата система за управление, а не на извадка
- Преглед на резултатността и на подобряването през целия цикъл
- Нов сертификат, издаден за следващия тригодишен цикъл

Процесът на одита, стъпка по стъпка

Четири фази, осем стъпки, в реда, в който ще ги преминете. Нищо не се планира и нищо не се фактурира, преди да сте съгласували писмен обхват.

Информация от клиента

Фаза 1

Информационен въпросник
Вие ни казвате стандарта, броя на служителите, обектите и процесите, които да бъдат обхванати. От това се извежда продължителността на одита, така че именно то определя възнаграждението.

Преди одита

Фаза 2

Предложение за одит
Писмен обхват, брой одиторски дни и възнаграждение. Никой одит не се планира, преди да сте се съгласили с него.
План за одит
Дати, одиторски екип и кои обекти, смени и процеси ще бъдат посетени. Получавате плана преди одита.

Одит на място

Фаза 3

Одит на място
Преглед на документите на етап 1 и одит на етап 2, проведени спрямо стандарта и спрямо това, което действително се случва във Вашата дейност.
Доклад от одита
Констатации в писмен вид, степенувани, с доказателствата, на които почиват, и срок за отговор.

Сертификация

Фаза 4

Решение за сертификация
Взема се независимо от одиторския екип. Одиторът препоръчва; независим проверяващ решава.
Финализиране на сертификата
Формулировката на обхвата, символите за акредитация и датите на валидност се потвърждават спрямо решението.
Издаване на сертификата
Сертификатът се издава и се публикува в нашия публичен регистър, валиден за три години при условие на надзорни одити.

Констатации и как се степенуват

Съществено несъответствие: Пропуск, който означава, че част от стандарта не е внедрена, или срив, който вероятно ще доведе до продукт или услуга, неотговарящи на изискванията. Сертификацията не може да продължи, докато то не бъде отстранено и корекцията — проверена.
Несъществено несъответствие: Единичен пропуск спрямо изискване, което иначе е внедрено. Представяте план за коригиращи действия с основната причина, а ние го проверяваме при следващия одит.
Забележка: Не е нарушение на стандарта. Нещо, което сме забелязали и което би могло да се превърне в такова, посочено, за да можете да действате, преди това да се случи. Не се изисква отговор.

Какво не можем да направим

ISO/IEC 17021-1 изисква от нас да управляваме заплахите за нашата безпристрастност, а консултирането по система за управление, която след това сертифицираме, е най-явната такава заплаха. Затова няма да пишем Вашите процедури, няма да провеждаме Вашите вътрешни одити и няма да действаме като Ваш представител на ръководството.

Това, което ще направим, е да Ви кажем ясно какво изисква стандартът, да обясним защо е повдигната дадена констатация и какво би я закрило, и да проведем обучение по самия стандарт.

Декларация за безпристрастност