9.1. Действия перед сертификацией

9.1.1

Подача заявки

Орган по сертификации должен затребовать у уполномоченного представителя организации, подавшей заявку, предоставления необходимой информации, чтобы установить:

a) предполагаемую область сертификации;

b) сведения о подавшей заявку организации, требуемые согласно схеме сертификации, включая ее наименование и адрес (адреса) расположения ее производственных площадок, ее процессы и операции, людские и технические ресурсы, функции, связи в рамках организационной структуры и любые другие имеющие значение юридические обязательства;

c) сведения об аутсорсинговых процессах, используемых организацией и способных оказать влияние на соответствие требованиям;

d) стандарты или другие требования, на соответствие которым подавшая заявку организация намерена сертифицироваться;

e) информацию относительно использования консультативных услуг по системе менеджмента, подлежащей сертификации.

9.1.2

Анализ заявки

9.1.2.1

До проведения аудита орган по сертификации должен проанализировать заявку и дополнительную информацию, имеющую отношение к сертификации, чтобы удостовериться в том, что:

a) информация об организации, подавшей заявку, и ее системе менеджмента является достаточной для проведения аудита;

b) любые известные различия в понимании требований между органом по сертификации и подавшей заявку организацией были урегулированы;

c) орган по сертификации обладает компетентностью и возможностями для выполнения работ по сертификации;

d) приняты во внимание предполагаемая область сертификации, место(а) осуществления деятельности подавшей заявку организации, время, необходимое для проведения аудита, и любые другие обстоятельства, оказывающие влияние на работы по сертификации (язык, условия безопасности, угрозы для обеспечения беспристрастности и т.д.).

9.1.2.2

После анализа заявки орган по сертификации должен либо принять, либо отклонить заявку на проведение сертификации. Если орган сертификации отклоняет заявку в результате ее анализа, причины отклонения заявки должны быть документированы и разъяснены заказчику.

9.1.2.3

На основании данного анализа орган по сертификации должен определить уровень компетенции, необходимый для формирования аудиторской группы и принятия решения о сертификации.

9.1.3

Программа аудита

9.1.3.1

В отношении всего цикла сертификации должна быть разработана программа аудита для четкого определения аудиторской деятельности, требуемой для демонстрации того, что система менеджмента заказчика отвечает требованиям к сертификации по выбранному стандарту(ам) или другому нормативному документу(ам). Программой аудита, разработанной в отношении всего цикла сертификации, должны охватываться все требования, предъявляемые к системе менеджмента.

9.1.3.2

Программа аудита должна включать в себя проведение двухэтапного первоначального аудита, надзорных аудитов в течение первого и второго года после выдачи сертификата и ресертификационного аудита на третий год до истечения срока действия сертификата. Трехлетний цикл сертификации начинается с принятия решения о сертификации. Последующие циклы начинаются с принятия решения о ресертификации (9.6.3.2.3 ГОСТ Р ИСО/МЭК 17021-1-2017). При определении программы аудита и внесении в нее каких-либо поправок должны быть учтены размеры организации-заказчика, область применения и сложность ее системы менеджмента, продукции и процессов, а также продемонстрированный уровень результативности системы менеджмента и результаты предыдущих аудитов <1>.

9.1.3.3

Надзорные аудиты должны проводиться не реже одного раза в год, кроме тех лет, когда проводятся ресертификационные аудиты <2>.

9.1.3.4

Если орган по сертификации учитывает уже проведенный у заказчика сертификационный аудит или аудиты, выполненные другим органом по сертификации, он должен собрать и сохранять достаточные свидетельства, такие как отчеты и документы по корректирующим действиям в отношении любого несоответствия. Эта документация должна подтверждать выполнение требований настоящего стандарта. Орган по сертификации на основе полученной информации должен обосновывать и регистрировать любые корректировки в имеющуюся программу аудита и предпринимать корректирующие действия в отношении ранее выявленных несоответствий.

9.1.3.5

Если заказчик работает по сменному графику, то при разработке программы и планов аудита должны рассматриваться аспекты, связанные с проведением работ в рабочие часы смен.

9.1.4

Определение трудоемкости аудита

9.1.4.1

Орган по сертификации должен иметь документированные процедуры по определению трудоемкости аудита. Для каждого заказчика орган по сертификации должен установить время, необходимое для планирования и полного выполнения результативного аудита системы менеджмента заказчика.

9.1.4.2

При установлении трудоемкости аудита орган по сертификации должен, помимо прочего, учитывать следующее:

a) требования соответствующего стандарта на систему менеджмента;

b) размер и сложность организации заказчика и его системы менеджмента;

c) технологические особенности и законодательное регулирование;

d) привлечение соисполнителей (аутсорсинг) для любой деятельности, охватываемой системой менеджмента;

e) результаты любых предыдущих аудитов;

f) число и размеры производственных площадок с учетом их местоположения и особенностей, связанных с проведением на них аудита;

g) риски, связанные с продукцией, процессами или видами деятельности организации;

h) являются ли аудиты комбинированными, совместными или комплексными <1>.

9.1.4.3

Трудоемкость аудита, установленная органом по сертификации, и ее обоснование должны быть зарегистрированы.

9.1.4.4

Трудозатраты любого члена группы, который не является аудитором (т.е. технические эксперты, письменные и устные переводчики, наблюдатели и аудиторы-стажеры), не должны учитываться при расчете трудоемкости аудита <2>.

9.1.5

Выборочные проверки производственных площадок

Если в ходе аудита выборочно проверяются производственные площадки, находящиеся в различных местах, и на которых осуществляется аналогичная деятельность, охватываемая системой менеджмента заказчика, орган по сертификации должен разработать программу выборочного контроля, чтобы обеспечить надлежащее проведение аудита системы менеджмента. Обоснование плана проведения выборки для каждого заказчика должно быть документировано. Для некоторых схем сертификации не разрешается проведение выборочных проверок, и в тех случаях, когда были установлены определенные критерии для конкретной схемы сертификации, например согласно ИСО/ТУ 22003 или ИСО/МЭК 27006, они должны применяться <1>.

9.1.6

Стандарты на комплексные системы менеджмента

При оказании услуг по сертификации комплексных систем на соответствие требованиям нескольких стандартов планирование аудитов должно обеспечивать достаточный объем мероприятий аудита на местах осуществления деятельности в целях обеспечения доверия к результатам сертификации.