9.5. Решение о сертификации

9.5.1

Общие положения

9.5.1.1

Орган по сертификации должен обеспечить, чтобы лица или члены комитетов, принимающие решения о выдаче или отказе в выдаче сертификата, расширении или сужении области действия сертификата, приостановлении действия или отзыве сертификата, а также решения о ресертификации не принимали участия в аудитах. Лица, принимающие решение о сертификации, должны иметь соответствующий уровень компетентности.

9.5.1.2

Лица(о) [кроме членов комитетов (см. 6.1.4 ГОСТ Р ИСО/МЭК 17021-1-2017)], принимающие(ее) решения о сертификации, должны(о) быть штатными(ым) сотрудниками(ом) органа по сертификации или привлекаться к работе на основе юридически действительных соглашений либо с органом или с юридическим лицом под организационным управлением данного органа по сертификации. Организационное управление со стороны органа по сертификации должно обеспечиваться посредством:

a) монопольного или контрольного владения органа по сертификации другим юридическим лицом;

b) мажоритарного участия со стороны органа по сертификации в совете директоров другого юридического лица;

c) властных полномочий органа по сертификации в отношении другого юридического лица, входящего в группу организаций (в которую входит орган по сертификации), связанных между собой системой владения или управлением советом директоров <1>.

9.5.1.3

Лица, являющиеся штатными сотрудниками или привлекаемые к работе юридическими лицами, находящимися под организационным управлением органа по сертификации, должны выполнять те же самые требования настоящего стандарта, что и лица, работающие или привлекаемые к работе органом по сертификации.

9.5.1.4

Орган по сертификации должен регистрировать каждое решение о сертификации, включая любые дополняющие его сведения или разъяснения, поступающие от членов аудиторской группы или других источников информации.

9.5.2

Действия, осуществляемые до принятия решения

Орган по сертификации должен иметь процесс для проведения эффективного анализа, предшествующего принятию решения о выдаче или отказе в выдаче сертификата, расширении или сужении области действия сертификата, возобновлении, приостановлении действия или отмене сертификата, включая то, что

a) информация, предоставленная аудиторской группой, в достаточной степени охватывает требования к сертификации и область сертификации;

b) органом были проанализированы, одобрены и проверены коррекции

и корректирующие действия в отношении всех значительных несоответствий;

c) органом был проанализирован и одобрен план действий заказчика по коррекциям и корректирующим действиям в отношении всех других несоответствий.

9.5.3

Информация, необходимая для признания действительными результатов первоначальной сертификации

9.5.3.1

Информация, предоставляемая аудиторской группой в орган по сертификации для принятия решения о сертификации должна, как минимум, включать:

a) аудиторский отчет;

b) комментарии по несоответствиям и, где применимо, коррекциям и корректирующим действиям, предпринимаемым заказчиком;

c) подтверждение информации, предоставленной органу по сертификации

и использованной при анализе заявки (см. 9.1.2 ГОСТ Р ИСО/МЭК 17021-1-2017);

d) подтверждение того, что цели аудита были достигнуты;

e) рекомендации относительно выдачи или отказа в выдаче сертификата со всеми условиями осуществления этого или замечаниями аудитора.

9.5.3.2

Если орган по сертификации не сможет проверить выполнение коррекций и корректирующих действий в отношении какого-либо значительного несоответствия в течение 6 мес после завершения второго этапа, он должен снова провести второй этап аудита перед тем, как принимать решение о выдаче сертификата.

9.5.3.3

Когда вопрос о выдаче сертификата передается одним органом по сертификации на рассмотрение другого органа, последний должен иметь процедуру для получения всей необходимой ему информации для принятия решения о сертификации <1>.

9.5.4

Информация, необходимая для признания действительными результатов ресертификации

Орган по сертификации должен принять решение о возобновлении действия сертификата на основе результатов ресертификационного аудита, а также анализа функционирования системы за период действия сертификата и жалоб, полученных от пользователей результатов сертификации.