9.9. Записи о заказчиках

9.9.1

Орган по сертификации должен вести записи об аудите и других работах по всем заказчикам, включая все организации, подавшие заявки, прошедшие аудит, сертифицированные, а также организации, действие сертификатов которых было приостановлено или отменено.

9.9.2

Записи о сертифицированных заказчиках должны включать в себя следующее:

a) информацию о заявке и отчеты о первоначальном, инспекционном и ресертификационном аудитах;

b) договор о проведении сертификации;

c) обоснование методологии, используемой для выборочного исследования <1>;

d) обоснование трудоемкости аудита (см. 9.1.4 ГОСТ Р ИСО/МЭК 17021-1-2017);

e) проверку коррекций и корректирующих действий;

f) записи о жалобах и апелляциях, а также обо всех последующих коррекциях или корректирующих действиях;

g) протоколы и решения комитетов, если это применимо;

h) документацию по принятию решений о сертификации;

i) сертификационные документы, содержащие область сертификации в отношении продукции, процесса или услуги, в зависимости от применимости;

j) соответствующие записи, необходимые для обеспечения доверия к сертификации, такие как свидетельства компетентности аудиторов и технических экспертов;

k) программы аудита.

9.9.3

Орган по сертификации должен обеспечивать защиту записей о заявителях и заказчиках, гарантируя при этом соблюдение конфиденциальности информации. Транспортировка, пересылка или передача записей должны осуществляться способом, обеспечивающим сохранение их конфиденциальности.

9.9.4

Орган по сертификации должен иметь документированную политику и процедуры хранения записей. Записи о сертифицированных заказчиках должны сохраняться на протяжении текущего цикла сертификации и еще одного полного цикла <2>.