Сертификация ISO

Системы менеджмента ISO: подготовка и сертификация

Стандарты ISO устанавливают требования к системам менеджмента организаций. Обучение сотрудников, внедрение системы и её независимая сертификация — разные задачи. ISO разрабатывает стандарты, но не проводит сертификацию и не выдаёт сертификаты; решение о сертификации принимает внешний орган по сертификации.

Обучение, внедрение, сертификация и аккредитация

Обучение помогает разобраться в требованиях выбранного стандарта. Внедрение — работа организации по созданию и применению системы менеджмента. Обучение само по себе не означает, что система внедрена или сертифицирована. Наличие конкретной программы, её объём, формат и образовательный документ уточняются до договора.

При сертификации независимый орган оценивает соответствие системы менеджмента требованиям выбранного стандарта в определённой области. Аккредитация органа по сертификации — отдельное подтверждение его компетентности, а не обучение сотрудников и не сертификация организации. По разъяснениям ISO аккредитация не является всеобщим обязательным условием; требования применимой схемы, законодательства и заказчика проверяются отдельно.

Добровольность и пределы сертификата

Сертификация не является обязательным условием применения стандартов систем менеджмента ISO. Необходимость сертификата для конкретной деятельности, договора или закупки проверяется отдельно: могут действовать специальные требования законодательства или заказчика. Сертификат не даёт автоматического доступа ко всем государственным и коммерческим торгам и не гарантирует заключение договора.

Сертификат системы менеджмента относится к системе организации в указанной области сертификации. Он не является сертификатом продукции или образовательным документом, не заменяет обязательное подтверждение соответствия продукции и не гарантирует безопасность каждой продукции или услуги, отсутствие нарушений, несчастных случаев, утечек данных либо иных инцидентов.

Кому может быть полезна подготовка

Аудитория: руководители организаций и предприятий; собственники бизнеса; руководители отделов качества; специалисты по системе менеджмента качества (СМК); специалисты по охране труда; специалисты по экологии; специалисты по информационной безопасности; специалисты по пищевой безопасности; инженеры и технические специалисты предприятий; внутренние аудиторы систем менеджмента. Выбор темы зависит от задач специалиста и области системы менеджмента организации.

Шесть направлений систем менеджмента

Ниже описаны стандарты, уже представленные на странице, а не перечень подтверждённых учебных программ. Применимая редакция стандарта и условия перехода на новую редакцию проверяются отдельно для выбранной программы и схемы сертификации; год редакции здесь не фиксируется.

ISO 9001 — менеджмент качества

Требования к системе менеджмента качества: управление процессами, ориентация на потребителя и постоянное улучшение. Сертификация системы не является подтверждением соответствия каждой единицы продукции.

Аудитория: производственные предприятия; строительные компании; IT-компании; медицинские организации; образовательные учреждения; транспортные и логистические компании; торговые компании; сервисные организации.

ISO 14001 — экологический менеджмент

Требования к системе экологического менеджмента: управление экологическими аспектами деятельности и улучшение экологических результатов. Это не сертификация системы менеджмента качества по ISO 9001 и не освобождение от экологических обязанностей.

Аудитория: промышленные предприятия; нефтегазовые компании; строительные организации; предприятия энергетики; производственные компании; компании по переработке отходов.

ISO 45001 — менеджмент охраны здоровья и безопасности труда

Требования к системе менеджмента охраны здоровья и безопасности труда. Стандарт относится к управлению условиями и безопасностью труда работников, а не к универсальному подтверждению промышленной безопасности. Сертификат не заменяет обязательные процедуры и требования к конкретным работам и объектам.

Аудитория: строительные компании; промышленные предприятия; производственные организации; транспортные компании; энергетические предприятия; организации с повышенными производственными рисками.

ISO 22000 — менеджмент безопасности пищевой продукции

Требования к системе менеджмента безопасности пищевой продукции для организаций пищевой цепи. Стандарт помогает организовать управление опасностями, связанными с пищевой продукцией; сертификат системы не заменяет обязательные требования к самой продукции.

Аудитория: предприятия пищевой промышленности; производители продуктов питания; компании по переработке продуктов; предприятия общественного питания; логистические компании в сфере продуктов питания; торговые сети.

ISO 50001 — энергетический менеджмент

Требования к системе энергетического менеджмента для систематической работы с энергетическими результатами, использованием и потреблением энергии. Внедрение и сертификация не означают гарантированного размера экономии.

Аудитория: промышленные предприятия; энергетические компании; крупные производственные комплексы; предприятия ЖКХ; логистические центры; крупные торговые комплексы.

ISO/IEC 27001 — менеджмент информационной безопасности

Требования к системе менеджмента информационной безопасности и управлению соответствующими рисками с учётом конфиденциальности, целостности и доступности информации. Сертификат системы не гарантирует отсутствие кибератак или утечек и не заменяет применимые обязанности по защите информации.

Аудитория: IT-компании; банки и финансовые организации; дата-центры; телекоммуникационные компании; государственные организации; компании, работающие с персональными данными.

Условия обучения и сертификации

Наличие и вид программы, требования к слушателям, часы, содержание, формат, сроки, итоговая проверка, образовательный документ и стоимость обучения уточняются по конкретной программе до договора. Возможность использования СДО также зависит от программы; доступ к электронным материалам не заменяет освоение программы и не подтверждает сертификацию системы менеджмента.

Если организации необходима независимая сертификация, отдельно определяются стандарт и его редакция, область сертификации, орган по сертификации, требования к его аккредитации и условия аудита. Стоимость и сроки обучения не следует смешивать со стоимостью и сроками внедрения или сертификации. Для уточнения запроса укажите нужный стандарт, задачи организации, роли и количество сотрудников.