Види акредитації Акредитація органів сертифікації систем менеджменту (iso/iec 17021:2006)

Акредитація органів сертифікації систем менеджменту проводиться відповідно до вимог міжнародного стандарту ISO/IEC 17021:2006 – Оцінка відповідності – Вимоги до органів, що проводять аудит та сертифікацію систем менеджменту.

Цей стандарт містить основні критерії роботи органів, що проводять аудит та сертифікацію систем менеджменту, що забезпечують погодженість таких дій з сертифікації на міжнародному рівні, і, отже, він є базовим стандартом, застосовуваним органами з акредитації при оцінюванні компетентності органів сертифікації систем менеджменту. Він замінив дві попередніх настанови ISO/CASCO, Настанову 62 ISO/IEC (EN 45012) і Настанову 6 ISO/IEC.

Сертифікація системи менеджменту як діяльність з оцінки відповідності забезпечує незалежну демонстрацію того, що система менеджменту організації

• відповідає заданим вимогам,

• здатна послідовно досягати своїх зазначених політики та цілей, і

• ефективно впроваджується.

При посиланні на системи менеджменту у це поняття включаються системи менеджменту якості, стану навколишнього середовища, а також інші форми систем менеджменту, такі як система менеджменту безпеки харчових продуктів, охорони праці та промислової гігієни, та ін. Таким чином, у даному контексті, стандарт ISO/IEC 17021:2006 повинен застосовуватися всіма органами, що здійснюють діяльність, що охоплюється загальним обсягом стандарту.

Виконання вимог стандарту ISO/IEC 17021:2006 органами сертифікації, що проводять сертифікацію систем менеджменту, має своєю метою забезпечити здійснення такої діяльності компетентно, послідовно та неупереджено.

У стандарті викладаються шість принципів, а саме:

• неупередженість,

• компетентність,

• відповідальність,

• відкритість,

• конфіденційність,

• реагування на скарги,

що складають основу надійної сертифікації. Слід зазначити, що ці принципи представляють найважливішу суть сертифікації, і є основою всіх вимог стандарту. Однак самі по собі вони не є предметом аудиту.

Аудитові підлягають наступні вимоги стандарту:

• загальні вимоги, а саме: юридична відповідальність, договір на сертифікацію, відповідальність за рішення про сертифікації, керування неупередженістю, матеріальна відповідальність і фінансування,

• вимоги до структури, а саме: організаційна структура та вище керівництво, комітет з забезпечення неупередженості,

• вимоги до ресурсів, а саме: компетентність керівництва та персоналу, компетентність персоналу, залученого до діяльності з сертифікації, залучення зовнішніх аудиторів і технічних експертів, ведення записів про персонал, залучення співвиконавців (аутсорсинг),

• вимоги до інформації, а саме: інформація, що перебуває у відкритому доступі, сертифікаційні документи, реєстр сертифікованих клієнтів, посилання на сертифікат і використання знаків відповідності, конфіденційність, обмін інформацією між органом з сертифікації та замовниками,

• вимоги до процесу, а саме: вимоги до первинного аудиту та сертифікації, діяльність з інспекційного контролю, повторної сертифікації, спеціального аудиту, призупинення, скасування дії сертифікату або звуження області сертифікації, апеляції, скарги, записи про заявників і замовників,

• вимоги до системи менеджменту органів з сертифікації, що пропонують два альтернативних варіанти, або у відповідності зі стандартом ISO 9001, або загальні вимоги до системи менеджменту, що стосуються впровадження системи менеджменту органом з сертифікації.

Поряд зі стандартом ISO/IEC 17021, при акредитації органів з сертифікації систем менеджменту від органів з акредитації вимагається використання ряду документів, виданих регіональними або міжнародними організаціями. Застосування вимог таких документів покликане гарантувати, що акредитовані органи працюють послідовно та узгоджено. У той же час, цей вид документів не призначений для впровадження, тлумачення, скорочення або доповнення вимог стандарту, хоча самі вони відображають обов'язкові вимоги.

Європейська кооперація з акредитації (ЕA) видала наступні заявочні документи:

• EA-2/17 Настанова ЕA щодо горизонтальних вимог до акредитації органів з оцінки відповідності для цілей нотифікації

• EA-7/04 Відповідність вимогам законодавства як частина сертифікації, акредитованої згідно ISO 14001: 2004

• EA-7/05 Настанова ЕA щодо застосування стандарту ISO/IEC 17021: 2006 для змішаного аудиту

Міжнародний форум з акредитації (IAF) видав наступні документи (обов'язкові документи - MD і керівні документи - GD):

• IAF MD 1:2007 Сертифікація організацій, що мають мережу філій, заснована на вибірковому контролі

• IAF MD 2:2007 Передача акредитованої сертифікації систем менеджменту

• IAF MD 3:2008 Процедури розширеного контролю та повторної сертифікації (ASRP)

• IAF MD 4:2008 Комп'ютеризовані методики проведення аудиторської перевірки ("CAAT") для акредитованої сертифікації систем менеджменту

• IAF MD 5:2009 Тривалість аудитів систем менеджменту якості (QMS) і керування навколишнім середовищем (EMS)

• IAF MD 7:2010 Гармонізація санкцій

• IAF GD 2:2005 Вказівки IAF щодо застосування Настанови 62:1996

Додатково до вищезгаданих документів, що вважаються обов'язковими, ЄA видає низку рекомендаційних документів. У випадку з органами з сертифікації систем менеджменту, це Рекомендаційний список ЄA між кодами сектора 39 IAF GD2:2005, Додаток 1 і рекомендаційний документ NACE, Вид.2, є застосовним, але не обов'язковим.

Крім того, у певних випадках документи, видані організаціями з стандартизації за назвою «технічні умови», застосовуються в якості додаткових застосовних вимог до акредитації органів з сертифікації систем менеджменту. Таким документом є, наприклад, стандарт ISO/TS 22003:2007 – Система менеджменту безпеки харчових продуктів – Вимоги до органів, що проводять аудит та сертифікацію систем менеджменту безпеки харчових продуктів.

Належне впровадження стандарту ISO/IEC 17021 спирається на належне впровадження інших стандартів, а саме, стандартів, використовуваних для сертифікації, аудиту, та ін. Такими стандартами є:

• ISO 19011:2002 Настанова щодо аудиту систем менеджменту якості та/або навколишнього середовища

• ISO 9000:2005 Система менеджменту якості - Основні положення та словник

• ISO 9001:2008 Система менеджменту якості - Вимоги

• ISO 14001:2004 Система менеджменту навколишнього середовища - Вимоги та настанова щодо застосування

• ISO 22000:2005 Система менеджменту безпеки харчових продуктів - Вимоги до всіх організацій у ланцюзі виробництва та споживання харчових продуктів

• ISO/TS 22004:2005 Настанова щодо застосування стандарту ISO 22000:2005

• OHSAS 18001:2007 Система менеджменту професійної безпеки та охорони здоров'я - Вимоги.