Сертификация систем менеджмента

Сертификация систем менеджмента подтверждает соответствие процессов организации выбранному стандарту, а не качество каждой единицы товара. До обращения в «СооСибирь» определите, для какого заказчика нужен документ и какие работы он должен охватывать: это отправная точка для выбора стандарта и подготовки к аудиту. Сертификат должен соответствовать реальной деятельности предприятия, иначе даже подлинный документ может не решить задачу, ради которой его оформляли.

Виды сертификатов и области их применения

Сертификация ISO 9001 подтверждает соответствие системы менеджмента качества, но не заменяет оценку экологического менеджмента, охраны труда или информационной безопасности по профильным стандартам. Выбирать направление следует по требованиям заказчика и задачам бизнеса: управление рекламациями, предупреждение пищевых опасностей и защита информации требуют разных критериев проверки.

Новая редакция ISO 9001 ещё готовится к публикации, поэтому при работе по версии 2015 года учитывают опубликованное изменение Amd 1:2024, а условия последующего перехода уточняют у органа по сертификации. Несколько направлений можно объединить в интегрированную систему: использовать общие процедуры управления документами, внутренних проверок и анализа руководством, сохранив специальные требования каждого стандарта.

• Для новой заявки: согласовать стандарт, применимые изменения, площадки и виды деятельности до расчёта работ.
• Для действующего сертификата: проверить редакцию стандарта и условия перехода, установленные в соответствующей системе сертификации.

Важно: Если селлер сертифицировал только оптовую торговлю, его документ не подтверждает систему управления контрактного завода. Когда заказчику нужна оценка изготовления, несоответствие области сертификата этому требованию может стать причиной отказа в приёмке документа: одинаковый номер стандарта не делает области сертификации взаимозаменяемыми.

Требования к системе перед сертификацией

Подготовка к сертификации начинается с диагностики действующих процессов: необходимо сопоставить требования стандарта с тем, как организация закупает, производит, хранит и отгружает продукцию. Внедрение систем менеджмента качества предполагает не только утверждение правил, но и подтверждение их выполнения — результаты контроля, решения ответственных сотрудников и сведения об устранении обнаруженных проблем.

• Процессы и ответственность: определены исполнители, полномочия, взаимодействие подразделений и показатели результата.
• Политика и цели: установлены ориентиры работы, измеримые цели и способы проверки их достижения.
• Риски и возможности: оценены существенные факторы, влияющие на результат, и предусмотрены необходимые меры.
• Внутренние проверки: проведён аудит, зафиксированы его результаты и организована работа с несоответствиями.
• Участие руководства: рассмотрены результаты функционирования системы и приняты решения об улучшениях и ресурсах.

Например, при повторяющемся пересорте недостаточно заменить товар покупателю: нужно найти причину ошибки, изменить комплектование и проверить результат на следующих отгрузках. Подготовку процедур, диагностику пробелов и обучение внутренним аудитам можно поручить консультантам, но ежедневное выполнение правил, назначение ответственных и выделение ресурсов остаются задачами самой организации.

1. Проверить фактическую работу: сопоставить требования выбранного стандарта с процессами, документами и записями предприятия.
2. Устранить пробелы: назначить исполнителей, внедрить необходимые изменения и собрать подтверждения их применения.
3. Оценить готовность: проверить результаты изменений до независимого сертификационного аудита.

Нюансы: Копирование регламентов другого предприятия создаёт требования, которые ваши сотрудники могут фактически не выполнять. Например, если инструкция предусматривает проверку каждой отгрузки, а записи подтверждают только выборочный контроль, нужно устранить расхождение между процедурой, требованиями заказчика и реальной работой, а не оформлять недостающие записи задним числом.

Документы для сертификации ISO

Документы для сертификации ISO разделяют на сведения для заявки и подтверждения работы системы управления. Первый комплект помогает определить объём проверки: органу нужны данные не только о юридическом адресе, но и о фактических площадках, персонале, сменности и процессах, переданных подрядчикам.

• Сведения о заявителе: наименование организации, регистрационные реквизиты, адреса и контактное лицо для взаимодействия по аудиту.
• Описание деятельности: выпускаемая продукция или оказываемые услуги, предполагаемая область сертификации, функции подразделений и привлекаемых подрядчиков.
• Данные о площадках и сотрудниках: местонахождение производств, складов и офисов, численность работников, распределение по сменам и выполняемым операциям.

Второй комплект — документированная информация, которая устанавливает правила работы и показывает результаты их выполнения; его состав уточняют по выбранному стандарту и деятельности предприятия. При сертификации ISO 9001:2015 отдельное руководство по качеству не является обязательным, а электронные документы допустимы при обеспечении их доступности, защиты и надлежащего управления изменениями.

• Правила функционирования системы: область применения, политика и цели в области качества, необходимые описания процессов и инструкции.
• Подтверждения выполнения требований: записи внутренних аудитов и анализа руководством, результаты оценки поставщиков, контроля продукции и работы с несоответствиями — с учётом применимости соответствующих требований.
• Материалы по профильному стандарту: например, для ISO/IEC 27001 нужны документы по оценке и обработке рисков, а также положение о применимости, обосновывающее выбор мер информационной безопасности.

Пример: Типовая ситуация: производитель ведёт приёмку сырья в учётной программе, но для проверки подготовил только пустые бумажные журналы. Вместо дублирования учёта следует показать реальные записи с результатами контроля и решениями ответственных сотрудников: незаполненный шаблон подтверждает наличие формы, но не выполнение предусмотренной проверки.

Этапы аудита и получения сертификата

Сертификация систем менеджмента предусматривает два этапа первоначального аудита и последующее решение о выдаче документа, которое принимается отдельно от проведения проверки. Поэтому завершение визита аудиторов ещё не означает получение сертификата ISO: сначала оценивают результаты, рассматривают выявленные несоответствия и подтверждения принятых мер.

1. Заявка, согласование работ и договор. Орган анализирует сведения об организации, уточняет стандарт, область оценки и площадки, после чего согласуются объём работ и условия проведения аудита.
2. Первый этап — оценка готовности. Аудитор рассматривает документацию, знакомится с условиями работы и определяет, насколько организация подготовлена к проверке действующей системы.
3. Второй этап — проверка процессов. Проводятся интервью с сотрудниками, наблюдение за операциями и выборочная проверка записей; выводы и обнаруженные несоответствия отражаются в отчёте.
4. Работа с несоответствиями. Организация определяет причины нарушений, исправляет выявленные проблемы и представляет план действий или доказательства их выполнения в соответствии с характером замечаний и требованиями органа.
5. Независимое решение и выдача. Материалы проходят отдельное рассмотрение внутри органа по сертификации, и при положительном результате оформляется сертификат с установленной областью действия.

Допустим, на производстве обнаружена отгрузка по старой спецификации, хотя заказчик согласовал новые параметры изделия. Исправление этой поставки устраняет конкретное нарушение, но без выяснения причины использования устаревшего документа ошибка может повториться — поэтому коррекцию и корректирующее действие нельзя считать одним и тем же.

При значительном несоответствии выдача документа невозможна до выполнения и проверки необходимых корректирующих действий. Ошибка при планировании — считать датой получения сертификата последний день аудита: в графике необходимо учитывать время на устранение замечаний и независимое рассмотрение материалов.

Стоимость сертификации и сроки оформления

Стоимость сертификации ISO в «СооСибирь» определяется по запросу: в опубликованном прайсе для этого направления не установлена фиксированная сумма. При сравнении предложений «под ключ» необходимо сопоставлять одинаковый состав работ, отделяя подготовку предприятия от независимого аудита и последующего поддержания сертификата.

Сроки сертификации ISO нельзя приравнивать к продолжительности визита аудитора: например, для ISO 9001 при расчётной численности 16–25 человек исходная трудоёмкость первоначальной проверки по IAF MD 5 составляет три аудиторских дня, но окончательный расчёт учитывает дополнительные факторы. Подготовка, интервал между этапами, устранение замечаний и принятие решения формируют отдельный календарный график, поэтому эта цифра не означает получение документа за три дня.

• Расходы сверх основной сметы: уточните условия оплаты командировок аудиторов, переводов и дополнительных проверок после выявления несоответствий.
• Границы сопровождения: зафиксируйте, кто разрабатывает документы, обучает сотрудников и готовит подтверждения устранения замечаний.
• Условия изменения цены: предусмотрите порядок пересчёта при добавлении площадок, расширении области оценки или изменении исходных сведений.

Совет: Если документ нужен к тендеру или согласованной дате поставки, планируйте работы от крайнего срока его предоставления, оставляя резерв на устранение замечаний. При обещании «экспресс-сертификации ISO» уточните, имеется ли в виду полноценная первоначальная оценка или только оформление документа после уже принятого решения: ускоренная выдача не заменяет обязательные этапы проверки. :contentReference[oaicite:2]{index=2}

Срок действия сертификата и инспекционный контроль

В типовом аккредитованном цикле сертификат действует три года при соблюдении условий поддержания сертификации, включая прохождение последующих проверок. Надзорный аудит, который также называют инспекционным контролем, нужен для подтверждения того, что система продолжает работать, а соответствие требованиям сохраняется не только на дату первоначальной оценки.

1. Первый надзорный аудит: проводится не позднее 12 месяцев с даты решения о первоначальной сертификации, а не с момента получения бумажного экземпляра.
2. Последующий контроль: осуществляется как минимум один раз в календарный год, кроме года ресертификации, в соответствии с согласованной программой.
3. Ресертификация: планируется до окончания действующего сертификата с запасом времени на необходимые корректирующие действия и решение о новом цикле.

Типовая ситуация: производитель после получения сертификата открыл второй цех, но продолжил направлять заказчикам прежний документ, не сообщив органу об изменении деятельности. Новая площадка не включается в область сертификации автоматически: необходимо уведомить орган, согласовать дополнительную оценку и при необходимости актуализировать сведения в сертификате.

• Перед плановой проверкой: подготовьте результаты внутренних аудитов и анализа руководством, сведения о рекламациях и выполнении целей.
• По предыдущим замечаниям: представьте подтверждения принятых мер и проверки их результативности, а не только приказы о назначении ответственных.
• При изменениях: сообщайте о новых процессах и площадках; при обновлении стандарта согласуйте требования и сроки перехода с органом по сертификации.

Ошибка — считать оплату сопровождения заменой фактической проверки: непрохождение согласованного аудита или неустранённые серьёзные несоответствия могут стать основанием для приостановления, а затем и отзыва сертификата. В период приостановления нельзя представлять сертификацию как действующую, даже если напечатанная на документе дата окончания срока ещё не наступила.

Проверка аккредитации и подлинности сертификата

Сертификат выдаёт орган по сертификации, а не сама ISO: международная организация разрабатывает стандарты, но не проводит оценку предприятий и не оформляет такие документы. До оплаты услуг по сертификации ISO необходимо получить полное наименование выдающего органа и разграничить его полномочия с задачами консультанта, который помогает подготовить систему к независимой проверке.

• Установите, кем подтверждена компетентность органа. Если заявлена аккредитация Росаккредитации, проверяйте организацию в реестре аккредитованных лиц; при иностранной аккредитации — в официальном реестре соответствующего органа по аккредитации.
• Изучите область аккредитации. Важен не только действующий статус организации, но и подтверждение её компетентности именно для нужного направления: наличие полномочий по одному виду оценки нельзя автоматически переносить на все системы менеджмента.
• Проверьте запись о сертификате. Сопоставьте номер документа, наименование владельца, стандарт, область действия и текущий статус; для аккредитованных сертификатов, входящих в охват IAF CertSearch, используйте эту базу, а при необходимости обращайтесь непосредственно к выдавшему органу.

Отсутствие документа в результатах поиска IAF CertSearch само по себе ещё не доказывает подделку: сведения могут быть не загружены или ограничены для публичного просмотра, поэтому необходимо запросить подтверждение у органа и уточнить причину отсутствия записи. Неаккредитованная сертификация также не равнозначна поддельной, однако её приемлемость для конкретного заказчика нужно согласовать заранее, особенно если он прямо требует подтверждённую аккредитацию.

Мнение эксперта: Например, предложение «покупка сертификата ISO без аудита» следует проверять не по наличию печати на образце, а по предусмотренной процедуре оценки и основаниям будущего решения. Оплата сопровождения не заменяет проверку соответствия: в договоре должны быть определены действия исполнителя, а не обещание положительного результата независимо от состояния системы управления.

Частые вопросы о сертификации ISO

Обязательна ли сертификация для каждой организации? Само применение стандартов ISO не обязывает получать сертификат: предприятие может внедрять требования и улучшать процессы без внешнего подтверждения. Необходимость документа проверяют отдельно по отраслевым требованиям, условиям договоров и процедурам допуска поставщиков — добровольный характер стандарта не означает, что сертификат никогда не потребуется в конкретной деловой ситуации.

• Когда нужен сертификат ISO для тендера? Сначала изучают документацию закупки: какой стандарт указан, чья система должна быть сертифицирована и какие работы должен охватывать документ; правомерность такого требования оценивают с учётом правил конкретной закупки, а не предполагают автоматически. Наличие ISO 9001 может использоваться при оценке поставщика, но его нельзя считать универсальной гарантией допуска или победы.
• Заменяет ли сертификат документы на продукцию? Нет: сертификация ISO 9001 оценивает систему управления, а не подтверждает соответствие конкретного товара всем предъявляемым к нему требованиям. Например, если селлер получил запрос на декларацию о соответствии изделия, сертификат системы его торговой компании относится к другому объекту оценки и не закрывает этот запрос.

Будет ли документ признан зарубежным заказчиком? Одного английского текста или слова «международный» на бланке недостаточно: необходимо проверить выдающий орган, его аккредитацию и применимые механизмы признания, а также сопоставить область сертификата с требованиями покупателя. Практически безопаснее согласовать эти параметры до заключения договора на сертификацию, чем после аудита выяснить, что контрагент принимает документы только в определённой системе аккредитации.

• • Можно ли оформить сертификат по OHSAS 18001? Для новой оценки системы менеджмента охраны здоровья и безопасности труда ориентируются на ISO 45001, который заменил OHSAS 18001. Если в требованиях заказчика сохранилось старое обозначение, следует уточнить и актуализировать условие, а не заказывать документ по устаревшему стандарту ради буквального совпадения формулировки.
  • Нужен ли собственный завод для прохождения проверки? Нет: ISO 9001 применим к организациям разных размеров и направлений деятельности, включая торговлю и услуги. Посредник или селлер может подтвердить свою систему управления закупками, хранением, продажами и обработкой обращений, но область оценки должна соответствовать фактически выполняемым процессам.

Коротко о главном

Сертификация систем менеджмента подтверждает соответствие системы управления выбранному стандарту в определённой области деятельности, поэтому при выборе документа важны не только обозначение ISO, но и перечень охватываемых процессов и площадок. До начала подготовки следует проверить требования будущего получателя сертификата и компетентность выдающего органа: эти параметры помогают понять, решит ли документ конкретную задачу бизнеса.

• • 1. Определить задачу: установить, для какого договора, допуска поставщика или направления деятельности требуется подтверждение соответствия.
    2. Согласовать объём оценки: выбрать стандарт и его редакцию, обозначить процессы, подразделения и фактические адреса работы.
    3. Проверить готовность: сопоставить установленные правила с реальной работой сотрудников и устранить обнаруженные расхождения.
    4. Зафиксировать условия: согласовать состав услуг, календарный график, расходы на аудит и порядок оплаты дополнительных работ.

Например, предприятие планирует подтвердить управление производством и монтажом оборудования, но в первоначальной заявке указывает только изготовление. Чтобы избежать несоответствия между задачей и будущим сертификатом, до заключения договора необходимо сопоставить формулировку области оценки с перечнем работ, которые предприятие обязалось выполнять для заказчика.

Практическую готовность удобно оценивать по проверяемому результату: сотрудники понимают свои обязанности, актуальные инструкции доступны на рабочих местах, а записи позволяют установить, как выполнялись операции и устранялись ошибки. После получения документа эту работу необходимо продолжать — анализировать обращения покупателей, оценивать показатели процессов и проверять результативность изменений, поскольку система менеджмента предназначена для постоянного управления деятельностью, а не только для прохождения аудита.

Почему выбирают компанию СооСибирь

«СооСибирь» работает с производителями, импортёрами и поставщиками: среди направлений центра представлены ISO и ХАССП, оформление документов на продукцию и разработка технической документации. Для предприятия, которому одновременно нужны подтверждение работы системы качества и комплект документов для поставки, это позволяет обсуждать связанные задачи в рамках одного обращения, сохраняя различия между объектами оценки.

• • • Предварительная проверка исходных данных: работа начинается с анализа представленных сведений и цели обращения, а не только с выбора названия документа.
    • Понятный перечень материалов: клиент получает объяснение, какие сведения необходимы для дальнейшей работы и какие обстоятельства влияют на последовательность этапов и сроки.
    • Сопоставление документов с задачей: при проверке комплекта учитывается его предполагаемое использование — поставка, импорт, тендер или размещение продукции на торговой площадке.
    • Конфиденциальное рассмотрение информации: в опубликованных условиях работы центра предусмотрена конфиденциальность коммерческих и технических материалов клиента.

Типовая ситуация: менеджер производителя пересказывает запрос покупателя как «нужен ISO», хотя в приложении к договору указаны конкретная редакция стандарта, область работ и требования к аккредитации. Передача исходного требования на первичный анализ помогает не потерять эти условия и не оплачивать подготовку по заданию, которое впоследствии придётся пересматривать.

При согласовании услуг по сертификации систем менеджмента следует отдельно закрепить обязанности консультанта, задачи сотрудников предприятия и работы выдающего органа, включая порядок взаимодействия при обнаружении несоответствий. Сопровождение помогает организовать подготовку, но не подменяет независимую оценку: решение о выдаче сертификата принимает орган по сертификации, а не консультант и не сама ISO.