6.4.1 Комплект документов системы менеджмента должен соответствовать требованиям 4.2.1 ГОСТ ISO 9001 или 4.4.4 ГОСТ Р ИСО 14001.

6.4.2 При проверке содержания документов анализируют, все ли требования ГОСТ ISO 9001 или ГОСТ Р ИСО 14001 к документации учтены в соответствующей системе менеджмента.

6.4.3 Орган по сертификации проверяет наличие документов, необходимых организации для обеспечения эффективного планирования, осуществления процессов и управления ими.

6.4.4 Проверяют, соответственно, наличие у организации Политики в области качества (Экологической политики), целей в области качества (экологические цели и задачи). Руководства по качеству/Руководства по экологическому менеджменту, обязательных документированных процедур и соответствие этих документов требованиям ГОСТ ISO 9001 или ГОСТ Р ИСО 14001.

Примечание - Допускается представление объединенных процедур по нескольким видам деятельности в одном документе (например, процедуры управления документацией и записями, процедуры выполнения корректирующих и предупреждающих действий).

6.4.5 Орган по сертификации проверяет записи, указанные как обязательные в пунктах ГОСТ ISO 9001 или ГОСТ Р ИСО 14001 с учетом допустимых исключений.

Примечание - Орган по сертификации должен учитывать, что организации могут разрабатывать и применять дополнительно другие записи, необходимые для регистрации данных относительно результативности процессов системы менеджмента и соответствия качества продукции предъявляемым требованиям.

Процессы систем менеджмента

Объектами аудита являются процессы СМ, обеспечивающие выполнение организацией законодательных требований, требований потребителя, обязательных требований к выпускаемой продукции для СМК, экологических требований - для СЭМ.

Если потребитель не выдвинул конкретных требований, то при аудите процессов СМ проверяют требования, установленные в соответствующих технических регламентах, стандартах, других нормативных или технических документах.

Орган по сертификации должен проверить и оценить определенные организацией процессы, необходимые для СМ, их применение ко всей организации, представленные объективные свидетельства результативности этих процессов. Объективные свидетельства эксперт получает из источников информации, приведенных в 7.5.2.2.

Модели СМ, основанные на процессном подходе, приведены в ГОСТ ISO 9000 и ГОСТ Р ИСО 14001.

Процесс сертификации систем менеджмента

7.1 Общие требования

7.1.1 Процесс сертификации СМ включает организацию работ, двухэтапный первичный аудит по сертификации СМ, инспекционные контроли в течение срока действия сертификата и ресертификационный аудит, который должен быть проведен до окончания срока действия сертификата.

Трехлетний цикл сертификации начинается с принятия решения о сертификации.

Организация работ

Основание для начала работ

Основанием для начала работ служит заявка по форме, приведенной в приложении А и направленная заказчиком в орган по сертификации.

В заявку должна быть включена или к ней приложена следующая информация:

- общая характеристика организации, ее наименование, юридический и фактический адреса и адреса производственных площадок, юридический статус, сведения о человеческих ресурсах (при наличии нескольких производственных площадок, включая временные - по каждой производственной площадке) и технических ресурсах;

- заявляемая область сертификации (область применения СМ);

- заявление о согласии организации выполнять правила сертификации, регламентированные настоящим стандартом, и предоставлять информацию, необходимую для проведения аудита;

- наименование стандарта или других нормативных документов, на соответствие которым планируется сертификация СМ.

Примечание - К техническим ресурсам относят: здания, помещения, оборудование, программное обеспечение, транспортные средства и др.

Орган по сертификации регистрирует заявку, проводит анализ заявки для определения возможности проведения сертификации с учетом:

- оценки соответствия области применения СМ области аккредитации органа по сертификации;

- наличия у органа по сертификации необходимой информации для планирования аудита (местоположение организации; численность работников; число производственных площадок и их местоположение; предпочтительные сроки проведения аудита; сведения по всем процессам, переданным организацией для выполнения другим организациям; рабочий язык аудита и др.);

- имеющейся у органа по сертификации возможности проведения работ в сроки, предпочтительные для заказчика, и наличия соответствующих ресурсов.

Заказчик оформляет заявку на русском языке.

Примечание - Основанием для начала работ может служить письмо-обращение, составленное в произвольной форме. При направлении в орган по сертификации письма-обращения и подтверждении возможности проведения сертификации заказчик оформляет заявку на сертификацию и направляет ее в орган по сертификации.

Орган по сертификации анализирует заявку в соответствии с требованиями, установленными в ГОСТ Р ИСО/МЭК 17021. После проведения анализа заявки орган по сертификации письменно по форме, приведенной в приложении Б, извещает заказчика о своем решении принять либо не принять заявку на сертификацию СМ.

В случае принятия заявки стоимость работ по анализу заявки включается в договор на проведение сертификации СМ.

В случае отказа в принятии заявки орган по сертификации приводит в извещении основание для отрицательного решения.

Заключение договора на проведение сертификации систем менеджмента

7.2.2.1 В случае положительного решения о принятии заявки на сертификацию СМ орган по сертификации и заказчик заключают договор.

Перед заключением договора орган по сертификации проводит оценку трудозатрат на проведение сертификации по правилам, установленным в органе по сертификации. Трудозатраты определяют исходя из рассчитанной органом по сертификации продолжительности аудита в соответствии с требованиями, установленными в ГОСТ Р ИСО/МЭК 17021 и ГОСТ Р 54318.

При определении продолжительности аудита и оценке трудозатрат следует учитывать все производственные площадки заказчика, в том числе временные.

Базовая продолжительность сертификации в зависимости от численности персонала организации приведена в приложении В согласно ГОСТ Р 54318.

После определения общей продолжительности сертификации Орган по сертификации распределяет эту продолжительность между первым и вторым этапами аудита. Обычно время, затрачиваемое на первый этап аудита, составляет 20%-40% от общей продолжительности аудита.

Орган по сертификации должен задокументировать расчет продолжительности аудита.

Возможно заключение отдельных договоров на проведение первого и второго этапов аудита.

В связи с тем, что работы органа по сертификации должны быть оплачены в полном объеме независимо от результатов сертификации, для обеспечения беспристрастности деятельности в договоре предусматривается предварительное поступление на счет органа по сертификации всей суммы оплаты до начала работ.

7.2.2.2 Орган по сертификации при необходимости, обусловленной загруженностью персонала органа, территориальной удаленностью заказчика, форс-мажорными обстоятельствами, может поручить проведение от имени органа по сертификации части аудита СМ заказчика другому органу по сертификации (подрядчику).

При выборе подрядчика учитывают:

- наличие действующего аттестата аккредитации;

- область аккредитации;

- наличие сертифицированных экспертов СМ по проверяемой области экономической деятельности, а при необходимости технических экспертов;

- отсутствие прямого пли косвенного участия в работах по проектированию, внедрению или сопровождению СМ.

Для подтверждения взаимного соответствия процедур аудита и оценки орган по сертификации может проверить и оценить компетентность персонала подрядчика, а также документально оформленные процедуры сертификации и используемые в ходе аудитов рабочие документы.

Отношения между органом по сертификации и подрядчиком должны быть построены на основе документально оформленного и подписанного обеими сторонами договора, предусматривающего все необходимые положения, в том числе касающиеся конфиденциальности и разрешения спорных вопросов.

При этом орган по сертификации должен уведомить заказчика о передаче работ или части работ подрядчику.

Орган по сертификации должен получить согласие заказчика на передачу работ подрядчику.

Орган по сертификации заключает с подрядчиком договор, в котором должны быть указаны сроки аудита, стоимость работ и обязательства сторон.

По результатам аудита подрядчик в недельный срок (после завершения аудита) должен представить в орган по сертификации экземпляр акта по результатам аудита.

Подрядчик не имеет права принимать решения о выдаче, отказе в выдаче, подтверждении, приостановлении действия сертификата, расширении, сужении области сертификации или отмене сертификата.

Орган по сертификации, передающий часть своей деятельности другому органу, несет полную ответственность за проведенный подрядчиком аудит, а также несет ответственность за принятие решения о выдаче или отказе в выдаче сертификата соответствия, подтверждении, приостановлении действия сертификата, расширении, сужении области сертификации или отмене сертификата.