Sistemi ndërkombëtar i menaxhimit të cilësisë iso. Sistemi ndërkombëtar i standardeve ISO (ISO) dhe kërkesat e tij. Çfarë është Organizata Ndërkombëtare për Standardizim

GOST R ISO 10007-2007

Grupi T59

STANDARD KOMBËTAR I FEDERATES RUSE

Menaxhimi i organizatës

UDHËZIMET E MENAXHIMIT TË KONFIGURIMIT

Menaxhimi i organizatës.
Udhëzime për menaxhimin e konfigurimit

Data e prezantimit 2008-06-01

Parathënie

Objektivat dhe parimet e standardizimit në Federata Ruse themeluar me Ligjin Federal të 27 dhjetorit 2002 N 184-FZ "Për rregullimin teknik", dhe rregullat për zbatimin e standardeve kombëtare të Federatës Ruse - GOST R 1.0-2004 "Standardizimi në Federatën Ruse. Dispozitat themelore"

Informacion rreth standardit

1 PËRGATITUR Hap shoqëri aksionare"Qendra e Kërkimeve për Kontrollin dhe Diagnostifikimin e Sistemeve Teknike" (SH.A. "NIC KD") dhe Komiteti Teknik për Standardizim TC 10 "Teknologjitë e Avancuara të Prodhimit, Menaxhimi dhe Vlerësimi i Riskut" bazuar në përkthimin e tij autentik të standardit të specifikuar në pikën 4

2 PARAQITUR nga Departamenti i Zhvillimit, Mbështetjes së Informacionit dhe Akreditimit të Agjencisë Federale për Rregullimin Teknik dhe Metrologjinë

3 MIRATUAR DHE VËNË NË FUQI me Urdhrin e Agjencisë Federale për Rregullimin Teknik dhe Metrologjinë e datës 14 nëntor 2007 N 302-st

4 Ky standard ndërkombëtar është identik me ISO 10007: 2003, Sistemet e menaxhimit të cilësisë - Udhëzime për menaxhimin e konfigurimit.

Emri i këtij standardi është ndryshuar në lidhje me emrin e standardit ndërkombëtar të specifikuar për ta sjellë atë në përputhje me GOST R 1.5-2004 (nënseksioni 3.5).

Në zbatimin e këtij standardi ndërkombëtar, rekomandohet të përdoren, në vend të standardeve ndërkombëtare të referuara, standardet kombëtare përkatëse, detajet e të cilave jepen në Shtojcën B.

5 PARAQET PËR HERË TË PARË


Informacioni mbi ndryshimet në këtë standard publikohet në indeksin e informacionit të publikuar çdo vit "Standardet Kombëtare", dhe teksti i ndryshimeve dhe ndryshimeve - në indekset e informacionit të publikuar mujor "Standardet Kombëtare". Në rast rishikimi (zëvendësimi) ose anulimi të këtij standardi, njoftimi përkatës do të publikohet në indeksin e informacionit të publikuar mujor "Standardet Kombëtare". Informacioni, njoftimi dhe tekstet përkatëse janë postuar gjithashtu në sistemin e informacionit publik - në faqen zyrtare të Agjencisë Federale për Rregullimin Teknik dhe Metrologjinë në internet

Prezantimi

Qëllimi i këtij standardi ndërkombëtar është të përmirësojë të kuptuarit e procesit të menaxhimit të konfigurimit.

Menaxhimi i konfigurimit - aktivitete që synojnë zbatimin e kontrollit teknik dhe administrativ të procesit cikli i jetes artikujt e konfigurimit të produktit dhe të dhënat e lidhura me konfigurimin e produktit.

Konfigurimi i produktit duhet të dokumentohet për të siguruar që kërkesat fizike dhe funksionale për produktin janë identifikuar dhe gjurmueshme dhe se të dhënat e sakta janë të disponueshme në të gjitha fazat e ciklit jetësor.

Menaxhimi i konfigurimit varet nga madhësia e organizatës dhe natyra dhe kompleksiteti i produktit.

Menaxhimi i konfigurimit mund të përdoret për të përmbushur kërkesat e identifikimit të produktit dhe gjurmueshmërisë të specifikuara në ISO 9001: 2000, Sistemet e menaxhimit të cilësisë - Kërkesat.

1 zonë përdorimi

1 zonë përdorimi

Ky standard ndërkombëtar ofron udhëzime për zbatimin e menaxhimit të konfigurimit. Standardi synohet të përdoret në të gjitha fazat e ciklit jetësor të produktit nga koncepti deri në asgjësimin.

Përpara se të përshkruani proceset e menaxhimit të konfigurimit, të cilat përfshijnë menaxhimin e konfigurimit të planifikimit, identifikimin e konfigurimit, menaxhimin e ndryshimeve, kontabilizimin e statusit të konfigurimit dhe auditimin e konfigurimit, duhet të caktohen përgjegjësitë dhe autoritetet.

Standardi nuk është i destinuar për certifikim ose përdorim kontraktual.

2 Referencat normative

Ky standard përdor një referencë normative për standardin e mëposhtëm:

ISO 9000: 2005 Sistemet e menaxhimit të cilësisë. Bazat dhe fjalori

3 Termat dhe përkufizimet

Ky Standard Ndërkombëtar përdor termat dhe përkufizimet nga ISO 9000, si dhe termat e mëposhtëm me përkufizimet përkatëse:

3.1 Menaxhimi i ndryshimit ndryshimi i kontrollit të veprimit të kontrollit të produktit pas miratimit zyrtar të të dhënave të konfigurimit të produktit (shih 3.9)

3.2 leje për të devijuar(koncesion): Autorizimi për të përdorur ose lëshuar produkte që nuk përputhen kërkesat e vendosura.

Shënime (redakto)

1 Leja për të devijuar zakonisht shtrihet në furnizimin e produkteve jokonformuese dhe i nënshtrohet kufizimeve kohore ose sasiore të dakorduara për atë produkt.

[cm. përkufizimi 3.6.11 i ISO 9000: 2005].

SHËNIM 2 Leja për të devijuar nuk ndikon në konfigurimin bazë (shih 3.4) dhe përfshin lejen për të prodhuar produkte jo konform.

3 Disa organizata përdorin termat heqje dorë ose heqje dorë në vend të heqjes dorë nga autorizimi.

3.3 konfigurimi Karakteristikat funksionale dhe fizike të lidhura me konfigurimin e një produkti të specifikuar në të dhënat e konfigurimit të produktit (shih 3.9)

3.4 konfigurimin bazë konfigurimi bazë i vlefshëm të dhënat e konfigurimit të produktit (3.9) që përcakton karakteristikat e ndërlidhura funksionale dhe fizike të një produkti në një moment të caktuar kohor dhe përdoret si referencë gjatë gjithë ciklit jetësor të një produkti

3.5 artikulli i konfigurimit artikull konfigurimi: Një objekt konfigurimi (shih 3.3) që kryen një funksion të plotë.

3.6 menaxhimi i konfigurimit menaxhimi i konfigurimit ka koordinuar veprimet për të formuar dhe kontrolluar një konfigurim

SHËNIM Menaxhimi i konfigurimit zakonisht përfshin mbështetjen për aktivitetet teknike dhe administrative që lidhen me kontrollin e produktit dhe kërkesat e konfigurimit përgjatë të gjitha fazave të ciklit jetësor të produktit.

3.7 raportimi i statusit të konfigurimit Regjistrimet dhe raportet e kontabilitetit të statusit të konfigurimit në formën e përshkruar të të dhënave të konfigurimit të produktit (shih 3.9), statusin e ndryshimeve të propozuara dhe statusin e zbatimit të ndryshimeve të miratuara.

3.8 ekzekutues përgjegjës autoriteti disponues person ose grup personash me autoritetin dhe përgjegjësinë e nevojshme për marrjen e një vendimi konfigurimi (shih 3.3)

Shënime (redakto)

1 Drejtuesit quhen gjithashtu "bordi i menaxhimit të konfigurimit".

SHËNIM 2 Palët e interesuara përkatëse brenda dhe jashtë organizatës duhet të përfaqësohen si agjentë përgjegjës.

3.9 të dhënat e konfigurimit të produktit * Kërkesat e informacionit të konfigurimit të produktit për projektimin, prodhimin, verifikimin, funksionimin dhe mirëmbajtjen e një produkti
________________
* Referojuni dokumentacionit të konfigurimit të produktit për të dhëna.

4 Përgjegjësia për menaxhimin e konfigurimit

4.1 Përgjegjësia dhe autoriteti

Organizata duhet të identifikojë dhe të përshkruajë përgjegjësitë dhe autoritetet që lidhen me zbatimin dhe verifikimin e procesit të menaxhimit të konfigurimit. Merrni parasysh sa vijon:

- kompleksiteti dhe natyra e produktit;

- kërkesat për produkte në faza të ndryshme të ciklit jetësor;

- kufijtë midis aktiviteteve të ndryshme të përfshira drejtpërdrejt në procesin e menaxhimit të konfigurimit;

- palë të tjera të interesuara brenda dhe jashtë organizatës;

- identifikimin e ekzekutuesve përgjegjës për verifikimin e veprimeve për zbatimin e procesit të menaxhimit të konfigurimit;

- identifikimin e ekzekutuesve përgjegjës.

4.2 Personi përgjegjës

Përpara miratimit të ndryshimeve, nëpunësi ekzekutiv, brenda autoritetit të tij ose të saj, duhet të verifikojë sa vijon:

- nevoja për ndryshimin e propozuar dhe pranueshmëria e pasojave të tij;

- dokumentimin dhe klasifikimin e duhur të ndryshimit;

- përshtatshmërinë e veprimeve të planifikuara për të bërë ndryshime në dokumente, harduer dhe/ose softuer.

5 Procesi i menaxhimit të konfigurimit

5.1 Të përgjithshme

Për të rritur efikasitetin e procesit, është e rëndësishme që aktivitetet e menaxhimit të konfigurimit të koordinohen.

Procesi i menaxhimit të konfigurimit duhet të fokusohet në kërkesat e klientëve për produktin dhe duhet të marrë parasysh kushtet specifike të prodhimit. Procesi i menaxhimit të konfigurimit duhet të detajohet në planin e menaxhimit të konfigurimit. Plani i menaxhimit të konfigurimit duhet të specifikojë të gjitha procedurat e përcaktuara në dizajn dhe masën në të cilën ato zbatohen në të gjitha fazat e ciklit jetësor të produktit.

5.2 Planifikimi i menaxhimit të konfigurimit

Planifikimi i menaxhimit të konfigurimit është themeli i procesit të menaxhimit të konfigurimit. Planifikimi efektiv ju lejon të koordinoni aktivitetet e menaxhimit të konfigurimit në situata specifike në të gjitha fazat e ciklit jetësor të produktit. Rezultati i procesit të planifikimit të menaxhimit të konfigurimit të produktit është plani i menaxhimit të konfigurimit.

Plani i menaxhimit të konfigurimit specifik të produktit duhet:

- të jetë i dokumentuar dhe i miratuar;

- të jetë i kontrolluar;

- të identifikojë procedurat e menaxhimit të konfigurimit të përdorura;

- përfshijnë referenca për proceset përkatëse të aplikueshme në organizatë (nëse është e aplikueshme);

- përmbajnë një përshkrim të përditësuar të përgjegjësisë dhe autoritetit të personave përgjegjës për të mbajtur procesin e menaxhimit të konfigurimit në gjendje pune në të gjitha fazat e ciklit jetësor të produktit.

Një plan i menaxhimit të konfigurimit mund të jetë një dokument i pavarur ose pjesë e një dokumenti tjetër, ose mund të përbëhet nga disa dokumente.

Në disa situata, një organizatë ka nevojë për një shitës për të ofruar planin e saj të menaxhimit të konfigurimit. Organizata mund t'i ruajë këto plane si dokumente të veçanta ose t'i përfshijë ato në planin e vet të menaxhimit të konfigurimit.

Shtojca A jep shembuj të strukturës dhe përmbajtjes së një plani të menaxhimit të konfigurimit.

5.3 Identifikimi i konfigurimit

5.3.1 Struktura e produktit dhe përzgjedhja e artikujve të konfigurimit

Artikujt e përzgjedhur të konfigurimit dhe marrëdhëniet e tyre duhet të përshkruajnë strukturën e produktit.

Artikujt e konfigurimit duhet të identifikohen duke përdorur kriteret e përcaktuara. Artikujt e konfigurimit duhet të zgjidhen në mënyrë që karakteristikat funksionale dhe fizike të mund të kontrollohen në mënyrë autonome për të arritur performancën e plotë të funksionit përfundimtar të artikullit.

Kur zgjidhni një kriter, është e nevojshme të merren parasysh:



- kritika e artikujve të konfigurimit në lidhje me rrezikun dhe sigurinë;

- përdorimi i teknologjive, projektimit ose zhvillimit të reja ose të modifikuara;

- marrëdhëniet me elementë të tjerë të konfigurimit;

- kushtet për blerjen e artikujve të konfigurimit;

- mirëmbajtjen dhe shërbimin e produkteve.

Numri i artikujve të përzgjedhur të konfigurimit duhet të jetë optimal për menaxhimin e produktit. Zgjedhja e artikujve të konfigurimit duhet të fillojë sa më shpejt që të jetë e mundur në ciklin e jetës së produktit. Artikujt e konfigurimit duhet të rishikohen për përmirësime dhe përmirësime të produktit.

5.3.2 Të dhënat e konfigurimit të produktit

Të dhënat e konfigurimit të produktit përfshijnë përshkrimet e produktit dhe karakteristikat e performancës. Në mënyrë tipike, të dhënat e konfigurimit të produktit përfshijnë kërkesat, specifikimet, dokumentet e projektimit, inventarin pjesë përbërëse, dokumentacioni i softuerit, modelet, kërkesat e testimit, manuali i mirëmbajtjes dhe funksionimit.

Të dhënat e konfigurimit të produktit duhet të jenë relevante dhe të gjurmueshme. Të dhënave të konfigurimit të produktit duhet t'u caktohet një identifikues unik (p.sh. një kod numerik). Identifikimi duhet të jetë i qartë dhe i paqartë dhe duhet të sigurojë që artikujt e konfigurimit të menaxhohen siç duhet, të bazohet në identifikimin ekzistues të menaxhimit të të dhënave organizative dhe të sigurojë statusin e rishikimit të dokumenteve dhe të dhënave.

5.3.3 Konfigurimi bazë

Konfigurimi bazë përbëhet nga të dhëna të miratuara të konfigurimit të produktit, të cilat janë të dhëna për përcaktimin e kërkesave të produktit. Konfigurimi bazë dhe ndryshimet e miratuara në të përfaqësojnë konfigurimin aktual të miratuar.

Një konfigurim bazë duhet të vendoset sa herë që është e nevojshme gjatë ciklit jetësor të produktit kur përcaktohen rekomandimet për aktivitete të mëtejshme.

Niveli i detajeve me të cilin përcaktohet një produkt në një konfigurim bazë varet nga shkalla e kontrollit të kërkuar.

5.4 Menaxhimi i ndryshimit

5.4.1 Të përgjithshme

Pas vendosjes fillestare të të dhënave të konfigurimit të produktit, të gjitha ndryshimet e konfigurimit të produktit duhet të menaxhohen. Ndikimi i mundshëm i ndryshimeve, kërkesat e klientëve dhe konfigurimi bazë ndikon në shkallën e kontrollit të kërkuar për të miratuar një ndryshim të propozuar ose për të aplikuar një leje devijimi.

Procesi i menaxhimit të ndryshimit duhet të dokumentohet dhe duhet të përfshijë:

- një përshkrim të procesit, dokumentet mbështetëse dhe të dhënat e ndryshimeve;

- klasifikimin e ndryshimit përsa i përket kompleksitetit të tij, burimeve të nevojshme dhe planifikimit për zbatim;

- një vlerësim të pasojave të ndryshimit;

- një përshkrim të detajuar se si duhet të përgatitet ndryshimi;

- një përshkrim të detajuar se si duhet të zbatohet dhe verifikohet ndryshimi.

5.4.2 Inicimi, identifikimi dhe dokumentet e nevojshme për ndryshime

Ndryshimi mund të bëhet nga një organizatë, një klient ose një furnizues. Përpara paraqitjes së ndryshimit tek ekzekutivi i caktuar për vlerësim (shih 4.2), të gjitha propozimet për ndryshim duhet të identifikohen dhe dokumentohen. Ndryshimet e propozuara duhet të përfshijnë sa vijon:

- Artikujt (et) e konfigurimit dhe informacioni (et) shoqërues që duhen ndryshuar, duke përfshirë një përshkrim të detajuar të emrit të tyre dhe statusin aktual të rishikimit;

- një përshkrim të ndryshimit të propozuar;

- një përshkrim të detajuar të artikujve të tjerë të konfigurimit ose informacioneve që mund të ndikohen nga ndryshimi;

- të interesuarit që ka paraqitur propozimin dhe datën e përgatitjes së tij;

- arsyeja e ndryshimit;

- ndryshoni kategorinë.

Statusi i procedurës së ndryshimit dhe vendimet përkatëse duhet të dokumentohen. Metoda tipike e dokumentimit të ndryshimit është përdorimi i një formulari standard që i është caktuar një unik një numër identifikimi për lehtësi identifikimi dhe gjurmueshmërie.

5.4.3 Vlerësimi i ndryshimit

5.4.3.1 Ndryshimi i propozuar do të vlerësohet dhe dokumentohet. Vlerësimi duhet të bazohet në kompleksitetin e produktit, kategorinë e ndryshimit dhe duhet të përfshijë:

- avantazhet teknike të ndryshimit të propozuar;

- rreziqet që lidhen me ndryshimin;

- ndikimi i mundshëm në kontratë, orar dhe kosto.

5.4.3.2 Në përcaktimin e ndikimit të një ndryshimi, duhet të merren parasysh edhe faktorët e mëposhtëm:

- Kërkesat e përcaktuara ligjore dhe rregullatore;

- këmbyeshmëria e artikujve të konfigurimit dhe nevoja për t'i riidentifikuar ato;

- marrëdhëniet ndërmjet artikujve të konfigurimit;

- metodat e testimit, kontrollit dhe prodhimit;

- inventari dhe blerjet;

- aktivitetet në lidhje me furnizimet;

- kërkesat e shërbimit ndaj klientit.

5.4.4 Ndarja e përgjegjësive

Duhet të krijohet një proces për caktimin e përgjegjësive për prezantimin dhe zbatimin e një ndryshimi, i cili përfshin emërimin e një ekzekutivi përgjegjës (shih 4.2) për çdo ndryshim të propozuar. Megjithatë, kategoria e ndryshimit të propozuar duhet të merret parasysh.

Pas vlerësimit të ndryshimit të propozuar, zbatuesi përgjegjës duhet të rishikojë vlerësimin dhe të vendosë për ndarjen e përgjegjësive për dorëzim dhe zbatim.

Caktimi i përgjegjësive duhet të regjistrohet. Caktimi i përgjegjësive duhet t'u komunikohet palëve të interesuara brenda dhe jashtë organizatës.

5.4.5 Ekzekutimi dhe verifikimi i ndryshimit

Kryerja e një ndryshimi të miratuar zakonisht përfshin:

- ndryshimet në kërkesat e konfigurimit të produktit që janë në interes të palëve të interesuara;

- veprimet e ndërmarra nga palët përkatëse të interesuara (brenda dhe jashtë organizatës) lidhur me ndryshimin.

Pasi të jenë ndërmarrë veprimet e nevojshme, do të verifikohet përputhshmëria e tyre me ndryshimin e miratuar. Ky verifikim duhet të regjistrohet për të siguruar gjurmueshmërinë.

5.5 Kontabiliteti për statusin e konfigurimit

5.5.1 Të përgjithshme

Aktivitetet e regjistrimit të statusit të konfigurimit rezultojnë në regjistrime dhe raporte të kërkesave të produktit dhe të dhënave të konfigurimit të produktit.

Organizata duhet të mbajë të dhënat e statusit të konfigurimit gjatë të gjitha fazave të ciklit jetësor të produktit për të ruajtur dhe siguruar një proces efektiv të menaxhimit të konfigurimit.

5.5.2 Të dhënat

5.5.2.1 Regjistrimet e statusit të konfigurimit duhet të mbahen gjatë identifikimit të konfigurimit dhe aktiviteteve të menaxhimit të ndryshimeve. Këto të dhëna janë thelbësore për të siguruar shikueshmëri, gjurmueshmëri dhe menaxhim efektiv të përmirësimeve të konfigurimit. Zakonisht ato përfshijnë sa vijon:

- të dhëna të hollësishme për konfigurimin e produktit (numri i identifikimit, emri, data e hyrjes në fuqi, statusi i rishikimit, historia e ndryshimeve dhe përfshirja e tyre në konfigurimin bazë, etj.);

- konfigurimi i produktit (numri i pjesës, dizajni i produktit ose statusi i dizajnit);

- statusi i pranimit të të dhënave të konfigurimit të produktit të ri;

- procedurat për të bërë ndryshime.

5.5.2.2 Të dhënat e konfigurimit të produktit të specifikuar do të regjistrohen në një mënyrë që mund të identifikohet nga ndër-referencat dhe marrëdhëniet e nevojshme për të përmbushur raportimin e specifikuar (shih 5.5.3).

5.5.2.3 Për të siguruar integritetin e të dhënave të konfigurimit të produktit dhe bazën për menaxhimin e ndryshimeve, rekomandohet që artikujt e konfigurimit dhe të dhënat e tyre të lidhura të përputhen me ndikimet e jashtme, duke përfshirë:

- plotësojnë kushtet e kërkuara (hardware, softuer, të dhëna, dokumente, vizatime);

- të sigurojë mbrojtje kundër dëmtimit ose ndryshimeve të paautorizuara;

- ofrohen mjete për rikuperimin e fatkeqësive;

- riparimet e lejuara.

5.5.3 Raportet

Për qëllime të menaxhimit të konfigurimit, duhet të raportohet lloji i raporteve të ndryshimeve. Këto raporte mund të mbulojnë si artikujt individualë të konfigurimit ashtu edhe të gjithë produktin.

Në mënyrë tipike, raportet përfshijnë:

- një listë të të dhënave të konfigurimit të produktit të përfshira në konfigurimin bazë;

- një listë të artikujve të konfigurimit dhe konfigurimin e tyre bazë;

- një përshkrim të detajuar të statusit aktual të rishikimit dhe historisë së ndryshimeve;

- statusi i raporteve mbi ndryshimet dhe lejet për të devijuar;

- një përshkrim të detajuar të statusit të produktit të dorëzuar dhe të riparuar (ose elementeve të tij) me identifikues për të siguruar gjurmueshmërinë dhe statusin e rishikimit të tyre.

5.6 Auditimi i konfigurimit

Auditimet e konfigurimit do të kryhen në përputhje me procedurat e regjistruara për të përcaktuar konformitetin e produktit me kërkesat e specifikuara dhe të dhënat e konfigurimit të produktit.

Zakonisht ekzistojnë dy lloje të auditimit të konfigurimit:

- Auditimi funksional i konfigurimit (ekzaminimi zyrtar për të verifikuar që një artikull konfigurimi ka arritur karakteristikat funksionale dhe të performancës të specifikuara për të në të dhënat e konfigurimit të produktit);

- auditimi i konfigurimit fizik (ekzaminimi zyrtar për të verifikuar që një artikull konfigurimi ka arritur karakteristikat fizike të specifikuara për të në të dhënat e konfigurimit të produktit).

Mund të kërkohet një auditim konfigurimi përpara pranimit zyrtar të një artikulli konfigurimi. Auditimi i konfigurimit nuk është një zëvendësim për format e tjera të verifikimit, analizës, testimit ose kontrollit, por mund të marrë parasysh rezultatet e këtyre aktiviteteve.

Shtojca A (referenca). Struktura dhe përmbajtja e një plani të menaxhimit të konfigurimit

Shtojca A
(referencë)

A.1 Të përgjithshme

Struktura e planit të menaxhimit të konfigurimit duhet të përfshijë klauzolat individuale të diskutuara në A.2-A.7 të kësaj aneksi. A.2 deri A.7 gjithashtu ofrojnë udhëzime për përmbajtjen e klauzolave.

A.2 Hyrje

Plani i menaxhimit të konfigurimit duhet të përfshijë një seksion "hyrje" që përmban informacion të përgjithshëm. Hyrja zakonisht përshkruan:

- qëllimi dhe qëllimi i planit të menaxhimit të konfigurimit;

- një përshkrim të konfigurimit të produktit dhe elementeve të tij për të cilat zbatohet plani;

- një orar me afatet për llojet kryesore të aktiviteteve të menaxhimit të konfigurimit;

- një përshkrim të mjeteve të menaxhimit të konfigurimit (p.sh. teknologjia e informacionit);

- dokumentet e përdorura në lidhje me planin (p.sh. plani i menaxhimit të konfigurimit të furnizuesit);

- listë dokumentet e kërkuara dhe marrëdhëniet e tyre.

A.3 Politika

Plani i menaxhimit të konfigurimit duhet të përmbajë një përshkrim të detajuar të politikës së menaxhimit të konfigurimit, i cili duhet të bihet dakord me klientin ose furnitorët. Politika është baza për aktivitetet kryesore të menaxhimit të konfigurimit brenda një kontrate, të tilla si:

- zhvillimi dhe komunikimi i politikës për menaxhimin e konfigurimit dhe aktiviteteve përkatëse;

- organizimi i punës, shpërndarja e përgjegjësive dhe autorizimeve të palëve të interesuara;

- sigurimin e kualifikimeve dhe trajnimit të nevojshëm të personelit;

- vendosja e kritereve për përzgjedhjen e artikujve të konfigurimit;

- shpeshtësia e lëshimit, shpërndarjes dhe menaxhimit të raporteve brenda organizatës dhe te konsumatori;

- vendosja e terminologjisë.

A.4 Identifikimi i konfigurimit

Plani i menaxhimit të konfigurimit duhet të përmbajë detaje të hollësishme të:

- pema familjare e artikujve të konfigurimit, specifikimeve dhe dokumenteve të tjera;

- simbolet e numëruara të përshtatura për specifikimet, vizatimet, devijimet dhe ndryshimet;

- metodën për identifikimin e statusit të rishikimit;

- konfigurimin bazë që do të vendoset, planin dhe llojin e kërkesave të konfigurimit të produktit;

- mënyra e përdorimit dhe shpërndarjes së numrave serialë ose metodave të tjera të identifikimit dhe gjurmueshmërisë;

- zbatimi i procedurave për zhvillimin e kërkesave për konfigurimin e produktit.

A.5 Menaxhimi i ndryshimit



- marrëdhëniet e drejtuesve (shih 4.2) të organizatës me palët e tjera të interesuara;

- të ndryshojë procedurat e menaxhimit përpara vendosjes së konfigurimit bazë në kontratë;

- metodat e përdorura në procedurat e ndryshimit (përfshirë procedurat për ndryshimin e iniciuar nga klienti ose furnizuesi) dhe kur trajtohen devijimet.

A.6 Kontabiliteti për statusin e konfigurimit

Plani i menaxhimit të konfigurimit duhet të përmbajë:

- metodat e mbledhjes, regjistrimit, përpunimit dhe mbajtjes në gjendje pune të të dhënave të nevojshme për mbajtjen dhe regjistrimin e të dhënave të statusit të konfigurimit;

- përcaktimi i përmbajtjes dhe formës (ve) për llogaritjen e plotë të raportimit mbi statusin e konfigurimit.

A.7 Auditimi i konfigurimit

Plani i menaxhimit të konfigurimit duhet të përmbajë:

- listën e auditimeve që do të kryhen, frekuencën e tyre në përputhje me planin e projektit;

- procedurat e auditimit të konfigurimit të përdorura;

- kredencialet e palëve përkatëse të interesuara (brenda dhe jashtë organizatës);

- përcaktimi i formës së raporteve të auditimit.

Shtojca B (informative). Informacion mbi përputhshmërinë e standardeve kombëtare të Federatës Ruse me standardet ndërkombëtare referuese

Shtojca B
(referencë)

Tabela B.1

Teksti elektronik i dokumentit
përgatitur nga SHA "Kodeks" dhe verifikuar nga:
publikim zyrtar
M .: Standartinform, 2008

Në kushtet e një konkurrence mjaft të ashpër, futja e disa garancive të cilësisë është thelbësore dhe vendimtare për të bërë zgjedhjen nga blerësi ose konsumatori i shërbimeve dhe produkteve të një kompanie të caktuar. Në të njëjtën kohë, garancia më e mirë dhe kryesore është certifikimi i sistemeve të menaxhimit të cilësisë dhe marrja e standardit të serisë ISO 9001.

Standardet ISO në Rusi, duke përfshirë standardin më të famshëm ISO 9001, kanë kombinuar përvojën shumëvjeçare në shumicën e vendeve të botës në fushën e menaxhimit të sistemeve të cilësisë dhe janë versionet më të fundit të vlerësimit të kritereve për menaxhimin e të gjitha proceseve të punës dhe prodhimit në ndërmarrje. .

Certifikata ISO 9001Është një dokument zyrtar që konfirmon përputhshmërinë e plotë të sistemit aktual të menaxhimit të cilësisë me kërkesat e specifikuara në standardin ndërkombëtar ISO 9001.

Sot, duke kaluar nëpër një sërë shtesash dhe modifikimesh të ndryshme, standardi ndërkombëtar ISO 9001 është përshtatur dhe harmonizuar plotësisht në përputhje me standardet aktuale evropiane dhe synon maksimizimin e cilësisë së produkteve (shërbimeve të ofruara).

Standardi ISO 9001 ka një strukturë të qartë, të përbërë nga 8 seksione:

• qëllimi dhe qëllimi;
• Referencat normative;
• përkufizimet dhe termat bazë;
• Sistemi i Menaxhimit të Cilësisë;
• niveli i përgjegjësisë menaxheriale;
• menaxhimi (menaxhimi) i burimeve;
• lëshimi i produkteve (shërbimeve);
• analiza, matje dhe përmirësim.

Tre seksionet e para të standardit janë shërbimi dhe nuk përmbajnë kërkesa dhe norma.

Qëllimi kryesor i standardit ISO 9001 është të stimulojë në mënyrë aktive organizimin korrekt të proceseve të ndryshme të prodhimit dhe punën e kompanisë në tërësi, në mënyrë që të përmbushë kërkesat specifike legjislative dhe të kënaqë plotësisht dëshirat dhe nevojat e konsumatorëve dhe partnerëve. .

Zbatimi i SMC në bazë të marrjes së standardeve ISO 9001 konfirmon se:

• personeli i kompanisë i njeh mirë detyrat, të drejtat, kompetencat dhe përgjegjësitë e tyre, si dhe ka kompetencën e nevojshme për një kryerje më të mirë, më efikase dhe korrekte të punës;
• kompania ka procese të paracaktuara që ndikojnë në cilësinë e produkteve;
• të gjitha proceset e prodhimit janë të rregulluara dhe të pajisura me të gjitha burimet e nevojshme;
• janë krijuar kushte për zbatimin kompetent të infrastrukturës dhe mjedisit të prodhimit, si dhe punë cilësore të punonjësve të kompanisë;
• sistemi i mbledhjes paraprake dhe analizës së mëtejshme të informacionit rreth proceset e prodhimit, kënaqësia e klientit dhe produktit, është rregulluar në mënyrë optimale dhe ofron informacion objektiv për miratim në kohë vendimet e nevojshme për përmirësimin e punës së personelit dhe vetë ndërmarrjes;
• është krijuar një sistem i motivuar i fokusuar në cilësi;
• organizohen proceset e punës me një fokus të mëvonshëm në pritshmëritë e konsumatorit fundor, duke përfshirë futjen e teknologjive më të fundit që përmirësojnë vetitë e konsumatorit, parametrat dhe karakteristikat e produkteve të prodhuara;
• auditimet e brendshme kryhen për të siguruar përmirësim të vazhdueshëm të proceseve dhe aktiviteteve;
• kompania ka krijuar menaxhimin e të dhënave dhe rrjedhën e punës;
• organizata i kushton vëmendje të veçantë punës kompetente me furnitorët dhe partnerët;
• menaxhmenti i lartë i organizatës është i njohur me nivelin e cilësisë dhe është plotësisht përgjegjës për të;
• kompania vendos dhe zhvillon qëllime cilësore dhe rregullisht planifikon t'i arrijë ato;
• kompania ka një sistem të mirë-funksionimit të përgjigjeve ndaj pretendimeve dhe ankesave të bëra nga blerësit dhe klientët (zhvillimi i masave efektive për të eliminuar mangësitë dhe dështimet);
• ekziston një proces i vazhdueshëm përmirësimi për të siguruar zhvillimin e qëndrueshëm të kompanisë.

Për çdo organizatë, projekti për zhvillimin e sistemeve të cilësisë në përputhje me standardin ISO 9001 është unik dhe përcaktohet në bazë të madhësisë së tij, llojeve të aktiviteteve, pranisë së një rrjeti degësh, veçorive të strukturës organizative, nivelit të zhvillimit. të sistemit ekzistues dhe operativ të menaxhimit etj.

Fazat e standardizimit në përputhje me ISO 9001

Vetë procesi i standardizimit sipas ISO 9001 nuk është një garanci e plotë e cilësisë së shërbimeve apo produkteve, por jep vetëm një sërë rregullash dhe rregulloresh për zbatimin e aktiviteteve të civilizuara të një organizate në përputhje me standardet dhe universale hap pas hapi. hapa hapash.

Fazat e projektit për zbatimin dhe zhvillimin e standardeve të serisë ISO 9001 përbëhen nga aktivitetet kryesore të mëposhtme:

• faza përgatitore - krijimi i specifikimeve teknike, planet kalendarike, regjistrimi administrativ i punës, plani i menaxhimit të projektit;
• vlerësimi i sistemit aktual të menaxhimit të cilësisë (SMC) të organizatës;
• kryerjen e trajnimeve dhe trajnimeve speciale për punonjësit dhe zyrtarët përgjegjës në kompani;
• rregullimi i proceseve dhe përcaktimi i modelit të procesit të SMC;
• zhvillimi i dokumentacionit SMC dhe strukturës së menaxhimit organizativ;
• krijimi i një procesi për përmirësimin e SMC;
• kryerja e një cikli të auditimeve të brendshme;
• zbatimin e certifikimit ISO 9001.

Një sistem i menaxhimit të cilësisë i zhvilluar dhe i zbatuar në mënyrë kompetente dhe korrekte, si dhe certifikimi i tij i mëvonshëm në sistemin ISO, sjellin një sërë avantazhesh ekonomike dhe strategjike për pronarët e bizneseve.

Përfitimet kryesore të zotërimit të një certifikate ISO 9001

Niveli i lartë i konkurrencës së një ndërmarrje dhe produkteve ose shërbimeve të saj në treg ndikohet drejtpërdrejt nga përmirësimi i rregullt dhe i vazhdueshëm i aktiviteteve të kompanisë në tërësi. Kjo siguron një përmirësim të barabartë në cilësinë e produkteve dhe shërbimeve të ofruara. Rregullat dhe rregulloret kryesore në këtë fushë dhe përcakton standardin e njohur ndërkombëtar ISO 9001, i cili është dëshmi e prodhimit të mallrave nga kompania. Cilesi e larte dhe përputhshmërinë e teknologjive dhe aktiviteteve të saj me standardet ndërkombëtare.

Kompania që zotëron këtë certifikatë ka një sërë avantazhesh të pamohueshme ndaj ndërmarrjeve të tjera që nuk kanë një standard të tillë, përkatësisht:

• arritja e një niveli të lartë të cilësisë ju lejon të reduktoni kosto totale produktet, si dhe zvogëlojnë koston e produkteve me defekt;
• përmirësim të ndjeshëm dhe optimizim të proceseve aktuale të biznesit;
• rritja e nivelit të bashkëpunimit;
• përmirësimi aktiv i cilësisë së punës së stafit;
• aftësia për të përmirësuar aktivitetet njësitë strukturore ndërmarrjet;
• mundësia e marrjes së porosive nga qeveria dhe hyrjes së kompanisë në tregun ndërkombëtar të konsumit të jashtëm;
• rritja e besimit nga ana e organizatave financiare dhe të sigurimit, gjë që ndikon në investimin e investimeve të mëdha në zhvillimin e ndërmarrjes.

Nisur nga kjo, një organizatë apo kompani që u përmbahet kushteve dhe kërkesave të kësaj certifikate përfiton shumë mundësi të dobishme, duke filluar nga konkurrenca efektive me prodhuesit e tjerë dhe duke përfunduar me një rritje të ndjeshme të cilësisë së produktit të prodhuar ose shërbimit të ofruar. Edhe këto dy parametra bazë mund të maksimizojnë dhe rrisin fitimet e kompanisë. Në këtë drejtim, standardi ISO 9001 është një garanci e denjë e suksesit, jetëgjatësisë dhe prosperitetit të prodhuesit.

Standardizimi në përputhje me ISO 9001 nuk zëvendëson nevojën për lëshimin e certifikatave të veçanta për lloje të caktuara të mallrave, produkteve dhe shërbimeve të përfshira në listën e kategorive që kërkojnë certifikim të detyrueshëm.

Standardi ISO 9001

Standardet ISO 9001 janë standarde ndërkombëtare që përshkruajnë kërkesat për sistemin e menaxhimit të cilësisë së organizatave dhe ndërmarrjeve. Standardet ISO 9000 përfshijnë standardet ISO 9001, kërkesa për të cilat po rritet çdo ditë. Ky version aktual i ISO9001: 2008 Sistemet e Menaxhimit të Cilësisë. Kërkesat." Ky është i vetmi standard i konformitetit që mund të certifikohet. Kjo procedurë nuk është një certifikim i detyrueshëm dhe kryhet me kërkesë të aplikantit.

Duhet të theksohet se standardi ISO 9001: 2008 përdoret me sukses nga organizata të çdo madhësie, ai është zbatuar me sukses nga më shumë se 1 milion kompani në 170 vende të botës. Përdorimi i ISO 9001: 2008 i garanton blerësit një produkt dhe shërbim me cilësi të lartë, gjë që çon në rritjen e shitjeve dhe suksesin e biznesit. Për më tepër, zbatimi i standardit ISO 9001: 2008 mund të ndihmojë për të kontrolluar funksionimin e të gjithë sistemit në tërësi, për të vendosur efektivitetin më të madh të tij efektiv, për të motivuar, përfshirë menaxhimin e lartë dhe për të zvogëluar humbjet.

Një tipar i rëndësishëm i ISO 9001: 2008

Një tipar i rëndësishëm i standardit ISO 9001: 2008 është se ai nuk nënkupton sisteme uniforme të menaxhimit të cilësisë dhe dokumentacionin përkatës që i përshkruan ato. Prandaj, duke zbatuar një sistem të menaxhimit të cilësisë bazuar në standardin ISO 9001: 2008, mund të jeni të sigurt për një individualitet të jashtëzakonshëm dhe të shihni vetë se sa fleksibël është ky sistem. Në të vërtetë, zhvillimi dhe zbatimi i sistemit të menaxhimit të cilësisë së një organizate ndikohet nga: madhësia e organizatës, produktet e prodhuara, struktura e organizatës, proceset e aplikueshme, nevojat në ndryshim, qëllimet specifike, mjedisi i jashtëm, ndryshimet ose rreziqet që lidhen me këtë mjedis.

Standardi ISO 9001: 2008 përdoret me sukses nga organizata të çdo madhësie, ai është zbatuar me sukses nga më shumë se 1 milion kompani në 170 vende të botës

Standardi ISO 9001: 2008 synon të aplikojë një qasje procesi në zhvillimin, zbatimin dhe më pas përmirësimin e efektivitetit të sistemit të menaxhimit të cilësisë në mënyrë që të rrisë kënaqësinë e përdoruesit përfundimtar duke parashikuar dhe përmbushur kërkesat e tij. Përfitimet e një qasjeje procesi janë të panumërta. Para së gjithash, është vazhdimësia e kontrollit, e cila arrihet përmes kombinimeve dhe ndërveprimeve në kryqëzimin e proceseve individuale.

Kjo qasje ndihmon për të kuptuar dhe përmbushur më mirë kërkesat, për të arritur rezultate të planifikuara, për të siguruar efektivitetin e tyre, për të përmirësuar procesin duke e vlerësuar dhe matur në mënyrë objektive. Gjithashtu, përveç qasjes së procesit, futja e një sistemi të menaxhimit të cilësisë bazuar në standardin ISO 9001: 2008 për të gjitha proceset në një organizatë mund të lejojë aplikimin e ciklit “Plani - Bë - Kontrollo - Vepro”. Ky cikël mund të përshkruhet shkurtimisht si:

• planifikimi (plani) - zhvillimi i qëllimeve dhe proceseve të nevojshme për të arritur rezultate në përputhje me kërkesat e klientit dhe politikën e organizatës;
• implementim (bëj) - zbatim i proceseve;
• kontrolloni - monitorimin dhe matjen e vazhdueshme të proceseve dhe produkteve kundrejt politikës, objektivave dhe kërkesave për produktin dhe raportimin e rezultateve;
• veprim (akt) - ndërmarrja e veprimeve për të përmirësuar vazhdimisht performancën e proceseve.

Koha dhe kostoja e zbatimit të standardit ISO 9001: 2008 varet nga karakteristikat individuale të llojit tuaj të organizatës dhe shkalla e funksionimit të veprimeve të sistemit. Në shumicën e rasteve, kjo nuk zgjat më shumë se 2 javë. Nëse jeni ende në dyshim, mund të porosisni një konsultim falas të specialistëve tanë ( duhet të ketë një lloj butoni "shtyp".). Me ndihmën e tyre, ju mund të zgjidhni një sistem certifikimi që është më i përshtatshmi për organizatën tuaj.

Dhe le të mos ju trembë mungesa e çmimeve standarde, kjo do të thotë vetëm se ne i qasemi secilit rast veç e veç, peshojmë ekskluzivitetin e situatës dhe marrim të gjitha masat e mundshme për të optimizuar proceset e zbatimit të standardit ISO 9001: 2008. Duke kontaktuar me ne, ju garantohet të merrni një ofertë unike që ju lejon të përmirësoni proceset ekzistuese dhe të vendosni kontroll të plotë, dhe më e rëndësishmja, të rrisni pozicionin e organizatës/kompanisë tuaj në treg.

Pas përfundimit të punës, ju do të merrni nga ne:

1. Certifikata ISO 9001: 2008 në Rusisht dhe Anglisht;
2. leja për të përdorur shenjën e cilësisë;
3. manual cilësie për organizatën tuaj;
4. standardet e organizatës për organizatën tuaj.

Mos harroni se puna me ne do t'ju ndihmojë të arrini lartësi të reja!

Ti do të mësosh:

• Çfarë është standardi ISO 9001 dhe cilat janë veçoritë e tij.
• Sa kushton dhe sa kohë duhet për të përgatitur një certifikatë për një sistem të menaxhimit të cilësisë.

ISO 9001 është grupi më i popullarizuar i standardeve ndërkombëtare në botë, i krijuar nga Organizata Ndërkombëtare për Standardizim. Pavarësisht se të gjitha standardet ISO kanë natyrë vetëm këshilluese, në rreth 100 vende të botës ato përdoren si kryesoret. Një pjesë e paketës ISO është miratuar edhe në Rusi, në kuadrin e standardeve zyrtare shtetërore (GOST). Komiteti Shtetëror i Federatës Ruse për Standardizim, Metrologji dhe Certifikimi (Gosstandart) është një anëtar kombëtar i ISO dhe merr pjesë në punën e kësaj organizate.

ISO 9001 specifikon një grup minimal kërkesash për sistemet e cilësisë dhe përdoret për të certifikimit... Një nga karakteristikat kryesore të këtij standardi është shkathtësia e tij - mund të zbatohet për çdo lloj aktiviteti.

Çfarë është standardi ISO 9001?

ISO 9001, versioni i parë i të cilit u shfaq në vitin 1987, është standardi më i madh në botë i dedikuar krijimit të një sistemi të menaxhimit të cilësisë (QMS). Ai bazohet në vëmendjen ndaj nevojave të klientit. Kërkesat dhe standardet janë rishikuar dhe përditësuar vazhdimisht, por dispozitat kryesore mbeten të pandryshuara edhe sot.

Detyra kryesore e SMC nuk është kontrollojnë cilësinë e çdo operacioni individual ose njësie prodhimi, por krijoni kushte për të minimizuar gabimet në punë. Kjo qasje u shfaq në versionin 2008 të standardit dhe u zhvillua në versionin ISO 9001: 2015.

Formalisht, zbatimi i ISO 9001 konsiderohet vullnetar. Ka fusha të industrisë, si kompleksi ushtarako-industrial apo ndërtimi i avionëve, ku zbatimi i elementeve individuale të tij, të pasqyruara në standardet e industrisë, është i detyrueshëm.

Standardi bazohet në shumë koncepte dhe metodologji të zhvilluara nga ekspertë kryesorë në menaxhimin e cilësisë. Në veçanti, sekuenca e veprimeve që duhet të kryhen gjatë zbatimit dhe funksionimit të QMS, ose ciklit RDCA, u krijua nga shkencëtari i famshëm amerikan Walter Schuhart.

Bazuar në dispozitat e ISO 9001, kompania krijon një sistem dokumentacioni QMS që rregullon të gjitha veprimet që kanë të bëjnë me ofrimin e shërbimeve dhe prodhimin e të mirave materiale. Detajet e dokumentacionit varen nga nevojat e një ndërmarrje të caktuar, kushti i vetëm është që ai të jetë në përputhje me kërkesat e standardit. Dokumentacioni i zhvilluar duhet të rrotullohet me respektim të rreptë të të gjitha procedurave të përshkruara. Menaxhmenti i ndërmarrjes duhet të ushtrojë udhëheqje në të gjitha çështjet kryesore. Të gjitha informacionet e rëndësishme për funksionimin e suksesshëm të SMC duhet të studiohen dhe analizohen me kujdes.

• Certifikimi i produktit: i detyrueshëm dhe vullnetar, skema

Karakteristikat e ISO 9001

Standardi ndërkombëtar ISO 9001 bazohet në disa parime themelore:

1. Fokus i rreptë ndaj klientit... Qëllimi kryesor i zbatimit të QMS është të maksimizojë kënaqësinë e klientit dhe të punojë për të ardhmen. Organizata duhet të kryejë kërkime të vazhdueshme për nevojat dhe pritjet e klientëve. Në të ardhmen, informacioni i marrë përdoret në prodhimin e produkteve.
2. Përfshirja e personelit... Për të arritur të gjitha qëllimet e vendosura, është e nevojshme që çdo punonjës të dijë vendin e tij në prodhimin e produktit.
3. Qasja e procesit... SMC përfshin shumë procese të ndërlidhura. Të kuptuarit se si funksionon ky sistem, me të gjitha proceset, burimet dhe mjetet e tij, i lejon një ndërmarrje të optimizojë aktivitetet e saj sa më shumë që të jetë e mundur dhe të marrë një rezultat efektiv.
4. Përmirësimi... Çdo organizatë në një fazë të caktuar kërkon të përmirësojë aktivitetet e saj. Kjo është një pasojë e pashmangshme e reagimit ndaj shfaqjes së mundësive të reja dhe ndryshimeve në rrethanat e jashtme dhe të brendshme.
5. Certifikimi... Nëse produkti i prodhuar plotëson të gjitha kërkesat, një organ i pavarur mund të sigurojë një certifikatë konformiteti, e cila do të rrisë njohjen dhe prestigjin e produktit në treg.

Dallimet midis ISO 9001: 2015 dhe versioneve të mëparshme

Standardi 9001 është rishikuar disa herë. Pas versionit të parë, të lëshuar në 1987, pati përditësime në 1994, 2000 dhe 2008. Për momentin, versioni 9001: 2015 është i rëndësishëm. Ai ndryshon nga ato të mëparshme në një numër pikash:

1. Zhvillimi i SMC dhe vendosja e qëllimeve, duke marrë parasysh faktorët e jashtëm dhe të brendshëm, të përcaktuar për secilën organizatë veç e veç.
2. Kërkesat që të gjitha palët e interesuara i parashtrojnë SMC-së janë marrë parasysh
3. SMC ka zbatuar një qasje të orientuar drejt rrezikut. Përdorimi i menaxhimit formal të rrezikut në identifikimin e mundësive dhe rreziqeve është fakultativ. Metoda zgjidhet nga vetë organizata, në përputhje me nevojat e veta.
4. Theksi në menaxhimin e matjeve në SMC në tërësi, duke përfshirë në produkte dhe në proceset e organizatës.

Pse nevojitet standardizimi

Zhvillimi i suksesshëm i biznesit kërkon prodhojnë produkte konkurruese... Konkurrueshmëria bazohet në zhvillimin e vazhdueshëm. Lufta konkurruese është rënduar edhe më shumë me ardhjen e globalizimit: me zgjerimin e tregut, konsumatori mund të blejë produktet e shumicës së prodhuesve botërorë. Si rezultat, prodhuesi që mund të ofrojë një produkt cilësor me çmimin më të ulët mbijeton në treg.

Për forcimin e funksionimit më efikas të kompanisë avantazhet konkurruese, duke kërkuar tregje të reja dhe duke përmirësuar situatën në të vjetrat, të gjitha fushat e veprimtarisë duhet të riorganizohen në një sistem të vetëm menaxhimi. Një prej tyre është sistemi i kontrollit të cilësisë.

Për shkak të faktit se marrja e certifikatës së konformitetit ISO-9001 ndodh në baza vullnetare, shumica dërrmuese e firmave i drejtohen kësaj për të zgjidhur probleme të caktuara të biznesit. Ndër të tjera, prania e një certifikate konformiteti i lejon kompanisë të aplikojë markën e duhur të certifikimit në produktin e saj, gjë që ndikon në besimin e konsumatorit. Gjithashtu, prania e një certifikate mund të bëhet një nga kushtet për të fituar një tender ose për të lidhur një kontratë me firma të huaja.

• Strategjia e oqeanit blu: si të hyni në treg me një produkt të ri dhe të zëni vendin tuaj

Zbatimi i sistemit të menaxhimit të cilësisë ISO 9001 në ndërmarrje

Ekipi TC 176 ISO, i cili zhvilloi standardet ISO 9000, propozoi procedurën e mëposhtme për zbatimin e një sistemi të menaxhimit të cilësisë sipas ISO 9001:

• Mundohuni të përcaktoni qëllimet. Pse keni nevojë të zbatoni një QMS? Ndoshta dëshironi të rrisni besimin e produktit, të ulni kostot, të arrini një nivel të ri dhe një treg të ri?
• Mundohuni të artikuloni se çfarë presin të tjerët nga ju. Të tjerët nuk janë vetëm konsumatorë, mund të ketë edhe të tjerë si palë të interesuara - furnitorët tuaj, aksionarët e organizatës suaj, shteti juaj, shoqëria në tërësi.
• Gjeni të gjithë informacionin që ju nevojitet për ISO 9001:
  • Informacion i pergjithshem
  • Informacion mbështetës që mund të konsultohet drejtpërdrejt në faqen e internetit të ISO
  • Studioni përvojën botërore të përdorimit të ISO 9001. Në Rusi dhe CIS, informacioni i nevojshëm mund të gjendet në revistat "Standardet dhe Cilësia" dhe "Metodat e Menaxhimit të Cilësisë".
• Eksploroni udhëzuesit e QMS:
  • ISO 10006 - Udhëzime për sigurimin e cilësisë në menaxhimin e projektit
  • ISO 10007 - Udhëzues për menaxhimin e konfigurimit
  • ISO 10014 - Udhëzues për menaxhimin ekonomik
  • ISO 10015 - Udhëzues për trajnimin dhe menaxhimin e cilësisë
  • ISO / TS 16949 - studiuar sipas nevojës. Kërkesa të veçanta për aplikimin e ISO 9001 në prodhimin e makinave dhe pjesëve të automjeteve
  • ISO 19011. Udhëzime për auditimin e një SMC.
• Vlerësoni nëse sistemi juaj i menaxhimit përputhet me ISO 9001. Kjo mund të bëhet vetë ose duke u konsultuar me një kompani të palës së tretë për një auditim të plotë.
• Eksploroni kërkesat e ISO 9001 për biznesin tuaj. Sigurohuni që menaxhimi juaj i cilësisë i plotëson këto kërkesa. Në veçanti, për proceset e mëposhtme:
  • Prodhim dhe mirëmbajtje
  • Prokurimi
  • Dizajn / zhvillim
  • Komunikimi me konsumatorin
  • Monitorimi i instrumenteve të vëzhgimit dhe matjes
• Nëse zbulohen mospërputhje dhe rrjedhat e punës përmirësohen më tej, duhet të hartohet një plan për t'i eliminuar ato. Në proces - ndani burimet, caktoni rolet dhe përgjegjësitë e interpretuesve, hartoni një orar pune.
• Ndiqni planin tuaj të punës. Ndiqni të gjitha aktivitetet e zhvilluara dhe regjistroni me kujdes ecurinë sipas orarit.
• Kryerja e rishikimeve dhe auditimeve të brendshme periodike. ISO 19011 mund të përdoret për të krijuar udhëzime për auditimin dhe vlerësimin e kualifikimeve të auditorëve.
• Vendosni se deri në çfarë mase keni nevojë për certifikim zyrtar. Mund të ketë disa arsye për marrjen e një certifikate konformiteti:
  • Plotësimi i kërkesave të tregut apo të konsumatorëve
  • Plotësimi i kërkesave të organizatave të ndryshme rregullatore
  • Përmbushja e detyrimeve sipas një kontrate me partnerë të huaj ose vendas
• Nëse nevojitet certifikim, kontaktoni një organizëm certifikues të akredituar. Pas një auditimi të plotë, do t'ju lëshohet një certifikatë e përputhshmërisë së sistemit të menaxhimit të cilësisë me kërkesat e ISO 9001.
• Pavarësisht nga disponueshmëria e certifikatës, vazhdoni të përmirësoni dhe zhvilloni biznesin tuaj.

Si është certifikimi për përputhjen me standardin ISO 9001

Faza përfundimtare e zbatimit të SMC është marrja e një certifikate zyrtare të konformitetit ISO 9001. Certifikimi bëhet me pjesëmarrjen e organizmave të akredituar në kuadrin e një sistemi të unifikuar kombëtar, sistemeve vullnetare ose një sistemi ndërkombëtar. Lista e autoriteteve kombëtare mund të shihet në faqen e internetit të Rosakreditimit. Lista e sistemeve të certifikimit vullnetar është në faqen e internetit Rosstandart. Nëse planifikohet të kryhet në një nga sistemet vullnetare, vetë organi mëmë përcakton një nga organizatat e akredituara të certifikimit për aplikantin.

Legjislacioni nuk ndalon përfshirjen e kompanive konsulente të palëve të treta për të ndihmuar në krijimin e mekanizmave të rinj të kontrollit, zhvillimin e dokumenteve dhe certifikimin. Falë profesionalizmit dhe mekanizmave të shtyrë, firmat konsulente shpejtojnë dhe thjeshtojnë ndjeshëm procesin.

Certifikimi mund të quhet një auditim i jashtëm. Një palë e pavarur vlerëson se sa me sukses funksionon sistemi i kontrollit të prodhimit. Ky kontroll zhvillohet në dy faza - vlerësim dokumentar dhe në terren nga një ekspert i pavarur i organit certifikues dhe një specialist i Agjencisë Federale të Akreditimit ose një sistem tjetër certifikimi.

Nëse dokumentet e paraqitura dhe aktivitetet e firmës aplikante përputhen plotësisht dhe plotësisht me të gjitha kërkesat ekzistuese, lëshohet një certifikatë që kompania ka krijuar dhe zbatuar një QMS.

Kushtet dhe kostoja e marrjes së një certifikate për sistemin e menaxhimit të cilësisë

Koha e nevojshme për zbatimin e plotë të sistemit të menaxhimit të cilësisë 9001 në ndërmarrje llogaritet individualisht. Në shumicën e rasteve, kjo mund të zgjasë nga disa muaj deri në disa vjet. Pas zbatimit, SMC vlerësohet për pajtueshmërinë me standardet ekzistuese, pas së cilës lëshohet një certifikatë. Kjo fazë zgjat deri në dy javë, koha e saktë varet nga madhësia e kompanisë dhe numri i punonjësve.

Certifikata ISO 9001 lëshohet ose sipas rregullave ndërkombëtare ose kombëtare. Në rastin e parë, ai lëshohet nga një organ ndërkombëtar certifikimi - për shembull, TÜV Thuringen ose Afnor. Në të dytën, organizmat e akredituar të certifikimit ose sistemet vullnetare. Nëse kompania operon ekskluzivisht në tregun e brendshëm, mjafton të lëshojë një dokument kombëtar. Nëse planet përfshijnë bashkëpunim me partnerë të huaj ose tërheqjen e investimeve nga jashtë, është më e preferueshme certifikata ndërkombëtare ISO 9001. Në varësi të numrit të punonjësve të ndërmarrjes, dokumentet mund të kërkojnë nga 15 deri në 250 mijë rubla.

• 5 rregulla për të ndërtuar një biznes të suksesshëm që të tjerët nuk i dinë

Dokumentacioni sipas ISO 9001

Dokumentacioni konsiderohet si një nga aspektet kryesore të përmbushjes së standardeve ndërkombëtare ISO 9001. Përgjegjësitë e organizatës përfshijnë:

1. Përkufizimi i Politikës së Cilësisë... Ai përfaqëson drejtimet dhe qëllimet kryesore të ndërmarrjes në fushën e cilësisë, të zhvilluara dhe të formuluara zyrtarisht nga menaxhmenti i organizatës. Në mungesë të një politike të detajuar, performanca e një firme në fushën e cilësisë është e pasigurt. Nga ana tjetër, një politikë e zhvilluar mirë u mundëson punonjësve dhe personave të tjerë të përfshirë të kenë një ide të qartë se si menaxhmenti lidhet me cilësinë e produktit që prodhohet.
2. Vendosja e objektivave të cilësisë... Kjo është një strukturë hierarkike. Në nivelin më të lartë, qëllimet e përgjithshme të ndërmarrjes. Qëllimet zgjerohen nga lart poshtë, deri në nivelin e departamenteve, departamenteve apo edhe punonjësve individualë. Në të njëjtën kohë, nëse sistemi i cilësisë ISO 9001 sapo po zhvillohet, një nivel i tillë detajesh vetëm do të dëmtojë: për të marrë të dhëna të besueshme për arritjen e qëllimeve të vendosura, do të kërkohen mekanizma të përshtatshëm.
3. Hartimi i një manuali cilësor- një dokument që zbulon sistemin e menaxhimit të cilësisë. Dokumenti mund të përmbajë ose t'i referohet procedurave SMC të krijuara për të menaxhuar aktivitetet që ndikojnë në cilësinë brenda organizatës. Shërben për të lehtësuar menaxhimin e të gjitha procedurave dhe aktiviteteve të ndërmarrjes në fushën e cilësisë.
4. Menaxhimi i dokumenteve të sistemit të menaxhimit të cilësisë... Përfshin hapat e mëposhtëm:
   1. Krijimi i dokumenteve, nga planifikimi deri te komisionimi dhe regjistrimi.
   2. Përdorimi dhe ruajtja e dokumenteve
   3. Përditësimi, duke përfshirë ndryshimet dhe miratimet.
   4. Anulimi, transferimi në ruajtje, shkatërrimi i një dokumenti.
5. Menaxhimi i të dhënave... Një procesverbal është një dokument që përmban rezultatet e arritura dhe dëshmi të tjera të punës së bërë.
6. Auditimet e brendshme, me ndihmën e të cilave menaxhmenti i ndërmarrjes kontrollon përputhshmërinë e punës dhe të rezultateve në fushën e cilësisë me kërkesat e ISO 9001 dhe kërkesat e ndërmarrjes. Rezultatet e auditimit të brendshëm analizohen me kujdes nga menaxhmenti dhe i mundësojnë kompanisë të deklarojë pajtueshmërinë me standardin e cilësisë.
7. Veprim korrigjues... Ai përfshin një sërë veprimesh dhe procedurash që ndërmerren për të eliminuar shkaqet e mosrespektimit të standardit të cilësisë. Gjatë zhvillimit, duhet të kihet parasysh se në menaxhimin e cilësisë, mospërputhja me një standard kuptohet si çdo devijim nga kërkesat e vendosura, si për keq ashtu edhe për mirë. Prandaj, secili rast konsiderohet veçmas.
8. Veprim parandalues.

Forma dhe mënyra e ruajtjes së dokumenteve nuk kanë rëndësi. Shkalla e dokumentacionit të çdo faze varet drejtpërdrejt nga madhësia e ndërmarrjes, kompetenca e personelit dhe kompleksiteti i proceseve të prodhimit.

Sistemi i menaxhimit të cilësisë ISO 9001 është një nga pikat e serisë ISO 9000. Ky i fundit është një sistem ndërkombëtar që rregullon menaxhimin e cilësisë në ndërmarrje. Ai përbëhet nga shumë pjesë, secila prej të cilave ka detyrën e vet. Për shembull, vetë ISO 9000 mund të karakterizohet si një koleksion i përkufizimeve të menaxhimit. Dhe ISO 9001 përmban këshilla për aplikim praktik.

Për çfarë shërben Sistemi i Menaxhimit të Cilësisë ISO 9001?

Çdo fakt duhet të konfirmohet zyrtarisht dhe në ditët e sotme është zakon që për çdo gjë të kemi një “copë letre”. Pra, ndërmarrjet që kanë kaluar një test të veçantë marrin një certifikatë përputhshmërie me ISO 9001.

Për çfarë është? Në të vërtetë, ky dokument do t'i japë pak IE Vasechkin, e cila shet rroba në treg. Kjo certifikatë kërkohet vetëm nëse klientët ose furnitorët tuaj janë të interesuar për të. Në disa fusha të biznesit, certifikimi ISO është i detyrueshëm. Kjo vlen për sferat ekonomike dhe qeveritare.

! Një fakt interesant është se për një numër të madh të konsumatorëve, etiketa në paketim "përputhshmëri me ISO 9001" rrit nivelin e besimit në kompani. Shumë besojnë se kjo certifikatë është garantuesi i cilësisë së produktit. Edhe pse kjo nuk është e vërtetë - standardi garanton vetëm disponueshmërinë e punës për cilësinë në ndërmarrje, dhe asgjë më shumë.

Shumë firma sot përdorin certifikimin ISO si një mjet konkurrues. Kjo u lejon disave të arrijnë kushtet më të mira për bashkëpunim me partnerët, të tjerë e përdorin atë si një mjet PR.

Çfarë thotë standardi ISO 9001?

ISO 9001 2008 (versioni i fundit) është opsional. Por megjithatë, për të marrë një dokument që konfirmon pajtueshmërinë me këto rregullore, ndërmarrja do të duhet të bëjë një punë të mirë.

Për shembull, parimi bazë i menaxhimit dhe standardi ISO është një e vërtetë e thjeshtë: planifikimi, zbatimi, kontrolli, analiza (PDCA). Kjo do të thotë që të gjitha veprimet e kompanisë suaj duhet të planifikohen dhe zbatohen qartë. Zbatimi duhet të monitorohet nga afër, gjë që rezulton në një analizë të punës së bërë. Nëse diçka nuk funksionoi ose u shfaqën ide më të përsosura në procesin e kontrollit, atëherë është e nevojshme të bëhen ndryshime në plan dhe përsëri i njëjti rreth: zbatim, kontroll, analizë.

Gjithçka do të ishte mirë, por nga e di komisioni që ju keni një skemë të ngjashme? Sigurisht, përsëri copa letre. Prandaj, çdo hap dhe çdo pikë e këtij rregulli të artë duhet të pasqyrohet në grafikët, tabelat dhe dokumentet e tjera të brendshme të kompanisë suaj.

Përveç kësaj, në sistemin e menaxhimit të cilësisë ISO 9001 ekziston një dispozitë që kompania duhet të ketë një paketë dokumentesh që pasqyrojnë politikën, qëllimet dhe menaxhimin e arritjes së cilësisë së produktit.

Gjithashtu, kompania kërkon një departament të kontrollit të cilësisë dhe, natyrisht, drejtuesit e këtij departamenti. Sigurisht, për të punuar në cilësinë e një produkti, nuk mund të bëhet pa punuar me opinionin e konsumatorit. Prandaj, duhet të ketë reagime të vazhdueshme: anketa të konsumatorëve, analiza e faktorëve të sjelljes, grumbullimi i informacionit.

Nga rruga, një letër për çdo gjykim nuk do të jetë e mjaftueshme. E gjithë kjo duhet të kryhet në ndërmarrje vazhdimisht dhe vazhdimisht.

konkluzioni

Shpresojmë se kemi qenë në gjendje të sqarojmë situatën. Nëse do të merrni një certifikatë ISO apo jo, varet nga ju. Por siç tregon praktika, çdo përgatitje për certifikim ka një efekt të dobishëm në mjedisin e punës së kompanisë. Në këto momente, çdo procesi i kushtohet sasia maksimale e vëmendjes, e cila ju lejon të shihni atë që ka humbur më parë dhe të përmirësoni produktivitetin e kompanisë.

Relativisht kohët e fundit, biznesmenët vendas as nuk menduan se çfarë është ISO dhe pse është i nevojshëm ky sistem. Natyrisht, askush në të njëjtën kohë nuk mund të mendonte se marrja e një certifikate të tillë do të ndikonte disi në suksesin e vetë organizatës.

Në fakt, ky sistem standardesh u krijua pothuajse 70 vjet më parë, dhe Rusia është një nga anëtarët e këshillit të saj dhe shumica e organizatave të suksesshme botërore në të detyrueshme mendon se si të plotësojë kërkesat e vendosura për drejtimin e biznesit të tij.

Të nderuar lexues! Artikulli flet për zgjidhje tipike çështje Ligjore por secili rast është i ndryshëm. Nëse doni të dini se si zgjidhni problemin tuaj- kontaktoni një konsulent:

APLIKACIONET DHE Thirrjet pranohen 24/7 dhe PA DITË.

Është i shpejtë dhe ESHTE FALAS!

Kjo është arsyeja pse çdo kompani që do të veprojë ndërkombëtarisht, dhe në të njëjtën kohë dëshiron të udhëheqë biznes i suksesshëm, duhet të mësojnë se çfarë është standardi ISO dhe çfarë kërkesash përmban ai.

Thelbi dhe nevoja për standardizim ndërkombëtar

Detyra kryesore e kësaj organizate është të formojë standarde uniforme botërore në industri të ndryshme dhe të sigurojë kontroll maksimal mbi respektimin e tyre, gjë që duhet të ketë një efekt pozitiv në gjendjen e përgjithshme të tregtisë botërore. Për momentin, komitetet ISO kanë nxjerrë tashmë mijëra dokumente që vendosin parametra cilësorë për pothuajse çdo industri dhe drejtim, dhe përjashtimi i vetëm sot është fusha e elektronikës, e cila për momentin nuk është ende e ngarkuar me asnjë kufizim.

Në procesin e zhvillimit të kompanive vendase dhe përpjekjeve të tyre për të hyrë në tregjet ndërkombëtare, shumë e kuptuan se për çfarë nevojitet certifikata ISO, pasi mungesa e saj redukton ndjeshëm mundësitë e ndërveprimit me organizatat e huaja ose e bën të pamundur në parim.

Kështu, për biznes modern respektimi i standardeve ndërkombëtare të vendosura është mjeti më i mirë për reduktimin e kostove, duke përfshirë minimizimin e mbetjeve të prodhimit, gabimet e personelit ose menaxhimit dhe kufizimet në rritjen e produktivitetit.

Çfarë është Organizata Ndërkombëtare për Standardizim?

Organizata Ndërkombëtare për Standardizim është një organizatë ndërkombëtare për standardizimin që u shfaq në vitin 1947.

Sot, 164 vende dhe më shumë se tre mijë organe teknike janë anëtarë të kësaj organizate. Sekretariati qendror i ISO ndodhet në Zvicër dhe në vetvete është një strukturë krejtësisht e pavarur dhe joqeveritare, e cila udhëhiqet vetëm nga anëtarët e saj.

Nga Rusia në kësaj organizate përfshin FATRIM ose Rosstandart.

Thënë kjo, ekzistojnë disa lloje të anëtarësimit në ISO:

Zhvillimi i standardeve të kësaj organizate kryhet nga grupe ekspertësh shumë të kualifikuar, të cilët janë të bashkuar në komitete teknike të specializuara, nga të cilat më shumë se 250 janë aktualisht të regjistruar.

Varietetet e standardeve ISO

Standardi ISO është një dokument i specializuar që përmban informacione se cilat karakteristika cilësore duhet të ketë një ose një produkt tjetër, si duhet të kryhen proceset e menaxhimit në një organizatë, çfarë duhet të merret parasysh në procesin e prodhimit, performancën e punës ose shërbimeve, etj. në. Në vetvete, ato janë jashtëzakonisht të larmishme, pasi në total mbulojnë pothuajse çdo aktivitet ekonomik.

Seria 9000

Ekzistojnë disa lloje kryesore të serive ISO 9000:

Vlen të theksohet se standardet nga kjo seri nuk kanë të bëjnë me standardizimin e asnjë produkti dhe përfshijnë vetëm standarde të ndryshme metodologjike ose metodologjike, me ndihmën e të cilave një kompani mund të krijojë për vete sistemin më optimal të menaxhimit të cilësisë, duke siguruar cilësinë e punës së saj dhe përmirësimin e vazhdueshëm të konkurrencës në nivel ndërkombëtar.

Seriale të tjera

Siç është përmendur tashmë, deri më sot, më shumë se 20,000 standarde ndërkombëtare janë miratuar tashmë, kështu që është pothuajse e pamundur të merren parasysh të gjitha. Në ditët e sotme, me ndihmën e ISO, ju mund të standardizoni pothuajse çdo drejtim, nga sistemet standarde të skedarëve në formën e CD-ve, deri te teknologjitë e përdorura për të mbështetur menaxhimin dhe marrjen e vendimeve të menaxhimit.

Kështu, për shembull, standardi 12800 lejon rregullimin e procedurës për prodhimin e karburantit bërthamor, ndërsa ISO 14000 përfshin një sërë standardesh me të cilat duhet të funksionojë sistemi i menaxhimit mjedisor.

Sistemi i Menaxhimit të Cilësisë 9001

Standardi ISO 9001 përfshin disa parime të rëndësishme:

Karakteristikat e versionit të ri 2020

Për një kohë të gjatë, biznesmenë nga e gjithë bota kanë kontaktuar rregullisht ISO duke pyetur për zhvillimin e një standardi për sistemet e integruara të menaxhimit. Në këtë drejtim, në vitin 2020, u vendos që të rishikohen direktivat ISO, të cilat përcaktuan rregullat bazë me të cilat u zhvilluan, miratuan dhe rishikoheshin standardet. Kështu, u shfaq një aneks i veçantë SL i direktivave, në të cilin u vendosën kërkesa mjaft strikte për strukturën, kërkesat dhe trupin kryesor të tekstit të standardeve që lidhen me sistemet e menaxhimit.

Kështu, 9001, 14001 dhe standardet e tjera marrin një ngjashmëri të caktuar, dhe në të ardhmen do të ndryshojnë nga njëri-tjetri vetëm në emër dhe shtesa të caktuara. Kështu, aneksi i ri SL është bërë një model i plotë për punën e krijuesve të standardeve, të cilët tani mund të përqendrojnë plotësisht përpjekjet e tyre në krijimin e kërkesave për disiplina të caktuara, duke reflektuar specifikën e tyre kryesisht në Kapitullin 8 të të gjitha standardeve.

Megjithatë, kompanitë tani do ta kenë shumë më të lehtë të zgjedhin standardet në përputhje me specifikat e tyre, pa menduar shumë se si t'i integrojnë ato në një sistem të vetëm.

Përveç kësaj, do të jetë më e lehtë të punohet për auditorët, të cilët tashmë do të kenë mundësi vetëm të rrisin kompetencën e tyre në sektorë të caktuar të ekonomisë, si dhe kërkesat ligjore në fuqi.

Si të merrni certifikatën e konformitetit 9001?

Prania e certifikatës tregon se kompania operon në përputhje me sistemin e menaxhimit të cilësisë, duke u bazuar në të qasja e procesit për zhvillimin e veprimtarive ekonomike.

Prania e kësaj certifikate hap derën në fushën e prokurimit publik, duke ofruar akses në tenderë të ndryshëm të industrisë, si dhe duke ofruar përfitime shtesë në rast të anëtarësimit në organizata vetërregulluese.

Por gjëja më e rëndësishme në këtë rast është se sistemi i menaxhimit që plotëson kërkesat ndërkombëtare i përket kategorisë së shumë adaptive, gjë që rrit ndjeshëm rezistencën e kompanisë ndaj çdo ndikimi negativ nga mjedisi ekonomik, si dhe për të arritur mbijetesën në kushte krize dhe arritjen e pozicioneve konkurruese në treg.

Për të marrë këtë certifikatë, do t'ju duhet të kontaktoni çdo organ që ka kaluar akreditimin e duhur dhe të kaloni nëpër disa faza:

1. Paraqisni një aplikim për certifikim së bashku me një paketë të të gjitha dokumenteve të nevojshme.
2. Kryeni një vlerësim paraprak të SMC.
3. Kaloni procedurën e trajnimit nga specialistë dhe menaxherë që janë të lidhur drejtpërdrejt me QMS të kompanisë.
4. Kryeni një auditim të SMC.
5. Nëse aktivitetet e organizatës janë në përputhje me ISO 9001, merrni një certifikatë.

Paketa e dokumenteve që shoqërojnë aplikimin mund të përfshijë gjithashtu përbërjen e një numri të dokumentet përbërëse, të gjitha llojet e miratimeve dhe licencave, çmime të marra më parë, një listë me objekte të dorëzuara dhe shumë letra të tjera.

Kërkesat e cilësisë së sigurisë

Sot, vlerësimi i sigurisë së sistemeve të informacionit është një procedurë mjaft e ndërlikuar, por, siç e dini, është e mundur, dhe për këtë janë zhvilluar një sërë metodash cilësore për vlerësimin e nivelit të sigurisë, me ndihmën e të cilave është e mundur të merret në rezultat jo një vlerësim sasior, por cilësor, domethënë të përcaktohet përputhshmëria e sistemit të mbrojtjes me një klasë ose nivel të caktuar. Metodat e vlerësimit sasior nuk janë zbatuar në praktikë.

Për momentin, përdorimi i metodave cilësore të vlerësimit mund të quhet mënyra e vetme për të marrë një ide mbi nivelin real të sigurisë së burimeve të informacionit të kompanisë.

Standardi ndërkombëtar për sigurinë e sistemeve të informacionit quhet BS 7799 dhe përcakton rregullat në përputhje me të cilat duhet të kryhet procesi i menaxhimit të të gjithë sigurisë së informacionit të një kompanie, pavarësisht nga zona në të cilën ajo operon.

Shërbimi i sigurisë dhe menaxhimi i organizatës funksionojnë në përputhje me rregulloret e përgjithshme, dhe këtu nuk ka dallim nëse mbrohet një dokument në letër apo informacion elektronik.