Міжнародна система менеджменту якості iso. Міжнародна система стандартів ISO (ІСО) і її вимоги. Що таке The International Organization for Standardization

ДСТУ ISO 10007-2007

Група Т59

НАЦІОНАЛЬНИЙ СТАНДАРТ УКРАЇНИ

Менеджмент організації

НАСТАНОВИ З УПРАВЛІННЯ КОНФІГУРАЦІЄЮ

Organization management.
Guidelines for configuration management

Дата введення 2008-06-01

Передмова

Цілі і принципи стандартизації в Російської Федераціївстановлені Федеральним законом від 27 грудня 2002 N 184-ФЗ "Про технічне регулювання", а правила застосування національних стандартів Російської Федерації - ГОСТ Р 1.0-2004 "Стандартизація в Російській Федерації. Основні положення"

Про стандарт

1 ПІДГОТОВЛЕНО Відкритим акціонерним товариством"Науково-дослідний центр контролю і діагностики технічних систем" (ВАТ "НДЦ КД") і Технічним комітетом зі стандартизації ТК 10 "Перспективні виробничі технології, менеджмент і оцінка ризиків" на основі власного автентичного перекладу стандарту, зазначеного в пункті 4

2 ВНЕСЕНО Управлінням розвитку, інформаційного забезпечення та акредитації Федерального агентства з технічного регулювання і метрології

3 ЗАТВЕРДЖЕНО ТА ВВЕДЕНО В ДІЮ Наказом Федерального агентства з технічного регулювання і метрології від 14 листопада 2007 р N 302-ст

4. Цей Стандарт ідентичний міжнародному стандарту ІСО 10007: 2003 "Системи управління якістю. Настанови щодо управління конфігурацією" (ISO 10007: 2003 "Quality management systems - Guidelines for configuration management").

Найменування цього стандарту змінено щодо найменування зазначеного міжнародного стандарту для приведення у відповідність з ГОСТ Р 1.5-2004 (підрозділ 3.5).

При застосуванні цього стандарту рекомендується використовувати замість довідкових міжнародних стандартів відповідні їм національні стандарти, відомості про яких наведені в додатковому додатку В

5 ВВЕДЕНО ВПЕРШЕ


Інформація про зміни до цього стандарту публікується в щорічно видається інформаційному покажчику "Національні стандарти", а текст змін і поправок - в щомісячно видаються інформаційних покажчиках "Національні стандарти". У разі перегляду (заміни) або скасування цього стандарту відповідне повідомлення буде опубліковано в щомісяця видається інформаційному покажчику "Національні стандарти". Відповідна інформація, повідомлення і тексти розміщуються також в інформаційній системі загального користування - на офіційному сайті Федерального агентства з технічного регулювання і метрології в мережі Інтернет

Вступ

Метою цього стандарту є поліпшення розуміння процесу управління конфігурацією.

Управління конфігурацією - діяльність, спрямована на застосування технічного та адміністративного управління процесом життєвого циклупродукції, елементами конфігурації продукції і даними, пов'язаними зі зміною продукції.

Конфігурація продукції повинна бути документально оформлена, що забезпечує ідентифікацію та простежуваність статусу виконання фізичних і функціональних вимог до продукції і доступ до точних даними на всіх стадіях життєвого циклу.

Управління конфігурацією залежить від розміру організації, а також від характеру і складності продукції.

Управління конфігурацією може використовуватися для виконання вимог ідентифікації і простежуваності продукції, зазначених в ISO 9001: 2000 "Системи управління якістю. Вимоги".

1 Область застосування

1 Область застосування

Цей стандарт є керівництвом по застосуванню управління конфігурацією. Стандарт призначений для використання на всіх стадіях життєвого циклу продукції від концепції до утилізації.

До опису процесів управління конфігурацією, які включають в себе планування управління конфігурацією, ідентифікацію конфігурації, управління змінами, облік статусу конфігурації і аудит конфігурації, повинні бути розподілені відповідальність і повноваження.

Стандарт не призначений для цілей сертифікації та використання в контрактах.

2 Нормативні посилання

У цьому стандарті використано нормативна посилання на такий стандарт:

ІСО 9000: 2005 Системи управління якістю. Основні положення і словник

3 Терміни та визначення

У цьому документі використано терміни та визначення по ISO 9000, а також такі терміни та визначення:

3.1 управління змінами(Change control): Дії з управління продукцією після формального схвалення даних про конфігурацію продукції (див. 3.9).

3.2 дозвіл на відхилення(Concession): Дозвіл на використання чи випуск продукції, яка не відповідає встановленим вимогам.

Примітки

1 Дозвіл на відхилення зазвичай поширюється на поставку продукції з невідповідними характеристиками і з встановленими узгодженими обмеженнями за часом або кількістю даної продукції

[См. визначення 3.6.11 ISO 9000: 2005].

2 Дозвіл на відхилення не зачіпає базовій конфігурації (див. 3.4) і включає в себе дозвіл на виробництво продукції, яка не відповідає встановленим вимогам.

3 Деякі організації використовують терміни "відмова від вимог" або "відхилення" замість "дозвіл на відхилення".

3.3 конфігурація(Configuration): Взаємозв'язані функціональні і фізичні характеристики продукції, встановлені в даних про конфігурацію продукції (див. 3.9).

3.4 базова конфігурація(Baseline configuration): Затверджені дані про конфігурацію продукції (3.9), в яких встановлені взаємопов'язані функціональні і фізичні характеристики продукції, що відносяться до зазначеного моменту часу, і використовуються як еталон на всіх стадіях життєвого циклу продукції.

3.5 елемент конфігурації(Configuration item): Об'єкт конфігурації (див. 3.3), що виконує закінчену функцію.

3.6 управління конфігурацією(Configuration management): Скоординовані дії, спрямовані на формування та контроль конфігурації.

Примітка - Управління конфігурацією зазвичай включає в себе підтримку технічної та адміністративної діяльності, пов'язаної з управлінням продукцією і вимог до її конфігурації на всіх стадіях життєвого циклу продукції.

3.7 звітність про статус конфігурації(Configuration status accounting): Записи та звіти у встановленій формі даних про конфігурацію продукції (див. 3.9), про статус запропонованих змін і стан виконання схвалених змін.

3.8 відповідальний виконавець(Dispositioning authority) Особа чи група осіб, що володіють необхідними повноваженнями, на яких покладено відповідальність щодо прийняття рішення про конфігурацію (див. 3.3).

Примітки

1 Відповідальних виконавців також називають "комісією з управління конфігурацією".

2 Відповідні зацікавлені сторони всередині і поза організації повинні бути представлені в якості відповідальних виконавців.

3.9 дані про конфігурацію продукції *(Product configuration information): Вимоги до проектування, виробництва, верифікації, експлуатації та обслуговування продукції.
________________
* Дані призводять в документації про конфігурацію продукції.

4 Відповідальність за управління конфігурацією

4.1 Відповідальність та повноваження

Організація повинна ідентифікувати і описати відповідальність і повноваження, пов'язані з виконанням і верифікацією процесу управління конфігурацією. Необхідно враховувати наступне:

- складність і характер продукції;

- вимоги до продукції на різних стадіях життєвого циклу;

- межі між різними видами діяльності, безпосередньо включеними в процес управління конфігурацією;

- інші зацікавлені сторони всередині і поза організації;

- ідентифікацію відповідальних виконавців по верифікації дій щодо впровадження процесу управління конфігурацією;

- ідентифікацію відповідальних виконавців.

4.2 Відповідальний виконавець

До схвалення змін відповідальний виконавець в рамках своїх повноважень повинен верифікувати наступне:

- необхідність запропонованого зміни і прийнятність його наслідків;

- виконання належним чином документування та класифікації зміни;

- достатність запланованих дій щодо введення зміни в документи, апаратні засоби та / або програмне забезпечення.

5 Процес управління конфігурацією

5.1 Загальні положення

Для збільшення ефективності процесу важливо, щоб дії з управління конфігурацією були скоординовані.

Процес управління конфігурацією повинен бути орієнтований на вимоги споживача до продукції і повинен враховувати конкретні умови виробництва. Процес управління конфігурацією повинен бути детально вказаний у плані управління конфігурацією. У плані управління конфігурацією слід вказувати всі процедури, визначені в проекті, і ступінь їх застосування на всіх стадіях життєвого циклу продукції.

5.2 Планування управління конфігурацією

Планування управління конфігурацією є основою процесу управління конфігурацією. Ефективне планування дозволяє координувати діяльність з управління конфігурацією в конкретних ситуаціях на всіх стадіях життєвого циклу продукції. Виходом процесу планування управління конфігурацією продукції є план управління конфігурацією.

План управління конфігурацією для конкретної продукції повинен:

- бути документально оформленим і затвердженим;

- бути керованим;

- ідентифікувати використовувані процедури управління конфігурацією;

- включати в себе посилання на відповідні приємним процеси в організації (при необхідності);

- містити актуалізований опис відповідальності та повноважень відповідальних осіб для підтримки в робочому стані процесу управління конфігурацією на всіх стадіях життєвого циклу продукції.

План управління конфігурацією може бути окремим документом або частиною іншого документа, або складатися з декількох документів.

У деяких ситуаціях організації необхідно, щоб постачальник надав свій план управління конфігурацією. Організація може зберігати такі плани як окремі документи або включати їх в свій план управління конфігурацією.

У додатку А наведено приклади структури і змісту плану управління конфігурацією.

5.3 Ідентифікація конфігурації

5.3.1 Структура продукції і вибір елементів конфігурації

Вибрані елементи конфігурації і їх взаємозв'язку повинні описувати структуру продукції.

Елементи конфігурації повинні бути ідентифіковані з використанням встановлених критеріїв. Елементи конфігурації повинні бути обрані таким чином, щоб функціональними і фізичними характеристиками можна було керувати автономно для досягнення повного виконання кінцевої функції елемента.

При виборі критерію необхідно враховувати:



- критичність елементів конфігурації по відношенню до ризику і безпеки;

- застосування нових або модифікованих технологій, проектування або розробки;

- взаємозв'язку з іншими елементами конфігурації;

- умови придбання елементів конфігурації;

- супровід та обслуговування продукції.

Число обраних елементів конфігурації повинно бути оптимальним для управління продукцією. Вибір елементів конфігурації повинен бути початий на якомога більш ранніх стадіях життєвого циклу продукції. Елементи конфігурації необхідно аналізувати для вдосконалення і модернізації продукції.

5.3.2 Дані про конфігурацію продукції

Дані про конфігурацію продукції включають в себе опис продукції та її експлуатаційні характеристики. Зазвичай дані про конфігурацію продукції включають в себе вимоги, технічні умови, проектну документацію, перелік складових частин, Документацію на програмне забезпечення, моделі, вимоги до випробувань, керівництво з технічного обслуговування і експлуатації.

Дані про конфігурацію продукції повинні бути доречними і простежується. Даним про конфігурацію продукції повинен бути привласнений унікальний ідентифікатор (наприклад числовий код). Ідентифікація повинна бути чіткою і однозначною, а також повинна забезпечувати належне управління елементами конфігурації, грунтуватися на існуючій в організації ідентифікації при управлінні даними і передбачати статус перегляду документів і даних.

5.3.3 Базова конфігурація

Базова конфігурація складається з схвалених даних про конфігурацію продукції, які представляють собою дані по визначенню вимог до продукції. Базова конфігурація і схвалені зміни до неї є поточну схвалену конфігурацію.

Базову конфігурацію необхідно встановлювати щоразу, коли це необхідно в процесі життєвого циклу продукції при визначенні рекомендацій до подальшої діяльності.

Рівень деталізації, з якою продукція визначена в базовій конфігурації, залежить від необхідного ступеня управління.

5.4 Управління змінами

5.4.1 Загальні положення

Після початкового встановлення даних про конфігурацію продукції необхідно управляти всіма змінами конфігурації продукції. Потенційний вплив змін, вимог споживача і базовій конфігурації впливають на ступінь управління, необхідну для введення запропонованого зміни або застосування дозволу на відхилення.

Процес управління зміною повинен бути документально оформлений і повинен включати в себе:

- опис процесу, виправдувальні документи і записи про зміну;

- класифікацію зміни з точки зору його складності, необхідних ресурсів і планування для виконання;

- оцінку наслідків зміни;

- докладний опис того, як зміна має бути підготовлено;

- докладний опис того, як зміна має бути виконано і верифіковане.

5.4.2 Ініціювання, ідентифікація і документи, необхідні для змін

Зміна може бути внесено організацією, споживачем або постачальником. До подання зміни повноважному відповідальному виконавцю для оцінки (див. 4.2) всі пропозиції щодо змін повинні бути ідентифіковані і документально оформлені. Запропоновані зміни повинні включати в себе наступне:

- елемент (и) конфігурації і пов'язану з ним (і) інформацію, яку необхідно змінити, включаючи докладний опис їх найменування та поточного статусу перегляду;

- опис запропонованого зміни;

- докладний опис інших елементів конфігурації або інформації, на які зміна може вплинути;

- зацікавлену сторону, представившую пропозицію і дату його підготовки;

- причину зміни;

- категорію зміни.

Статус процедури зміни, пов'язані з ним рішення повинні бути документально оформлені. Типовим методом документально оформленого зміни є використання стандартної форми, якої привласнюють унікальний ідентифікаційний номердля простоти ідентифікації та простежуваності.

5.4.3 Оцінка зміни

5.4.3.1 Запропоноване зміна має бути оцінений і документально оформлено. Оцінка повинна грунтуватися на складності продукції, категорії зміни та повинна включати в себе:

- технічні переваги запропонованого зміни;

- ризики, пов'язані зі зміною;

- потенційний вплив на контракт, графік робіт і витрати.

5.4.3.2 При визначенні впливу зміни необхідно також розглядати такі фактори:

- встановлені законодавчі та законодавчі вимоги;

- взаємозамінність елементів конфігурації і потреба в їх повторної ідентифікації;

- взаємозв'язок між елементами конфігурації;

- методи випробувань, контролю і виготовлення;

- інвентар та закупівлі;

- діяльність, пов'язану з поставками;

- вимоги з обслуговування споживачів.

5.4.4 Розподіл обов'язків

Повинен бути встановлений процес розподілу обов'язків щодо подання та впровадження зміни, який включає в себе призначення відповідального виконавця (див. 4.2) для кожного запропонованого зміни. При цьому слід враховувати категорію запропонованого зміни.

Після оцінки запропонованого зміни відповідальний виконавець повинен провести аналіз оцінки і прийняти рішення про розподіл обов'язків щодо подання та впровадження.

Розподіл обов'язків має бути зареєстровано. Повідомлення про розподіл обов'язків має бути поширене між зацікавленими сторонами всередині і поза організації.

5.4.5 Виконання і верифікація зміни

Виконання схваленого зміни зазвичай включає в себе:

- зміна вимог до конфігурації продукції, наведене в інтересах зацікавлених сторін;

- дії, що вживаються доречними зацікавленими сторонами (всередині і поза організації), пов'язані зі зміною.

Після виконання необхідних дій їх відповідність схваленому зміни повинно бути верифіковано. Ця верифікація повинна бути зареєстрована для забезпечення простежуваності.

5.5 Облік статусу конфігурації

5.5.1 Загальні положення

Результатом діяльності з обліку статусу конфігурації є записи і звіти, що стосуються вимог до продукції і даних про конфігурацію продукції.

Організація повинна здійснювати діяльність з обліку статусу конфігурації по всіх стадіях життєвого циклу продукції для підтримки і забезпечення ефективного процесу управління конфігурацією.

5.5.2 Записи

5.5.2.1 Записи з обліку статусу конфігурації повинні вестися в процесі діяльності по ідентифікації конфігурації і управління змінами. Ці записи необхідні для забезпечення наочності, простежуваності та ефективності управління поліпшеннями конфігурації. Зазвичай вони включають в себе наступне:

- докладні дані про конфігурацію продукції (ідентифікаційний номер, найменування, дата вступу в силу, статус перегляду, історія змін і їх включення в базову конфігурацію і ін.);

- конфігурацію продукції (номер частин, статус проекту продукції або конструкції);

- статус прийняття нових даних про конфігурацію продукції;

- процедури внесення змін.

5.5.2.2 Встановлені дані про конфігурацію продукції повинні бути зареєстровані способом, що допускає ідентифікацію при перехресних посиланнях і взаємозв'язках, необхідних для виконання встановленої звітності (див. 5.5.3).

5.5.2.3 Для забезпечення цілісності даних про конфігурацію продукції і основи для управління змінами рекомендується, щоб елементи конфігурації і пов'язані з ними дані були приведені у відповідність з зовнішніми впливають факторами, в тому числі:

- відповідали необхідним умовам (до апаратних засобів, програмного забезпечення, даних, документів, малюнків);

- забезпечували захист від пошкоджень або неправомірних змін;

- забезпечували засоби аварійного відновлення;

- допускали ремонт.

5.5.3 Звіти

Для цілей управління конфігурацією слід складати звіти про типи змін. Такі звіти можуть охоплювати як окремі елементи конфігурації, так і всю продукцію цілком.

Зазвичай звіти включають в себе:

- перелік даних про конфігурацію продукції, включені в базову конфігурацію;

- перелік елементів конфігурації та їх базовій конфігурації;

- докладний опис поточного статусу перегляду та історії змін;

- статус звітів про зміни і дозволах на відхилення;

- докладний опис статусу поставленої і відремонтованої продукції (або її елементів) з ідентифікаторами, що забезпечують простежуваність і статус їх перегляду.

5.6 Аудит конфігурації

Аудит конфігурації повинен бути виконаний відповідно до зареєстрованих процедурами для визначення відповідності продукції встановленим вимогам і даними про конфігурацію продукції.

Зазвичай виділяють два типи аудиту конфігурації:

- функціональний аудит конфігурації (формальна експертиза для перевірки того, що елемент конфігурації досяг функціональних і робочих характеристик, зазначених для нього в даних про конфігурацію продукції);

- фізичний аудит конфігурації (формальна експертиза для перевірки того, що елемент конфігурації досяг фізичних характеристик, зазначених для нього в даних про конфігурацію продукції).

Аудит конфігурації може знадобитися до формального прийняття елемента конфігурації. Аудит конфігурації не замінює інших форм перевірки, аналізу, випробувань або контролю, але може враховувати результати цієї діяльності.

Додаток А (довідковий). Структура і зміст плану управління конфігурацією

додаток А
(Довідковий)

А.1 Загальні положення

Структура плану управління конфігурацією повинна включати в себе окремі розділи, розглянуті в А.2-А.7 цього додатка. У А.2-А.7 також надано рекомендації щодо змісту розділів.

А.2 Введення

План управління конфігурацією повинен включати в себе розділ "введення", що містить загальну інформацію. У вступі зазвичай описують:

- мета і сфера застосування плану управління конфігурацією;

- опис конфігурації продукції і її елемента (ів), до якого (их) застосовується план;

- план-графік з термінами виконання основних видів діяльності з управління конфігурацією;

- опис інструментів управління конфігурацією (наприклад інформаційні технології);

- документи, що використовуються спільно з планом (наприклад план управління конфігурацією постачальників);

- список необхідних документіві їх взаємозв'язок.

А.3 Політика

План управління конфігурацією повинен містити докладний опис політики в галузі управління конфігурацією, яка повинна бути узгоджена зі споживачем або постачальниками. Політика є основою для основних видів діяльності з управління конфігурацією в рамках контракту, таких як:

- розробка і доведення до відома персоналу політики з управління конфігурацією і управління супутньою діяльністю;

- організація роботи, розподіл відповідальності та повноважень зацікавлених сторін;

- забезпечення необхідної кваліфікації і навчання персоналу;

- встановлення критеріїв вибору елементів конфігурації;

- періодичність випуску, розсилка і управління звітами всередині організації та у споживача;

- встановлення термінології.

А.4 Ідентифікація конфігурації

План управління конфігурацією повинен містити з докладним описом деталей:

- генеалогічне древо елементів конфігурації, специфікацій та інших документів;

- пронумеровані умовні позначення, адаптовані для специфікацій, малюнків, дозволів на відхилення і змін;

- метод ідентифікації статусу чинної переглянутої версії;

- базову конфігурацію, яка повинна бути встановлена, план-графік і тип вимог до конфігурації продукції;

- метод використання і розподілу серійних номерів або інші методи ідентифікації та простежуваності;

- реалізації процедур розробки вимог до конфігурації продукції.

А.5 Управління змінами



- відносини відповідальних виконавців (див. 4.2) організації з іншими зацікавленими сторонами;

- процедури управління змінами до встановлення базової конфігурації в контракті;

- методи, використовувані в процедурах зміни (включаючи процедури для зміни, ініційованого споживачем або постачальником) і при роботі з дозволом на відхилення.

А.6 Облік статусу конфігурації

План управління конфігурацією повинен містити:

- методи збору, реєстрації, обробки і підтримки в робочому стані даних, необхідних для ведення та обліку записів за статусом конфігурації;

- визначення змісту та форм (и) для повного обліку звітності по статусу конфігурації.

А.7 Аудит конфігурації

План управління конфігурацією повинен містити:

- список проведених аудитів, частоту їх проведення відповідно до плану-графіка проекту;

- використовувані процедури аудиту конфігурації;

- повноваження доречних зацікавлених сторін (всередині і поза організації);

- визначення форми звітів про аудити.

Додаток В (довідковий). Відомості про відповідність національних стандартів Російської Федерації посилальним міжнародним стандартам

додаток В
(Довідковий)

Таблиця В.1

Електронний текст документа
підготовлений АТ "Кодекс" і звірений по:
офіційне видання
М .: Стандартинформ, 2008

В умовах досить жорсткої конкуренції внесення певних гарантій якості має основоположне і вирішальне значення при здійсненні вибору покупцем або споживачем послуги і продукції конкретної компанії. При цьому найкращою і головною гарантією вважається сертифікація систем управління якістю та отримання стандарту серії ISO 9001.

Стандарти ISO в Росії, включаючи найвідоміший стандарт ISO 9001, об'єднали в собі багаторічний досвід більшості країн світу в сфері менеджменту систем якості та є останніми версіями оцінки критеріїв управління всіма робочими і виробничими процесами на підприємствах.

Сертифікат ISO 9001- це офіційний документ, який підтверджує повну відповідність діючої системи менеджменту якості вимогам, прописаним в міжнародному стандарті ІСО 9001.

Сьогодні, пройшовши цілий комплекс всіляких доповнень і видозмін, міжнародний стандарт ISO 9001 став повністю адаптованим і гармонізованим відповідно до теперішніх європейських вимог і націлений на максимальне підвищення якості продукції (наданої послуги).

Стандарт ISO 9001 має чітку структуру, що складається з 8 розділів:

• область застосування і призначення;
• нормативні посилання;
• основні визначення та терміни;
• система менеджменту якості;
• рівень відповідальності керівництва;
• управління (менеджмент) ресурсами;
• випуск продукції (послуги);
• аналіз, вимір і поліпшення.

Перші три розділи стандарту є службовими і не містять вимог і норм.

Головна мета стандарту ISO 9001 полягає в активному стимулюванні правильної організації різних процесів виробництва і роботи компанії в цілому для відповідності конкретним законодавчим вимогам і найбільш повного задоволення бажань і потреб споживачів і партнерів.

Впровадження СМЯ на підставі отримання стандартів ІСО 9001 підтверджує те, що:

• персонал компанії добре ознайомлений зі своїми обов'язками, правами, повноваженнями і відповідальністю, а також має необхідну компетенцію для більш якісного, ефективного і правильного виконання робіт;
• в компанії зумовлені процеси, що впливають на якість продукції, що виробляється;
• всі виробничі процеси регламентовані і забезпечуються всіма необхідними ресурсами;
• створені умови для грамотної реалізації виробничої інфраструктури та середовища, а також якісної роботи співробітників підприємства;
• система попереднього збору і подальшого аналізу інформації про виробничих процесах, Задоволеності споживачів і продукції, оптимально налагоджена і надає об'єктивні відомості для своєчасного прийняття необхідних рішеньпро поліпшення роботи персоналу і самого підприємства;
• створена мотивована система, орієнтована на якість;
• організовані робочі процеси з подальшою орієнтацією на очікування кінцевого споживача, в тому числі впровадження новітніх технологій, що поліпшують споживчі властивості, параметри і характеристики продукції, що виготовляється;
• здійснюються внутрішні аудити, здатних забезпечити неухильне поліпшення процесів і діяльності;
• в компанії налагоджено управління записами і документообіг;
• організація приділяє особливу увагу грамотній роботі з постачальниками і партнерами;
• вище керівництво організації ознайомлено з рівнем якості і несе за нього повну відповідальність;
• на підприємстві здійснюється постановка і розробка цілей в сфері якості і регулярне планування їх досягнення;
• компанія має чітко працюючу систему відгуків на претензії та скарги, що пред'являються покупцями і клієнтами (вироблення дієвих заходів для усунення недоліків і збоїв);
• функціонує процес безперервного поліпшення, що дозволяє забезпечувати сталий розвиток компанії.

Для кожної організації проект розробки систем якості відповідно до стандарту ISO 9001 унікальний і визначається на основі її розмірів, видів діяльності, наявністю мережі філій, особливостями організаційної структури, рівнем розвитку існуючої і діючої системи управління та ін.

Етапи стандартизації відповідно до ІСО 9001

Сам процес стандартизації по ISO 9001 не є повною гарантією якості послуги або продукції, а дає лише сукупність норм і правил здійснення цивілізованої діяльності організації з дотриманням стандартних і універсальних поетапних кроків.

Етапи проекту впровадження і розробки стандартів серії ISO 9001 складаються з наступних основних заходів:

• підготовчий етап - створення технічних завдань, календарних планів, Адміністративного оформлення робіт, плану управління проектом;
• оцінка діючої системи менеджменту якості (СМЯ) організації;
• проведення навчання і спеціальних тренінгів для співробітників і відповідальних посадових осіб в компанії;
• регламентація процесів і визначення процессной моделі СМК;
• розробка документації СМЯ і організаційної структури управління;
• створення процесу поліпшення СМЯ;
• виконання циклу внутрішніх аудитів;
• здійснення сертифікації ISO 9001.

Грамотно і правильно розроблена і впроваджена система управління якістю, а також її подальша сертифікація в системі ISO несуть для власників підприємств ряд економічних і стратегічних переваг.

Основні переваги від володіння сертифікатом ISO 9001

На високий рівень конкурентоспроможності підприємства і його продукції або послуги на ринку безпосередньо впливає регулярне і постійне удосконалення діяльності компанії в цілому. Це забезпечує рівномірний поліпшення якості продукції та послуг, що пропонуються. Основні норми та правила в цій галузі і визначає відомий міжнародний стандарт ISO 9001, який є свідченням виробництва компанією товарів високої якостіі відповідність її технологій і діяльності міжнародних стандартів.

Компанія, що володіє даними сертифікатом, має низку незаперечних переваг перед іншими підприємствами, які не мають подібного стандарту, а саме:

• досягнення високого рівня якості дозволяє скорочувати загальну собівартістьпродукції, а також знижувати витрати на браковані вироби;
• значне поліпшення і оптимізація поточних процесів в області бізнесу;
• підвищення рівня співпраці;
• активне підвищення якості роботи персоналу;
• можливість упорядкувати діяльність структурних підрозділівпідприємств;
• можливість отримання державних замовлень і виходу компанії на міжнародний зовнішній споживчий ринок;
• підвищення довіри з боку фінансових і страхових організацій, що впливає на вкладення великих інвестицій в розвиток підприємства.

Виходячи з цього, організація або компанія, яка дотримується умов і вимоги даного сертифікату, отримує безліч корисних можливостей, починаючи від ефективної конкуренції з іншими виробниками і закінчуючи істотним підвищенням якості виготовляється товару або наданої послуги. Навіть два цих основних параметрів здатні максимально поліпшити і збільшити прибуток компанії. Стандарт ISO 9001 в даному плані є гідним запорукою успішності, довголіття і процвітання виробника.

Стандартизація по ІСО 9001 не скасовує необхідності оформлення окремих сертифікатів на певні види товарів, продукції і послуг, що входять до переліку категорій, які передбачають обов'язкове проходження сертифікації.

Стандарт ISO 9001

Стандарти ISO 9001 - це міжнародні стандарти, що описують вимоги до системи менеджменту якості організацій і підприємств. Стандарти ISO 9000 включають в себе стандарти ISO 9001, затребуваність яких з кожним днем ​​все збільшується. Справжня діюча версія ISO9001: 2008 «Системи менеджменту якості. Вимоги. » Це єдиний стандарт на відповідність, з яким може бути проведена сертифікація. Дана процедуране є обов'язковою сертифікацією і проводиться за бажанням заявника.

Варто відзначити, що стандарт ISO 9001: 2008 благополучно використовується організаціями будь-якого розміру, його успішно впровадили більше 1 мільйона компаній в 170 країнах світу. Використання стандарту ІСО 9001: 2008 гарантує покупцю отримання продукції і послуг високої якості, що призводить до підвищеного росту продажів і успіхам в бізнесі. Крім того впровадження стандарту ІСО 9001: 2008 може допомогти перевірити працездатність всієї системи в цілому, налагодити її велику ефективну результативність, мотивувати, залучити вище керівництво і знизити збитки.

Важлива особливість стандарту ІСО 9001: 2008

Важливою особливістю стандарту ІСО 9001: 2008 є те, що він не передбачає одноманітних за структурою систем менеджменту якості і супутню документацію описує їх. Тому запровадивши систему менеджменту якості засновану на стандарті ІСО 9001: 2008 Ви можете бути впевнені у виключній індивідуальності і самі переконаєтеся наскільки гнучка дана система. Адже на розробку і впровадження системи управління якістю в організації впливають: розмір організації, продукція, яку постачають структура організації, застосовні процеси, зміна потреб, конкретні цілі, зовнішнє середовище, зміни або ризики, пов'язані з цим середовищем.

Стандарт ІСО 9001: 2008 благополучно використовується організаціями будь-якого розміру, його успішно впровадили більше 1 мільйона компаній в 170 країнах світу

Стандарт ІСО 9001: 2008 сприяє прийняттю процесного підходу при розробці, впровадження, а згодом і поліпшенні результативності системи менеджменту якості з метою підвищення задоволеності кінцевого споживача шляхом прогнозування та виконання його вимог. Переваги процесного підходу незліченні. Перш за все це безперервність управління, яка досягається шляхом комбінацій і взаємодій на стику окремих процесів.

Даний підхід допомагає краще розуміти і виконувати вимоги, досягати запланованих результатів, забезпечувати їх результативність, покращувати процес, об'єктивно оцінюючи і вимірюючи його. Також крім процесного підходу впровадження системи менеджменту якості заснованої на стандарті ІСО 9001: 2008 до всіх процесів в організації може дозволити застосовувати цикл «Plan - Do - Check- Act». Даний цикл коротко можна описати як:

• планування (plan) - розробка цілей і процесів необхідних для досягнень результатів відповідно до вимог замовника та політиці організації;
• здійснення (do) - впровадження процесів;
• перевірка (check) - постійні контроль і вимірювання процесів і продукції в порівняння з політикою, цілями і вимогами на продукцію та повідомлення про результати;
• дію (act) - прийняття дій щодо постійного поліпшення загальних показників процесів.

Терміни і ціна впровадження стандарту ІСО 9001: 2008 залежать від індивідуальних особливостей Вашого типу організації і ступеня функціонування дій системи. У більшості випадків це не займає більше 2-х тижнів. Якщо Ви ще сумніваєтеся, то можете замовити безкоштовну консультацію наших фахівців ( тут повинна бути якась кнопка «натиснути»). З їх допомогою Ви зможете підібрати систему сертифікації оптимально підходить для Вашої організації.

І нехай Вас не лякає відсутність стандартних прайсів, це лише говорить про те, що до кожного випадку, ми підходимо окремо, зважуємо всю винятковість ситуації і вживає всі необхідні заходи для оптимізації процесів впровадження стандарту ISO 9001: 2008. Звернувшись до нас Ви гарантовано отримаєте унікальну пропозицію, що дозволяє поліпшити існуючі процеси і налагодити ретельний контроль, а головне підвищити позиції Вашої організації / компанії на ринку.

По закінченню робіт Ви отримуєте від нас:

1. сертифікат ІСО 9001: 2008 російською та англійською мовами;
2. дозвіл на застосування знака якості;
3. керівництво за якістю для Вашої організації;
4. стандарти організацій для Вашої організації.

Пам'ятайте, що робота з нами допоможе Вам досягти нових висот!

Ви дізнаєтеся:

• Що таке стандарт ISO 9001 і в чому його особливості.
• Скільки коштує і як довго готується сертифікат на систему менеджменту якості.

ISO 9001 - це найпопулярніший пакет міжнародних стандартів в світі, створений Міжнародною організацією зі стандартизації. Незважаючи на те, що всі стандарти ISO носять лише рекомендаційний характер, приблизно в 100 країнах світу вони використовуються в якості основних. Частина пакета ІСО затверджена і в Росії, в рамках офіційних державних стандартів (ГОСТ). Державний комітет РФ по стандартизації, метрології та сертифікації (Держстандарт) є національним членом ІСО та бере участь в роботі цієї організації.

Стандарт ISO 9001 установлює мінімальний набір вимог, що пред'являються до систем якості, і використовується для цілей сертифікації. Однією з головних рис цього стандарту є універсальність - його можна застосувати до будь-якого виду діяльності.

Що таке стандарт ISO 9001?

ISO 9001, перша версія якого з'явилася ще в 1987 році, є найбільшим світовим стандартом, присвяченим створенню системи менеджменту якості (СМЯ). В її основі лежить увагу до потреб клієнта. Вимоги і нормативи неодноразово переглядався і актуалізувалося, однак головні положення залишаються незмінними і сьогодні.

Головне завдання СМК - НЕ контролювати якість виконання кожної окремої операції або одиниці продукції, А розробити умови, що дозволяють мінімізувати помилки в роботі. Даний підхід з'явився у версії стандарту від 2008 року і був розвинений у версії ISO 9001 діє до: 2015.

Формально впровадження стандарту ISO 9001 вважається добровільним. Існують сфери промисловості, такі, як ВПК або авіабудування, де виконання окремих його елементів, відображених в галузевих нормативах, є обов'язковим.

Стандарт спирається на безліч концепцій і методик, розроблених найбільшими фахівцями з управління якістю. Зокрема, послідовність дій, яку необхідно виконати в процесі впровадження та функціонування СУЯ, або цикл RDCA, створена відомим американським вченим Уолтером Шухартом.

Виходячи з положень ISO 9001, на підприємстві створюється система документації СМЯ, регулює всі дії, які мають якесь відношення до надання послуг і виробництва матеріальних товарів. Деталізація документації залежить від потреб конкретного підприємства, єдина умова - вона повинна відповідати вимогам стандарту. Розроблена документація повинна піддаватися ротації із суворим виконанням всіх описаних процедур. Керівництво підприємства має здійснювати лідерство у всіх основних питаннях. Всю важливу для успішного функціонування СМК інформацію необхідно ретельно вивчати і аналізувати.

• Сертифікація продукції: обов'язкова та добровільна, схеми

Особливості ISO 9001

В основі міжнародного стандарту ISO 9001 лежать кілька основних принципів:

1. Сувора орієнтація на споживача. Головна мета впровадження СУЯ - максимальне задоволення потреб споживачів і робота на перспективу. Організація повинна постійно проводити дослідження потреб і сподівань споживачів. У подальшому отримані відомості використовуються у виробництві продукції.
2. залучення персоналу. Для реалізації всіх поставлених цілей необхідно, щоб кожен співробітник знав своє місце в виробництві продукту.
3. процесний підхід. СМК включає в себе безліч взаємопов'язаних процесів. Розуміння того, як функціонує ця система, з усіма її процесами, ресурсами і засобами, дозволяє підприємству максимально оптимізувати її діяльність і отримати ефективний результат.
4. поліпшення. Кожна організація на певному етапі прагне поліпшити свою діяльність. Це неминучий наслідок реакції на появу нових можливостей і зміни зовнішніх і внутрішніх обставин.
5. сертифікація. За відповідності випущеного продукту всім вимогам, незалежний орган може надати сертифікат відповідності, що підвищить впізнаваність і престиж продукту на ринку.

Відмінності ISO 9001 діє до: 2015 від ранніх версій

Стандарт 9001 неодноразово переглядався. Після першої версії, випущеної в 1987 році, були актуалізації в 1994, 2000 і 2008 році. На даний момент актуальною є версія 9001: 2015. Від попередніх вона відрізняється рядом моментів:

1. Розробка СМК і установка цілей з урахуванням зовнішніх і внутрішніх факторів, що визначаються для кожної організації окремо.
2. Враховуються вимоги, які висувають до СМК всі зацікавлені сторони
3. У СМК впроваджений ризик-орієнтований підхід. Використання офіційного ризик-менеджменту при визначенні можливостей і ризиків не обов'язково. Метод вибирає сама організація, відповідно до власних потреб.
4. Упор на управління вимірами в СМК в цілому, в тому числі в продукції і в процесах організації.

Навіщо потрібна стандартизація

Для успішного розвитку бізнесу необхідно випускати конкурентоспроможну продукцію. В основі конкурентоспроможності лежить постійний розвиток. Конкурентна боротьба ще більш загострюється з приходом глобалізації: з розширенням ринку споживач може купувати продукцію більшості світових виробників. У підсумку на ринку виживає той з виробник, який може запропонувати якісний продукт за мінімальну ціну.

Для більш ефективної діяльності компанії, посилення конкурентних переваг, Пошуку нових ринків і поліпшення становища на старих всі напрямки діяльності варто упорядкувати в єдину систему управління. Однією з них є система контролю якості.

З огляду на те, що отримання сертифікату відповідності ІСО 9001 відбувається на добровільних засадах, переважна більшість фірм вдаються до цього з метою вирішення певних бізнес-задач. У числі іншого, наявність сертифіката відповідності дозволяє компанії наносити на свій продукт відповідне маркування про сертифікацію, що позначається на довірі споживачів. Також наявність сертифіката може стати однією з умов для перемоги в тендері або укладення контракту з зарубіжними фірмами.

• Стратегія блакитного океану: як вийти на ринок з новим продуктом і зайняти свою нішу

Впровадження системи менеджменту якості ISO 9001 на підприємстві

Команда ТК 176 ISO, яка розробила стандарти ISO 9000, запропонувала наступну процедуру впровадження системи управління якістю за стандартом ISO 9001:

• Постарайтеся визначитися з цілями. Для чого вам потрібно впровадження СУЯ? Можливо, ви хочете підвищити довіру до продукції, скоротити витрати, вийти на новий рівень і новий ринок?
• Постарайтеся сформулювати, що від вас чекають інші. Інші - це не тільки споживачі, зацікавленими особами можуть бути і інші - ваші постачальники, акціонери організації, штат, суспільство в цілому.
• Знайдіть всю необхідну інформацію про стандарті ІСО 9001:
  • Загальні відомості
  • Супровідну інформацію, за якою можна звернутися безпосередньо на сайт ISO
  • Вивчіть світовий досвід використання ISO 9001. В Росії і СНД необхідну інформацію можна знайти в журналах «Стандарти та якість» і «Методи менеджменту якості».
• Вивчіть керівництва з СМЯ:
  • ІСО 10006 - керівництво щодо забезпечення якості при управлінні проекту
  • ІСО 10007 - керівництво з управління конфігурацією
  • ІСО 10014 -Керівництво з управління економікою
  • ІСО 10015 - керівництво з навчання та управління якістю
  • ISO / TS 16949 - вивчається при необхідності. Додаткові вимоги до застосування ISO 9001 при виробництві автомобілів і автозапчастин
  • ІСО 19011. Керівництво з перевірки СМЯ.
• Оцініть відповідність вашої системи менеджменту вимогам ISO 9001. Це можна зробити самостійно або звернувшись до сторонньої компанії для проведення ретельного аудиту.
• Вивчіть вимоги стандарту ISO 9001, пов'язані з виробничою діяльністю. Переконайтеся, що ваш менеджмент якості відповідає цим вимогам. Зокрема, за такі процеси:
  • Виробництво і технічне обслуговування
  • закупівлі
  • Проектування / Розробка
  • Зв'язок зі споживачем
  • Контроль засобів спостережень і вимірювань
• У разі виявлення невідповідностей і подальшого вдосконалення робочих процесів, необхідно скласти план щодо їх усунення. В процесі - виділити ресурси, розподілити ролі і відповідальність виконавців, скласти робочий графік.
• Дотримуйтесь складеним з робочим планом. Виконуйте всі розроблені заходи і ретельно фіксуйте хід виконання згідно з графіком.
• Проводьте періодичні внутрішні перевірки та аудити. При створенні керівних вказівок по аудиту і оцінки кваліфікації перевіряючих можна використовувати стандарт ISO 19011.
• Визначтеся, в якому ступені вам необхідна офіційна сертифікація. Причин для отримання сертифіката відповідності може бути кілька:
  • Задоволення вимог ринку або споживачів
  • Задоволення вимог різних регулюючих організацій
  • Задоволення обов'язків за договором із зарубіжними або національними партнерами
• Якщо сертифікація потрібна, зв'яжіться з акредитованим органом по сертифікації. Після ретельної аудиторської перевірки вам буде виданий сертифікат відповідності системи менеджменту якості вимогам ISO 9001.
• Незалежно від наявності сертифіката, продовжуйте вдосконалювати і розвивати свій бізнес.

Як проходить сертифікація на відповідність стандарту ISO 9001

Заключний етап впровадження СУЯ - отримання офіційного сертифікату відповідності ISO 9001. Сертифікація проходить за участю органів, акредитованих в рамках єдиної національної системи, добровільних систем або міжнародної системи. Список національних органів можна переглянути на сайті Росаккредітаціі. Список добровільних систем сертифікації знаходиться на сайті Росстандарта. Якщо планується проведення в одній з добровільних систем, головний орган сам визначає для заявника одну з акредитованих сертифікують організацій.

Законодавство не забороняє залучати сторонні консалтингові компанії, що допомагають зі створенням нових механізмів контролю, розробкою документів і сертифікацією. Завдяки професіоналізму та відкладеним механізмам, консалтингові фірми помітно прискорюють і спрощують процес.

Сертифікацію можна назвати зовнішнім аудитом. Незалежна сторона оцінює, наскільки успішно на виробництві функціонує система контролю продукції, що випускається. Дана перевірка відбувається в два етапи - документарна і виїзна оцінка незалежним експертом органа, що сертифікує і фахівцем Росаккредітаціі або іншої системи сертіфікціі.

Якщо надані документи і діяльність фірми-заявника цілком і повністю відповідають всім існуючим вимогам, оформляється сертифікат про те, що на підприємстві створена і впроваджена СМЯ.

Терміни та вартість отримання сертифіката на систему менеджменту якості

Час, необхідний для повноцінного впровадження на підприємстві системи менеджменту якості 9001, розраховується індивідуально. У більшості випадків на це може піти від декількох місяців до декількох років. Після впровадження проходить оцінка відповідності СМЯ існуючим нормативам, за підсумками якої видається сертифікат. Цей етап займає до двох тижнів, точний термін залежить від розмірів підприємства і чисельності співробітників.

Сертифікат ISO 9001 оформлюється або за міжнародними правилами, або за національними. У першому випадку його видає міжнародний орган по сертифікації - наприклад, ТЮФ Тюрінген або Афнор. У другому - акредитовані органи з сертифікації або добровільні системи. Якщо компанія працює виключно на внутрішньому ринку, достатньо оформити національний документ. Якщо в планах - співпраця із зарубіжними партнерами або залучення інвестицій з-за кордону, більш кращий міжнародний сертифікат ISO 9001. В залежності від числа співробітників підприємства, на оформлення документа може знадобитися від 15 до 250 неоподатковуваних мінімумів доходів громадян.

• 5 правил створення успішного бізнесу, про які не знають інші

Документування за стандартом ISO 9001

Одним з головним аспектів задоволення міжнародних стандартів ISO 9001 вважається документування. В обов'язки організації входить:

1. Визначення Політики в області якості. Являє собою основні напрямки та цілі підприємства в області якості, розроблені і офіційно сформульовані керівництвом організації. При відсутності детально відпрацьованої політики діяльність фірми в області якості невизначена. У свою чергу, пророблена політика дає можливість співробітникам і іншим причетним особам отримати чітке уявлення про те, як керівництво ставиться до якості продукту, що випускається.
2. Визначення Цілей в області якості. Це ієрархічна структура. На верхньому рівні - загальні цілі підприємства. Цілі розкриваються зверху вниз, до рівня підрозділів, відділів, або навіть окремих співробітників. У той же час якщо система якості ISO 9001 тільки розробляється, подібна ступінь деталізації лише зашкодить: для отримання достовірних даних про досягнення поставлених цілей будуть потрібні відповідні механізми.
3. Складання Настанови з якості- документ, що розкриває систему менеджменту якості. Документ може містити або посилатися на процедури СМК, створені для управління діяльністю, що впливає на якість всередині організації. Служить для полегшення управління всіма процедурами та діяльністю підприємства в області якості.
4. Управління документацією системи менеджменту якості. Включає в себе наступні етапи:
   1. Створення документа, починаючи від його планування і до введення в дію та реєстрації.
   2. Використання і зберігання документа
   3. Актуалізація, включаючи зміни і затвердження.
   4. Скасування, передача на зберігання, знищення документа.
5. управління записами. Записом називають документ, в якому містяться досягнуті результати і інші свідоцтва виконаної роботи.
6. внутрішні аудити, За допомогою якої керівництво підприємства контролює відповідність роботи і результатів в області якості вимогам ISO 9001 та вимогам підприємства. Підсумки внутрішнього аудиту ретельно аналізуються керівництвом і дають можливість компанії декларувати відповідність стандарту якості.
7. Корегуюча дія. Включають в себе ряд дій і процедур, які робляться для усунення причин невідповідності якості стандарту. При розробці потрібно враховувати, що у сфері управління якістю під невідповідністю стандарту розуміється будь-який відхід від встановлених вимог, як в гіршу, так і в кращу сторону. Тому кожен випадок розглядається окремо.
8. Запобіжні дії.

Форма і носій зберігання документів значення не мають. Обсяги документації кожного етапу прямо залежить від розміру підприємства, компетентності персоналу, складності виробничих процесів.

Система менеджменту якості ISO 9001 є одним з пунктів серії ISO 9000. Остання - це міжнародна система, яка регулює управління якістю на підприємстві. В її складі безліч частин, кожна з яких несе свою задачу. Наприклад, сам ISO 9000 можна охарактеризувати, як збірник визначень менеджменту. А ISO 9001 містить в собі поради для практичного застосування.

Для чого потрібна система менеджменту якості ISO 9001?

Будь-який факт повинен бути підтверджений офіційно, і в наш час прийнято на все мати «папірець». Так ось підприємства, які пройшли спеціальний тест, отримують сертифікат про відповідність ІСО 9001.

Для чого це потрібно? По правді кажучи, цей документ мало що дасть ІП Васєчкіна, що займається продажем одягу на ринку. Цей сертифікат необхідний лише в тому випадку, якщо ваші замовники або постачальники зацікавлені в ньому. У деяких сферах бізнесу сертифікація за стандартом ІСО є обов'язковою. Це стосується економічних і державних сфер.

! Цікавим є той факт, що для великого числа споживачів запис на упаковці «відповідність стандарту ISO 9001» підвищує рівень довіри до фірми. Багато хто вважає, що цей сертифікат є гарантом якості продукту. Хоча це не так - стандарт лише гарантує наявність робіт над якістю на підприємстві, і не більше того.

Багато фірм в сьогоднішній час використовують сертифікати ІСО як засіб конкурентної боротьби. Деяким це дозволяє домогтися найкращих умов співпраці з партнерами, інші використовують його як інструмент PR.

Про що свідчить стандарт ISO 9001?

ISO 9001 2008 роки (остання версія) не є обов'язковим. Але все ж, для того, щоб отримати документ про підтвердження відповідності цим регламентам, підприємству потрібно добре попрацювати.

Наприклад, базовий принцип менеджменту і стандарту ІСО полягає в простій істині: планування, впровадження, контроль, аналіз (PDCA). Це означає, що всі дії вашого підприємства повинні бути чітко сплановані і реалізовані. Реалізація повинна проходити під чуйним контролем, за результатами якого проводиться аналіз виконаної роботи. Якщо щось не вийшло або в процесі контролю з'явилися більш досконалі ідеї, тоді необхідно внести зміни в план і знову те саме коло: впровадження, контроль, аналіз.

Все б нічого, але як комісія дізнається, що у вас діє подібна схема? Звичайно ж, знову папірці. Тому, кожен крок і кожен пункт цього золотого правила повинен бути відображений в графіках, таблицях і інших внутрішніх документах вашої фірми.

Крім того, в системі менеджменту якості ISO 9001 є положення про те, що в фірмі обов'язкові пакети документів, які відображають політику, цілі та управління досягненням якості продукції.

Так само, в компанії обов'язковий відділ контролю якості і, само собою, керівники цього підрозділу. Звичайно ж, для роботи над якістю продукту, не обійтися і без роботи зі споживчим думкою. Тому повинна бути безперервна зворотний зв'язок: опитування споживачів, аналіз поведінкових факторів, збір інформації.

До речі, одного паперу про кожному процесі буде замало. Все це повинно проводитися на підприємстві постійно і безперервно.

висновок

Сподіваємося, що ми змогли прояснити ситуацію. Чи отримувати сертифікат про відповідність нормам ISO чи ні - вирішувати вам. Але як показує практика, будь-яка підготовка до сертифікації сприятливо діє на робоче середовище компанії. У ці моменти приділяється максимальна кількість увагу кожному процесу, що дозволяє побачити згаяне раніше і поліпшити продуктивність фірми.

Відносно недавно вітчизняні бізнесмени навіть не замислювалися над тим, що являє собою ISO і навіщо потрібна ця система. Природно, що ніхто при цьому навіть подумати не міг про те, що отримання подібного сертифіката так чи інакше вплине на успішність самої організації.

Насправді ж ця система стандартів була створена майже 70 років тому, а Росія є одним з членів її ради, і більшість успішних всесвітніх організацій в обов'язковому порядкузамислюється над тим, як відповідати встановленим вимогам для ведення своєї справи.

Дорогі читачі! Стаття розповідає про типові способи вирішення юридичних питань, Але кожен випадок індивідуальний. Якщо ви хочете дізнатися, як вирішити саме Вашу проблему- звертайтеся до консультанта:

ЗАЯВКИ ТА ДЗВІНКИ ПРИЙМАЮТЬСЯ ЦІЛОДОБОВО і БЕЗ ВИХІДНИХ ДНІВ.

Це швидко і БЕЗКОШТОВНО!

Саме тому будь-яка компанія, яка збирається діяти на міжнародному рівні, і при цьому хоче вести успішний бізнес, Повинна дізнатися про те, що являє собою стандарт ISO і які в ньому передбачені вимоги.

Сутність і необхідність міжнародної стандартизації

Головним завданням цієї організації є формування єдиних світових стандартів в різних галузях і забезпечення максимального контролю над їх дотриманням, що має позитивно позначатися на загальному стані світової торгівлі. На даний момент комітети ISO випустили вже тисячі документів, які встановлюють якісні параметри практично з будь-яких галузях і напрямах, і єдиним винятком на сьогоднішній день є сфера електроніки, яку на даний момент поки ще не обтяжують ніякими обмеженнями.

В процесі розвитку вітчизняних компаній і зі спробами їх виходу на міжнародні ринки багато хто зрозумів, для чого потрібен сертифікат ІСО, так як його відсутність істотно скорочує можливості взаємодії з іноземними організаціями або робить його в принципі неможливим.

Таким чином, для сучасного бізнесудотримання встановлених міжнародних стандартів є оптимальний інструмент скорочення витрат, включаючи мінімізацію виробничих відходів, кадрових або управлінських помилок, а також обмежень у зростанні продуктивності праці.

Що таке The International Organization for Standardization?

The International Organization for Standardization - це міжнародна організація по стандартизації, яка з'явилася в 1947 році.

На сьогоднішній день членами даної організації є 164 країни і понад три тисячі технічних органів. Центральний секретаріат ІСО знаходиться в Швейцарії, а сама вона є абсолютно незалежну і неурядову структуру, якою керують тільки її члени.

Від Росії в дану організаціювходить ФАТРА або Росстандарт.

При цьому є кілька видів членства ISO:

Розробкою стандартів даної організації займаються висококваліфіковані групи експертів, які об'єднуються в спеціалізовані технічні комітети, яких на сьогоднішній день зареєстровано понад 250.

Різновиди стандартів ISO

Стандарт ISO є спеціалізованим документ, в якому міститься інформація про те, які якісні характеристики повинна мати та чи інша продукція, як повинні вестися управлінські процеси в організації, що потрібно враховувати в процесі виробництва, виконання робіт або послуг і так далі. Самі по собі вони є надзвичайно різноманітними, так як в сумі охоплюють практично будь-яку економічну діяльність.

серія 9000

Можна виділити кілька основних видів ISO серії 9000:

Варто відзначити той факт, що стандарти з цієї серії не належать до стандартизації будь-якої продукції, і включають в себе тільки різні методичні або методологічні стандарти, за допомогою яких компанія зможе створити для себе найбільш оптимальну систему якісного управління, забезпечуючи європейську якість своєї роботи і постійне підвищення конкурентоспроможності на міжнародному рівні.

інші серії

Як вже говорилося, на сьогоднішній день міжнародних стандартів вже прийнято понад 20 000, тому розглянути всі їх практично неможливо. В наші дні за допомогою ІСО можна стандартизувати практично будь-які напрямки, починаючи від стандартних файлових систем у вигляді CD, і закінчуючи використовуваними технологіями підтримки управління і прийняття управлінських рішень.

Таким чином, наприклад, стандарт 12800 дозволяє регулювати процедуру виробництва ядерного палива, в той час як ISO 14000 включає в себе серію стандартів, за якими повинна працювати система екоменеджменту.

Система менеджменту якості 9001

Стандарт ISO 9001 включає в себе кілька важливих принципів:

Особливості нової версії 2020 року

Протягом тривалого часу бізнесмени з усього світу регулярно зверталися в ISO, запитуючи про його розробку і на інтегровані системи менеджменту. У зв'язку з цим в 2020 році було прийнято рішення переглянути директиви ISO, які встановлювали основні правила, за якими розроблялися, приймалися і переглядалися стандарти. Таким чином, з'явилося окремий додаток SL до директив, в якому проставлялись досить жорсткі вимоги до структури, вимогу і основної частини тексту стандартів, пов'язаних з системами менеджменту.

Таким чином, 9001, 14001 та інші стандарти отримують певну схожість, і в подальшому будуть різнитися між собою тільки за назвою і певним доповненням. Таким чином, новий додаток SL стало повноцінним шаблоном для роботи творців стандартів, які тепер зможуть повністю сконцентрувати свої зусилля на те, щоб висувати вимоги до певних дисциплін, відображаючи їх специфіку в основному тільки в главі 8 всіх стандартів.

Компанії ж тепер зможуть набагато простіше підібрати стандарти відповідно до своєї специфікою, не надто замислюючись про те, як їх краще інтегрувати в єдину систему.

Крім цього, простіше буде працювати і аудиторам, які тепер зможуть тільки збільшувати свою компетентність в певних секторах економіки, а також застосовуваних законодавчих вимогах.

Як отримати сертифікат відповідності 9001?

Наявність сертифіката говорить про те, що компанія працює відповідно до системи менеджменту якості, засновуючи її на процесного підходудо ведення господарської діяльності.

Наявність даного сертифіката відкриває двері в область державних закупівель, забезпечуючи доступ до різних галузевих тендерах, а також забезпечуючи додаткові переваги в разі вступу в саморегульовані організації.

Але найголовніше в даному випадку - це те, що управлінська система, яка відповідає міжнародним вимогам, відноситься до розряду високоадаптівним, завдяки чому істотно збільшується стійкість компанії до будь-яких негативних впливів з боку економічного середовища, а також домогтися виживання в кризових умовах і досягненні конкурентних позицій на ринку.

Для того, щоб отримати цей сертифікат, потрібно буде звернутися в будь-які органи, які пройшли відповідну акредитацію, і пройти кілька етапів:

1. Подати заявку на сертифікацію разом з пакетом усіх необхідних документів.
2. Провести попередню оцінку СМК.
3. Пройти процедуру навчання фахівцями і менеджерами, які безпосередньо відносяться до СМК компанії.
4. Провести аудит СМЯ.
5. Якщо діяльність організації відповідає ІСО 9001, отримати сертифікат.

Пакет документів, які супроводжують заяву, може також включати в себе склад цілий ряд установчих документів, Всілякі допуски та ліцензії, раніше отримані нагороди, перелік зданих об'єктів і ще безліч інших паперів.

Вимоги до якості безпеки

На сьогоднішній день оцінка захищеності інформаційних систем являє собою досить складну процедуру, але, як відомо, це можливо, і для цього розроблено цілий ряд якісних методів оцінки рівня захищеності, за допомогою яких можна отримати на виході не кількісну, а якісну оцінку, тобто визначити відповідність системи захисту певного класу або рівню. Кількісні методи оцінки на практиці так і не почали застосовуватися.

Використання якісних методів оцінки на даний момент можна назвати єдиним способом того, як можна отримати уявлення про те, який реальний рівень захищеності мають інформаційні ресурси компанії.

Міжнародний стандарт безпеки інформаційних систем називається BS 7799 і встановлює правила, відповідно до яких повинен проводитися процес управління повністю всієї інформаційною безпекою компанії незалежно від того, в якій сфері вона працює.

Служба безпеки та керівництво організації працюють відповідно до загального регламентом, і тут немає ніякої різниці в тому, забезпечується захист паперового документа або електронної інформації.