ГОСТ Р ИСО/МЭК 27006—2008
Содержание
1 Область применения.........................................................................................................................................1
2 Нормативные ссылки.........................................................................................................................................1
3 Термины и определения..................................................................................... 1
4 Принципы............................................................................................................................................................2
5 Общие требования............................................................................................................................................2
5.1 Юридические и договорные вопросы ....................................................................................................2 5.2
Менеджмент беспристрастности.............................................................................................................2 5.3
Обязательства и финансирование..................... 2
6 Требования к структуре...................................................................................................................................2
6.1 Структура организации и высшее руководство....................................................................................2
6.2 Комитет по обеспечению защиты беспристрастности.......................................................................2
7 Требования к ресурсам...................................................................................................................................3
7.1 Компетентность руководства и персонала..........................................................................................3
7.2 Персонал, участвующий в деятельности по сертификации..............................................................3
7.3 Привлечение отдельных внешних аудиторов или внешних технических экспертов...................5
7.4 Записи данных о персонале...................................................................................................................5
7.5 Аутсорсинг.................................................................................................................................................. 5
8 Требования к информации............................................................................................................................... 5
8.1 Общедоступная информация...................................................................................................................5
8.2 Документы по сертификации...................................................................................................................5
8.3 Список сертифицированных клиентов.....................................6
8.4 Ссылка на сертификацию и использование маркировки....................................................................6
8.5 Конфиденциальность................................................................................................................................6
8.6 Обмен информацией между органом сертификации и его клиентами.........................................6
9 Требования к процессу..................................... 6
9.1 Общие требования...................................................................................................................................6
9.2 Первоначальный аудит и сертификация................................................................................................ 9
9.3 Деятельность по надзору.......................................................................................................................12
9.4 Повторная сертификация .......................................................................................................................13
9.5 Специальные аудиты.............................................................................................................................13
9.6 Приостановка, отмена или сокращение сферыдействия сертификации......................................13
9.7 Апелляции................................................................................................................................................13
9.8 Жалобы......................................................................................................................................................13
9.9 Документы заявителей и клиентов.......................................................................................................14
10 Требования системы менеджмента к органам сертификации..............................................................14
10.1 Варианты................................................................................................................................................14
10.2 Вариант 1 — Требования системы менеджмента в соответствии с ИСО 9001 ...................... 14
10.3 Вариант 2 — Общие требования системы менеджмента .............................................................14
Приложение А (справочное) Анализ сложности организации-клиента и аспектов, специфических
для секторов торгово-промышленной деятельности........................................................15
Приложение В (справочное) Примерные области компетентности аудитора.........................................18
Приложение С (справочное) Продолжительность аудита...........................................................................20
Приложение D (справочное) Руководство по анализу реализованных мер управления из приложе
ния А ИСО/МЭК 27001:2005................................................................................................... 24
Приложение Е (обязательное) Сведения о соответствии национальных стандартов Российской
Федерации ссылочным международнымстандартам.........................................................35
in