ГОСТ Р ИСО/МЭК 17021—2012
требованиям стандарта, на соответствие которому проводилась сертификация. Данное требование
относится к изменениям, связанным, например, со следующими случаями:
a) юридическим, коммерческим, организационным статусом или формой собственности:
b
) организацией и управлением (например, с ключевым управленческим персоналом, лицами,
принимающими решения, или техническими специалистами);
c) контактным адресом и месторасположением;
d) областьюдеятельности в рамках сертифицированной системы менеджмента:
e) важными изменениями всистеме менеджмента или процессах.
П р и м е ч а н и е — Модель лицензионного соглашения1’ о применении сертификата, включая аспекты,
связанные с уведомлением об изменениях, насколько это применимо, приведена в приложении Е Руководства
ИСО/МЭК 28:2004 (6).
9 Требования к процессу
9.1 Общие требования
9.1.1 Программа аудита
9.1.1.1 Программа аудита, охватывающая весь цикл сертификации, должна быть разработана
для четкого определения деятельности по аудиту, требуемой для демонстрации того, что система
менеджмента заказчика отвечает требованиям к сертификации по выбранному стандарту или другому
нормативному документу.
9.1.1.2 Программа аудита должна включать в себя проведение двухэтапного первичного аудита,
инспекционных контролей в течение первого и второго года и ресертификационного аудита в течение
третьего года, до истечения срока действиясертификата. Трехлетний цикл сертификации начинается с
принятия решения о сертификации или ресертификации. При определении программы аудита и внесе
нии в нее каких-либо измененийдолжны быть учтены размеры организации-заказчика, область приме
нения и сложность ее системы менеджмента, продукция и процессы, а также продемонстрированный
уровень результативности системы менеджмента и результаты предыдущихаудитов.
П р и м е ч а н и е 1 — В приложении Е содержится типичная блок-схема процесса проведения аудита и сер
тификации третьей стороной.
П р и м е ч а н и е 2 — В приложении F перечислены дополнительные вопросы, подлежащие рассмотрению
при разработке или пересмотре программы аудита-
9.1.1.3 Если орган по сертификации учитывает уже проведенный у заказчика сертификационный
или другой аудит, ондолжен собратьдостаточную и доступную для проверки информациюдля обосно
вания любых изменений в программе аудита и зарегистрироватьэто.
9.1.2 План аудита
9.1.2.1 Общие положения
Органпосертификациидолженобеспечитьсоставлениепланадлякаждогоаудита, установленно
го всоответствиис программой аудита, чтобы предоставитьосновудля соглашенияо проведении ауди
та играфикедействийпоаудиту. Планаудитадолженбытьоснованнадокументированныхтребованиях
органа посертификации.
9.1.2.2 Определение целей, области икритериев аудита
9.1.2.2.1 Цели аудита определяются органом посертификации. Областьи критерииаудита, вклю
чая любые изменения, устанавливаются органом по сертификации послеобсуждения с заказчиком.
9.1.2.2.2 Цели аудитадолжны указыватьнато, что подлежитвыполнениюв ходеаудита, идолжны
включать в себя:
a) установлениесоответствиясистемыменеджментазаказчикаили отдельныхеечастейкритери
ям аудита;
b
) оценкуспособностисистемы менеджмента обеспечивать выполнение организацией заказчика
установленных законодательных, нормативных и контрактных требований;
П р и м е ч а н и е — Сертификационный аудит системы менеджмента не является проверкой соблюдения
правовых норм.
ъ В соответствии с действующим законодательством Российской Федерации лицензионное соглашение об
использовании сертификата не применяется.
13