ГОСТ Р ИСО/МЭК 17021—2012
10.2.3 Ориентация на потребителя
Для применения требований ИСО 9001 (1) при разработке системы менеджмента орган по серти
фикациидолжен обеспечитьдоверие к сертификациии учесть потребностивсехзаинтересованныхсто
рон (см. 4.1.2). которые полагаются на услуги по аудиту исертификации, а нетолько своихзаказчиков.
10.2.4 Анализ со стороны руководства
Для применения требований ИСО9001 [1)орган посертификациидолжен использовать информа
цию об апелляциях и жалобах пользователей услуг по сертификации как входные данные анализа со
стороны руководства.
10.3Вариант2: Общие требования ксистеме менеджмента
10.3.1 Общие положения
Орган по сертификации должен разработать, документировать, внедрить иподдерживать в рабо
чем состоянии систему менеджмента, способную поддерживать идемонстрировать устойчивое выпол
нение требований настоящего стандарта.
Высшее руководство органа по сертификации должно установить и документировать политику и
цели деятельности органа. Высшее руководство должно обеспечивать наличие свидетельств своей
приверженностиразработке ивнедрению системы менеджмента в соответствии стребованиями насто
ящего стандарта. Высшее руководство должно обеспечить, чтобы политика была понята, внедрена и
поддерживалась в рабочем состоянии на всех уровнях органа по сертификации.
Высшее руководство органа по сертификации должно назначить представителя из состава руко
водства. который независимо от других обязанностейдолжен нести ответственность и иметь полномо
чия. распространяющиеся на следующиедействия:
a) обеспечение того, чтопроцессы ипроцедуры, необходимыедля системы менеджмента, разра
ботаны. внедрены и поддерживаются в рабочем состоянии;
b
) представление отчетов высшему руководству о функционировании системы менеджмента и
необходимости ее улучшения.
10.3.2 Руководство по системе менеджмента
Все применимые требования настоящего стандарта должны быть представлены либо в руковод
стве по системе менеджмента, либо в связанных с ним документах. Орган по сертификации должен
обеспечивать, чтобы руководство по системе менеджмента исвязанные с ним документы былидоступ
ны для соответствующего персонала.
10.3.3 Управлениедокументами
Орган посертификациидолжен разработатьпроцедурыдля управлениядокументами(внутренне
го ивнешнего происхождения), относящиеся к соблюдению требований настоящегостандарта. Данные
процедурыдолжны предусматривать использование средств управления, необходимых для:
a) проверкидокументов на адекватностьдо их выпуска;
b
) анализа иактуализациидокументов по мере необходимости и их переутверждения;
c) обеспечения идентификации изменений истатуса пересмотрадокументов;
d) обеспечения наличиядействующих версийдокументов в местах ихприменения;
e) обеспечения сохранениядокументов четкими илегко идентифицируемыми;
f) обеспечения идентификациидокументоввнешнегопроисхожденияи управления ихрассылкой;
д) предотвращения непреднамеренного использования устаревших документов и применения
соответствующей идентификации такихдокументов, оставпеииыхдля каких-либо целей.
П р и м е ч а н и е — Документация может быть выполнена в любой форме или представлена на любом типе
носителя.
10.3.4 Управление записями
Органпосертификациидолжен разработатьпроцедуры поопределениюсредствуправления, тре
буемых при идентификации, хранении, защите, восстановлении, определении сроков хранения иизъя
тии записей, связанных с выполнением требований настоящегостандарта.
Орган по сертификации должен разработать процедуры для обеспечения сохранности записей в
течение периода времени, установленноговдоговорах изаконодательных актах. Доступ кэтим записям
должен соответствовать условиям конфиденциальности.
П р и м е ч а н и е — Требования к записям о сертифицированных заказчиках приведены также а 9.9.
26