ГОСТ Р 56245—2014
- документированную информацию, требуемую настоящим стандартом;
- документированную информацию, определенную организацией как необходимую для обеспе
чения результативности системы менеджмента XXX.
П римечание - Степень потребности и объем документированной информации в системе менедж
мента XXX одной организации может отличаться от другой в зависимости от:
- размера организации и вида ее деятельности, процессов, продукции и услуг;
- сложности процессов и их взаимодействия;
- компетентности персонала.
7.5.2 Создание и актуализация
При создании и актуализации документированной информации организация должна соответст
вующим образом обеспечить:
- идентификацию и описание (например, название, дата, автор, ссылочный номер);
- формат (например, язык, версия программного обеспечения, графические средства) и носи
тель (например, бумажный или электронный):
- анализ и официальное одобрение с точки зрения достаточности и пригодности.
7.5.3 Управление документированной информацией
Документированная информация, требуемая системой менеджмента XXX и настоящим стандар
том. должна находиться под управлением в целях обеспечения:
- доступности и пригодности, где и когда она необходима;
- достаточной защиты (например, от несоблюдения конфиденциальности, от ненадлежащего
использования или потери целостности).
Для управления документированной информацией организация должна предусматривать сле
дующие действия в той степени, насколько это применимо:
- распределение, обеспечение доступности, восстановление и использование;
- хранение и обеспечение сохранности, включая четкость;
- управление изменениями (например, управление версиями);
- сохранение документов в течение установленных сроков, а также их удаление.
Документированная информация внешнего происхождения, определенная организацией как не
обходимая для планирования и функционирования системы менеджмента XXX. должна быть соот
ветствующим образом идентифицирована и находиться под управлением.
П римечание -Доступ подразумевает разрешение просмотра документированной информации или
разрешение просмотра с полномочиями по внесению изменений в документированную информацию.
8 Деятельность
8.1 Планирование и управление
Организация должна планировать, внедрять процессы, необходимые для выполнения требова
ний и для выполнения действий, определенных в 6.1. и осуществлять управление этими процессами
посредством:
- установления критериев для процессов;
- управления процессами в соответствии с установленными критериями;
- сохранения документированной информации в объеме, необходимом для обеспечения уве
ренности в том. что процессы выполнялись так. как это было запланировано.
Организация должна управлять запланированными изменениями и анализировать последствия
непредусмотренных изменений, предпринимая, при необходимости, меры действия по смягчению
любых негативных воздействий.
Организация должна обеспечить, чтобы процессы, переданные внешним организациям, нахо
дились под управлением.
9 Оценка результатов деятельности
9.1 Мониторинг, изморснио. анализ и оценка
Организация должна определить:
- что должно подлежать мониторингу и измерениям:
- методы мониторинга, измерения, анализа и оценки в той степени, насколько они применимы, в
целях обеспечения достоверности результатов;
- когда должны проводиться мониторинг и измерения:
6
- когда результаты мониторинга и измерений должны быть проанализированы и оценены.