ГОСТ Р 56570—2015
требованиям национальной безопасности, на которые есть ссылки в контрактах с заказчиками. Орган по
сертификации должен потребовать от организации предоставить информацию о деятельности, про
ектах, спецификациях и/или участках, к которым нет доступа из-за ограничительного или конфиденци
ального характера. Область сертификации (подтвержденная сертификатом соответствия) не должна
включать в себя те процессы, в отношении которых соответствие организации не верифицировано до
статочно подробно.
Однако, такие процессы могут быть включены в область сертификации при наличии подтвержде
ния, что аналогичные процессы, которые были оценены, и аналогичные процедуры СМК к ним приме
нимы. В отчете об аудите исключения поданным проектам, клиентам и/или деятельности должны быть
указаны с соответствующим подтверждением.
4.3.1.3 Требования к руководителю группы аудита
До планирования первого этапа аудита руководитель группы аудита должен:
- определить, является ли информация, полученная во время предварительного аудита, доста
точной для перехода к первому этапу аудита;
- определить продолжительность аудита для первого и второго этапов аудита.
4.3.2 Первый этап аудита
(ИСО/МЭК17021,подпункт 9.2.3.1]
4.3.2.1 Общие положения
До начала проведения первого этапа аудита должен быть назначен руководитель группы аудита,
а также определены члены группы аудита. После первого этапа аудита состав группы для второго этапа
аудита должен быть согласован на основе информации, полученной и рассмотренной в ходе
первого этапа аудита, после окончательного утверждения состава группы аудита.
Первый этап аудита должен:
- быть проведен руководителем группы аудита, утвержденным для первичного аудита, а в случае
необходимости при участии группы аудита;
- включать аудит на месте.
П р и м е ч а н и е — Для стандарта 9120 первый этап аудита может быть проведен дистанционно в соответ
ствии с особенностями организации (например, размер, местоположение, риски, информация предыдущей группы
аудита).
Для организаций с более чем одной площадкой с разным расположением, имеющих единую СМК,
первый этап аудита должен включать в себя оценку установленной центральной службы, несущей от
ветственность за управление, контроль, проверку, анализ и поддержание СМК. Соответствующее число
площадок, включая площадки с разными технологиями и деятельностью, должно быть также включены в
область проверки, что обеспечит группу аудита достаточным количеством информации для опре
деления сложности, рисков, а также области деятельности, охватываемой СМК и подлежащей серти
фикации. Кроме того, в область проверки включаются любые различия между объектами, а степень
идентичности видов продукции/услуг. производимых каждой отдельной производственной площадкой в
соответствии с аналогичными процедурами и методами.
Первый этап аудита должен включать в себя осмотр объектов на площадке. Это позволит группе
аудита получить более глубокое понимание процессов организации, технического оснащения, произ
водственных площадок, продукции и состояния готовности к проведению второго этапа аудита.
4.3.2.2 Сбор информации
В ходе первого этапа аудита группа аудита должна собрать достаточную информацию, позволя
ющую органу по сертификации:
- утвердить план аудита;
- рассмотреть вопрос о необходимости дополнительных технических экспертов к/или аудиторов
для формирования компетентной группы аудита;
- при необходимости определить любую дополнительную аудиторскую деятельность для выпол
нения требований к проведению первичной сертификации;
- запланировать второй этап аудита.
Руководитель группы аудиторов должен сделать запрос на предоставление организацией необхо
димой информации и документации для анализа, включая следующую.
- руководство по качеству;
- описание процессов с указанием их последовательности и взаимодействия, включая идентифи
кацию любых аутсорсинговых процессов.
13