ГОСТ Р ИСО/МЭК 17021-1—2017
5.2.13Органы по сертификации должны требовать от персонала как внутреннего, так и внеш
него. предоставлять информацию о любых известных им ситуациях, которые могут вовлечь их или
орган по сертификации в конфликт интересов. Органы по сертификации должны использовать данную
информацию в качестве исходных данных при определении угроз для обеспечения беспристрастности
вследствие деятельности таких работников или организаций, принявших их на работу, и не должны
привлекать такой персонал как внутренний, так и внешний, пока работники не смогут продемонстриро
вать отсутствия конфликта интересов.
5.3 Обязательства и финансирование
5.3.1 Орган по сертификации должен быть способен продемонстрировать, что он оценивает ри
ски. связанные с его деятельностью по сертификации, и что он располагает достаточными средствами
(например, страхование или наличие резервов) для выполнения обязательств, возникающих в ходе его
работ по сертификации в каждой области деятельности и географической зоне, в которой он осущест
вляет свою деятельность.
5.3.2 Орган по сертификации должен оценивать свои финансовые возможности и источники до
хода. а также демонстрировать, что на начальном этапе и в дальнейшем коммерческое, финансовое
или другое давление не могут поставить под сомнение его беспристрастность.
6 Требования к структуре
6.1 Организационная структура и высшее руководство
6.1.1 Орган по сертификации должен документировать свою организационную структуру, обязан
ности. ответственность и полномочия руководства и другого персонала, занимающегося сертификаци
ей. а также любых комитетов. Если орган по сертификации является частью юридического лица, его
организационная структура должна отражать распределение полномочий и взаимодействие с другими
частями этого юридического лица.
6.1.2 Структура и управление органа по сертификации должна обеспечивать беспристрастность
его деятельности по сертификации.
6.1.3 Орган по сертификации должен определить высшее руководство (совет, группу лиц или
лицо), обладающее всеми полномочиями и несущее полную ответственность за.
a) разработку политик и создание процессов и процедур, связанных с его деятельностью:
b
) контроль выполнения политик, процессов и процедур:
c) обеспечение беспристрастности;
d) надзор за финансами органа;
e) разработку услуг и схем по сертификации систем менеджмента;
f) выполнение аудитов и сертификации, а также реагирование на жалобы:
д) принятие решений о сертификации;
h) делегирование полномочий комитетам или лицам для осуществления, если требуется, опреде
ленных действий от своего имени;
i) условия заключаемых договоров;
j) выделение необходимых ресурсов для выполнения работ по сертификации.
6.1.4 Орган по сертификации должен иметь официальные правила назначения, определения об
ласти компетенции и обеспечения функционирования всех комитетов, вовлеченных в работу по серти
фикации.
6.2 Управление деятельностью по сертификации
6.2.1 Орган по сертификации должен иметь процесс для эффективного управления работами по
сертификации, проводимыми представительствами на местах, компаниями, агентами, получателями
франшизы и т. д. независимо от их правового статуса, отношения или местонахождения. Орган по
сертификации должен рассматривать риски, связанные с выполнением этих работ, в отношении компе
тентности, состоятельности и беспристрастности органа по сертификации.
6.2.2 Орган по сертификации должен рассматривать надлежащий уровень и способ управления
деятельностью по сертификации, включая осуществляемые процессы, технические области работ ор
гана. компетентность персонала, каналы управления руководством, предоставление отчетности и вы
полнение операций на удаленном расстоянии, включая управление записями.
8