ГОСТ Р ИСО/МЭК 17021-1—2017
экспертов уведомления органа по сертификации о любых существующих или имевшихся ранее связях
с любой организацией, для проведения аудита в которой они могут быть назначены.
Примечание — Привлечение отдельных аудиторов и технических экспертов в соответствии с такими со
глашениями не считается аутсорсингом.
7.4 Кадровый учет
Орган по сертификации должен вести актуализированные записи о работниках, включая необхо
димые данные о квалификации. подготовке, опыте, принадлежности к другим организациям, професси
ональном статусе и компетентности. Помимо сотрудников, выполняющих работы по сертификации, эти
требования относятся к руководящему и административному персоналу.
7.5 Привлечение соисполнителей (аутсорсинг)
7.5.1 Орган по сертификации должен иметь процесс, устанавливающий условия привлечения
сторонних организаций (на основе субподряда, когда часть работ по сертификации выполняется другой
организацией от имени органа по сертификации). Орган по сертификации должен заключать юридиче
ски действительное соглашение, касающееся организации данной деятельности, с каждым органом,
оказывающим подобного рода услуги, в том числе в отношении соблюдения конфиденциальности и
отсутствия конфликта интересов.
7.5.2 Привлекаемые сторонние организации не имеют права принимать решения о выдаче, от
казе в выдаче, подтверждении, возобновлении, приостановлении действия или отмене сертификата, а
также о расширении или сужении области сертификации.
7.5.3 Орган по сертификации должен:
a) нести ответственность за работу, переданную другим организациям на условиях аутсорсинга:
b
) убедиться в том. что организация, оказывающая услуги на условиях аутсорсинга, и привлечен
ные ею лица соответствуют требованиям органа по сертификации и выполняют положения настоящего
стандарта, в том числе в отношении компетентности, беспристрастности и конфиденциальности;
c) убедиться в том. что организация, предоставляющая услуги на условиях аутсорсинга, и при
влеченные ею лица не связаны непосредственно или через другого работодателя с проверяемой орга
низацией таким образом, чтобы это могло повлиять на их беспристрастность.
7.5.4 Орган по сертификации должен иметь процедуры по одобрению и мониторингу всех ор
ганизаций. оказывающих услуги на условиях аутсорсинга, которые привлекаются для работ по сер
тификации, и обеспечивать ведение записей о компетентности всех лиц. участвующих в работах по
сертификации.
Примечания
1 Применительно к 7.5.1—7.5.4 привлечение органом по сертификации на договорной основе отдельных
лиц или работников другой организации к выполняемым им рабогам по сертификации в качестве аудиторов или
технических экспертов не считается аутсорсингом (7.3).
2 Применительно к 7.5.1—7.5.4 термины «аутсорсинг» и «выполнение работ по субподрядам» являются
синонимами.
8 Требования к информации
8.1 Общедоступная информация
8.1.1 Орган по сертификации должен обеспечивать ведение (используя печатные, электронные
или другие средства) и делать общедоступной во всех географических зонах, в которых данный орган
работает, информацию:
a) о процессах аудита;
b
) о процессах, связанных с принятием решения о сертификации, включающих выдачу, отказ в
выдаче, подтверждение, возобновление, приостановление действия или отмену сертификата, а также
расширение или сужение области сертификации;
c) о типах систем менеджмента, проверяемых органом, и применяемых схемах сертификации;
d) о праве использовать название органа по сертификации и сертификационный знак или логотип;
e) о процессах работы с запросами на получение информации, жалобами и апелляциями.
11