ГОСТ Р ИСО/МЭК 17021-1—2017
9 Требования к процессу
9.1 Действия перед сертификацией
9.1.1 Подача заявки
Орган по сертификации должен затребовать у уполномоченного представителя организации, по
давшей заявку, предоставления необходимой информации, чтобы установить:
a) предполагаемую область сертификации;
b
) сведения о подавшей заявку организации, требуемые согласно схеме сертификации, включая
ее наименование и адрес(адреса) расположения ее производственных площадок, ее процессы и опе
рации. людские и технические ресурсы, функции, связи в рамках организационной структуры и любые
другие имеющие значение юридические обязательства;
c) сведения об аутсорсинговых процессах, используемых организацией и способных оказать вли
яние на соответствие требованиям:
d) стандарты или другие требования, на соответствие которым подавшая заявку организация на
мерена сертифицироваться;
e) информацию относительно использования консультативных услуг по системе менеджмента,
подлежащей сертификации.
9.1.2 Анализ заявки
9.1.2.1 До проведения аудита орган по сертификации должен проанализировать заявку и допол
нительную информацию, имеющую отношение к сертификации, чтобы удостовериться в том, что;
a) информация об организации, подавшей заявку, и ее системе менеджмента является достаточ
ной для проведения аудита;
b
) любые известные различия в понимании требований менаду органом по сертификации и по
давшей заявку организацией были урегулированы:
c) орган по сертификации обладает компетентностью и возможностями для выполнения работ по
сертификации;
d) приняты во внимание предполагаемая область сертификации, место(а) осуществления дея
тельности подавшей заявку организации, время, необходимое для проведения аудита, и любые другие
обстоятельства, оказывающие влияние на работы по сертификации (язык, условия безопасности, угро
зы для обеспечения беспристрастности и т. д.);
9.1.2.2 После анализа заявки орган по сертификации должен либо принять, либо отклонить заяв
ку на проведение сертификации. Если орган сертификации отклоняет заявку в результате ее анализа,
причины отклонения заявки должны быть документированы и разъяснены заказчику.
9.1.2.3 На основании данного анализа орган по сертификации должен определить уровень ком
петенции, необходимый для формирования аудиторской группы и принятия решения о сертификации.
9.1.3 Программа аудита
9.1.3.1 В отношении всего цикла сертификации должна быть разработана программа аудита для
четкого определения аудиторской деятельности, требуемой для демонстрации того, что система ме
неджмента заказчика отвечает требованиям к сертификации по выбранному стандарту(ам) или другому
нормативному документу(ам). Программой аудита, разработанной в отношении всего цикла сертифи
кации. должны охватываться все требования, предъявляемые к системе менеджмента.
9.1.3.2 Программа аудита должна включать в себя проведение двухэтапного первоначального
аудита, надзорных аудитов в течение первого и второго года после выдачи сертификата и ресертифи
кационного аудита на третий год до истечения срока действия сертификата. Трехлетний цикл сертифи
кации начинается с принятия решения о сертификации. Последующие циклы начинаются с принятия
решения о ресертификации (9.6.3.2.3). При определении программы аудита и внесении в нее каких-ли бо
поправок должны быть учтены размеры организации-заказчика, область применения и сложность ее
системы менеджмента, продукции и процессов, а также продемонстрированный уровень результатив
ности системы менеджмента и результаты предыдущих аудитов.
Примечания
1 Приложение Е содержит блок-схему типичного процесса проведения аудита и сертификации третьей
стороной.
2 В приведенном ниже перечне перечислены дополнительные вопросы, которые могут рассматриваться при
разработке или пересмотре программы аудита, а также при определении области аудиторской проверки и при раз
работке плана аудита:
15