ГОСТ Р ИСО/МЭК 17024—2017
д) предотвращение непреднамеренного использования устаревших документов и их соответству
ющая идентификация в случае их сохранения для каких-либо целей.
Примечание — Документация может быть в любой форме и на носителе любого типа.
10.2.4 Управление записями
Орган по сертификации должен установить процедуры для определения средств управления, не
обходимых для идентификации, хранения, защиты, восстановления, времени хранения и изъятия за
писей. относящихся к выполнению требований настоящего стандарта.
Орган по сертификации должен установить процедуры по сохранению записей в течение периода
выполнения своих договорных и правовых обязательств. Доступ к данным записям должен предостав
ляться в соответствии с условиям конфиденциальности.
Примечание — Требования, относящиеся к записям о заявителях, кандидатах и сертифицированных
лицах, см. 7.1.
10.2.5 Анализ со стороны руководства
10.2.5.1 Общие положения
Высшее руководство органа по сертификации должно установить процедуры по проведению пе
риодического анализа системы менеджмента с целью обеспечения ее пригодности, адекватности и
эффективности, включая заявленную политику и цели, относящиеся к выполнению требований настоя
щего стандарта. Такой анализ должен проводиться один раз каждые 12 месяцев и быть документально
оформлен.
10.2.5.2 Входные данные анализа
Входные данные анализа со стороны руководства должны включать следующую информацию:
a) результаты внутреннего и внешнего аудита (например, оценка органа по аккредитации);
b
) обратную связь от заявителей, кандидатов, сертифицированных лиц и заинтересованных сто
рон. относящуюся к выполнению требований настоящего стандарта;
c) обеспечение беспристрастности;
d) статус предупреждающих и корректирующих действий;
е) последующие действия, вытекающие из предыдущего анализа со стороны руководства;
Одостижение целей;
д) изменения, которые могут повлиять на систему менеджмента;
h) апелляции и жалобы.
10.2.5.3 Выходные данные анализа
Выходные данные анализа со стороны руководства должны содержать, как минимум, решения и
действия, необходимые в отношении:
a) повышения эффективности системы менеджмента и ое процедур;
b
) улучшения услуг в области сертификации, связанных с выполнением требований настоящего
стандарта:
c) потребности в ресурсах.
10.2.6 Внутренние аудиты
10.2.6.1 Орган по сертификации должен установить процедуры проведения внутренних аудитов с
целью подтверждения того, что он выполняет требования настоящего стандарта, и что система менед
жмента эффективно внедрена и поддерживается.
Примечание — ISO 19011 содержит руководящие указания по проведению внутренних аудитов.
10.2.6.2 Программа аудита должна планироваться с учетом важности процессов и областей, под
лежащих аудиту, а также результатов предыдущих аудитов.
10.2.6.3 Внутренние аудиты должны проводиться, по крайней мере, один раз в 12 месяцев. Ча
стота проведения внутренних аудитов может быть сокращена, если орган по сертификации продемон
стрирует, что его система менеджмента продолжает эффективно функционировать в соответствии с
требованиями настоящего стандарта, и подтвердит ее стабильность.
10.2.6.4 Орган по сертификации должен обеспечить, чтобы:
a) внутренние аудиты проводились компетентным персоналом, обладающим знаниями в области
процесса сертификации, проведения аудита, и требований настоящего стандарта;
b
) аудиторы не проверяли собственную работу;
14