"СМ N 04.1-1.0011. Руководство по передаче аккредитованной сертификации систем менеджмента (IAF MD 2:2023, IDT). Версия 01. Июль 2023 г."
Утверждаю
Руководитель
Федеральной службы по аккредитации
Н.В.СКРЫПНИК
20 июля 2023 г.
СМ N 04.1-1.0011
ВЕРСИЯ 01. ИЮЛЬ 2023 Г.
РУКОВОДСТВО
ПО ПЕРЕДАЧЕ АККРЕДИТОВАННОЙ СЕРТИФИКАЦИИ СИСТЕМ
МЕНЕДЖМЕНТА (IAF MD 2:2023, IDT)
ПРЕДИСЛОВИЕ
Настоящее руководство разработано Федеральной службой по аккредитации с учетом требований документа IAFMD 2:2023 и стандарта ГОСТ ISO/IEC 17011-2018 и вводится впервые. Настоящее руководство вводится в действие по истечении десяти рабочих дней со дня его утверждения.
1. Область применения
1.1. Настоящее руководство является обязательным для согласованного применения пункта 9.1.3 стандарта ГОСТ Р ИСО/МЭК 17021-1-2017. Все пункты стандарта ГОСТ Р ИСО/МЭК 17021-1-2017 остаются в силе, при этом настоящее руководство не заменяет собой никакие требования указанного стандарта.
1.2 В настоящем руководстве приводятся нормативные критерии по передаче аккредитованной сертификации систем менеджмента между органами по сертификации. Критерии также могут применяться в случае приобретения органов по сертификации, аккредитованных IAF или региональным участником MLA.
1.3 Цель настоящего руководства - обеспечить целостность аккредитованной сертификации системы менеджмента, выданной одним органом по сертификации, если впоследствии она будет передана другому такому органу.
1.4 В настоящем руководстве предусмотрены минимальные критерии в отношении передачи аккредитованной сертификации. Органы по сертификации могут внедрять процедуры или применять меры, которые являются более строгими, чем те, которые содержатся в настоящем руководстве, при условии, что свобода организации-заказчика при выборе органа по сертификации не является чрезмерно или несправедливо ограниченной.
2. Нормативные ссылки
2.1. В настоящем руководстве использованы ссылки на следующие документы:
ГОСТ Р ИСО/МЭК 17021-1-2017
Национальный стандарт ГОСТ Р ИСО/МЭК 17021-1-2017 (ISO/IEC 17021-1:2015, IDT) "Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования"
IAF MD 2:2023
Документ Международного форума по аккредитации IAF MD 2:2023 "Обязательный документ IAF по передаче аккредитованной сертификации систем менеджмента" (IAF MD 2:2023 "IAF Mandatory Document for the Transfer of Accredited Certification of Management Systems")
2.2. При применении настоящего руководства следует проверять действие ссылочных документов. Если ссылочный документ заменен, то при применении настоящего руководства следует руководствоваться замененным (измененным) документом.
3. Термины и определения
3.1. В настоящем руководстве применяются термины в соответствии с ГОСТР ИСО/МЭК 17021-1-2017, а также:
передача сертификации
-
передача сертификации определяется как признание существующей и действующей сертификации системы менеджмента, выданной органом, предоставляющим сертификацию органу, принимающему сертификацию, с целью предоставления собственной сертификации. Множественная сертификация не подпадает под данное определение и не поощряется IAF.
3.2. В настоящем руководстве применяются следующие сокращения
орган, предоставляющий сертификацию
-
аккредитованный орган по сертификации, предоставляющий сертификацию
орган, принимающий сертификацию
-
аккредитованный орган по сертификации, принимающий сертификацию
множественная сертификация
-
одновременная сертификация более чем одним органом по сертификации
IAF
-
Международный форум по аккредитации
MLA
-
Многостороннее соглашение о взаимном признании
4. Минимальные требования
4.1. Приемлемость сертификации для передачи
4.1.1 Только сертификация, на которую распространяется аккредитация IAF или Регионального участника MLA на уровне 3, а также, в отдельных случаях, на уровнях 4 и 5, должна допускаться к передаче. Организации, на чью сертификацию не распространяется такая аккредитация, считаются новыми клиентами.
4.1.2 Передаваться должна лишь действующая сертификация, предоставленная аккредитованными органами по сертификации. Сертификация, которая была признана приостановленной, не принимается к передаче.
4.1.3 В случаях, когда сертификация была предоставлена органом по сертификации, который прекратил свою деятельность или чья аккредитация истекла, была приостановлена или отозвана, передача должна быть завершена в течение 6 месяцев или по истечении срока сертификации, в зависимости от того, что наступит раньше. В таких случаях орган, принимающий сертификацию, должен до осуществления передачи уведомить орган, на основании аккредитации которого он намерен предоставить сертификацию.
4.2 Анализ перед осуществлением передачи
4.2.1 Орган, принимающий сертификацию, должен иметь процедуру получения достаточной информации для принятия решения о сертификации и сообщить о такой процедуре клиенту, проходящему процедуру передачи. Эта информация должна по крайней мере включать порядок и условия касательно цикла сертификации.
4.2.2 Орган, принимающий сертификацию, должен провести анализ сертификации клиента, проходящего процедуру передачи. Этот анализ должен проводиться путем анализа документации и в случаях, когда такая необходимость определяется в ходе анализа, например, при наличии неустраненных значительных несоответствий, должен включать предварительный визит к клиенту, проходящему процедуру передачи, для подтверждения действительности сертификации <1>.
--------------------------------
<1> Визит перед передачей не является аудитом.
4.2.3 Орган, принимающий сертификацию, должен определить критерии компетенции персонала, участвующего в анализе перед осуществлением передачи. Анализ может проводиться одним или несколькими лицами. Лицо или группа лиц, осуществляющих визит перед передачей, должны обладать той же компетенцией, которая требуется от группы аудиторов для соответствующей области сертификации, которая анализируется.
4.2.4 Анализ и его результаты должны быть полностью задокументированы и охватывать как минимум следующие аспекты:
1) подтверждение того, что сертификация клиента подпадает под область аккредитации органа, предоставляющего сертификацию, и органа, принимающего сертификацию;
2) подтверждение того, что область аккредитации органа, предоставляющего сертификацию, подпадает под сферу действия MLA его органа по аккредитации;
3) причины заинтересованности в передаче;
4) что место или места осуществления деятельности организации, желающей пройти передачу сертификации, имеют действительную аккредитованную сертификацию;
5) отчеты о проведении аудитов первичной сертификации или последней повторной сертификации, а также последний инспекционный отчет; статус всех неустраненных несоответствий, которые могут возникнуть во время проведения аудитов, а также какие-либо другие имеющиеся несоответствия, соответствующая документация, касающаяся процесса сертификации. Если эти аудиторские отчеты недоступны или если инспекционный аудит или ресертификационный аудит не был завершен, как того требует программа аудита органа, предоставляющего сертификацию, то организация должна считаться новым клиентом;
6) полученные жалобы и принятые меры;
7) соображения, касающиеся составления плана и программы аудита.
Необходимо, чтобы программа аудита, составленная органом, предоставляющим сертификацию, была пересмотрена при ее наличии (пункт 2.3.4 настоящего руководства), а также
8) любое текущее взаимодействие клиента, проходящего процедуру передачи, с регулирующими органами, относящимися к сфере сертификации в отношении соблюдения законодательства.
4.3 Передача сертификации
4.3.1 В соответствии с пунктом 9.5.2 стандарта ГОСТ Р ИСО/МЭК 17021-1-2017 орган, принимающий сертификацию, не должен предоставлять сертификацию клиенту, проходящему процедуру передачи до тех пор, пока:
1) он не проверил выполнение исправлений и корректирующих действий в отношении всех неустраненных значительных несоответствий; а также
2) не принял планы клиента, проходящего процедуру передачи, по исправлению и корректирующим действиям в отношении всех неустраненных незначительных несоответствий.
4.3.2 В тех случаях, когда в ходе анализа перед осуществлением передачи (анализ документации и (или) визит перед осуществлением передачи) возникают вопросы, препятствующие завершению передачи, орган, принимающий сертификацию, должен рассматривать клиента, проходящего процедуру передачи, как нового клиента.
Обоснование этого действия должно быть объяснено клиенту, проходящему процедуру передачи, и задокументировано органом, принимающим сертификацию, а записи должны быть сохранены.
4.3.3 Должен соблюдаться обычный процесс принятия решения касательно сертификации в соответствии с пунктом 9.5 стандарта ГОСТ Р ИСО/МЭК 17021-1-2017, в том числе то, что персонал, принимающий решение о сертификации, должен отличаться от персонала, проводящего анализ перед осуществлением передачи.
4.3.4 Если в ходе анализа перед осуществлением передачи не было выявлено никаких проблем, цикл сертификации должен основываться на предыдущем цикле сертификации, и орган, принимающий сертификацию, должен установить программу аудита на оставшуюся часть цикла сертификации <1>.
--------------------------------
<1> Орган, принимающий сертификацию, может указать дату первичной сертификации организации в сертификационной документации с указанием того, что эта организация была сертифицирована другим органом по сертификации до определенной даты.
Если органу, принимающему сертификацию, пришлось рассматривать клиента в качестве нового клиента в результате анализа перед осуществлением передачи, цикл сертификации должен начинаться с принятия решения о сертификации.
4.3.5 Орган, принимающий сертификацию, должен принять решение касательно сертификации до начала инспекционного аудита или ресертификационного аудита.
4.4 Сотрудничество между органами, предоставляющими сертификацию, и органами, принимающими сертификацию
4.4.1 Сотрудничество между органами, предоставляющими сертификацию, и органами, принимающими сертификацию, имеет огромное значение для эффективности процедур передачи и целостности сертификации. Орган, предоставляющий сертификацию, должен по запросу предоставить органу, принимающему сертификацию, все документы и информацию, требуемые настоящим руководством. В тех случаях, когда не удалось связаться с органом, предоставляющим сертификацию, орган, принимающий сертификацию, должен зафиксировать причины и приложить все усилия для получения необходимой информации из других источников.
4.4.2 Клиент, проходящий процедуру передачи, должен уполномочить орган, предоставляющий сертификацию, предоставить информацию, запрашиваемую органом, принимающим сертификацию. Орган, предоставляющий сертификацию, не должен приостанавливать или отзывать сертификацию организации после уведомления о том, что организация проходит процедуру передачи органу, принимающему сертификацию, если клиент продолжает удовлетворять требованиям сертификации.
4.4.3 Органу, принимающему сертификацию, и (или) клиенту, проходящему процедуру передачи, необходимо связаться с органом по аккредитации, который аккредитует орган, предоставляющий сертификацию, в случае если орган, предоставляющий сертификацию:
1) не предоставил запрошенную информацию органу, принимающему сертификацию, или
2) приостанавливает или отзывает сертификацию клиента, проходящего процедуру передачи, без какой-либо причины.
4.4.4 У органа по аккредитации должна быть процедура урегулирования ситуации, включая приостановление или отзыв аккредитации, если орган, предоставляющий сертификацию, не сотрудничает с органом, принимающим сертификацию, приостанавливает или отзывает сертификацию клиента, проходящего процедуру передачи, без какой-либо причины.
4.4.5 После того, как орган, принимающий сертификацию, предоставил сертификацию, он должен сообщить об этом органу, предоставляющему сертификацию.