17021 checklist

7/26/2019 17021 Checklist

1/32

List de verificare privind ISO / IEC 17021: 2011Evaluarea conformit ii - Cerin e pentru oranismele care furni!ea! servicii de audit

" certificarea sistemelor de manaementS#C C$ 02 - C%I$E%II S#C pentru oranismele de certificare &OS'(S)S#C C$ 0* - C%I$E%II S#C pentru oranismele de certificare &practic de

distri+u ie +una pentru dispo!itive medicale) ,

numai pentru SMC (GDPMDS)S#C '#CC.OC(E$r 1 &Condi ii pentru metodoloia de audit '#CC sicriterii pentru auditori)S#C C$ 0 - C%I$E%II S#C pentru oranismele de certificare &Continuitateamanaementului de afaceri)

Leenda:C - respect, O - observare, T La adresa Auditului, N - Neconformitate, N / A -nu este cazul, F - Alte informa ii necesare

Clau! Cerin Comentarii

Cerin e enerale

31 C4estiuni leale i contractuale

3131 %spunderea 5uridic

ste or!anismul de certificare o persoan "uridic sau o parte definit a unei entit i"uridice, astfel #nc$t s poate fi considerata responsabila pentru toate activit ile sale de certificare%

&n or!anism de certificare !uvernamental este considerat a fi o entitate "uridic #nbaza statutului su !uvernamental'

3132

#cordul certificarii Are or!anismul de certificare un acord le!al pentru furnizarea de activit i decertificare a clientului su%

(n cazul #n care e)ist mai multe birouri de or!anisme de certificare sau de maimulte site-uri ale unui client, or!anismul de certificare trebuie s se asi!ure c e)istun acord le!al #ntre or!anismul de certificare acordarea certificrii i emiterea unuicertificat, i toate site-urile care intr sub inciden a domeniului de aplicare al certificrii %

3136 %esponsa+ilitatea pentru deci!iile de certificare

ste or!anismul de certificare responsabil pentru deciziile sale referitoare la

certificarea, inclusiv acordarea, men inerea, re#nnoirea, e)tinderea, reducerea,suspendarea i retra!erea certificrii%

Or!anismul de certificare pstreaz autoritatea pentru deciziile sale cu privire lacertificare, inclusiv acordarea, men inerea, re#nnoirea, e)tinderea, reducerea,suspendarea i retra!erea certificrii%

32 (anaementul de impar ialitate

*'+' Are or!anismul de certificare un motto accesibil publicului ce demonstreaz c#n ele!e importan a impar ialit ii #n desf urarea activit ilor sale de certificare, a sistemului de mana!ement i !estionarea conflictelor de interese, asi!ur$nd astfelobiectivitatea activit ilor sale de certificare a sistemelor de mana!ement%

*'+'+ Or!anismului de certificare a identificat, analizat i documentat posibilit ile de conflict de interese care decur! din furnizarea de certificare, inclusiv orice conflictecare decur! din rela iile sale%

7/26/2019 17021 Checklist

2/32


unt informa iile puse la dispozi ia comisiei men ionate la .'+%

emonstra ia acopera toate sursele poten iale de conflict de interese identificate, indiferent dac acestea provin din interiorul or!anismului de certificare sau dinactivit ile altor persoane, or!anisme sau or!aniza ii%

NOT01 O rela ie care amenin impar ialitatea or!anismului de certificare se poate baza pe proprietate, !uvernare, mana!ement, personal, resurse parta"ate, finan e, contracte,mar2etin! si plata unui comision de v$nzare sau alt stimulent pentru trimiterea de noiclienti, etc'

*'+'3 (n cazul #n care o rela ie reprezint o amenin are inacceptabil pentru impar ialitate 4cum ar fi o filial de inut inte!ral de ctre or!anismul de certificare solicitantacertificare de la ori!inea ei5, este o certificare asi!urata%

NOT01 6ezi nota de la *'+'+'

*'+'7 )ist dovezi ale or!anismului de certificare cum ca ar fi certificat un alt or!anism decertificare pentru activit ile sale de certificare a sistemelor de mana!ement%


*'+'* Are or!anismul de certificare sau orice parte a aceluiasi o entitate "uridic sauacorda consultan sistemului de mana!ement%

Acest lucru este valabil i pentru acea parte din !uvern identificata ca or!anism decertificare'

*'+'. Or!anismul de certificare sau orice parte a aceleia i entit i "uridice ofera sau furnizeaza audit intern clien ilor si certificati%

Or!anismul de certificare certifica un sistem de mana!ement care a furnizat audituriinterne #n termen de doi ani de la sf$r itul auditului intern%

Cele de mai sus se aplic de asemenea c o parte din !uvern identificat caor!anismul de certificare'


*'+'8 Or!anismul de certificare a certificat un sistem de mana!ement #n care rela ia dintreor!aniza ie de consultan i or!anismul de certificare reprezint o amenin are inacceptabil pentru impar ialitatea or!anismului de certificare%

NOTA 9ermi $nd o perioad minim de doi ani pentru a trece de la sf$r itul de consultanta sistemul de mana!ement este o modalitate de a reduce amenin area la adresaimpar ialit ii la un nivel acceptabil'

NOTA + 6ezi nota de la *'+'+'

*'+': Are or!anismul de certificare o sursa e)terna de audit pentru o or!aniza ie deconsultan a sistemului de mana!ement%

*'+'; unt activit ile or!anismului de certificare comercializate sau oferite ca fiind le!atede activit ile unei or!aniza ii care furnizeaz consultan sistemului de mana!ement%

Or!anismul de certificare ia msuri pentru a corecta cerinte nepotrivite ctre oriceor!aniza ie de consultan care s ateste sau s su!ereze c certificarea ar fi mai simpla, mai u oara, #n cazul #n care s-ar folosi mai rapid sau mai pu in costisitor daca or!anismul de certificare ar fi fost folosit%

Or!anismul de certificare implic faptul c certificarea ar fi fost mai simpla, maiu oara, #n cazul #n care s-ar fi folosit o or!aniza ie de consultan specifica%

7/26/2019 17021 Checklist

3/32


*'+'erea punerii #n aplicare a politicilor i procedurilor=

c5

suprave!>erea finan elor corpului=

d5 dezvoltarea serviciilor de certificare a sistemului de !estionare i sisteme=

e5 performan de audit i certificare, i capacitatea de reac ie la pl$n!eri=

7/26/2019 17021 Checklist

4/32


f5 deciziile privind certificarea=

!5 dele!are de autoritate la comisii sau persoane fizice, dup caz, s desf oareactivit i definite #n numele acesteia=

>5 aran"amente contractuale=

i5 furnizarea de resurse adecvate pentru activit ile de certificare%

.''3 Are or!anismul de certificare re!uli formale de numire, pentru mandat ifunc ionarea comisiilor implicate #n activit ile de certificare%

32

Comisia pentru prote5area impar ialit ii

.'+' tructura or!anismului de certificare !aranteaza impar ialitatea activit ilor or!anismului de certificare pentru a asi!ura un comitet care s1

A5 a"ute la dezvoltarea politicilor referitoare la impar ialitatea activit ilor sale de certificare,

b5contracareze orice tendin din partea unui or!anism de certificare, pentru a permiteconsiderente comerciale sau de alt natur pentru a preveni furnizarea obiectiva,coerent a activit ilor de certificare,

c5 consiliaza cu privire la aspectele care privesc #ncrederea #n certificare, inclusivdesc>iderea i percep ia public, i

d5 fectueaza o revizuire, cel o putin o dat pe an, a impar ialit ii auditului, certificarii i proceselor decizionale a or!anismului de certificare%

.'+'+ unt compozi ia, mandatul, atribu iile, autorit ile, competen a de membri i responsabilit ilor formal documentate i autorizate de ctre mana!ementul de v$rf al or!anismului de certificare pentru a asi!ura:

A5 ?eprezentarea unui ec>ilibru de interese, astfel #nc$t nu predomin dob$nzii unice4interne sau e)terne ale personalului or!anismului de certificare5 ce sunt consideratea fi un sin!ur interes, i nu trebuie s predomine,

b5 acces la toate informa iile necesare pentru a i permite s #ndeplineasc func iile 4a se vedea, de asemenea, *'+'+ i *'3'+5, i

c5 c #n cazul #n care mana!ementul de v$rf al or!anismului de certificare nu respectsfaturile acestui comitet, Comitetul are dreptul de a lua msuri independent 4dee)emplu, informarea autorit ilor, or!anismele de acreditare, pr ile interesate5' (nluarea de msuri independente, comisiile trebuie s respecte cerin ele deconfiden ialitate ale :'* referitoare la or!anismul de certificare client'

.'+'3 Or!anismul de certificare a identificat i a invitat interesele c>eie%

7 ecesarul de resurse

731 Competen a de manaement i a personalului

73131 Considera ii enerale

8'' Are or!anismul de certificare trebuie s procese se asi!ura c personalul s aibcuno tin e adecvate relevante pentru tipurile de sisteme de mana!ement i zone !eo!rafice #n care # i desf oar activitatea%

A or!anismului de certificare stabilit competen a necesar pentru fiecare domeniu

te>nic 4care sunt relevante pentru sistemul de certificare specific5, i pentru fiecarefunc ie #n activitatea de certificare%

7/26/2019 17021 Checklist

5/32


A or!anismului de certificare stabilit mi"loacele pentru demonstrarea competen ei#nainte de realizarea func iilor specifice%

73132 .eterminarea criteriilor de competen

8''+

Are or!anismul de ceriticare un proces documentat pentru stabilirea criteriilor decompeten pentru personalul implicat #n !estionarea rezultatelor auditurilor i alecertificarii%

Or!anismul de certificare determina criteriile de competenta pentru fiecare tip destandard de sistem de mana!ement sau specificatii pentru fiecare domeniu te>nic,iar pentru fiecare func ie #n procesul de certificare%

ste de randament procesul criteriilor ce necesita cuno tin e i abilit i necesare pentru a #ndeplini #n mod eficient sarcinile de audit i de certificare necesare pentru afi #ndeplinite in ob inerea rezultatelor dorite%

Are or!anismul de certificare cuno tin ele i abilit ile pentru func iile specifice definite #n ane)a A%

Are or!anismul de certificare criterii suplimentare de competen specifice #n cazul #ncare acestea au fost stabilite pentru un sistem de certificare specific, de e)emplu,@O / T ++nic pentru diferite

tipuri desisteme de mana!ement'

73136 rocese de evaluare

8''3 Are or!anismul de certificare procese documentate pentru evaluarea ini ial acompeten ei , i o continua monitorizare a competen ei i performan ei #ntre!ului personal implicat #n mana!ementul performan ei auditurilor i certificare, aplic$ndcriteriile de competen stabilite%

ste or!anismul de certificare capabil sa demonstreze ca metodele sale de evaluaresunt eficiente%

unt de randament aceste procese pentru a demonstra ca personalul identificat arecompetenta necesara pentru diferitele functii ale auditului si ale sistemului decertificare%

NOT0 O serie de metode de evaluare care pot fi utilizate pentru a evaluacuno tin ele i abilit ile sunt descrise #n ane)a '

8''7 #lte considera ii

8''7' Or!anismul de certificare,in stabilirea cerin elor de competen pentru personalul care efectueaz certificari, se adreseaza func iillor asumate de mana!ement i personalul administrativ #n plus fa de efectuarea #n mod direct a activit ilor deaudit i certificare%

8''7'+ Are or!anismul de certificare acces la e)pertiza te>nic necesar pentru sfaturi cu

privire la c>estiunile!ate direct de certificare pentru domeniile te>nice, tipuri desistem de mana!ement i zone !eo!rafice #n care or!anismul de certificarefunc ioneaz%

7/26/2019 17021 Checklist

6/32


732 ersonalul implicat 8n activit ile de certificare

Criterii de OS'(S #uditori &S#C C$ 02)

Criterii de 9.(.S #uditori &S#C C$ 0* Clau!a 2)

Criterii de '#CC #uditori &S#C '#CC .oc 1 punctul I)

Criterii pentru ;C( #uditori &S#C C$ 0 Clau!a 2)

8'+' Are or!anismul de certificare ca parte a propriei or!aniza ii, personal cu competen e suficiente pentru !estionarea tipului i !amei de pro!rame de audit i alte lucrri de certificare efectuate%

8'+'+ Are or!anismul de certificare an!a"ati, sau s aib acces la un numr suficient deauditori, inclusiv lideri de ec>ipa de audit, precum i e)per i te>nici pentru a acoperi toate activit ile sale i s se ocupe de volumul activit ii de audit efectuate%

8'+'3 Are or!anismul de certificare #n mod clar pentru fiecare persoan #n cauz sarcinile,responsabilit ile i autorit ile%

8'+'7 Are or!anismul de certificare definite procesele de selec ie, formare, auditoriautorizati #n mod oficial i e)per i te>nice #n activitatea de certificare%

valuarea competen elor ini iale a unui auditor include o demonstra ie de atribute personale aplicabile i capacitatea de a aplica cuno tin ele i abilit ile necesare #n timpul auditurilor%

NOT0 (n timpul procesului de selec ie i de formare descris mai sus comportamentele personale pot fi luate #n considerare'Acestea sunt caracteristicicare afecteaz capacitatea unei persoane de a #ndeplini func iile specifice' 9rinurmare, cuno tin e despre comportamentele indivizilor permit unui or!anism de certificare sa profite de punctele lor forte i sa minimizeze impactul slbiciunile lor' Comportamente personale dorite care sunt importante pentru personalul implicat #nactivit ile de certificare si sunt descrise #n ane)a '

8'+'* Are or!anismul de certificare un proces de a realiza i de a demonstra un auditeficace, inclusiv utilizarea auditorilor i a efilor de ec>ipei de audit care au competen e de audit i cuno tin e, precum i competen e i cuno tin e adecvate pentru audit #n domenii te>nice specifice%

8'+'. Or!anismul de certificare se asi!ure c auditorii 4 i, acolo unde este nevoie, e)per i te>nici5 au cunostinte ale proceselor de audit, cerin ele ale certificarii i alte cerin e relevante%

Or!anismul de certificare da acces auditorilor i e)per ilor te>nici la un set-up-to-

data de proceduri documentate care dau instruc iuni de audit i toate informa iile relevante cu privire la activit ile de certificare%

8'+'8 Or!anismul de certificare foloseste auditori i e)per ii te>nici numai pentru acele activit i de certificare #n care si au demonstrat competen %

8'+': Or!anismul de certificare identifica nevoile de formare i oferta sau ofer acces la oformare specific pentru a asi!ura auditorii, e)per ii te>nici i al i membri ai personalului implicat #n activit ile de certificare ca sunt competenti pentru func iile pe care le #ndeplinesc%

8'+'; Drupul sau individul care ia decizia privind acordarea, men inerea, re#nnoirea,e)tinderea, reducerea, suspendarea sau retra!erea certificrii #n ele!e cerin ele

standard i de certificare aplicabile, i au demonstrat competen a de a evalua procesele de audit i recomandrile aferente ale ec>ipei de audit%

7/26/2019 17021 Checklist

7/32


8'+'

7/26/2019 17021 Checklist

8/32


8'*'+ Cum se asi!ura or!anismul de certificare c deciziile de acordare, men inere,re#nnoire, e)tindere, reducere, suspendare sau retra!ere certificare nu sunte)ternalizate%

8'*'3 Or!anismul de certificare

A5 @si asuma responsabilitatea pentru toate activitatile e)ternalizate unui alt or!anism,

b5 se asi!ure c or!anismul care furnizeaz servicii e)ternalizate, i persoanele care leutilizeaz, #n conformitate cu cerin ele or!anismului de certificare i, de asemenea, la dispozi iile aplicabile din prezentul standard interna ional, inclusiv cele de competen , impar ialitate i confiden ialitate, i

c5 e asi!ura c or!anismul care furnizeaz servicii e)ternalizate, i persoanele care leutilizeaz, nu sunt implicate, fie direct, fie prin intermediul oricrui alt an!a"ator, incadrul unei or!aniza ii s fie auditate, #n a a fel #nc$t impar ialitatea ar putea fi compromis%

8'*'7 Are or!anismul de certificare proceduri documentate pentru calificarea imonitorizarea tuturor or!anismelor care ofer servicii e)ternalizate utilizate pentruactivit ile de certificare%

Or!anismul de certificare se asi!ura c #nre!istrrile ce tin de competen a auditorilori e)per ilor te>nici sunt men inute%

Cerin e de informare

31

Informa ii accesi+ile pu+licului

:'' Or!anismul de certificare men ine i face accesibile publicului, sau furnizeaza, la cerere, informa ii care descriu procesele sale de audit i a procesele de certificare pentru acordarea, men inerea, e)tinderea, re#nnoirea, reducerea, suspendarea sau

retra!erea certificrii, precum i cu privire la activit ile de certificare, tipuri de sisteme de mana!ement i zone !eo!rafice #n care # i desf oar activitatea%

:''+ Or!anismul de certificare se asi!ur c informa iile furnizate la orice client sau lapia , inclusiv publicitatea, sunt corecte i nu induc #n eroare%

:''3 Or!anismul de certificare face informa ii despre certificrile acordate, suspendatesau retrase, accesibile publicului%

:''7 Or!anismul de certificare, la cererea oricrei pr i, ofer mi"loacele de a confirmavaliditatea unui anumite certificari%

NOTA (n cazul #n care informa ia total este #mpr it #ntre mai multe surse 4de e)emplu, #n form tiprit sau electronic sau o combina ie a celor dou5, un sistem de asi!urare

a trasabilit ii i absen ei de ambi!uitate #ntre sursele poate fi pus #n aplicare 4de e)emplu, sistemul de numerotare unic, sau lin2-uri la @nternet5'

NOTA + (n cazuri e)cep ionale, accesul la anumite informa ii poate fi limitat la cererea clientului 4de e)emplu, din motive de securitate5'

32

.ocumente de certificare

:'+' Or!anismul de certificare ofera documente de certificare pentru clientul certificat%

:'+'+ ste data intrrii #n vi!oare pe un document de certificare #nainte de data deciziei decertificare%

:'+'3 ocumentul de certificare identific urmtoarele1

A5 numele i loca ia !eo!rafic a fiecrui client al crui sistem de mana!ement este certificat 4sau localizarea !eo!rafic a sediului i orice site-uri #n domeniul deaplicare al unei certificari multi-site5=

7/26/2019 17021 Checklist

9/32


b5 datele de acordare, e)tindere sau re#nnoire certificare=

c5 data de e)pirare sau de recertificare scadenta in concordan cu ciclul derecertificare=

d5

un cod unic de identificare=

e5 standardul i / sau alt document normativ, inclusiv numrul de emisiune i / sau revizuire, utilizat pentru auditul clientului certificat=

f5 domeniul de aplicare al certificrii cu privire la produs 4inclusiv serviciu5, proces, etc',dup caz, la fiecare loc=

!5 marca numele, adresa i certificare a or!anismului de certificare= alte semne 4dee)emplu, simbolul acreditrii5 pot fi utilizate cu condi ia ca acestea sa nu fie#n eltoare sau ambi!ue=

>5 orice alte informa ii solicitate de standard si / sau de alte documente normativefolosite pentru certificare=

i5 #n cazul emiterii oricror documente de certificare revizuite, un mi"loc de a distin!edocumentele revizuite din orice documente #nvec>ite anterior%

36 .irector de clienti certificati

Or!anismul de certificare men ine i face accesibil publicului, sau furnizeaza, la cerere, un minim de detalii1 numele, act normativ relevant, domeniul de aplicare ilocalizarea !eo!rafic 4de e)emplu, ora ul i ara5 pentru fiecare client certificat 4sau !eo!rafice Locul de amplasare a sediului i orice site din domeniul de aplicare alunei certificare multi-site5%

NOT0 irectorul rm$ne proprietatea e)clusiv a or!anismului de certificare'

3*

%eferire la certificare i utili!area mrcilor

:'7' Or!anismul de certificare are o politic de !uvernare ce permite sa autorizeze clien iis utilizeze certificarea%

Acesta asi!ura, printre altele, trasabilitate p$n la or!anismul de certificare%

)ist vreo ambi!uitate, #n marca sau te)tul insotit, la ceea ce a fost certificat i ceor!anism de certificare a acordat certificarea%

ste marca utilizat pe un ambala" de produs sau un produs vzut de ctreconsumator sau #n orice alt mod care poate fi interpretat ca denot conformitateaprodusului%

NOT0 @O / @C 8

7/26/2019 17021 Checklist

10/32


d5 la suspendarea sau retra!erea certificrii, #ntrerupe utilizarea de toate materialelepublicitare care con in o referire la certificare, conform instruc iunilor de or!anismul de certificare 4a se vedea ;'.'3 i ;'.'.5,

e5 modific toate materialele publicitare, atunci c$nd domeniul de certificare a fost

redus,

f5 nu permite referire la certificarea sistemului de mana!ement pentru a fi utilizat #ntr-unmod care s su!ereze c or!anismul de certificare certific un produs 4inclusivserviciu5 sau proces,

!5 nu implic faptul c certificarea se aplic activit ilor care sunt #n afara domeniului deaplicare a certificrii, i

>5 nu utilizeaz certificare #n a a fel #nc$t s aduc or!anismului de certificare i / sau sistemului de certificare #n a pierde #ncrederea publicului'

:'7'7 )ercita un control adecvat or!anismului de certificare de proprietate i s ia msuripentru a face fa cu trimiteri incorecte la statutul de certificare sau utilizarea#n eltoare a documentelor de certificare, mrci sau rapoarte de audit%

NOT0 O astfel de ac iune ar putea include cereri de corectare i msuri corective, suspendarea, retra!erea certificrii, publicarea frdele!ilor i, dac este necesar,ac iuni #n "usti ie'

3

Confiden ialitatea

:'*' Are or!anismul de certificare, prin acorduri e)ecutorii din punct de vedere, o politici aran"amente pentru a prote"a confiden ialitatea informa iilor ob inute sau create #n

timpul e)ecutrii activit ilor de certificare la toate nivelurile structurii sale, inclusivcomisiilor i or!anismelor e)terne sau persoanele care ac ioneaz #n numele su%

:'*'+ Or!anismul de certificare informeaz clientul, in avans, de informa iile pe care leinten ioneaz s le plaseze #n domeniul public%

unt toate celelalte informa ii, cu e)cep ia informa iilor care sunt puse la dispozi ia publicului de ctre client, considerate confiden iale%

:'*'3 Cu e)cep ia cazurilor prevzute #n prezentul standard interna ional, sunt informa ii despre un anumit client sau individ dezvluite unui ter fr acordul scris al clientuluisau persoanei #n cauz%

(n cazul #n care este necesar or!anismul de certificare prin le!e comunica informa iiconfiden iale ctre un ter , clientului sau persoanei #n cauz, cu e)cep ia cazului re!lementat prin le!e, notificat #n prealabil de informa iile furnizate%

:'*'7 unt informa ii despre clienti din alte surse dec$t clientul 4de e)emplu, autorit ile de re!lementare, reclaman i5 tratate #n mod confiden ial %

ste acest tratament #n conformitate cu politica or!anismului de certificare%

:'*'* 9ersonalul, inclusiv orice membrii ai comisiei, antreprenori, personal de or!anismee)terne sau persoane care ac ioneaz #n numele or!anismului de certificare,pastreaza confidential toate informa iile ob inute sau create #n timpul desf urrii activit ilor or!anismului de certificare %

:'*'. Are or!anismul de certificare la dispozi ie i utilizarea ec>ipamentelor i instala iilor care asi!ur manipularea si!ur a informa iilor confiden iale 4de e)emplu, documente, #nre!istrri5%

:'*'8 C$nd informa iile confiden iale sunt puse la dispozi ia altor or!anisme 4de e)emplu, or!anism de acreditare, !rup acord a unui sistem de evaluare5, nu or!anismul decertificare informeaz clientul su despre ac iuni%

7/26/2019 17021 Checklist

11/32


3 Sc4im+ul de informa ii 8ntre un oranism de certificare i clien ii si

331 Informa ii cu privire la activitatea de certificare i cerin e

Or!anismul de certificare ofera i actualizare clientiilor cu privire la urmtoarele1

A5 o descriere detaliat i continua a activitatii de certificare, inclusiv aplicarea,auditurile ini iale, auditurile de suprave!>ere, precum i procesul de de acordare, men inere, reducerea, e)tinderea, suspendarea, retra!erea de certificare i recertificare=

b5 cerin ele normative pentru certificarea=

c5 informa ii despre ta)ele de aplicare, certificarea ini ial i certificare continu=

d5 cerin ele or!anismului de certificare pentru poten iali clien i

5 pentru a se conforma cu cerin ele de certificare,

+5 s fac toate aran"amentele necesare pentru desf urarea auditurilor, inclusiv

furnizarea de e)aminare a documentelor i accesul la toate procesele, #nre!istrri i personal #n scopul certificrii ini iale, de suprave!>ere, recertificarea i solu ionarea pl$n!erilor i

35 pentru a face dispozi ii, dac este cazul, pentru a se potrivi prezen a observatorilor 4de e)emplu, auditorii de acreditare sau auditori sta!iari5=

e5 documentele care descriu drepturile i obli!a iile clien ilor certificati, inclusiv cerin ele, atunci c$nd se face referire la certificare #n comunicarea de orice fel, #nconformitate cu cerin ele de la :'7=

f5 informa ii cu privire la procedurile de solu ionarea pl$n!erilor i cile de atac'

332 #vi! de modificri de ctre un oranism de certificare

Or!anismul de certificare da clientilor sai certificati aviz corespunztor de oricemodificare a cerin elor de certificare%

Or!anismul de certificare verific dac fiecare client certificat este #n conformitate cunoile cerin e%

336 #vi! de modificri de ctre un client

Are or!anismul de certificare aran"amente e)ecutorii pentru a se asi!ura c clientulcertificat informeaz or!anismul de certificare, fr #nt$rziere, de probleme care potafecta capacitatea sistemului de mana!ement de a continua s #ndeplineasccerin ele standardului utilizat pentru certificare%

Acestea nu includ, de e)emplu, modificri referitoare la1

A5 "uridice, comerciale, statutul de or!anizare sau de proprietate,

b5 or!anizarea i administrarea 4de e)emplu c>eie de conducere, de decizie sau depersonal te>nic5,

c5 adresa de contact i site-uri,

d5 omeniul de aplicare a opera iunilor #n cadrul sistemului de mana!ement certificat, i

e5 sc>imbri ma"ore #n sistemul de mana!ement i a proceselor'

NOT01 &n model de acord de licen pentru utilizarea certificrii, inclusiv aspectele

le!ate de o notificare de modificri, #n msura #n care este cazul, se !se te #nane)a @O / @C Duide +:1 +

7/26/2019 17021 Checklist

12/32


= Cerin e de proces

=31 Cerin e enerale

=3131 roramul de audit

;''' Or!anismul de certificare dezvolta un pro!ram de audit pentru #ntre!ul ciclu decertificare pentru a identifica #n mod clar activitatea de audit 4autorit ilor5 si trebuies demonstreze c sistemul de mana!ement al clientului #ndepline te cerin ele pentru certificarea la tandard 4e5 sau alte documente normativ 4e5%

;'''+ 9ro!ramul de audit include un audit #n dou etape ini iale, audit de suprave!>ere #nprimul i al doilea un audit de recertificare dar si #n al treilea an #nainte de e)pirareacertificarii%

Al treilea ciclu de certificare #ncepe cu decizia de certificare sau recertificare%

Or!anismul de certificare ia #n considerare dimensiunea or!aniza iei client, domeniulde aplicare i comple)itatea sistemului de mana!ement, produse i procese, precum

i nivelul demonstrat de eficacitate sistemului de mana!ement i a rezultatelor auditurilor anterioare atunci c$nd se determin pro!ramul de audit i orice a"ustriulterioare%

NOTA Ane)a este o sc>em lo!ic a unui proces de audit i certificare tipic pentru o ter parte'

NOTA + Ane)a F enumer elemente suplimentare care pot fi luate #n considerare laelaborarea sau revizuirea unui pro!ram de audit

;'''3 Or!anismul de certificare colecteaza suficiente informa ii, verificabile pentru a"ustifica i a #nre!istra orice modificare a pro!ramului de audit%

=3132 lanul de audit

=313231 9eneral

Or!anismul de certificare se asi!ura c un plan de audit este stabilit pentru fiecareaudit pentru a oferi baza pentru un acord #n ceea ce prive te desf urarea i pro!ramarea activit ilor de audit%

ste planul de audit pe baza cerin elor documentate ale or!anismului de certificare%

=313232 .eterminarea #udit o+iective domeniul de aplicare i criteriile

;''+'+'

Or!anismul de certificare stabile te obiectivele auditului%

Or!anismul de certificare stabileste domeniul de aplicare i criteriile de audit,inclusiv orice modificri, dup discu ii cu clientul%

;''+'+'+

Face obiectivele auditului descrie ceea ce este de a realizat de ctre audit i includeurmtoarele%

A5 determina conformitatea sistemului de mana!ement al clientului, sau pr i aleacestuia, cu criterii de audit=

b5 evalueaza capacitatea sistemului de mana!ement pentru a asi!ura ca clientul#ndepline te conditiile le!ale aplicabile, de re!lementare i cerin ele contractuale=

NOT0 &n audit de certificare a sistemului de mana!ement nu este un audit deconformitate le!al'

c5 evaluarea eficacit ii sistemului de mana!ement pentru a asi!ura ca or!anizareaclientului #ndeplineste #n mod continuu obiectivele specifice=

7/26/2019 17021 Checklist

13/32


d5 dup caz, identificarea zonelor de #mbunt ire poten ial a sistemului de mana!ement'

=31323236

fera auditului descrie amploarea i limitele auditului, cum ar fi locatii fizice, unit i or!aniza ionale, activit ile i procesele s fie auditate%

(n cazul #n care procesul ini ial sau de re-certificare este format din mai mult de unaudit 4de e)emplu, care acoper diferite loca ii5, domeniul de aplicare al unui auditindividual nu acoper sfera de certificare completa, este totalitatea de audituri #nconformitate cu domeniul de aplicare #n documentul de certificare%

NOT0 Ane)a F enumer elemente suplimentare care pot fi luate #n considerareatunci c$nd se pre!te te sau se revizuie domeniului de aplicare de audit'

=3132323*

Criteriile de audit utilizate ca o referin fa de care se determin conformitatea, i nu include1

cerin ele unui document normativ definit privind sistemele de mana!ement=

procesele i documenta ia sistemului de mana!ement dezvoltat de client'

=313236 retirea planului de audit

ste planul de audit adecvat obiectivelor i domeniului de aplicare al auditului%

9lanul de audit include sau se refer la urmtoarele 1

A5 obiectivele auditului=

b5 criteriile de audit=

c5 sfera auditului, inclusiv identificarea unit ilor sau procesele de or!anizare i func ionare s fie auditate=

d5 datele i site-uri #n cazul #n care activit ile de audit la fa a locului urmeaz s se desf oare, inclusiv vizite la site-uri temporare, dup caz=

e5 timpul estimat i durata activit ilor de audit la fa a locului=

f5 rolurile i responsabilit ile membrilor ec>ipei de audit i persoanele care #nso esc'

NOTA @nforma ia planului de audit poate fi con inuta #n mai multe documente'

NOTA + Ane)a F enumer elemente suplimentare care pot fi luate #n considerareatunci c$nd se pre!te te sau se revizuie planului de audit'

=3136 Selec ia ec4ipei de audit i misiuni

=313631 Or!anismul de certificare are un proces de selectare i numire a ec>ipei de audit,

inclusiv liderul ec>ipei de audit, in$nd cont de competen ele necesare pentru a atin!e obiectivele auditului%

ac e)ist un sin!ur auditor, auditorul are competen a de a #ndeplini sarcinile unuief de ec>ip de audit aplicabile pentru audit%

=313632 9entru a decide mrimea i componen a ec>ipei de audit, nu s iau #n considerare urmtoarele1

A5 obiectivele auditului, domeniul de aplicare, criteriile i ora estimat a auditului=

b5 dac auditul este un audit combinat, inte!rat sau #n comun=

c5 competen a !eneral a ec>ipei de audit necesare pentru a atin!e obiectivele

auditului=

d5 cerin elor de certificare 4inclusiv orice cerin e le!ale, de re!lementare sau contractuale aplicabile5=

7/26/2019 17021 Checklist

14/32


e5 limba i cultura=

f5 dac membrii ec>ipei de audit au auditat anterior sistemul de mana!ement alclientului'

=313636

unt cuno tin ele i abilit ile liderului ec>ipei de audit i a auditorilor completat de e)per i te>nici, traductori i interpre i%

Acesti membrii ai ec>ipei func ioneaz sub conducerea unui auditor%

unt traductori i interpre i selectati astfel #nc$t s nu influen eze #n mod ne"ustificat auditul%

NOT0 criteriile de selec ie a e)per ilor te>nici sunt determinate de la caz la caz in functie de nevoile ec>ipei de audit i domeniul de aplicare al auditului'

=31363* unt auditorii in curs de formare inclusi #n ec>ipa de audit #n calitate de participan i,cu condi ia ca un auditor sa fie numit evaluator%

ste evaluatorul competent s preia toate obli!a iile i responsabilitatea final pentru activit ile i constatrile auditorului-in-formare%

=31363 Liderul ec>ipei de audit, #n consultare cu ec>ipa de audit, ale!e responsabilitateafiecarui membru pentru audit specific proceselor, func iilor, site-urilor, zonelor sauactivit ilor%

Aaceste misiuni s iau #n considerare datorita nevoii de competen , precum i utilizarea efectiv i eficient a ec>ipei de audit, precum i diferite roluri i responsabilit i ale auditorilor, auditorilor-in-formare i e)per ilor te>nici%

Eodificrile aduse sarcinilor de lucru pot fi facute de audit pentru a asi!ura realizareaobiectivelor de audit'

=313* .eterminarea timpului de audit

=313*31 Are or!anismul de certificare proceduri pentru stabilirea timpului de audit%

Are or!anismul de certificare a stabilit pentru fiecare client, timpul necesar pentru aplanifica i realiza un audit complet i eficient a sistemului de mana!ement al clientului%

Or!anismul de certificare #nre!istreaza timpul auditului i "ustificarea de calcul%

(n determinarea timpului de audit, or!anismul de certificare #n vedere, are printrealtele, urmtoarele aspecte1

A5 cerin ele standardului sistemului de mana!ement relevant=

b5 dimensiunea i comple)itatea=

c5 conte)t te>nolo!ic i de re!lementare=

d5 orice e)ternalizare de activit i incluse #n domeniul de aplicare al sistemului demana!ement=

e5 rezultatele auditurilor #nainte=

f5 Numrul de site-uri i considera ii multi-site-ului%

!5 riscurile asociate cu produse, procese sau activit i ale or!aniza iei=

>5 atunci c$nd auditurile sunt combinate, #n comun sau inte!rate'

Oor!anismul de certificare aplic criterii specifice pentru un sistem de certificarespecific #n cazul #n care acestea au fost stabilite, de e)emplu, @O / T ++

7/26/2019 17021 Checklist

15/32


=313*32 Timpul petrecut de orice membru al ec>ipei care nu este desemnat ca auditor 4dee)emplu te>nice e)per i, traductori, interpre i, observatori i auditori in curs de formare5 conteaza #n momentul de audit #ntocmit de mai sus%

NOT0 &tilizarea de traductori, interpre i pot necesita timp suplimentar de audit'

=313 relevare multi-site

(n cazul #n care prelevarea de probe multi-site este utilizata pentru auditareasistemului de mana!ement unui client care acoper aceea i activitate #n diverseloca ii, or!anismul de certificare dezvolta un pro!ram de e antionare pentru a asi!ura auditul corespunztor sistemului de mana!ement%

ste retional pentru planul de e antionare fiecarui client%

=313 Comunicarea de sarcini ec4ipei de audit

unt sarcinile acordate ec>ipei de audit definite i aduse la cuno tin a or!aniza ie, i necesit ca ec>ipa de audit sa1

A5 s e)amineze i s verifice structura, politicile, procesele, procedurile, #nre!istrrilei documentele le!ate de or!anizarea client relevante pentru sistemul de

mana!ement,

b5 stabileasca c acestea #ndeplinesc toate cerin ele relevante pentru domeniul deaplicare prevzut de certificare,

c5 stabilesc c procesele i procedurile sunt stabilite, implementate si mentinute in modeficient, pentru a oferi o baz pentru #ncrederea #n sistemul de mana!ement alclientului, si

d5 s comunice clientului, pentru ac iunea sa, neconcordan e #ntre politic, obiective i inte ale clientului 4#n concordan cu a teptrile din standardul sistemului de mana!ement relevant sau alt document normativ5 i rezultatele'

=3137 Comunicare privind mem+rii ec4ipei de audit

Or!anismul de certificare furnizeaza numele , la cerere,si furnizeaza informa iidisponibile pe fiecare membru al ec>ipei de audit, cu suficient timp pentruor!anizarea clientului de a se opune la numirea oricrui auditor particular sau e)pertte>nic i de or!anismul de certificare pentru a reconstitui ec>ipa, ca rspuns la oriceobiec ie valid%

=313 Comunicarea planului de audit

9lanul de audit i datele auditului sunt communicate clientului in avans%

=313= Efectuarea site-ului de audit

=313=31 9eneral

Are or!anismul de certificare un proces pentru efectuarea auditurilor la fa a locului%

Acest proces include o reuniune de desc>idere la #nceputul auditului i o #nt$lnire de#nc>idere la #nc>eierea auditului%

NOT0 (n plus fa de vizita loca ia fizic 4e5 4de e)emplu, din fabric5, pe site-ul poate include accesul de la distan la site-ul electronic 4e5 care con in 4e5 informa ii care sunt relevante pentru auditul sistemului de mana!ement'

=313=32 .esf urarea edin ei de desc4idere

ste o reuniune formal desc>iderea, #n cazul #n care se #nre!istreaz ca prezen a,a avut loc cu conducerea clientului i, dup caz, cei responsabili pentru func iile sau procesele care urmeaz s fie auditate%

7/26/2019 17021 Checklist

16/32


ste scopul reuniunii de desc>idere de a oferi o scurt e)plica ie modului #n careactivit ile de audit vor fi efectuate i s includ urmtoarele elemente%

ste !radul de detaliere #n concordan cu familiaritatea clientului cu procesul deaudit1

A5 9rezentarea participan ilor, inclusiv o descriere a rolurilor lor=

b5 confirmarea domeniului de aplicare a certificrii=

c5 confirmarea planului de audit 4inclusiv tipul i domeniul de aplicare al auditului,obiective i criterii5, orice modificare, i alte aran"amente relevante cu clientul, cum ar fi data i ora pentru reuniunea de #nc>idere, #nt$lniri intermediare #ntre ec>ipa deaudit i !estionarea clientului =

d5 confirmarea canalelor de comunicare formale #ntre ec>ipa de audit i client=

e5 confirmarea faptului c resursele i facilit ile necesare de ctre ec>ipa de audit sunt disponibile=

f5 confirmarea de aspecte le!ate de confiden ialitate=

!5 confirmarea procedurilor relevante de protectie a muncii, de ur!en i de securitate pentru ec>ipa de audit=

>5 confirmarea disponibilit ii, rolurile i identit ile orice !>iduri i observatori=

i5 metoda de raportare, inclusiv orice clasificare a rezultatelor auditului=

"5 informa ii despre condi iile #n care auditul poate fi reziliat prematur=

25 confirmarea faptului c liderul ec>ipei de audit i audit ec>ipa care reprezintor!anismul de certificare este responsabil pentru auditul i va fi #n controlul e)ecutriiplanului de audit, inclusiv activit i de audit i de audit=

l5 confirmarea statutului a constatrilor ree)aminrii anterioare sau audit, dac estecazul=

m5 metodele i procedurile care trebuie utilizate pentru a efectua auditul pe baz dee antionare=

n5 confirmare a limbii pentru a fi utilizate pe parcursul auditului=

o5 confirmarea c, #n timpul auditului, clientul va fi informat cu privire audit i oriceprobleme=

p5 oportunitate pentru client de a pune #ntrebri'

=313=36 Comunicare 8n timpul auditului

=313=3631

(n timpul auditului, nu ec>ipa de audit a OC evalueaza periodic pro!resele audit isc>imbul de informa ii%

Liderul ec>ipei de audit realocata munc dup cum este necesar #ntre membriiec>ipei de audit i comunica periodic pro!resul auditului i orice probleme pentru client%

=313=3632

(n cazul #n care probele de audit indic faptul c obiectivele auditului sunt de neatinssau su!ereaz prezen a unui risc imediat i semnificativ 4de e)emplu, si!uran 5, liderul face raportul ec>ipei de audit apoi clientului i, dac este posibil, or!anismuluide certificare pentru a stabili msurile adecvate %

O astfel de ac iune include reconfirmarea sau modificarea planului de audit,modificri ale obiectivelor de audit sau de audit domeniul de aplicare, sau #ncetareaauditului%

7/26/2019 17021 Checklist

17/32


Liderul face raport ec>ipei de audit cu rezultatul ac iunii #ntreprinse de or!anismul decertificare%

=313=3636

Liderul ec>ipei de audit revizuieste cu clientul orice nevoie de modificare adomeniului de aplicare de audit i face raportul catre or!anismul de certificare%

=313=3* O+servatorii i 4iduri

=313=3*31

O+servatorii

9rezen a i "ustificarea observatorilor #n timpul unei activit i de audit sunt a!reate de or!anismul de certificare i client #nainte de efectuarea auditului%

c>ipa de audit se asi!ura c observatorii nu influen eaza sau nu intervin #n procesulde audit sau rezultatele auditului%

Observatorii NOT0 pot fi membri ai or!aniza iei clientului, consultan i, asistare personal or!anism de acreditare, de re!lementare sau de alte persoane "ustificate'

=313=3*32

94iduri

ste fiecare auditor #nso it de un !>id, cu e)cep ia cazului #n care sa convenit altfel de liderul ec>ipei de audit i client%

Not1 D>idul este atribuite ec>ipei de audit, pentru a facilita auditul'

c>ipa de audit se asi!ura c !>ida"ele nu influen eaz sau interven #n procesul deaudit sau rezultatele auditului%

NOT0 ?esponsabilit ile unui !>id pot include1

A5 stabilirea de contacte i calendarul pentru interviuri=

b5 or!anizarea de vizite la anumite pr i ale site-ului sau or!aniza iei=

c5 asi!ur$ndu-se c normele privind procedurile de securitate i de si!uran site-ul sunt cunoscute i respectate de ctre membrii ec>ipei de audit=

d5 martorii auditul #n numele clientului=

e5 furnizarea de clarificri sau informa ii solicitate de un auditor'

=313=3 Colectarea i verificarea informa iilor

=313=331

(n timpul auditului, informa iile relevante pentru obiectivele de audit, domeniul deaplicare i criteriile 4inclusiv informa ii referitoare la interfe e #ntre func iile, activit ile

i procesele5 colectate de e antionare sunt adecvate i verificate pentru a deveni probe de audit%

=313=332

Eetodele pentru a colecta informa ii includ, dar nu se limiteaz la1

A5 interviuri=

b5 observarea proceselor i activit ilor=

c5 revizuire de documente i #nre!istrri'

=313=3 Identificarea i 8nreistrarea re!ultatelor auditului

=313=33

1Constatrile auditului rezum in conformitate cu detalierea nonconformismului i

dovezile de audit #nre!istrate i raportate pentru a permite o decizie de certificareinformat s fie fcuta sau certificata %

7/26/2019 17021 Checklist

18/32


=313=332

unt oportunit ile de #mbunt ire identificate i #nre!istrate, cu e)cep ia cazului #n interzis de cerin ele unui sistem de certificare de mana!ement%

unt constatrile auditului, neconformit i #n conformitate cu ;''* b5 i c5 nu pot fi #nre!istrate ca oportunit i de #mbunt ire%

=313=336

unt neconformit i #nre!istrate #mpotriva criteriilor de audit, i con in o declara ie clar a neconformit ii i s identifice #n detaliu dovezile obiectivelor pe care se bazeaz neconformitatea%

unt neconformitatile discutate cu clientul pentru a se asi!ura c dovezile suntcorecte i c neconformit ilor sunt #n elese%

Auditorul se ab ine de la acsu!era cauza neconformit ilor sau solu iile lor%

Neconformit i NOT0, #n conformitate cu cerin ele de la ;''* b5, pot fi clasificate ca ma"ore, #n timp ce alte neconformit i ;''* c5G pot fi clasificate ca neconformit i minore'

=313=33* Liderul ec>ipei de audit incearca sa rezolve orice opinii diver!ente #ntre ec>ipa deaudit i client cu privire la probe sau constatari, i punctele nerezolvate #nre!istrate%

=313=37 retirea conclu!iilor auditului

(nainte de reuniunea de #nc>idere, ec>ipa de audit1

A5 revizuie concluziile auditului, precum i orice alte informa ii utile colectate #n timpul auditului, #n raport cu obiectivele de audit=

b5 sunt de acord asupra concluziilor de audit, in$nd cont de incertitudinea inerent #nprocesul de audit=

c5 identifica orice ac iuni necesare de urmrire=

d5 confirm caracterul adecvat al pro!ramului de audit sau pentru a identifica oricemodificare necesar 4de e)emplu, domeniul de aplicare, timp de audit sau date,frecven a de suprave!>ere, competen 5'

=313=3 .esf urarea edin ei de 8nc4idere

=313=331

ste o reuniune formal #n care se #nre!istreaz prezen a, tinuta de mana!ementulclientului i, dup caz, cei responsabili pentru func iile sau procesele auditate%

ste scopul reuniunii de a prezenta concluziile auditului, inclusiv recomandareaprivind certificarea%

unt neconformit i prezentate #n a a fel #nc$t acestea sunt #n elese, iar termenul de

rspuns a fost de acord%NOT0 #n eles nu #nseamn neaprat c neconformit ilor au fost acceptate de ctre client'

=313=332

?euniunea include, de asemenea, urmtoarele elemente% ste !radul de detaliere#n concordan cu familiaritatea clientului cu procesul de audit1

A5 consilierea clientului c probele de audit colectate au fost bazate pe un e antion deinforma ii= introduc$nd astfel un element de incertitudine=

b5 metoda i perioada raportrii, inclusiv orice clasificare a rezultatelor auditului=

c5 procesul de or!anismul de certificare pentru manipularea neconformit ilor inclusiv

eventualele consecin e referitoare la statutul de certificare clientului= d5 termenul pentru client s prezinte un plan de corectare i msuri corective pentru

orice neconformit i identificate #n timpul auditului=

7/26/2019 17021 Checklist

19/32


e5 activit i de audit post-or!anismului de certificare=

f5 informa ii despre procesele de manipulare pl$n!ere i de atac'

=313=33

6

Clientul are ocazia pentru #ntrebri% unt opinii cu privire la rezultatele auditului sau

concluziile #ntre ec>ipa de audit i client diver!ente discutate i rezolvate #n cazul #n care este posibil%

unt opinii care nu sunt rezolvate #nre!istrate i men ionate la or!anismul de certificare diver!ente%

=31310 %aport de audit

Or!anismul de certificare ofer un raport scris pentru fiecare audit%

Liderul ec>ipei de audit identifica oportunit i de #mbunt ire, fr recomanda @ND solu ii specifice%

Liderul ec>ipei de audit tine rapoarte pentru or!anismul de certificare

=3131032

Liderul ec>ipei de audit se asi!ura c raportul de audit este pre!tit i responsabilpentru con inutul su%

?aportul de audit furnizeaz o #nre!istrare e)act, concis i clar a auditului pentrua permite o decizie de certificare informat i s includ sau s fac trimitere laurmtoarele1

A5 de identificare al or!anismului de certificare=

b5 numele i adresa clientului i reprezentantul mana!ement clientului=

c5 tipul de audit 4de e)emplu, ini ial, de suprave!>ere sau de audit de recertificare5=

d5 criteriile de audit=

e5 obiectivele auditului=

f5 sfera de audit, #n special identificarea unit ilor or!anizatorice sau func ionale sau procesele auditate i data auditului=

!5 identificarea liderul ec>ipei de audit, membrii ec>ipei de audit i a oricror persoane#nso itoare=

>5 datele i locurile unde s-au desf urat activit ile de audit 4pe site-ul sau offsite5=

i5 audit constatri, probe i concluziile, #n conformitate cu cerin ele de tipul de audit=

"5 orice probleme nerezolvate, #n cazul #n care au fost identificate'

=31311 #nali! a cau!elor neconformit ilor

Or!anismul de certificare cere clientului sa analizeze cauza i s descrie corectareaspecific i ac iunile corective #ntreprinse sau planificate pentru a fi luate, pentru a elimina neconformit ile constatate, #ntr-un termen definit%

=31312 Eficacitatea corec ii i ac iuni corective

Or!anismul de certificare revizuie corec iile, cauzele identificate i msurile corective prezentate de client pentru a determina dac acestea sunt acceptabile%

Or!anismul de certificare verifica eficacitatea oricrei corec ii i ac iuni corective #ntreprinse%

ste o dovad ob inuta pentru a spri"ini solu ionarea neconformit ilor #nre!istrate%

ste informat clientul cu privire la rezultatul revizuirii i verificarii%

NOT0 6erificarea eficien ei corec iei i ac iunii corective poate fi efectuat pe baza

7/26/2019 17021 Checklist

20/32


unei analize a documenta iei furnizate de ctre client, sau dup caz, prin verificareala fa a locului'

=31316 #udituri suplimentare

ste clientul informat dac un audit suplimentar complet, un audit limitat suplimentarsau dovezi documentate 4care urmeaz s fie confirmat #n timpul auditurilor desuprave!>ere viitoare5 vor fi necesare pentru a verifica corec ia eficienta i ac iuni corective%

=3131* .eci!ia de certificare

Or!anismul de certificare se asi!ura c persoanele sau comitetele care fac deciziilede certificare sau recertificare sunt diferite de cele care au efectuat auditurile%

=3131 #c iuni 8nainte de a lua o deci!ie

Or!anismul de certificare confirma #nainte de a lua o decizie, care1

A5 informa iile furnizate de ec>ipa de audit este suficient #n ceea ce prive te cerin ele de certificare i domeniul de aplicare pentru certificare=

b5 le-a analizat, acceptat i verificat eficacitatea corectiei si ac iuni corective, pentru toate neconformit ile care reprezint

5 omisiunea de a #ndeplini una sau mai multe cerin e ale standardului sistemului demana!ement sau

+5 o situa ie care ridic #ndoieli semnificative cu privire la capacitatea sistemului demana!ement al clientului pentru a realiza rezultatelor sale destinate=

c5 a revizuit i acceptat planul clientului clientului i msurile corective pentru orice alte neconformit i'

=32

#udit i certificare ini ial

=3231

#plicare

Or!anismul de certificare solicita un reprezentant autorizat al or!aniza iei solicitantede a furniza informa iile necesare pentru a permite s se stabileasc urmtoarele1

A5 domeniul de aplicare dorit a certificrii=

b5 caracteristicile !enerale ale or!aniza iei solicitante, precum numele i adresa 4adresele5 loca iei sale fizice 4s5, aspecte semnificative ale procesului i a opera iunilor sale, precum i orice obli!a ii le!ale relevante=

c5 informa ii !enerale, relevante pentru domeniul de certificare solicitat, #n ceea ceprive te or!aniza ia solicitant, cum ar fi activit ile sale, resursele umane i te>nice, func iile i rela ia #ntr-o corpora ie mare, dac este cazul=

d5 informa ii cu privire la toate procesele e)ternalizate utilizate de ctre or!aniza ia care va afecta conformitatea cu cerin ele=

e5 standardele sau alte cerin e pentru care or!aniza ia solicitant este caut certificare=

f5 informa ii cu privire la utilizarea de consultanta cu privire la sistemul demana!ement%

=3232

%evi!uirea aplicarii

;'+'+' (nainte de a trece auditul, or!anismul de certificare efectueaz o revizuire a aplicrii

i informa ii suplimentare pentru a se asi!ura c certificarea

A5 informa ii despre or!aniza ia solicitant i a sistemului su de mana!ement sunt suficiente pentru efectuarea auditului=

7/26/2019 17021 Checklist

21/32


b5 cerin ele pentru certificare sunt clar definite i documentate, i au fost furnizate or!aniza iei solicitante=

c5 orice diferen cunoscuta #n #n ele!ere #ntre or!anismul de certificare i or!aniza ia solicitant este rezolvat=

d5 or!anismul de certificare are competen a i capacitatea de a efectua activitatea de certificare=

e5 domeniul de aplicare al certificrii cutat, loca ia 4e5 opera iunilor or!aniza iei solicitante, timpul necesar pentru a finaliza auditul, precum i orice alte puncte careinfluen eaz activitatea de certificare sunt luate #n considerare 4limba, conditii desi!uranta, amenin ri la adresa impar ialit ii, etc'5=

f5 #nre!istrri ale "ustificarea pentru decizia de a efectua auditul sunt men inute%

;'+'+'+ (n urma revizuirii cererii, or!anismul de certificare accepta sau refuza o cerere decertificare%

(n cazul #n care or!anismul de certificare refuza o cerere de certificare, ca urmare arevizuirii de aplicare, sunt motivele refuzarii documentate i fcute clare clientului%

NOT0 Atunci c$nd se refuza o cerere de certificare, or!anismu ar trebui s fie atents nu ac ioneze #n conflict cu principiile stabilite #n clauza 7'

;'+'+'+ 9e baza acestei analize, nu or!anismul de certificare stabileste competen ele decare are nevoie pentru a include #n ec>ipa de audit i pentru decizia de certificare%

;'+'+' 7 ste ec>ipa de audit numita i compus de Conturi 4 i e)per i te>nici, dup caz5, care, #ntre ele, au totalitatea competen elor identificate de or!anismul de certificare, #n

conformitate cu ;'+'+'+ pentru certificarea or!aniza iei solicitante%

ste ale!erea ec>ipei efectuata cu referire la denumirile de competen a auditorilori e)per ilor te>nici efectuate #n conformitate cu 8'+'*%

;'+'+' * unt persoana 4e5,care efectuaza decizia de certificare desemnate pentru a seasi!ura de competen adecvata 4vezi 8'+';5%

=3236 #uditul de certificare ini ial

ste auditul de certificare ini ial un sistem de mana!ement desf urat #n dou

etape1 etapa i etapa +%

Cerin e pentru certificarea 9.(.S &S#C C$ 0* Clau!a 6)

%evi!uali!area .ocumentului &S#C '#CC .oc 1 punctul II)

=323631 Etapa 1 de audit

;'+'3''

e efectueaz auditul etapa

A5 s verifice documenta ia sistemului de mana!ement al clientului=

b5 sa evalueza localizare site-ului,condi ii specifice clientului i de a #ntreprinde discu ii

cu personalul clientului pentru a determina !radul de pre!tire pentru auditul etapa+=

7/26/2019 17021 Checklist

22/32


c5 a revizuiasca statutul clientului i sa in ele!a cerin ele standardului, #n special #n ceea ce prive te identificarea aspectelor c>eie de performan sau semnificative, procese, obiectivele i func ionarea sistemului de mana!ement=

d5 a colecteze informa iile necesare cu privire la domeniul de aplicare al sistemului de

mana!ement, procesele i localizarea 4e5 a clientului, i aspectele le!ale i de re!lementare aferente i respectarea 4de e)emplu, calitatea, aspectele de mediu,"uridice de func ionare a clientului, riscuri asociate, etc5=

e5 sa revizuiasca alocarea de resurse pentru etapa + de audit i sa fie de acord cuclientul cu privire la detaliile din etapa + de audit=

f5 pentru a oferi un accent pentru planificarea auditului etapa + ob inerea unei #n ele!eri suficiente a sistemului de mana!ement i site-ul opera iunilor clientului #n conte)tul unor posibile aspecte semnificative=

!5 sa evalueze dac auditurile interne i de mana!ement sunt planificate i e)ecutate, precum i faptul c nivelul de punere #n aplicare a sistemului de mana!ement

fundamenteaz si clientul este !ata pentru auditul etapa +%

9entru ma"oritatea sistemelor de mana!ement, se recomand ca cel pu in o parte aauditului etapa sa se efectueaz la sediul clientului, #n scopul de a atin!eobiectivele men ionate mai sus'

9ara!raful;'+'3''+

unt tapele constatrile auditului documentate i comunicate clientului%

@nclud identificarea zonelor de interes care ar putea fi clasificate ca neconformitatein timpul auditului etapa +%

;'+'3''3

La determinarea intervalul dintre etapa i etapa + de audit, sunt contrapresta ii acordate nevoilor clientului pentru a rezolva zonele de interes identificate #n timpulauditului etapa %

Or!anismul de certificare poate, de asemenea, s- i revizuiasc acordurile salepentru etapa +'


re remiul #udit &S#C '#CC .oc 1 punctul III)

=323632 Etapa 2 de audit

copul auditului etapa + este de a evalua punerea #n aplicare, inclusiv a eficien ei, asistemului de mana!ement al clientului'

Are etapa + a auditului loc pe site-ul 4e5 clientului%

@nclude cel pu in urmtoarele1

A5 informa ii i dovezi despre conformitatea cu toate cerin ele standardului sistemului de mana!ement aplicabil sau alt document normativ=

b5 monitorizarea performan elor, msurarea, raportarea i revizuirea #n raport cu

obiectivele de performan c>eie i obiective 4#n concordan cu a teptrile din standardul sistemului de mana!ement aplicabil sau alt act normativ5=

7/26/2019 17021 Checklist

23/32


c5 sistemul de mana!ement al clientului i performan a #n ceea ce prive te respectarea le!isla iei=

d5 controlul opera ional al proceselor clientului=

e5

audit intern i analiz de mana!ement=

f5 responsabilitatea conducerii pentru politicile clientului=

!5 le!turi #ntre normative cerin ele, politica, obiectivele i intele de performan 4#n concordan cu a teptrile din standardul sistemului de mana!ement aplicabil sau alt document normativ5, orice cerin e le!ale aplicabile, responsabilitati, competentapersonalului, operatiuni, proceduri, date de performan i constatrile de audit intern i concluzii'

=323* Conclu!iile auditului de certificare ini iala

c>ipa de audit analizeaz toate informa iile i probele adunate #n timpul auditurilor etapei i etapei + pentru a revizui rezultatele auditului i este de acord cu privire la

concluziile de audit%

=323 .ate de contact pentru acordarea certificrii ini iale

;'+'*' @nforma iile furnizate de ec>ipa de audit or!anismului de certificare pentru decizia decertificare includ, cel pu in,

A5 rapoartele de audit,

b5 observa ii cu privire la neconformit ilor i, ac iunile #ntreprinse de ctre client, dac este cazul, corectarea i corective

c5 confirmarea informa iilor furnizate or!anismul de certificare utilizat #n cadrulree)aminrii de aplicare 4a se vedea ;'+'+5, i

d5 o recomandare dac s acorde sau nu certificare, #mpreun cu orice condi ii sauobserva ii%

;'+'*'+ Or!anismul de certificare ia decizia de certificare pe baza unei evaluri aconstatrilor i concluziilor de audit i orice alte informa ii relevante 4de e)emplu, de informare a publicului, observa ii cu privire la raportul de audit de la client5%


I

Suprave4ere &S#C '#CC .oc 1 punctul I)

=36 #ctivit ile de suprave4ere

=3631 9eneral

;'3'' Or!anismul de certificare dezvolta activit ile de suprave!>ere, astfel c zonelereprezentative i func iile care fac obiectul domeniului de aplicare al sistemului de mana!ement sunt monitorizate #n mod re!ulat, i ia #n considerare modificrileclientului su certificat i sistemului de mana!ement%

;'3''+ Activit ile de suprave!>ere includ audituri de evaluare la fa a locului privind sistemul de mana!ement al clientului certificat si a cerin elor specificate #n ceea ce prive te standardul la care se acord certificarea%

Alte activit i de suprave!>ere includ1

A5 anc>ete ale or!anismului de certificare pentru client privind aspecte le!ate de

certificare,b5 revizuirea declara iilor oricarui client #n raport cu opera iunile sale 4de e)emplu, de

promovare materiale, site-ul5,

7/26/2019 17021 Checklist

24/32


c5 cereri ctre client pentru a furniza documente i #nre!istrri 4pe >$rtie sau suportelectronic5, i

d5 alte mi"loace de monitorizare a performan elor clientului certificat de'

=3632

Suprave4erea auditului

;'3'+' Auditurile de suprave!>ere sunt planificate #mpreun cu celelalte activit i desuprave!>ere, astfel #nc$t or!anismul de certificare poate men ine #ncrederea csistemul de mana!ement certificat continu s #ndeplineasc cerin ele intrerecertificari%

9ro!ramul de suprave!>ere al auditului includ, cel pu in1

A5 audituri interne i analizei efectuate de mana!ement,

b5 o revizuire a ac iunilor #ntreprinse pe neconformit i identificate #n timpul auditului precedent,

c5 tratament de pl$n!eri,

d5 eficacitatea sistemului de mana!ement cu privire la realizarea obiectivelor clientuluicertificat

e5 pro!resul activit ilor planificate care vizeaz #mbunt irea continu,

f5 continu controlul opera ional,

!5 revizuire de orice modificri, i

>5 utilizarea unor mrci i / sau orice alt trimitere la certificare%

;'3'+'+ unt auditurile de suprave!>ere efectuate cel pu in o dat pe an%

ste data primului audit de suprave!>ere #n urma certificrii ini iale mai mult de +luni de la ultima zi a auditului etapei +%

=3636 (en inerea certificare

Or!anismul de certificare men ine certificarea pe baz demonstra iei pe care clientul continu s #ndeplineasc cerin ele standardului sistemului de mana!ement%

Or!anismul de certificare men ine certificarea unui client bazat pe o concluziepozitiv de eful ec>ipei de audit, fr revizuire independent, cu condi ia ca

A5 pentru orice neconformitate sau alt situa ie care poate duce la suspendarea sauretra!erea certificrii, or!anismul de certificare are un sistem care necesit ca liderulec>ipei de audit s raporteze or!anismului de certificare necesitatea de a ini ia o

revizuire de ctre personal competent corespunztor 4a se vedea 8'+';5 , diferita decele care au efectuat auditul, pentru a determina dac o certificare poate fimen inut, i

b5 personalul competent ale or!anismului de certificare monitorizeaza activit ile salede suprave!>ere, inclusiv monitorizarea raportarea de ctre auditorii si, pentru aconfirma faptul c activitatea de certificare func ioneaz eficient%


=3* %ecertificare

=3*31 lanificarea auditului de recertificare

;'7'' unt auditurile de recertificare planificate i efectuate pentru a evalua #ndeplinireacontinu a tuturor cerin elor standardului sistemului de mana!ement relevant sau altdocument normativ%

7/26/2019 17021 Checklist

25/32


;'7''+ Auditul de recertificare ia #n considerare performan a sistemului de mana!ement #nperioada de certificare%

Auditul de recertificare include revizuirea rapoartelor de audit de suprave!>ereanterioare%

;'7''3 Activit ile de audit de recertificare au un audit tapa #n situa iile #n care au e)istat modificri semnificative ale sistemului de mana!ement, sau conte)tul #n caresistemul de mana!ement func ioneaz 4de e)emplu, modificri ale le!isla iei5%

;'7''7 (n cazul mai multor site-uri de certificare a sistemului de mana!ement al standardelormai multe fiind oferite de or!anismul de certificare, nu de planificare pentru auditulasi!ura o acoperire adecvat pe site-ul de audit pentru a oferi #ncredere #ncertificarea%

=3*32 #udit de recertificare

;'7'+' Auditul de recertificare include un audit la fa a locului, care abordeaz urmtoarele1

A5 eficacitatea sistemului de mana!ement #n toate elementele sale, #n luminasc>imbrilor interne i e)terne i relevan a sa continu i aplicabilitatea la domeniul de aplicare al certificrii=

b5 an!a"ament demonstrat pentru men inerea eficacit ii i #mbunt irea

sistemului de mana!ement, #n scopul de a #mbunt i performan a !eneral=

c5 dac func ionarea sistemului de mana!ement certificat contribuie la realizareapoliticii i obiectivelor or!aniza iei%

;'7'+'+ C$nd, #n timpul unui audit de recertificare, se identific cazuri de neconformit i saulipsa de dovezi de conformitate, or!anismul de certificare defineste limitele de timppentru corectare i msuri corective pentru a fi puse #n aplicare #nainte de e)pirarea

certificrii%

=3*36 Informa ii pentru acordarea recertificarii

Or!anismul de certificare ai decizii privind re#nnoirea certificarii pe baza rezultatelorauditului de recertificare, precum i rezultatele revizuirii sistemului #n perioada decertificare i reclama iilor primite de la utilizatorii de certificare%

=3 #udituri speciale

=331 Eipei de audit, din cauza lipsei de

oportunitate pentru client de a se opune la membrii ec>ipei de audit%

=3 Suspendarea> retraerea sau reducerea domeniului de aplicare a certificrii

7/26/2019 17021 Checklist

26/32


;'.' Are or!anismul de certificare o politic i procedur documentat 4e5 desuspendare, de retra!ere sau de reducere a domeniului de aplicare a certificrii%

Or!anismul de certificare specifica ac iunile ulterioare de ctre or!anismul decertificare%

;'.'+ Or!anismul de certificare suspenda certificare #n cazurile #n care, de e)emplu,

sistemul de mana!ement certificat al clientului nu a reu it persistent sau !ravpentru a #ndeplini cerin ele de certificare, inclusiv cerin ele pentru eficacitatea sistemului de mana!ement,

clientul certificat nu permite de suprave!>ere sau recertificare audituri pentrua fi efectuate la frecven ele cerute, sau

clientul a solicitat #n mod voluntar certificate o suspensie'

;'.'3 Or!anismul de certificare dispune de un re!im e)ecutoriu cu clien ii si pentru a seasi!ura c, #n caz de suspendare se ab ine de la client promovarea #n continuare a

certificrii%

Or!anismul de certificare face starea de suspensie a certificrii accesibile publicului4a se vedea :''35%

Or!anismul de certificare ia orice alte msuri pe care le consider adecvate%

;'.'7 ?ezolva problemele care au dus la suspendarea #ntr-un timp stabilit iar or!anismulde certificare retra!e sau de reducere domeniul de aplicare al certificrii%

NOT01 (n ma"oritatea cazurilor, suspendarea nu ar dep i . luni'

;'.'* Or!anismul de certificare reduce domeniul de aplicare al clientului , e)clude pr ilecare nu #ndeplinesc cerin ele, #n cazul #n care clientul persistent sau !rav nu a reu it s #ndeplineasc cerin ele de certificare pentru acele pr i ale domeniul de certificare%

ste o astfel de reducere, #n conformitate cu cerin ele standardului utilizat pentrucertificare%

;'.'. Or!anismul de certificare are acorduri aplicabile cu clientul certificat privind condi iilede retra!ere vezi :'7'3'd5G asi!urarea, cu un preaviz de retra!ere a certificrii pecare clientul #ntrerupe utilizarea de toate materialele publicitare care con in oricereferire la un statut certificat%

;'.'8 La cererea oricrei pr i, or!anismul de certificare corecteaza starea de certificare asistemului de mana!ement al unui client ca fiind suspendate, retrase sau reduse%

=37 #pel

;'8' Are or!anismul de certificare un proces documentat pentru a primi, evalua i a luadecizii cu privire la recursurile%

;'8'+ ste o descriere a procesului de apel de manipulare accesibila publicului'

;'8'3 ste or!anismul de certificare responsabil pentru toate deciziile la toate nivelurileprocesului de apel, de manipulare%

Or!anismul de certificare se asi!ura c persoanele implicate #n procesul de apel demanipulare sunt diferite de cele care au efectuat auditurile i au fcut deciziile decertificare%

;'8'7 Or!anismul de certificare asi!ur depunerea, investi!area i decizia privind calea deatac nu conduce la ac iuni discriminatorii #mpotriva recurentei%

7/26/2019 17021 Checklist

27/32


;'8'* 9rocesul de apel de manipulare include cel pu in urmtoarele elemente i metode1

A5 o sc>i a procesului de primire, validarea i investi!area recurs, i pentru a decide ce urmeaz s fie luate ca rspuns la ea, lu$ndu-se #n considerare rezultatele atacsimilare anterioare ac iuni=

b5 urmrire i #nre!istrare de apel, inclusiv ac iunile #ntreprinse pentru rezolvarea acestora=

c5 asi!ur$ndu-se c orice corec ie corespunztoare i msuri corective sunt luate%

;'8'. Or!anismul de certificare confirma primirea recursului%

Or!anismul de certificare furnizeaz recurenta cu rapoarte de pro!res i rezultatele%

;'8'8 ste decizia comunicata apelantului facuta, revizuita sau aprobata de indivizi ce nuau fost implicati anterior #n obiectul recursului%

;'8': Or!anismul de certificare someaz recurenta de la sf$r itul procesului de atac, demanipulare%

=3 %eclama ii

;':' ste o descriere a procesului de reclama ii de manipulare accesibila publicului%

;':'+ La primirea unei pl$n!eri, or!anismul de certificare confirma dac pl$n!erea serefer la activit i de certificare care sunt responsabile pentru%

ac este a a, or!anismul de certificare mai face acordul %

(n cazul #n care reclama ia se refer la un client certificat, e)aminarea pl$n!erii ia inconsiderare eficien a sistemului de mana!ement certificat%

;':'3 ste orice reclama ie cu privire la un client certificat men ionata de ctre or!anismul

de certificare clientului certificat #n cauz la momentul potrivit%

;':'7 Are or!anismul de certificare un proces documentat pentru a primi, evalua i a luadecizii privind pl$n!erile%

ste acest proces obiectul unor cerin e de confiden ialitate, care se refer la reclamanti i la obiectul pl$n!erii%

;':'* Are procesul de pl$n!eri-manipulare incluse cel pu in urmtoarele elemente i metode1

A5 o sc>i a procesului de primire, validarea, investi!area pl$n!erii, i pentru a decide ce urmeaz s fie luate ca rspuns la ac iuni=

b5 pl$n!eri de urmrire i #nre!istrare, inclusiv ac iunile #ntreprinse #n urma acestora=

c5 asi!ur$ndu-se c orice corec ie corespunztoare i msuri corective sunt luate%

;':'. Or!anismul de certificare a primit pl$n!eri responsabile pentru colectarea iverificarea tuturor informa iilor necesare pentru a valida pl$n!erea%

;':'8 Ori de c$te ori este posibil, or!anismul de certificare confirm primirea pl$n!erii%

Or!anismul de certificare furnizeaz reclamantului rapoarte de pro!res irezultatele%

;':': ste decizia de a fi comunicat reclamantului fcuta de, sau analizate i aprobatede, indivii ce nu sunt implicati anterior #n obiectul pl$n!erii%

;':'; Ori de c$te ori este posibil, or!anismul de certificare someaz de la sf$r itulprocesului de reclama ii de manipulare a reclamantului%

7/26/2019 17021 Checklist

28/32


;':'ere i de audit de recertificare=

b5 acord de certificare=

c5 "ustificare a metodolo!iei utilizate pentru prelevarea de probe=

d5 "ustificare pentru determinarea timpului de auditor 4a se vedea ;''75=

e5 verificarea i corectarea ac iunilor corective=

f5 #nre!istrri de reclama ii i contesta ii, precum i orice corectare ulterioar sau ac iuni corective=

!5 eliberrile i deciziile comisiilor, dac este cazul=

>5 documentare a deciziilor de certificare=

i5 documente de certificare, inclusiv domeniul de certificare cu privire la produs, processau serviciu, dup caz=

"5 #nre!istrri le!ate necesare pentru a stabili credibilitatea certificrii, cum ar fi odovad a competen ei auditorilor i e)per ilor te>nici%

;';'3 Or!anismul de certificare ine eviden a solicitan ilor i clien ilor pentru a se asi!ura c informa iile sunt confiden iale%

unt #nre!istrrile transportate, transmise sau transferate #ntr-un mod care!aranteaz faptul c confiden ialitatea este men inut%

;';'7 Are or!anismul de certificare o politic documentat i proceduri documentateprivind pstrarea #nre!istrrilor%

unt #nre!istrrile pstrate pe durata ciclului curent plus un ciclu complet decertificare%

10 (anaement Cerinte de sistem pentru oranismele de certificare

1032Op iunea 1: Cerin e de sistem de manaement 8n conformitate cu standardul ISO =001

103231 9eneral

7/26/2019 17021 Checklist

29/32


Or!anismul de certificare stabileste i men ine un sistem de mana!ement, #n conformitate cu cerin ele @O ;

7/26/2019 17021 Checklist

30/32


Au fost abordate toate cerin ele aplicabile ale prezentului standard interna ional, fie #ntr-un manual sau #n documentele aferente%

Or!anismul de certificare se asi!ure c documentele relevante i manualeleasociate sunt accesibile tuturor personalului relevant%

103636 Controlul documentelor

Or!anismul de certificare stabileste proceduri pentru a controla documentele 4internei e)terne5, care se refer la #ndeplinirea acestui tandard @nterna ional%

9rocedurile definesc controalele necesare pentru1

A) aprob documentele pentru adecvrii, #nainte de a emite,

b5 revizuiasc i s actualizeze, dup caz i re-aprobare a documentelor,

c5 s se asi!ure c sunt identificate modificrilor i a stadiului curent de revizuire adocumentelor,

d5 a se asi!ura c versiunile relevante ale documentelor aplicabile sunt disponibile lapunctele de utilizare,

e5 s se asi!ure c documentele rm$n lizibile i u or de identificat,

f5 a se asi!ura c documentele de ori!ine e)tern sunt identificate i a controluluidistribu iei lor, i

!5 prevenire a folosirii neinten ionate a unor documente perimate, i s se aplice de identificarea corespunztoare a acestora #n cazul #n care sunt re inute pentru oricescop%

10363* Controlul 8nreistrrilor

Or!anismului de certificare stabileste proceduri pentru a defini controalele necesarepentru identificarea, depozitarea, prote"area, re!asirea, timpul de reten ie i dispunerea #nre!istrrilor sale le!ate de #ndeplinirea acestui tandard @nterna ional%

Or!anismului de certificare stabileste proceduri pentru pstrarea #nre!istrrilorpentru o perioad #n conformitate cu obli!a iile sale contractuale i le!ale%

ste accesul la aceste #nre!istrri #n conformitate cu aran"amentele deconfiden ialitate%

10363 #nali! de manaement

1036331

9eneral

Eana!ementul or!anismului de certificare de top stabileste proceduri pentru arevizui sistemul su de mana!ement la intervale planificate pentru a se asi!ura#ntotdeauna adecvat, suficient i eficient, inclusiv politicile i obiectivele declarate referitoare la #ndeplinirea prezentului standard interna ional%

unt aceste comentarii efectuate cel pu in o dat pe an%

1036332

Intrri de revi!uire

@ntrare pentru analiza de mana!ement include informa ii referitoare la

A5 rezultatele auditurilor interne i e)terne,

b5 feedbac2 de la clien i i pr ile interesate #n le!tur cu #ndeplinirea acestui tandard @nterna ional,

7/26/2019 17021 Checklist

31/32


c5 feedbac2-ul din partea Comitetului pentru prote"area impar ialit ii,

d5 stadiul ac iunilor preventive i corective,

e5 ac iunile de urmrire de la comentarii anterioare de mana!ement,

f5 #ndeplinirea obiectivelor,

!5 modificri care ar putea afecta sistemul de mana!ement, i

>5 apeluri i pl$n!eri'

1036336

Ie iri de revi!uire

@e irile din analiza de mana!ement includ decizii i ac iuni le!ate de

A5 #mbunt irea eficacit ii sistemului de mana!ement i a proceselor sale,

b5 (mbunt irea serviciilor de certificare referitoare la #ndeplinirea prezentului standardinterna ional i

c5 nevoilor de resurse%

10363 #udituri interne

7/26/2019 17021 Checklist

32/32


9rocedurile definesc cerin ele pentru

A5 identificarea neconformit ilor 4de e)emplu, de la reclama ii i audituri interne5,

b5 determinarea cauzelor neconformitate,

c5 neconformit i de corectare,

d5 evaluarea necesit ii unor ac iuni pentru a se asi!ura c neconformit i nu se repete,

e5 determinarea i punere #n aplicare #n timp util, ac iunile necesare,

f5 #nre!istrarea rezultatelor ac iunilor #ntreprinse, i

!5 revizuirea eficacit ii ac iunilor corective%

10363 #c iuni preventive

Or!anismului de certificare stabileste proceduri pentru luarea de msuri preventivepentru a elimina cauzele poten iale neconformit i%

unt ac iunile de prevenire luate adecvat pentru impactul probabil al problemelorpoten iale%

9rocedurile pentru ac iuni preventive defineasc cerin ele pentru

A5 identificarea poten ialilor neconformit ilor i a cauzelor acestora,

b5 evaluarea necesit ii unor msuri pentru a preveni apari ia neconformit ilor,

c5 determinarea i punerea #n aplicare a ac iunii necesare,

d5 #nre!istrarea rezultatelor ac iunilor #ntreprinse, i

e5 ?evizuirea eficacitatea ac iunilor de prevenire luate%

@AF ocumente obli!atorii

@AF E - ocument Obli!atoriu @AF pentru Certificrile Loca ii Eultiple pe baz dee antionare

@AF E + - ocument Obli!atoriu @AF pentru Transferul de Acreditare certificarea istemuluide Eana!ement

@AF E 3 - ocument Obli!atoriu @AF pentru 9roceduri de uprave!>ere i ?ecertificare

@AF E 7 - ocument Obli!atoriu @AF pentru utilizarea Te>nicilor de Auditare Asistate deCalculator 4CAAT5 pentru Certificarea Acreditat a istemelor de Eana!ement

@AF E * - ocument Obli!atoriu @AF pentru urata EC i EE audit

EF9E+*A /

17021 checklist

Documents