Персонал, вовлеченный в деятельность по сертификации

 

7.2.1 В состав персонала органа по сертификации должны входить специалисты, обладающие достаточной компетентностью для управления типом и диапазоном программ аудита и выполнения других работ по сертификации.

 

7.2.2 Орган по сертификации должен иметь возможность привлекать к работе по сертификации достаточное число аудиторов, включая руководителей аудиторских групп и технических экспертов, для охвата всей области своей деятельности и выполнения объема работ по аудиту.

7.2.3 Орган по сертификации должен четко разъяснять каждому человеку его обязанности, ответственность и полномочия.

7.2.4 Орган по сертификации должен установить процессы отбора, подготовки, официального наделения полномочиями аудиторов, а также отбора технических экспертов, привлекаемых к работам по сертификации. Первоначальная оценка уровня компетентности аудитора должна включать в себя демонстрацию ими соответствующих личных качеств и способности применять требуемые знания и навыки при проведении аудитов; проводить такую работу должен компетентный оценщик, наблюдающий за аудитором, проводящим аудит.

 

7.2.5 Орган по сертификации должен установить процесс для достижения и демонстрации результативного проведения аудита, включая привлечение аудиторов и руководителей аудиторских групп, обладающих как общими навыками и знаниями в области аудита, так и навыками и знаниями, необходимыми для проведения аудита в конкретных технических областях. Этот процесс должен основываться на документированных требованиях, разработанных в соответствии с руководящими указаниями, приведенными в ИСО 19011.

 

7.2.6 Орган по сертификации должен обеспечить, чтобы аудиторы (и, при необходимости, технические эксперты) были осведомлены о процессе проведения аудита, требованиях к сертификации и других требованиях органа по сертификации. Орган по сертификации должен предоставить аудиторам и техническим экспертам доступ к действующим документированным процедурам, содержащим инструкции по проведению аудита и всю другую информацию, относящуюся к деятельности по сертификации.

 

7.2.7 Орган по сертификации должен привлекать аудиторов и технических экспертов для выполнения только той деятельности по сертификации, в которой они продемонстрировали свою компетентность.

Примечание – Назначение аудиторов и технических экспертов в группы для проведения конкретных аудитов проводят в соответствии с 9.1.3.

 

7.2.8 Орган по сертификации должен выявлять потребности в обучении и предлагать или делать доступной проблемно-ориентированную подготовку, чтобы гарантировать, что аудиторы, технические эксперты и другой персонал данного органа, вовлеченный в деятельность по сертификации, компетентны в пределах выполняемых ими функций.

 

7.2.9 Группа или лицо, принимающие решение о выдаче, подтверждении, обновлении, приостановлении действия сертификата, расширении, сужении, области сертификации или отмене сертификата, должны знать положения применяемого стандарта, требования к сертификации и должны иметь демонстрированную компетентность в оценке процессов аудита и соответствующих рекомендаций аудиторской группы.

 

7.2.10 Орган по сертификации должен обеспечить надежную работу всего персонала, вовлеченного в деятельность по аудиту и сертификации. Должны быть разработаны документированные процедуры и критерии для мониторинга и определения характеристик деятельности всех задействованных работников, основанные на частоте их привлечения к работам и уровне риска, связанного с их действиями. В частности, орган по сертификации должен проводить анализ компетентности своих работников в рамках выполняемых ими работ с целью определения потребностей в обучении.

 

7.2.11 Документированные процедуры мониторинга аудиторов должны включать в себя в себя наблюдения за работой на месте, анализ отчетов по результатам аудита, учет сигналов обратной связи от заказчиков или рынка и должны быть основаны на документированных требованиях, разработанных в соответствии с руководящими указаниями, приведенными в ИСО 19011. Данный мониторинг должен быть разработан таким образом, чтобы минимизировать вмешательство в нормальное протекание процесса сертификации, особенно с точки зрения заказчика.

 

7.2.12 Орган по сертификации должен периодически проводить наблюдение за работой каждого аудитора на месте. Частота наблюдений на месте должна обосновываться необходимостью, определяемой по всей имеющейся информации по мониторингу.

 

Привлечение внешних аудиторов и технических экспертов

Орган по сертификации должен требовать от внешних аудиторов и технических экспертов заключения письменного соглашения с обязательствами по соблюдению применимой политики и процедур, установленных органом по сертификации. Соглашение должно предусматривать аспекты, связанные с конфиденциальностью и отсутствием коммерческого и других интересов, а также требовать от внешних аудиторов и технических экспертов уведомления о любых существующих или имевшихся ранее связей с организацией, для проведения аудита в которой они могут быть назначены.

Примечание – Привлечение отдельных аудиторов и технических экспертов по таким договорам не является привлечением соисполнителей (аутсорсингом), как это описано в 7.5.

Записи о персонале

Орган по сертификации должен поддерживать в актуализированном состоянии текущие записи о работниках, включая их квалификацию, обучение, опыт работы, стаж работы в организации, профессиональный статус, компетентность и любые консультационные услуги, которые могут быть ими оказаны. Данное требование относится также к руководящему и административному персоналу, помимо персонала, непосредственно выполняющего работы по сертификации.

 

7.5 Привлечение соисполнителей (аутсорсинг)

7.5.1 Орган по сертификации должен разработать процесс, в котором должны быть установлены условия привлечения сторонних организаций (на условиях субподряда, для выполнения части работ по сертификации от имени органа по сертификации). Орган по сертификации должен соответствующим образом документально оформлять юридически значимое соглашения, предусматривающие организацию деятельности, в том числе в отношении соблюдения конфиденциальности и отсутствия конфликта интересов с каждым органом, оказывающим подобного рода (аутсорсинговые) услуги.

 

Примечание 1 – Данное положение н относится также к привлечению сторонних органов по сертификации. Привлечение на договорной основе аудиторов и технических экспертов описано в 7.3.

Примечание 2 – В настоящем стандарте термины «аутсорсинг» и «выполнение работ на условиях субподряда» являются синонимами.

 

7.5.2 Сторонние организации не имеют права принимать решения о выдаче, подтверждении, обновлении, приостановлении действия сертификата, расширении, сужении области сертификации или отмене сертификата.

 

7.5.3 Орган по сертификации должен:

а) нести полную ответственность за работу, выполненную привлеченным сторонним органом;

b) убедиться, что орган, работающий по договору субподряда, и привлеченные им лица соответствуют требованиям органа по сертификации и выполняют положения настоящего стандарта, в том числе в отношении компетентности, беспристрастности и конфиденциальности;

c) убедиться, что орган, работающий по договору субподряда, и привлеченные им лица не связаны непосредственно или через другого нанимателя с проверяемой организацией таким образом, что это может повлиять на их беспристрастность.

 

7.5.4 Орган по сертификации должен установить документированные процедуры по оценке квалификации и мониторинга всех органов, оказывающих услуги по сертификации на условиях аутсорсинга (субподряда), и обеспечить, чтобы записи о компетентности аудиторов и технических экспертов поддерживались в рабочем состоянии.

 

Требования к информации