Требования к юридическому статусу органа по сертификации систем менеджмента по ГОСТР ИСО/МЭК 17021-1-2017.



Орган по сертификации должен заключить имеющий юридическую силу договор об оказании заказчику услуг по сертификации. Помимо этого, при наличии нескольких офисов у органа по сертификации или нескольких производственных площадок у заказчика, орган по сертификации должен обеспечить наличие имеющего юридическую силу договора между органом, проводящим сертификацию и выдающим сертификат, и всеми производственными площадками, входящими в область сертификации.

Орган по сертификации должен нести ответственность и сохранять свои полномочия относительно своих решений в области сертификации, включая выдачу, подтверждение, обновление сертификата, расширение, сужение области сертификации, приостановление и отмену действия сертификата.

Требования к руководству органа по сертификации систем менеджмента по ГОСТР ИСО/МЭК 17021-1-2017.

Орган по сертификации должен определить высшее руководство (совет, группу лиц или лицо), обладающее всеми полномочиями и несущее полную ответственность за:

a) разработку политик и создание процессов и процедур, связанных с его деятельностью;

b) контроль выполнения политик, процессов и процедур;

c) обеспечение беспристрастности;

d) надзор за финансами органа;

e) разработку услуг и схем по сертификации систем менеджмента;

f) выполнение аудитов и сертификации, а также реагирование на жалобы;

g) принятие решений о сертификации;

h) делегирование полномочий комитетам или лицам для осуществления, если требуется, определенных действий от своего имени;

i) условия заключаемых договоров;

j) выделение необходимых ресурсов для выполнения работ по сертификации.

Орган по сертификации должен иметь официальные правила назначения, определения области компетенции и обеспечения функционирования всех комитетов, вовлеченных в работу по сертификации.

Требования к персоналу органа по сертификации систем менеджмента по ГОСТР ИСО/МЭК 17021-1-2017.

Орган по сертификации должен иметь на службе значительное число работников, технически компетентных для осуществления работ, связанных со схемами сертификации, с действующими стандартами и другими нормативными документами.

Персонал органа по сертификации должен быть компетентным для выполнения всех функций, включая проведение требуемых технических экспертиз, разработку политики и ее внедрение.

Персоналу, включая членов комитетов и внештатных работников, действующих от лица органа по сертификации, необходимо соблюдать конфиденциальность любой информации, полученной или сформированной в процессе выполнения работ по сертификации, если закон или схема сертификации не устанавливает иных требований.

Орган по сертификации должен разрабатывать, внедрять и поддерживать в работоспособном состоянии процедуру управления компетентностью персонала, участвующего в процессе сертификации. Такая процедура требует, чтобы орган по сертификации:

a) определял критерии компетентности персонала для выполнения каждой функции помимо использования требований схемы;

b) устанавливал потребности в обучении и при необходимости предоставлял учебные программы по всем процессам, требованиям, методологиям, видам деятельности и другим соответствующим требованиям схемы сертификации;

c) подтверждал наличие у персонала необходимой компетентности в рамках должностных обязанностей и ответственности;

d) официально уполномочивал персонал выполнять определенные функции;

e) контролировал работу персонала.

Орган по сертификации должен вести записи по персоналу, участвующему в процессе сертификации, содержащие следующую информацию:

a) фамилии и адреса;

b) работодатель и занимаемая должность;

c) квалификация по образованию и профессиональный статус;

d) опыт работы и полученная подготовка;

e) оценка компетентности;

f) контроль результатов деятельности;

g) полномочия, полученные в рамках органа по сертификации;

h) дата последней актуализации записей.

Орган по сертификации должен требовать от работников, участвующих в деятельности по сертификации, подписания контракта или другого документа, по которому они принимают на себя следующие обязательства:

a) действовать согласно установленным правилам, включая касающиеся конфиденциальности (см. 4.5) и независимости от коммерческих и других интересов;

b) заявлять о любых прежних или существующих связях с:

1) поставщиком или разработчиком продукции;

2) поставщиком или разработчиком услуг;

3) оператором или разработчиком процессов, для оценивания или сертификации которых они назначены;

c) сообщать о любой известной им ситуации, которая может привести к конфликту интересов.

Органы по сертификации должны использовать эту информацию в качестве исходных данных для идентификации связанных с обеспечением беспристрастности угроз, возникающих при осуществлении деятельности.


Дата добавления: 2020-01-07; просмотров: 307; Мы поможем в написании вашей работы!

Поделиться с друзьями:






Мы поможем в написании ваших работ!