Proces certyfikacji ISO 9001 obejmuje analizę działalności firmy, opracowanie i wdrożenie systemu zarządzania jakością oraz przygotowanie wymaganej dokumentacji. Następnie niezależna jednostka certyfikująca przeprowadza audyt, ocenia zgodność procesów z normą i wskazuje ewentualne niezgodności. Po ich usunięciu firma otrzymuje certyfikat, który należy utrzymywać poprzez częste audyty nadzoru i ciągłe doskonalenie systemu.
Certyfikacja ISO 9001 porządkuje sposób zarządzania jakością w firmie i pozwala potwierdzić, że organizacja działa według powtarzalnych, nadzorowanych procesów. Dotyczy podobnie jak przedsiębiorstw produkcyjnychi usługowych, handlowych oraz podmiotów realizujących złożone projekty. Tekst jest przeznaczony dla właścicieli firm, pełnomocników ds. jakości i menedżerów przygotowujących organizację do audytu jednostki certyfikującej. Znaczenie ma nie samo opracowanie dokumentów, lecz powiązanie wymagań normy z codzienną pracą, odpowiedzialnością pracowników, obsługą klienta i analizą ryzyka. Dobrze zaplanowane wdrożenie ogranicza liczbę uchybień, usprawnia nadzór operacyjny i ułatwia utrzymanie certyfikatu w kolejnych latach.
Od analizy procesów do gotowego systemu jakości
Wdrożenie rozpoczyna się od przeglądu obecnego sposobu działania. Firma identyfikuje procesy główne i pomocniczeich właścicieli, wzajemne zależności, zasoby oraz mierniki skuteczności.
Następnie określa kontekst organizacji, potrzeby stron zainteresowanych, ryzyka i szanse, a także zakres systemu zarządzania jakością.
Dokumentacja powinna wspierać realizację zadań, a nie tworzyć biurokratyczną warstwę oderwaną od praktyki. Obejmuje politykę jakości, cele, procedury lub instrukcje, zapisy operacyjne oraz zasady nadzorowania informacji udokumentowanej. Pracownicy muszą znać swoje kompetencje, odpowiedzialność i sposób reagowania na niezgodności.
Najczęściej przygotowywane elementy systemu obejmują:
- mapę procesów wraz z właścicielami i miernikami;
- analizę ryzyk i szans dla działalności;
- politykę jakości oraz mierzalne cele jakościowe;
- zasady nadzoru nad dokumentami i zapisami;
- kryteria oceny dostawców i podwykonawców;
- procedurę obsługi reklamacji i niezgodności;
- harmonogram audytów wewnętrznych oraz przeglądów zarządzania.
Po uruchomieniu systemu organizacja powinna zebrać dowody jego działania.
Są nimi między innymi wyniki pomiarów, rejestry szkoleń, oceny dostaw, raporty reklamacyjne i protokoły działań korygujących. Audyt wewnętrzny ujawnia luki przed wizytą certyfikatora.
Audyt jednostki certyfikującej i utrzymanie certyfikatu
Proces certyfikacji najczęściej obejmuje dwa etapy. Audyt pierwszego etapu służy ocenie gotowości, zakresu systemu i kompletności dokumentacji.
Audyt drugiego etapu koncentruje się na praktycznym stosowaniu ustaleń: rozmowach z personelem, obserwacji procesów i analizie zapisów. Auditorzy oceniają zgodność z ISO 9001, lecz także spójność działań z deklaracjami firmy.
| Etap | Główny cel | Typowy rezultat |
|---|---|---|
| Przygotowanie | Ocena luk i zaplanowanie wdrożenia | Plan działań |
| Audyt wewnętrzny | Sprawdzenie działania systemu | Niezgodności i korekty |
| Audyt etap 1 | Ocena gotowości organizacji | Dopuszczenie do etapu 2 |
| Audyt etap 2 | Potwierdzenie zgodności | Decyzja certyfikacyjna |
| Nadzór | Kontrola utrzymania systemu | Raport i ewentualne działania |
Niezgodności mogą mieć charakter drobny lub poważny. Firma przedstawia analizę przyczyny, korekcję i działanie korygujące, a jednostka certyfikująca ocenia ich skuteczność. Certyfikat jest następnie nadzorowany w cyklu kilkuletnim, z audytami okresowymi i audytem recertyfikacyjnym. Utrzymanie zgodności wymaga aktualizacji celów, monitorowania wskaźników, kompetencji personelu oraz doskonalenia procesów, a przygotowania do jednorazowej kontroli.
Diagnoza organizacji i zaprojektowanie systemu jakości
Przygotowanie do certyfikacji ISO 9001 należy rozpocząć od analizy stanu obecnego, a nie od tworzenia dokumentacji. Firma powinna zidentyfikować swoje procesyich właścicieli, wzajemne zależności oraz wymagania klientów, przepisów i zainteresowanych stron. Pomocna jest analiza luk względem ISO 9001:2015, obejmująca między innymi przywództwo, planowanie, nadzór nad zasobami, realizację usług lub produkcji oraz ocenę wyników. Na podstawie diagnozy opracowuje się mapę procesów. Powinna ona pokazywać podobnie jak procesy główne, takie jak sprzedaż, projektowanie, zakupy czy obsługa klientai procesy wspierające: rekrutację, utrzymanie infrastruktury, nadzór nad wyposażeniem pomiarowym oraz zarządzanie dokumentacją. Każdy proces wymaga określenia celu, wejść, wyjść, odpowiedzialności, mierników i potencjalnych ryzyk.
System jakości powinien opisywać rzeczywisty sposób działania firmy, a nie tworzyć alternatywną procedurę działającą wyłącznie na potrzeby audytora. Dokumentacja może przyjmować formę procedurinstrukcji, formularzy, zapisów elektronicznych lub opisów procesów. Jej zakres należy dostosować do wielkości organizacji, złożoności działalności i kompetencji pracowników.
Kierownictwo wyznacza politykę jakości, cele mierzalne i zasady odpowiedzialności. Cele powinny być powiązane z wynikami biznesowymi, na przykład terminowością dostaw, poziomem reklamacji, stabilnością procesu lub satysfakcją klientów. Następnie trzeba przeszkolić pracowników, zapewnić wymagane zasoby i uruchomić nadzór nad zapisami potwierdzającymi realizację procesów.
Jak sprawdzić gotowość firmy przed audytem certyfikującym?
Po wdrożeniu system powinien działać przez okres wystarczający do zebrania wiarygodnych danych. Organizacja przeprowadza audyt wewnętrzny, który ocenia zgodność procesów z wymaganiami normy i własnymi ustaleniami.
Auditorzy muszą być kompetentni i niezależni od ocenianych działań. Stwierdzone niezgodności wymagają analizy przyczyn, zaplanowania działań korygujących oraz sprawdzenia ich skuteczności.
Jak przebiega certyfikacja ISO 9001?
Przed wyborem jednostki certyfikującej należy zweryfikować jej akredytację, doświadczenie branżowe i zakres oferowanej usługi. Audyt certyfikacyjny najczęściej składa się z dwóch etapów. Pierwszy obejmuje ocenę przygotowania organizacji, dokumentacji i zakresu systemu. Drugi polega na sprawdzeniu praktycznego stosowania ustaleń w procesach. Po usunięciu ewentualnych niezgodności jednostka wydaje certyfikat, który podlega nadzorowi w czasie kolejnych audytów.
System wymaga stałego doskonalenia: analizy danych, przeglądów zarządzania, obsługi reklamacji i aktualizacji ryzyk.
Dobranie jednostki certyfikującej ISO 9001 wymaga oceny jej kompetencji, bezstronności, zakresu akredytacji oraz praktyki audytowej.
Akredytacja jednostki certyfikującej ISO 9001 a wiarygodność certyfikatu
Jednostka certyfikująca ocenia, czy system zarządzania jakością przedsiębiorstwa spełnia wymagania normy ISO 9001. Sama norma nie udziela jednak jednostkom uprawnień do certyfikowania.
Ich kompetencje potwierdza akredytacja udzielana przez krajową jednostkę akredytującą, w Polsce przez Polskie Centrum Akredytacji (PCA). Podstawowym dokumentem określającym wymagania wobec takich organizacji jest ISO/IEC 17021-1. Akredytacja obejmuje określone sektory gospodarki i zakresy działalności, dlatego należy sprawdzić, czy obejmuje obszar działania firmy. Certyfikat wystawiony przez jednostkę akredytowaną daje kontrahentom i instytucjom zamawiającym formalnie potwierdzoną wiarygodność procesu oceny.
Akredytacja potwierdza kompetencje i bezstronność jednostki certyfikującej, lecz nie oznacza automatycznego spełnienia wymagań ISO 9001 przez przedsiębiorstwo. Za zgodność systemu odpowiada organizacja poddana audytowi. W czasie wybierania jednostki firma powinna przeanalizować:
- zakres akredytacji obejmujący działalność organizacji,
- doświadczenie auditorów w danym sektorze,
- zasady zapewniania bezstronności i unikania konfliktu interesów,
- metodę ustalania czasu trwania auditu,
- warunki zawieszenia, ograniczenia lub cofnięcia certyfikatu,
- koszty auditu, nadzoru i ponownej certyfikacji.
Audyt certyfikacyjny ISO 9001 i nadzór nad systemem jakości
Proces rozpoczyna się od przeglądu dokumentacji i informacji o organizacji. W audicie pierwszego etapu auditorzy oceniają przygotowanie systemu, zakres certyfikacji, lokalizacje, procesy oraz gotowość do auditu właściwego.
Drugi etap obejmuje już ocenę wdrożenia i skuteczności systemu najczęściej, między innymi przez wywiady, analizę zapisów, obserwację procesów i weryfikację działań operacyjnych.
Niezgodności klasyfikuje się według ich znaczenia. Organizacja przedstawia analizę przyczyn, działania korygujące i dowody ich wdrożenia. Decyzję o wydaniu certyfikatu podejmuje osoba lub zespół niezależny od auditorów prowadzących ocenę. Certyfikat jest zazwyczaj ważny trzy lata, lecz podlega auditom nadzoru, przeprowadzanym najczęściej w pierwszym i drugim roku cyklu.
Przed upływem ważności realizuje się audit ponownej certyfikacji, obejmujący całościową ocenę systemu. Certyfikat ISO 9001 bez akredytacji nie jest automatycznie nieważny.
Norma ISO 9001 określa wymagania dla systemu zarządzania jakością, jednak sama norma nie ustanawia zasad akredytowania jednostek certyfikujących. Certyfikat wystawia niezależna jednostka, która ocenia, czy organizacja spełnia wymagania normy. Akredytacja potwierdza z kolei kompetencje, bezstronność i nadzór nad taką jednostką.
Często trzeba odróżnić formalną możliwość wydania dokumentu od jego rynkowej wiarygodności. Jednostka nieakredytowana może przeprowadzić audyt i wydać certyfikat, lecz jego przyjęcie przez kontrahenta, zamawiającego publicznego albo korporację może być ograniczone.
O znaczeniu certyfikatu decyduje zgodność z ISO 9001, lecz także wiarygodność podmiotu, który go wystawił.
Czy certyfikat ISO 9001 bez akredytacji jest ważny dla firmy?
Taki dokument może potwierdzać, że firma wdrożyła i utrzymuje system zarządzania jakością, ale nie daje takiego samego poziomu zaufania jak certyfikat wydany przez jednostkę akredytowaną.
ISO nie prowadzi rejestru certyfikatów i nie udziela akredytacji. W Polsce akredytację jednostek certyfikujących systemy zarządzania prowadzi Polskie Centrum Akredytacji, najczęściej w ramach uznawalności międzynarodowej IAF MLA.
Kiedy kontrahent może odrzucić nieakredytowany certyfikat?
Ryzyko pojawia się przede wszystkim wtedy, gdy wymagania przetargu, umowy lub klienta wskazują certyfikat wydany przez jednostkę akredytowaną. W takim przypadku dokument bez akredytacji może nie zaspokoić kryterium formalnego, nawet jeśli audyt przeprowadzono rzetelnie.
Podobnie postępują branże regulowane oraz duże organizacje stosujące własne listy zatwierdzonych jednostek. Przed zakupem usługi należy sprawdzić zakres akredytacji: powinien obejmować certyfikowanie systemów zarządzania jakością według ISO 9001 oraz odpowiedni sektor działalności. Ważne są także numer akredytacji, ważność certyfikatu, zakres organizacyjny i adres lokalizacji objętych oceną. Samo logo ISO albo deklaracja „certyfikat uznawany na całym świecie” nie stanowi dowodu akredytacji. Certyfikat ISO 9001 bez akredytacji może być użyteczny marketingowo lub jako element doskonalenia procesów, lecz jego wartość biznesowa zależy od wymagań odbiorcy.