NS-EN ISO/IEC

Transkript

1 Guri Kjørven, NS-EN ISO/IEC SAMSVARSVURDERING - KRAV TIL ORGANER SOM TILBYR REVISJON OG SERTIFISERING AV LEDELSESSYSTEMER - DEL 1: KRAV

2 Historikk ISO/IEC 17021:2006 Erstattet Guides 62 og 66 Kunne anvendes i fht. alle typer styringssystemer Integrere veiledninger fra IAF Tilpasset dagens teknologi Bruke tekstblokker felles for CASCOs standarder ISO/IEC 17021:2011 Ta over relevante krav fra ISO (revisjonsprosess, kompetanse) Generelle krav Disiplinspesifikke krav ISO/IEC :2015 2

3 ISO/IEC og utdyping av kompetansekrav ISO/IEC : generelle krav til kompetanse om styrings- og ledelsessystemer ISO/IEC TS : kompetanse om ledelsessystemer for miljø ISO/IEC TS : kompetanse om ledelsessystemer for kvalitet ISO/IEC TS : kompetanse om ledelsessystemer for bærekraftige arrangementer ISO/IEC TS : kompetanse om ledelsessystemer for forvaltning av anlegg og verdier ISO/IEC TS : kompetanse om ledelsessystemer for kontinuitetsplanlegging ISO/IEC TS : kompetanse om ledelsessystemer for veitrafikksikkerhet ISO/IEC TS : kompetanse om??? ISO/IEC TS : kompetanse om ledelsessystemer for anti-korrupsjon 3

4 Standarder utenom ISO/IEC serien som inneholder kompetansekrav ISO/TS : Requirements for bodies providing audit and certification of food safety management systems ISO 28003: Requirements for bodies providing audit and certification of supply chain security management systems ISO 50003: Requirements for bodies providing audit and certification of energy management systems ISO/IEC 27006: Requirements for bodies providing audit and certification of information security management systems 4

5 Bakgrunn for revisjonen av ISO/IEC 17021:2015 Behov for å «rydde» i 2011-versjonen, som inneholdt kravene fra 2006-versjonen så vel som nye krav. Mange spørsmål om fortolkning av standarden. Kommentarer til 2011-versjonen, men som ikke ble behandlet da de ikke angikk denne revisjonen. Behov for samordning med nye og reviderte standarder i ISO/IEC serien. 5

6 ISO/IEC : endringer Nye termer og definisjoner (nonconformity, major nonconformity, minor nonconformity, technical expert, certification sceme, audit time, duration of management system certification audits). Redaksjonelle endringer (ny ordlyd) Risikobasert tilnærming er nytt punkt (4.8). Styring av drift omfatter alle som utførere aktiviteter knyttet til sertifiseringsprosessen, uavhengig av juridisk status og hvor de befinner seg (6.2) CB skal offentliggjøre og vedlikeholde informasjon om sine arbeidsområder, prosesser og regler (8.1). Den sertifiserte org. kan gi informasjon på emballasje og i skriftlig materiell om at organisasjonen har sertifisert ledelsessystem (8.3.3). Ikke krav om en offentlig oversikt over sertifiserte organisasjoner (pkt 8.3 i versjonen). 6

7 ISO/IEC : endringer i pkt 5 Upartiskhet flere endringer, bl.a.: CB er ansvarlig for å sikre upartiskhet (5.2.1). Interessepartene skal konsultere om hvordan upartiskheten ivaretas. CB kan etablere en komite for dette (krav om å etablere komite fjernet) (5.2.3). 2 års karantene for CBs personell som har vært intern revisor, ytt konsulentbistand for ledelsessystemet e.l. hos den sertifiserte organisasjonen (5.2.6, 5.2.7, ), for å sikre tiltro. CB kan sertifisere ledelsessystemer i andre CBer, med unntak av ledelsessystem for kvalitet (5.2.4). 7

8 ISO/IEC : endringer i pkt 9 Ny struktur i pkt. 9 kravene følger strukturen i sertifiseringsprosessen Varighet av en revisjon (fra planlegging til fullføring) skal fastsettes ( ). Den fastsatte varigheten skal kunne begrunnes ( ). Skiller mellom «audit time» og «duration of management system certification audits» Nye krav angående endringer i revisjonsplanen ( ) ved overføringer skal CB innhente og oppbevare tilstrekkelige bevis for korrigeringer og korrigerende tiltak knyttet til tidligere avvik ( ) planlegging slik at revisjonen blir omfattende nok når den skal omfatter flere ledelsessystemer (9.1.6) 8

9 ISO/IEC : endringer i pkt 9 Avvik skal klassifiseres som vesentlig eller mindre vesentlige (9.4.6). Revisjonsrapporten ( ) skal inneholde en erklæring om ledelsessystemets samsvar og virkningen sammen med et resyme av bevis knytte til - systemets evne til å tilfredsstille relevante krav og forventede resultater - prosessen for internrevisjonen og ledelsens gjennomgåelse Hvis resertifisering er fullført før utløpet av sertifiseringen, kan utløpsdatoen for resertifiseringen baseres på utløpsdato for eksisterende sertifisering (sertifikatets gyldighetstid blir lengre enn 3 år) ( ). Hvis resertifisering ikke er fullført inne utløpet av eksisterende sertifisering, fordi revisjon ikke er fullført, eller vesentlige avvik ikke er verifisert, kan ikke sertifisering fornyes ( ). Resertifisering kan gjennomføres innen 6 mnd etter utløpet av forrige sertifisering. Etter denne fristen må resertifisering starte på «fase 2» ( ). Tillegg A har mer omfattende utsagn om kompetansekravene. 9

10 ISO/IEC : års overgangsperiode 15. juni juni 2017 Juni 2015 Akkreditering etter - ISO/IEC 17021:2011 eller - ISO/IEC :2015 Juni 2017 All akkreditering skal være etter - ISO/IEC :