Standarder for styringssystemer Prosjektleder Guri Kjørven, Standard Norge NFKR-Bergen, 2009-05-26 1
Temaer Standard Norge, standarder og standardisering ISO 9000-familien Standarder for andre styringssystemer NFKR-Bergen, 2009-05-26 2
Standard Norge Privat og uavhengig medlemsorganisasjon Etablert i 2003 En samling av fire standardiseringsorganisasjoner (den eldste etablert i 1923) Utvikler standarder på de fleste områder Fastsetter årlig ca. 1 200 nye Norsk Standard Norges medlem i CEN og ISO Ca. 80 medarbeidere standardiseringen totalt: ca. 100 Non-profit inntekter tilbakeføres til standardiseringsarbeid Forskningsinstitusjon ihht. SkatteFUNN NFKR-Bergen, 2009-05-26 3
Nøkkeltall 2008 Antall gyldige Norsk Standard (per 2008-12-31) 14 111 av disse er det nasjonalt utarbeidet 1 725 Standarder oversatt til norsk 726 Antall normative dokumenter (per 2008-12-31) 14 993 Antall fastsatte Norsk Standard i 2008 1 054 av disse er det nasjonale (NS) 44 Nasjonale komiteer 276 Antall deltakere nasjonalt ca 2 050 Aktive deltakere internasjonalt ca 750 NFKR-Bergen, 2009-05-26 4
Organisering per januar 2009 Adm. direktør Trine Tveter Viseadm. direktør Ivar Jachwitz (internasjonale oppgaver og regelverk) Strategi og utvikling Utviklingssjef Anne Kristoffersen Ressursavdeling Avd. sjef Jack Grimsrud (standardiseringsprosjekter og -sekretariatet) Markedsavdeling BAE og IT Markedssjef Jacob Mehus Markedsavdeling Samfunn, industri og petroleum Markedssjef Christian Holthe Komm. og info. Informasjonssjef Marit Sæter HR Personalsjef Johan Ulleland Økonomi Økonomisjef Anne Nesgård IT og kontordrift Avd. sjef Sverre Torgersen NFKR-Bergen, 2009-05-26 5
Nasjonale og internasjonale standardiseringsorganisasjoner IEC CENELEC ISO CEN ITU ETSI Norsk Elektroteknisk Komite Standard Norge Post- og teletilsynet NFKR-Bergen, 2009-05-26 6
Norsk Standard Identifiseres ved: Bokstaver Siffer NS - nasjonal NS-EN - europeisk NS-EN ISO - europeisk og internasjonal NS-ISO - internasjonal NFKR-Bergen, 2009-05-26 7
Standarder Beskriver et produkt, et system en arbeidsprosess Gir forslag til løsning Utfyller og konkretiserer Er frivillige å bruke Utarbeides av interessenter som ønsker felles spilleregler NFKR-Bergen, 2009-05-26 8
Nytteeffekt av standarder Kunnskap settes i system og tas i bruk Effektiv drift og økt lønnsomhet Like konkurransevilkår, kjente spilleregler og forutsigbarhet Ivaretakelse av helse, miljø og sikkerhet Virkemiddel for å oppfylle myndighetenes regelverk Underlag for dokumentasjon ved tilsyn, produksjon, kjøp og salg NFKR-Bergen, 2009-05-26 9
Standarder og lover/forskrifter - likheter og ulikheter Lover og forskrifter juridisk bindende myndighetene tar bestemmelsen organisering, prosedyre omfattende arbeid/tid, høring funksjonelt, overordnet skal og bør Standarder frivillig, valgmulighet privat, interessepartene konsensus, sentrale parter organisering, prosedyre omfattende arbeid/tid, høring spesifikt, detaljert skal og bør NFKR-Bergen, 2009-05-26 10
Europeisk arbeid ny metode Krav fra myndigheter Direktiv Norske lover og forskrifter mandat Europeiske standarder Nasjonale standarder (NS-EN) Krav fra industri, myndigheter, forbrukere mv. NFKR-Bergen, 2009-05-26 11
Hvem lager standardene? Fagpersoner: Avgjør hvilke standarder som skal lages Bestemmer innholdet i standardene Standard Norge: Administrerer prosjektene Eier og utgir ferdige standarder NFKR-Bergen, 2009-05-26 12
Hovedprinsipper for standardiseringsarbeidet Åpenhet alle kan delta; bedrifter, myndigheter, forskningsinstitusjoner, forbrukere og arbeidstakere Frivillighet basert på frivillig deltakelse fra interesserte/berørte parter Konsensus siktemålet er enighet, innebærer prosess og forhandlinger NFKR-Bergen, 2009-05-26 13
Standarder for styringssystemer NFKR-Bergen, 2009-05-26 14
Standarder for styringssystemer (1) Horisontale standarder: Kvalitet Miljø IT-sikkerhet Samfunnssikkerhet Risiko Samsvarsvurdering Tema-/sektororienterte standarder: Næringsmidler Helse Energi Transport Trafikksikkerhet Samfunnsansvar NFKR-Bergen, 2009-05-26 15
Standarder for styringssystemer (2) Brukes når virksomheten ønsker et hjelpemiddel for å styre aktiviteter for å nå mål. For eksempel for: å tilfredsstille kundenes eller samfunnets krav å oppfylle krav i regelverk å oppfylle mål på miljøområdet. NFKR-Bergen, 2009-05-26 16
Standarder for styringssystemer (3) Brukes: innen industri, tjenesteytende næring og offentlig sektor uavhengig av virksomhetens plassering i verdikjeden uavhengig av virksomhetens aktiviteter av små og store virksomheter NFKR-Bergen, 2009-05-26 17
Standarder for styringssystemer (4) Act How to improve next time? Check Did things happen according to plan? Plan What to do? How to do it? Do Do what was planned PDCA som felles metode: Planlegg Utfør Studer Iverksett NFKR-Bergen, 2009-05-26 18
ISO 9000 Kvalitetsstyring ISO 9000- familien omfatter ISO 9000-standarder og ISO 10 000- standarder ISO 9001 stiller krav til hva virksomheten må gjøre for å styre prosessene som påvirker kvaliteten til en vare eller tjeneste. ISO 9001 er den eneste som kan brukes til sertifisering. 16 andre standardene gir veiledning om bl.a. kvalitetsplaner, dokumentasjon, prosjektstyring, måleutstyr og måleprosesser, klagesaksbehandling. NFKR-Bergen, 2009-05-26 19
Viktige ISO 9000 standardene NS-EN ISO 9000:2005 Systemer for kvalitetsstyring - Grunntrekk og terminologi NS-EN ISO 9001:2008 Systemer for kvalitetsstyring - Krav NS-EN ISO 19011:2002 Retningslinjer for revisjon av systemer for kvalitets- og/eller miljøstyring NFKR-Bergen, 2009-05-26 20
NS-EN ISO 9001:2008 Ingen nye materielle krav Gjør krav tydeligere (basert på spørsmål om fortolkninger) Outsourcing, registreringer, dokumentasjon, arbeidsmiljø Forbedret forenlighet med ISO 14001 og ISO 19011 (formuleringer) I den norske oversettelsen av NS-EN ISO 9001:2008 Forordet er endret Samsvar i stedet for overensstemmelse Dokumentstyring i stedet for kontroll med dokumenter NFKR-Bergen, 2009-05-26 21
Endringer i NS-EN ISO 9001:2008 vises i tillegg B NFKR-Bergen, 2009-05-26 22
www.iso.org NFKR-Bergen, 2009-05-26 23
ISO 9001:2008 Introduction and support pacakage www.iso.org Guidance on ISO 9001:2008 Sub-clause 1.2 'Application' Guidance on the documentation requirements of ISO 9001:2008 Guidance on the terminology used in ISO 9001 and ISO 9004 Guidance on the concept and use of the process approach for management systems Guidance on 'Outsourced processes' Implementation guidance for ISO 9001:2008 FAQs on ISO 9001:2008 NFKR-Bergen, 2009-05-26 24
ISO 14000 Miljøstyring (1) ISO 14001 stiller krav til hva virksomheten må gjøre for å styre prosessene for å bygge opp og drive et strukturert og systematisk miljøarbeid. ISO 14001er den eneste som skal brukes til sertifisering. De 21 andre standardene gir veiledning om ulike aspekter ved miljøstyring, for eksempel: - miljømerking, - miljødeklarasjon, - livssyklusanalyse, - miljøvennlig design. NFKR-Bergen, 2009-05-26 25
ISO 14000 Miljøstyring (2) Innføring av miljøstyringssystemer (ISO 14001, ISO 14004) Gjennomføring av miljørevisjoner og lignende undersøkelser ISO 14015, ISO 19011 Vurdering av prestasjoner og resultatet (ISO 14031, ISO/TR 14032) Miljøkommunikasjon og terminologi (ISO 14063, ISO 14050) Klimagasser, kvantifisering (ISO 14064, del 1, 2 og 3) Klimagasser, samsvarsvurdering (ISO 14065) Bruk av miljømerking, deklarasjoner og påstander (ISO 14020, ISO 14021, ISO 14024, ISO 14025) Livsløps-vurderinger (ISO 14040, ISO 14044, ISO/TS 14048) Eksempler på livsløps-vurderinger (ISO/TR 14049, ISO/TR 14047) Integrering av miljøforhold i produktutvikling og - design (ISO/TR 14062) NFKR-Bergen, 2009-05-26 26
BS-OHSAS 18000 Arbeidsmiljø BS-OHSAS 18001 stiller krav til hva virksomheten må gjøre når den vil styre arbeidsmiljø BS-OHSAS 18002 Veiledning for innføring av OHSAS 18001 NFKR-Bergen, 2009-05-26 27
BS-OHSAS 18001 sett i fht. arbeidsmiljøloven AML 3-1 3-2 Forskrifter om arbeidsmiljø Eks: IK-HMS Standarder om arbeidsmiljø Eks: SN-BS OHAS 18001 NFKR-Bergen, 2009-05-26 28
BS-OHSAS 18001, ISO 14001 og ISO 9001 OHSAS 18001 4.1 Generelle krav 4.3.2 Lovbestemte krav 4.4.1 Ressurser, roller, ansvar 4.5.5 Intern revisjon ISO 14001 4.1 Generelle krav 4.3.2 Lovbestemte kav 4.4.1 Ressurser, oppgaver, ansvar. 4.5.5 Intern revisjon ISO 9001 5.1 Generelle krav 5.2 Kundefokus 6.1 Anskaffelse av ressurser 4.5.5 Intern revisjon NFKR-Bergen, 2009-05-26 29
ISO/IEC 27000 Informasjonssikkerhet (1) Informasjon kan trykkes eller skrives på papir, lagres elektronisk, overføres via post eller elektroniske media, vises på film eller formidles muntlig. Informasjonssikkerhet beskytter informasjon mot en lang rekke trusler med det formål å sikre driftskontinuitet, redusere skader og maksimere utbyttet av investeringer og forretningsmuligheter. Informasjonssikkerhet omfatter beskyttelse av: konfidensialitet integritet tilgjengelighet NFKR-Bergen, 2009-05-26 30
ISO/IEC 27000 Informasjonssikkerhet (1) Eksempler på standarder ISO/IEC 27001 Information technology - Security techniques - Information security management systems - Requirements NS-ISO/IEC 17799 Informasjonsteknologi - Administrasjon av informasjonssikkerhet) ISO/IEC 27002 Information technology - Security techniques - Code of practice for information security management ISO/IEC 27005 Information technology - Security techniques - Information security risk management NFKR-Bergen, 2009-05-26 31
ISO 22000 Mattrygghet ISO 22000 Styringssystemer for næringsmiddeltrygghet - Krav til organisasjoner i næringsmiddelkjeden For organisasjoner som: uavhengig av størrelse eller kompleksitet direkte eller indirekte er involvert i et eller flere trinn i næringsmiddelkjeden skal bevise sin evne til å beherske næringsmiddelfarer at mat og drikke er trygge når de konsumeres Andre standarder for bl.a. sertifisering, systemrevisjoner, sporbarhet og veiledning om bruk av hovedstandarden. NFKR-Bergen, 2009-05-26 32
ISO 39001 Styringssystem for veitrafikksikkerhet (kommer) Omfang av foreslått standard Prinsipper for veitrafikksikkerhet Krav til et system for veitrafikksikkerhet Veiledning om teknikker som kan brukes for å etablere, gjennomføre og vedlikeholde styringssystemet Eksempel på brukere av standarden er virksomheter som jobber med planlegging, bygging og vedlikehold av veier, utvikling og produksjon av kjøretøy planlegging og utføring av person- eller godstransport. NFKR-Bergen, 2009-05-26 33
CEN/SS F 23 Energy (kommer) pren 15900 Energy efficiency services - Definitions and essential requirements beskriver krav til energieffektiviseringstjenester pren 16001 Energy management systems - Requirements with guidance for use beskriver krav til et energiledelsessystem kan brukes ved vurdering av arbeidet med energistyring (internt og ekstern) er forenlig med andre styringssystemstandarder NFKR-Bergen, 2009-05-26 34
ISO XXXXX Energy Management (ISO/PC 242) Standard for energiledelse mhp: Virkning Ytelse Innkjøp Bruk Måling Dokumentasjon og rapportering Kontinuerlig forbedring NFKR-Bergen, 2009-05-26 35
ISO/IEC 31000 Risikostyring Generelle, bransjeuavhengige standarder om risikostyring og metoder for risikovurdering NFKR-Bergen, 2009-05-26 36
NS 5814 Krav til risikovurdering Veiledning om: planlegging, gjennomføring av risikoanalyse risikovurdering dokumentasjon der det ikke er bransjeorienterte standarder NFKR-Bergen, 2009-05-26 37
ISO/IEC 17000 Samsvarsvurdering Krav til organer som tilbyr sertifisering Sertifisering av - styringssystemer - produkter - laboratorier - personer NS-EN ISO/IEC 17011 NS-EN ISO/IEC 17021 Akkrediteringsorgan Sertifiseringsorgan Virksomhet Norsk Akkreditering f.eks. Det Norske Veritas NS-EN ISO 9001 NFKR-Bergen, 2009-05-26 38
ISOs aktiviteter for fremtidens MSS-standarder Vurdering av fremtidige behov for styringssystemstandarder og hvordan disse bør utformes Samordning av eksisterende standarder, for eksempel definisjoner, rekkefølge på punktene i standardene og formuleringen av krav. NFKR-Bergen, 2009-05-26 39
Internett Felles nettsted med øvrige organisasjoner www.standard.no NFKR-Bergen, 2009-05-26 40
www.standard.no NFKR-Bergen, 2009-05-26 41
Se på en standard NFKR-Bergen, 2009-05-26 42
Standarder på høring NFKR-Bergen, 2009-05-26 43
www.standard.no NFKR-Bergen, 2009-05-26 44