ГОСТ Р и ISO

Это стандарт требований к системе менеджмента качества. Сертификация подтверждает, что процессы компании организованы по ISO 9001:2015 (в России — ГОСТ Р ИСО 9001-2015). Документ часто запрашивают в закупках и у корпоративных заказчиков.

Мы занимаемся сертификацией систем менеджмента по ISO, а также добровольными сертификатами по российским ГОСТ. По ISO 22000 консультируем и помогаем подготовиться. В рамках этой страницы фокус на ISO 45001.

Да, мы сопровождаем сертификацию по различным стандартам ИСО, включая ISO 22301 и ГОСТ Р ИСО 22301-2021. Работаем с внедрением системы, готовим документы, проводим предаудит и сопровождаем сертификационный аудит до выдачи сертификата.

Чаще всего сертификат нужен для участия в тендерах, выполнения требований корпоративных клиентов и инвесторов, а также для снижения регуляторных и операционных рисков. ISO/IEC 27001 подтверждает, что у вас выстроена система управления информационной безопасностью, а не собран набор политик.

Нет, это добровольная сертификация системы менеджмента записей. Обязательной она становится через договор, тендер, внутренний стандарт группы компаний или требование заказчика.

ISO 31000:2018 и ГОСТ Р ИСО 31000-2019 — руководящие указания, обязательной сертификации по ним нет. Корректное подтверждение — это внедрённые документы и процессы, которые проверит заказчик или аудитор, а также добровольное подтверждение соответствия в зарегистрированной системе, если оно подходит условиям закупки.

Да, сопровождаем несколько стандартов менеджмента, в том числе ISO 50001 для систем энергетического менеджмента. Работаем по России дистанционно и очно.

Нет. Стандарт относится к информационным технологиям, информационно-вычислительным системам, программному обеспечению и требованиям к системе менеджмента качества при создании ПО.

Заметно проще: у стандартов общая структура, поэтому управление документами, внутренние аудиты и анализ со стороны руководства переиспользуются. Дописать придётся экологическую часть: реестр аспектов, операционный контроль, готовность к авариям. Плюс появится возможность проходить единый комплексный аудит по двум стандартам сразу и экономить на ежегодных проверках.

Поверка подтверждает конкретный прибор на дату процедуры, а система управляет процессом целиком: кто следит за интервалами, что происходит при выходе прибора за допуск, как оценивается влияние на уже выпущенную продукцию. На аудитах заказчиков чаще всего валятся именно на этих вопросах, а не на просроченных свидетельствах. Система превращает разрозненные свидетельства в доказуемую цепочку.

Для регистрационного досье регулятор ждёт профильное подтверждение, и таким документом служит сертификат по ISO 13485, а не общий стандарт качества. Хорошая новость в том, что действующая СМК по ISO 9001 сильно упрощает переход: базовые процессы уже работают, достраиваются управление рисками по изделиям, прослеживаемость и CAPA. Такой проект идёт быстрее, чем внедрение с нуля.

Смысл есть, если вокруг события уже возникли внешние требования: тендер с ESG-критериями, условия спонсоров или городской программы. Область системы при этом можно ограничить конкретным событием или серией, сертифицировать сразу всю компанию не обязательно. Если таких требований нет, начните с внутренних регламентов по принципам стандарта и вернитесь к сертификации, когда запрос появится.

Засчитаем. На диагностике смотрим, что уже работает: стандарты рабочих мест, визуализация, порядок в зонах хранения. Дальше достраиваем только недостающее, обычно это политика, измеримые KPI, внутренние аудиты и записи. Так проект выходит короче и дешевле, чем запуск с чистого листа.

Готовьтесь к спорам по трактовке документов, замечаниям к отчётности и переделкам: заказчик будет мерить вашу работу требованиями стандарта, а опереться вам будет не на что. Минимальный комплект под такой контракт: устав, план управления, базовый график и форматы статус-отчётов. Начинаем с диагностики контракта и готовим документы под требования конкретного заказчика.

Не с нуля. Рабочие программы санитарии, инструкции и привычка вести записи сохраняются, это самое ценное. Пересмотреть придётся карту опасностей, обоснование ККТ, блоки прослеживаемости и отзыва продукции: новая редакция 2024 года требует их заметно глубже. На диагностике мы отмечаем, какие документы остаются, а какие актуализируем.

Нет, с нуля ничего дублировать не нужно. Структура у стандартов совместимая: контекст, риски, внутренние аудиты и анализ руководства у вас уже налажены в рамках ISO 9001. К ним добавляются специфичные элементы: реестр рисков цепи поставок, проверка подрядчиков, контроль грузов и планы реагирования на инциденты. Аудит двух систем можно совместить и сэкономить на трудозатратах.

Сертификация проводится отдельно по каждому стандарту, но процессы совмещаются: политика, внутренние аудиты и анализ со стороны руководства делаются общими. За счёт интеграции трудоёмкость аудита заметно снижается. На выходе вы получите отдельный сертификат по непрерывности бизнеса, который дополнит уже действующие.

ГОСТ Р ИСО 28000 задаёт требования к системе менеджмента безопасности цепи поставок, а ГОСТ Р ИСО 28002-2019 работает как практическое руководство по устойчивости внутри этой системы. Если база по 28000 уже выстроена, внедрение 28002 ляжет на готовые процедуры и усилит сценарии реагирования на сбои. Отдельный проект с нуля не потребуется.

Нет, принципы управления экологией у стандартов схожи, и действующая СЭМ сильно ускоряет подготовку. Дорабатывается реестр аспектов под этапы НИОКР, пилотных запусков и управление изменениями. Формально стандарты самостоятельные, аудит и сертификат будут отдельными.

По содержанию это национальная версия международного руководства, поэтому логика оценки рисков и мер защиты в них совпадает. Для работы внутри России, проверок и общения с заказчиками достаточно ГОСТ Р ИСО 28001-2019: регламенты готовятся на русском и опираются на официальный норматив. Оба формата одновременно нужны редко, обычно когда есть зарубежные заказчики со своими требованиями к подтверждению.

Нет, ломать работающую СМК не нужно. Стандарт для нефтегаза строится на той же основе, что и ISO 9001, и добавляет отраслевые требования: валидацию специальных процессов вроде сварки и термообработки, усиленный входной контроль закупок, управление субпоставщиками. Мы дорабатываем существующие документы и процессы, а не переписываем их заново.

Нет, стандарт требует управляемых процессов и достоверных данных, а не покупки конкретного софта. Стартовать можно с существующих таблиц и регламентов, если данные в них полные и актуальные. Автоматизацию добавляют постепенно, там, где она реально снижает риски отказов и окупается.

СЭД остаётся инструментом, а стандарт задаёт правила игры: какие записи создавать, с какими метаданными, сколько хранить, кто получает доступ и как фиксируются изменения. Без этих правил система хранит файлы, но не защищает в споре: запись без метаданных и контекста изменений теряет доказательную силу. Вашу СЭД мы настраиваем под регламенты, менять платформу не придётся.

Национальный стандарт на системы менеджмента безопасности пищевой продукции, идентичный международному ISO 22000:2018. Действует с 1 января 2020 года вместо редакции 2007 года. По нему сертифицируют СМБПП предприятий любого звена пищевой цепи — от производства до хранения и перевозки.

Цена зависит не только от числа стандартов, но и от области сертификации, размера компании, готовности документов и срочности. Рассчитаем стоимость по вашему профилю работ и предложим оптимальный состав проекта.

Да, сопровождаем компании при сертификации систем менеджмента по международным стандартам ISO, включая ISO 45001, с подготовкой, внутренними аудитами и поддержкой на сертификационном и надзорном аудите.

Чаще всего — для участия в тендерах и подтверждения готовности к инцидентам перед заказчиками. Сертификат также снижает риски простоев и помогает выполнить отраслевые требования, например в финансовом секторе.

Мы сопровождаем внедрение СМИБ и подготовку к аудиту, помогаем выбрать аккредитованный орган по сертификации и ведём вас до получения сертификата по ISO/IEC 27001 или ГОСТ Р ИСО/МЭК 27001-2021. Сам сертификат выдаёт орган, а не консультант.

ГОСТ Р ИСО 30300-2015 даёт основы и терминологию. ГОСТ Р ИСО 30301-2014 содержит требования к системе менеджмента записей, по которым можно готовить сертификацию.

ISO 31000:2018 — международный стандарт «Risk management — Guidelines». ГОСТ Р ИСО 31000-2019 — его идентичная российская версия, утверждённая Росстандартом. Для российских контрагентов корректно ссылаться на ГОСТ Р ИСО 31000-2019.