ГОСТ Р и ISO

Да, аудитор ищет след каждого решения: кто согласовал изменение, что именно поменялось и как это проверили. Если следов нет, прослеживаемость требований считается разорванной. Лечится это проще, чем кажется: изменения начинают фиксировать в трекере с критериями приёмки, а восстановить цепочку для аудита можно по одному завершённому проекту.

Зависит от стартовой точки. Если ЭДО, номенклатура дел и реестры договоров уже ведутся, подготовка с сертификацией укладывается в 15-20 рабочих дней. Если документы разбросаны по почте и мессенджерам, сначала нужна диагностика фактической схемы работы, и сроки считаются после неё. Начинайте до публикации извещения, тогда запас времени останется на исправление слабых мест.

Сюда входят: выбросы в атмосферу, сбросы сточных вод, образование и утилизация отходов, потребление электроэнергии и воды, расход сырья, уровень шума и вибрации от оборудования, риски аварийных разливов, а также экологические воздействия, которые создают ваши подрядчики на вашей территории.

Нет. Если вы не выполняете официальные испытания для третьих лиц как лаборатория, ISO/IEC 17025 вам не нужен. Для контроля качества в цехах достаточно внедрить систему по ISO 10012 и интегрировать ее в общую СМК по ISO 9001. Главное — проверяйте компетентность тех внешних лабораторий, куда вы сдаете приборы на поверку.

Аккредитованные органы обычно выстраивают трехлетний цикл с обязательными ежегодными инспекциями. График этих проверок заранее закрепляется в договоре. Однако, если у вас произойдут критические изменения в производственных процессах или номенклатуре изделий, орган имеет право инициировать внеплановый аудит.

Органы по сертификации работают по стандартному циклу: ежегодный инспекционный надзор и полная ресертификация раз в три года. Точный график зависит от масштаба ваших изменений и календаря событий. Мы сопровождаем клиентов в течение 6 месяцев после выдачи документа и помогаем подготовиться к первой инспекции.

Да. Эти стандарты имеют совместимую структуру: контекст, риск‑ориентированность, внутренние аудиты и улучшения. Интегрированная система снижает трудозатраты и упрощает обучение персонала и подрядчиков.

Внешний аудитор зафиксирует несоответствие. Система, существующая только в виде красивых регламентов, но не подкрепленная реальными записями (журналами), считается неработающей. Мы всегда выявляем такие пробелы на этапе нашего внутреннего пред-аудита и заставляем компанию начать вести записи до прихода инспектора.

Для автомобильных и ЖД перевозчиков, складских комплексов, дистрибьюторов, производителей со сложной поставкой сырья, импортеров, экспортеров и любого бизнеса, зависящего от нескольких логистических подрядчиков. Норматив особенно критичен там, где компании жизненно важно управлять рисками (кражи, порчи, срывов) на всем многокилометровом пути движения груза.

Да, безусловно. ГОСТ Р ИСО 29001 — это полностью самостоятельный национальный стандарт. Предварительное наличие отдельного сертификата 9001 не требуется, так как все его базовые принципы уже «вшиты» внутрь нефтегазового норматива.

Система охватывает и бумажные, и цифровые носители. В рамках проекта настраиваются метаданные, сроки хранения, уровни доступа, электронные журналы, а также легитимизируется использование действующих механизмов ЭП и регламентов информационной безопасности.

Государственной обязательной сертификации по этому ГОСТу не существует. Ваше соответствие стандарту подтверждается внутренними аудитами, правильной комплектностью регламентов и отсутствием претензий от заказчика. По вашему запросу мы можем провести независимую экспертизу и выдать подтверждающее заключение.

Закон не запрещает проходить проверку в рамках любой зарегистрированной Системы добровольной сертификации (СДС). Однако, если вы планируете предъявлять документ в серьезных госзакупках или крупным корпоративным заказчикам, мы настоятельно рекомендуем выбирать орган, аккредитованный Росаккредитацией. Такой документ имеет максимальный вес и легко проверяется онлайн.

Сами сертификаты систем менеджмента регистрируются во внутренних реестрах той добровольной системы, которую вы выбрали (они публикуются на сайте органа). В федеральном реестре Росаккредитации содержатся сведения только о самих аккредитованных органах, а не о тысячах выданных ими сертификатов.

Эти стандарты идеально совместимы благодаря единой высокоуровневой структуре (Annex SL). Вы можете легко объединить анализ контекста организации, лидерство, управление рисками, документооборот, внутренний аудит и анализ со стороны руководства. На практике мы создаем для клиентов общий реестр процессов со сквозными KPI, а проверки проводим комплексно, чтобы не перегружать ваши подразделения.

Нам потребуются реквизиты компании, контакты куратора, краткое описание производственных процессов, оргструктура, база текущих KPI (если она ведется) и ваши действующие регламенты по качеству. Этого вполне достаточно для проведения качественной первичной диагностики.

Да, абсолютно. Он применим ко всей пищевой цепочке: производству, общепиту, складам и логистике. Мы гибко настраиваем программы (PRP и ОППП) под ваш формат: для ресторана сделаем акцент на товарное соседство и гигиену, а для логистического склада — на температурные режимы и прослеживаемость партий.

Если сеть или заказчик просят сертификат системы менеджмента — да, но заметная часть работы уже сделана: анализ опасностей и критические точки переносятся в СМБПП, дописываются процедуры менеджмента и коммуникаций.

Реально, и небольшие компании проходят её постоянно. Функции по качеству совмещает руководитель или назначенный сотрудник, а аудит смотрит на реальные процессы, а не на штатное расписание. Подготовку регламентов и записей мы берём на себя, от вас понадобятся сведения о том, как устроена работа на самом деле.

Да, область СМИБ вы определяете сами: отдельный продукт, сервис, площадку или подразделение. Границы фиксируются в документах системы и проверяются на аудите. Узкая область уменьшает объём работ, но заказчик в тендере может потребовать, чтобы в неё попадали именно его процессы.

Планы восстановления ИТ закрывают только часть требований. Стандарт смотрит шире: анализ воздействия на бизнес по всем критичным процессам, стратегия непрерывности, обученные люди, проведённые учения и протоколы их результатов. Существующие DR-планы мы встраиваем в систему как готовый блок, так что работа не пропадёт.

Нет, процесс встраивается в действующую систему менеджмента: контекст организации, цели и роли уже описаны, их дополняют критериями риска, реестром и порядком пересмотра. Переписывать документацию СМК заново не нужно. Основная работа уходит на методику оценки и распределение ответственности.

Зависит от того, в каком состоянии охрана труда сейчас. Если базовые процессы работают и документы ведутся, идём по ускоренному плану: сначала критичные процедуры и оценка рисков, затем внутренний аудит и выход на орган по сертификации. Точный график считаем после экспресс-диагностики, для неё достаточно перечня действующих документов по охране труда.

Начать работы это не мешает, но базовую линию на таких данных не построить: аудитор увидит слепые зоны в измерениях и зафиксирует несоответствие. Сначала закрываем измерительные дыры, затем считаем базовую линию и EnPI. Это обычная стартовая точка большинства проектов, а не приговор.

Легитимный документ выдает орган по сертификации, имеющий подтвержденную аккредитацию в реестре Росаккредитации. Существуют и другие системы добровольной сертификации (СДС), но их применимость всегда зависит от требований вашего конечного заказчика.

Да. Сертификат соответствия выдает независимый орган по сертификации. Обязательно проверяйте его статус в реестре Росаккредитации. Наша команда полностью готовит вашу систему и сопровождает аудит, но итоговое решение о выдаче бумаги принимает именно аккредитованный орган.

Для гарантированного признания за пределами РФ выбирайте орган, аккредитация которого выдана международным участником IAF MLA. Если вы идете на CE-маркировку, сертификат EN ISO 13485 будет признан Нотифицированным органом в части СМК. Для рынков США, Канады или Японии потребуется отдельная сложная программа аудита — MDSAP.

Нет. Аккредитованный орган принимает решение о выдаче документа исключительно на основании проведенного аудита и фактических доказательств работы системы. Наша задача — не продать бумажку, а профессионально подготовить ваши процессы так, чтобы аудит прошел гладко и без переделок.

Сертификацию систем менеджмента проводят органы по сертификации. Для них требования определяет ISO/IEC 17021‑1, в России действует ГОСТ Р ИСО/МЭК 17021‑1‑2017. Мы подбираем орган с нужной областью компетенции и подтверждённой аккредитацией в национальной системе.

Сроки зависят от масштабов вашего бизнеса. Если процессы централизованы в одном офисе, проект может занять несколько недель. Если у компании разветвленная сеть складов, сложная ВЭД и множество подрядчиков — на выравнивание процессов и обучение уйдет несколько месяцев.