Сертификат ISO 9001, 14001, 22000: стандарты качества для бизнеса

Какой сертификат ISO нужен компании: ISO 9001, ISO 14001 или ISO 22000? Выбор зависит от процессов, рисков, требований заказчиков и сферы деятельности. ISO 9001 предназначен для менеджмента качества, ISO 14001 регулирует экологический менеджмент, а ISO 22000 помогает управлять безопасностью пищевой продукции.

Сертификат подтверждает соответствие системы менеджмента заявленной области сертификации. Он не служит универсальным документом на товары и услуги, не заменяет обязательную оценку соответствия продукции и не отменяет требования технических регламентов Евразийского экономического союза.

Коротко о главном

• ISO 9001, ISO 14001 и ISO 22000 устанавливают требования к системам менеджмента, а не к каждой единице выпускаемой продукции.
• ISO 9001 помогает управлять качеством, поставщиками, рисками, несоответствиями и требованиями клиентов.
• ISO 14001 охватывает экологические аспекты деятельности, применимые требования и снижение негативного воздействия на окружающую среду.
• ISO 22000 применяется в пищевой цепи и объединяет управление безопасностью пищевой продукции с принципами ХАССП.
• Сертификация системы менеджмента в общем случае добровольна, но сертификат может потребоваться по договору, условиям закупки или правилам квалификации поставщиков.
• Область сертификации должна соответствовать реальным видам деятельности, площадкам, продукции и услугам компании.
• После выдачи сертификата организация продолжает внутренние аудиты, анализирует систему со стороны руководства и проходит предусмотренный сертификационным циклом контроль.

Что такое сертификат ISO и что именно он подтверждает

Международная организация по стандартизации разрабатывает стандарты ISO, которые устанавливают требования или рекомендации для управления процессами. В России применяются национальные стандарты ГОСТ Р ИСО, созданные на основе соответствующих международных документов. Разобраться в обозначениях национальных стандартов помогает материал о том, как читать номера ГОСТ.

Сертификат системы менеджмента подтверждает, что организация выстроила процессы по требованиям выбранного стандарта в пределах указанной области сертификации. Аудитор оценивает документацию системы менеджмента, распределение ответственности, рабочие записи, результаты контроля, внутренние проверки и действия руководства.

Область сертификации имеет практическое значение. В ней указывают деятельность, на которую распространяется система, а при необходимости учитывают производственные или сервисные площадки. Нельзя без оснований включать в область проектирование, производство, перевозку или другие процессы, которые компания фактически не выполняет и не способна подтвердить во время аудита.

Международная сертификация ISO и российская сертификация по ГОСТ Р ИСО не тождественны. Национальный стандарт может быть гармонизирован с международным, однако статус документа определяют применённый стандарт, схема сертификации, компетентность органа, область сертификации и признание сертификата конкретным заказчиком или рынком.

Чем отличаются ISO 9001, ISO 14001 и ISO 22000

ISO 9001: система менеджмента качества

ГОСТ Р ИСО 9001-2015 «Системы менеджмента качества. Требования» устанавливает требования к управлению процессами организации. Стандарт применяют в производстве, строительстве, торговле, проектировании и сфере услуг, поскольку он не предписывает единую технологию работы, а требует определить процессы, ответственность, критерии контроля и способы оценки результатов.

Система менеджмента качества охватывает требования заказчиков, компетентность персонала, риски и возможности, управление поставщиками, контроль продукции и услуг, работу с претензиями, несоответствиями и корректирующими действиями. Компания устанавливает политику и цели в области качества, а затем подтверждает их выполнение измеримыми результатами и записями.

Входной контроль материалов, комплектующих и услуг поставщиков связан с управлением внешне поставляемыми процессами, продукцией и услугами по пункту 8.4 ISO 9001:2015. Пункт 8.6 относится к выпуску продукции и услуг, поэтому использовать его как основную ссылку для входного контроля некорректно.

ISO 9001 не подтверждает качество конкретной партии и не обещает полного отсутствия брака. Стандарт требует управляемой реакции: выявить несоответствие, ограничить его последствия, установить причину, выполнить корректирующие действия и проверить их результативность.

ISO 14001: система экологического менеджмента

ГОСТ Р ИСО 14001-2016 устанавливает требования к системе экологического менеджмента. Компания определяет экологические аспекты своей деятельности, применимые законодательные и договорные требования, риски, цели, способы мониторинга и действия при отклонениях или аварийных ситуациях.

Стандарт полезен там, где деятельность связана с образованием отходов, выбросами, использованием воды, энергии и сырья, перевозкой либо иным воздействием на окружающую среду. Содержание системы зависит не от названия отрасли, а от характера и масштаба реальных экологических аспектов.

ISO 14001 разрешено внедрять без ISO 9001. Оба стандарта можно объединить в интегрированную систему менеджмента, если общие процессы, включая управление документированной информацией, рисками, внутренними аудитами и корректирующими действиями, регулируются согласованно. Предварительное получение сертификата ISO 9001 для этого не требуется.

ISO 22000: система менеджмента безопасности пищевой продукции

ГОСТ Р ИСО 22000-2019 представляет национальный стандарт для систем менеджмента безопасности пищевой продукции. Соответствующая международная версия ISO 22000:2018 применяется в международных схемах сертификации с учётом правил выбранного органа и требований рынка.

ISO 22000 строится вокруг предупреждения опасностей до выпуска небезопасной продукции. Система объединяет принципы ХАССП, программы предварительных условий, управление операционными рисками, прослеживаемость, готовность к нештатным ситуациям и обмен значимой информацией между участниками пищевой цепи.

Стандарт применим не только к изготовителям продуктов. Его могут использовать предприятия общественного питания, операторы хранения и перевозки, изготовители упаковки и другие организации, чья деятельность влияет на безопасность пищевой продукции. Решение принимают после анализа роли компании в пищевой цепи и требований заинтересованных сторон.

Когда сертификат ISO нужен на практике

Решение связано не с формальной универсальной обязанностью, а с задачей бизнеса. Сначала нужно изучить условия договора, закупки или корпоративной квалификации, затем определить подходящий стандарт и проверить, сможет ли компания подтвердить заявленную область сертификации.

Когда заказчик просит подтвердить управляемость процессов

Крупный клиент или закупочная комиссия могут оценивать, как поставщик контролирует качество, выбирает подрядчиков, работает с рекламациями и предупреждает повторные ошибки. В таком случае ISO 9001 служит подтверждением системы менеджмента, если область сертификата совпадает с предметом договора и заказчик принимает выбранную схему сертификации.

Одной фразы «нужен ISO» недостаточно. Следует проверить номер стандарта, требуемую редакцию, область деятельности, условия признания сертификата и требования к органу по сертификации. Сертификат с неподходящей областью может не пройти проверку документов, даже если его выдали на действующий стандарт.

Когда компания выстраивает качество в производстве, строительстве или услугах

ISO 9001 помогает связать требования клиента с проектированием, закупками, производством или оказанием услуг, контролем результата и обработкой претензий. В строительстве стандарт используют для систематизации качества, однако сам сертификат не предоставляет допуск к работам, не заменяет членство в саморегулируемой организации и не выдаёт лицензию.

Для отдельных отраслей существуют специализированные стандарты. Например, требования к качеству переводческих услуг рассматриваются в материале об ISO 17100 для переводческих агентств. Отраслевой стандарт и ISO 9001 решают разные задачи, поэтому их применимость оценивают раздельно.

Когда деятельность связана с пищевой продукцией

Для пищевого предприятия первым шагом остаётся выполнение обязательных требований безопасности. ISO 22000 помогает объединить анализ опасностей, программы предварительных условий, контрольные меры, прослеживаемость и ответственность сотрудников в одну систему, но добровольная сертификация не освобождает от соблюдения технических регламентов и санитарно-эпидемиологических требований.

Когда важно управлять экологическими аспектами

ISO 14001 выбирают организации, которым требуется системно учитывать отходы, выбросы, потребление ресурсов, аварийные риски и экологические обязательства. Причиной внедрения может стать собственная экологическая политика, требование клиента или критерий отбора поставщиков. Сертификат не заменяет разрешительную и отчётную документацию, предусмотренную природоохранными требованиями.

Добровольная сертификация ISO и обязательные требования: где проходит граница

Сертификация ISO 9001, ISO 14001 и ISO 22000 в России в общем случае добровольна. Коммерческая необходимость возникает, когда наличие сертификата предусмотрено договором, закупочной документацией, корпоративным стандартом заказчика или условиями работы на определённом рынке.

Обязательные требования устанавливают технические регламенты Евразийского экономического союза, санитарное законодательство и профильные правила. Для пищевых производств Технический регламент Таможенного союза 021/2011 предусматривает разработку, внедрение и поддержание процедур, основанных на принципах ХАССП. Федеральный закон № 52-ФЗ регулирует вопросы санитарно-эпидемиологического благополучия населения.

Отсутствие добровольного сертификата ISO само по себе не означает нарушение технического регламента. Ответственность по статье 14.43 Кодекса Российской Федерации об административных правонарушениях связана с нарушением обязательных требований технических регламентов, а не с отсутствием добровольной сертификации системы менеджмента как таковой.

Роспотребнадзор контролирует соблюдение санитарно-эпидемиологических требований и требований в сфере безопасности пищевой продукции в пределах своих полномочий. Проверять нужно фактическое выполнение обязательных норм, а не только наличие комплекта внутренних документов.

Документы на продукцию зависят от её вида и применимых технических регламентов. Отказное письмо тоже не заменяет обязательную оценку соответствия, а лишь фиксирует вывод о её неприменимости при наличии достаточных оснований. Подробнее этот вопрос разобран в материале о том, как оформляют отказное письмо по сертификации.

Как выбрать подходящий стандарт

1. Уточните цель. Определите, что запрашивает заказчик или руководство: управление качеством, экологическими аспектами, безопасностью пищевой продукции либо сочетание этих задач.
2. Опишите процессы. Зафиксируйте фактические операции, включая проектирование, закупки, производство, хранение, перевозку, оказание услуг, контроль результата и обработку претензий.
3. Отделите обязательные требования. Проверьте документы на продукцию, санитарные нормы, лицензирование и отраслевые требования независимо от вопроса о сертификации ISO.
4. Сформулируйте область сертификации. Включите реальные виды деятельности и площадки, по которым организация располагает персоналом, ресурсами, документами и доказательствами выполнения процессов.
5. Выберите структуру системы. Один стандарт подходит для отдельной задачи. Интегрированная система позволяет совместно управлять общими процессами, если организации одновременно нужны ISO 9001, ISO 14001 или ISO 22000.

ISO 9001 часто используют как основу менеджмента качества, но его не требуется предварительно сертифицировать для внедрения ISO 14001 или ISO 22000. Выбор только по известности номера стандарта приводит к лишней документации и неверной области сертификации.

Как проходит подготовка и сертификация системы менеджмента

1. Диагностика текущих процессов. Специалисты сопоставляют реальную работу организации с требованиями стандарта, находят недостающие процедуры и проверяют, какие действия уже подтверждаются записями.
2. Определение области системы. Компания уточняет виды деятельности, площадки, продукцию и услуги, которые войдут в систему менеджмента и будущую область сертификации.
3. Разработка документации. Организация утверждает политику, цели и необходимые процедуры, устанавливает ответственность, критерии контроля, правила работы с рисками, несоответствиями и документированной информацией.
4. Внедрение процессов. Сотрудники применяют установленные правила, ведут записи, контролируют поставщиков и результаты работы, фиксируют отклонения и выполняют корректирующие действия.
5. Внутренний аудит. Подготовленные аудиторы проверяют выполнение требований и выявляют расхождения между документами и реальной практикой.
6. Анализ со стороны руководства. Руководство оценивает результаты аудитов, претензии, показатели процессов, изменения рисков и потребность в ресурсах, после чего принимает решения по улучшению системы.
7. Сертификационный аудит. Орган по сертификации анализирует документацию и доказательства функционирования системы, проводит оценку в пределах заявленной области и фиксирует выявленные несоответствия.
8. Поддержание сертификата. Сертификационный цикл обычно рассчитан на три года и включает инспекционный контроль. Организация продолжает внутренние проверки и устраняет выявленные несоответствия, поскольку сертификат не действует бессрочно.

Какие документы понадобятся для подготовки системы менеджмента

• сведения о юридическом лице, площадках и фактической деятельности;
• описание процессов, продукции и оказываемых услуг;
• организационная структура и распределение ответственности;
• действующие регламенты, инструкции и формы записей;
• документы по закупкам, поставщикам и входному контролю, когда эти процессы применимы;
• сведения о претензиях, несоответствиях и корректирующих действиях;
• документы по производственному контролю и пищевой безопасности для участников пищевой цепи;
• результаты внутренних аудитов и анализа системы со стороны руководства.

Точный состав зависит от стандарта, отрасли, области сертификации и зрелости процессов. Стандарт не требует создавать документы ради объёма. Организации нужны сведения, которые помогают управлять работой и подтверждают выполнение применимых требований.

Если сертификацию проводят в области, где требуется аккредитация, статус органа и его область аккредитации проверяют в реестре Росаккредитации. Не каждый добровольный сертификат системы менеджмента автоматически входит в национальную систему аккредитации, поэтому заказчику следует заранее уточнить требования к признанию документа.

Частые сложности при внедрении ISO и как их решить

Документы не совпадают с реальной работой

Процедуры описывают желаемую модель, а сотрудники продолжают работать по прежним правилам. Исправление начинается с анализа фактического процесса. После него компания распределяет ответственность, устраняет разрывы и оставляет только те документы и записи, которые поддерживают управление.

Область сертификации сформулирована слишком широко

В область включают производство, проектирование или услуги, которые организация не выполняет. Аудитор запросит персонал, ресурсы, договоры и записи по каждому заявленному процессу. Формулировку следует ограничить деятельностью, которую можно объективно подтвердить.

Требования к продукции смешиваются с требованиями к системе

Сертификат ISO ошибочно воспринимают как замену декларации или обязательного сертификата соответствия продукции. Решение простое: вести отдельный перечень разрешительных документов на товары и отдельный план внедрения системы менеджмента.

ХАССП существует только в папке

Планы и журналы не доказывают работоспособность процедур, если контрольные меры не связаны с производством, хранением и действиями персонала. Анализ опасностей нужно актуализировать при изменении сырья, технологии, оборудования или иных условий, влияющих на пищевую безопасность.

А что будет, если журнал не заполнен? Аудитор проверит не саму форму, а наличие доказательств выполненного контроля. Когда запись предусмотрена процедурой и подтверждает значимую операцию, её отсутствие указывает на разрыв между установленным правилом и фактической работой.

Пример из практики: как определить, какой сертификат нужен компании

В Реестр Гарант обратилась компания, потребитель которой запросил сертификат ISO 9001. Сначала требовалось выяснить, относится ли запрос к конкретному продукту или к системе менеджмента организации. После уточнения стало понятно, что заказчик хотел получить подтверждение управляемости процессов качества в заявленном виде деятельности.

Для предварительной оценки специалисты запросили сведения о деятельности, продукции или услугах, численности персонала, организационной структуре и действующих процедурах контроля. Отдельно обсуждалась область сертификации, поскольку она должна отражать реальные процессы, а не перечислять все направления, которые формально указаны в регистрационных сведениях компании.

Такой запрос нельзя закрывать подбором стандарта только по номеру. Если заказчику нужна система менеджмента качества, рассматривают ISO 9001. Когда деятельность относится к пищевой цепи, отдельно оценивают ISO 22000, процедуры ХАССП и обязательные требования безопасности продукции. Экологические аспекты требуют самостоятельного анализа применимости ISO 14001.

FAQ

Для чего вам нужен сертификат ISO?

Он подтверждает, что организация внедрила систему менеджмента качества, экологического менеджмента или безопасности пищевой продукции в указанной области. Сертификат может потребоваться заказчику, закупочной комиссии или самой компании для упорядочивания процессов.

Сколько по времени занимает оформление?

Срок зависит от состояния системы, количества площадок, численности персонала, сложности процессов и готовности записей. Полноценная сертификация включает подготовку, внутреннюю проверку и сертификационный аудит, поэтому универсального срока для всех организаций нет.

Вы занимаетесь внедрением стандарта?

Реестр Гарант сопровождает диагностику, разработку документации и подготовку к аудиту. Сертификационную оценку проводят органы по сертификации с учётом выбранной схемы, области деятельности и требований заказчика.

Это сертификат на конкретный продукт или общий?

Сертификат ISO относится к системе менеджмента и действует в пределах указанной области сертификации. Он не заменяет декларацию или сертификат соответствия на продукцию, если обязательный документ предусмотрен техническим регламентом.

Что такое сертификат ISO 9001?

Это документ о соответствии системы менеджмента качества требованиям ISO 9001 либо применимого национального стандарта ГОСТ Р ИСО 9001-2015. Оценка охватывает процессы, требования клиентов, поставщиков, риски, несоответствия и улучшения.

Какой стандарт мне нужен для системы менеджмента качества?

Для менеджмента качества применяют ISO 9001. ISO 14001 выбирают для экологического менеджмента, а ISO 22000 предназначен для безопасности пищевой продукции. Несколько стандартов можно объединить, если этого требуют задачи компании.

Как подойти к сертификации ISO без формального подхода

• Выбирайте стандарт по процессам, рискам и требованиям конкретного заказчика.
• Отделяйте добровольную сертификацию системы от обязательной оценки соответствия продукции.
• Определяйте область сертификации до разработки документов и прохождения аудита.
• Подтверждайте процедуры рабочими записями, результатами контроля и действиями сотрудников.

Реестр Гарант работает с сертификацией товаров, услуг и систем менеджмента в России с 2015 года. Мы помогаем определить применимый стандарт, проверить область сертификации и подготовить документы к оценке через компетентные органы и испытательные лаборатории, когда испытания предусмотрены процедурой.