Сертификация смк

Сертификация СМК — независимая проверка того, что система менеджмента качества компании описана, внедрена и работает по требованиям ГОСТ Р ИСО 9001-2015 (идентичен ISO 9001:2015). Процедура добровольная. Разбираем, как устроен аудит, что готовит заявитель и что происходит между сертификацией и ресертификацией.

Какой документ подтверждает СМК

Результат процедуры — сертификат соответствия системы менеджмента качества. Его выдают на организацию и заявленную область деятельности, а не на партию продукции: подтверждается управление процессами, а не характеристики изделия.

Обязательное подтверждение соответствия вводится только техническими регламентами — так устроен Федеральный закон № 184-ФЗ «О техническом регулировании». Стандарты на системы менеджмента под них не подпадают, поэтому сертификация СМК добровольна. Требование приходит с другой стороны: его выдвигает заказчик в конкурсной документации, головной подрядчик или зарубежный партнёр. Формулировка «сертификат ИСО 9001 обязателен по закону» некорректна.

Оформить документ можно на двух площадках.

Где выдан	Что это значит
Орган в национальной системе аккредитации	Аккредитацию предоставляет Росаккредитация, орган проверяется в реестре pub.fsa.gov.ru/ral
Орган в системе добровольной сертификации (СДС)	СДС регистрирует Росстандарт. Работаем в СДС «Эконорма» и «Промтехсертификация»

Срок действия — три года. Это не рыночная традиция, а требование ГОСТ Р ИСО/МЭК 17021-1-2017 к органам по сертификации систем менеджмента.

Что проверяет орган по сертификации

Испытаний здесь нет — оценивают документы, процессы и записи. Аудит идёт в два этапа.

Первый этап (документарный). Аудиторы смотрят, есть ли у системы каркас: определён ли контекст организации и заинтересованные стороны (пункты 4.1 и 4.2 — с поправки Amendment 1:2024 в них учитывается и влияние изменения климата), сформулирована ли политика в области качества, описаны ли процессы, назначены ли ответственные.

Второй этап (на площадке). Проверяют, выполняется ли написанное. Аудитор идёт по процессам и смотрит записи:

• управление внешними поставщиками и входной контроль закупленного — пункт 8.4;
• работа с несоответствиями: что сделали с браком, рекламацией, сорванным сроком — пункт 8.7;
• поверка и калибровка средств измерений — пункт 7.1.5;
• программа и протоколы внутренних аудитов — пункт 9.2;
• анализ системы со стороны руководства и решения по итогам — пункт 9.3;
• корректирующие действия и постоянное улучшение — раздел 10.

Несоответствия делятся на значительные и малозначительные. Значительное закрывают до выдачи сертификата: компания устраняет причину и присылает подтверждающие записи.

Документы от заявителя

• заявка с областью сертификации, адресами площадок и численностью персонала;
• регистрационные сведения: устав, ИНН, ОГРН, коды по ОКВЭД, организационная структура;
• перечень продукции или услуг со ссылкой на ГОСТ, ТУ, СТО;
• политика и цели в области качества;
• документированная информация: описание процессов, положения о подразделениях, рабочие и должностные инструкции;
• записи за отработанный период: протоколы внутренних аудитов, материалы анализа со стороны руководства, журналы несоответствий;
• сведения о квалификации персонала.

Если системы на бумаге ещё нет, документацию разрабатывают до аудита — этим занимается консалтинг по ISO 9001. Сертифицировать можно только то, что уже применяется: аудитору нужны записи за реальный период работы.

Порядок оформления

1. Заявка и определение области сертификации: виды деятельности, площадки, численность — от этого зависит трудоёмкость аудита. Затем договор и согласование программы.
2. Диагностика системы: что соответствует стандарту, чего не хватает. При необходимости — разработка документации и обучение персонала.
3. Первый этап аудита — проверка документации и готовности.
4. Второй этап — аудит на площадке, затем устранение несоответствий и подтверждение корректирующих действий.
5. Решение о выдаче, оформление сертификата и внесение сведений в реестр органа или системы добровольной сертификации.

Что происходит после выдачи

Сертификат не «лежит» три года сам по себе. В течение цикла орган проводит инспекционный (надзорный) контроль — не реже раза в календарный год, кроме года ресертификации: выборочно проверяют результативность процессов, внутренние аудиты, работу с претензиями, закрытие прошлых несоответствий. Пропуск надзорного аудита обычно ведёт к приостановке действия сертификата, а затем к отмене.

На третий год проходит ресертификация: оценивают результативность системы за весь период, а не только текущее состояние. Начинать «с нуля» не нужно.

Ответственность

Статьи 14.43–14.45 КоАП РФ, которыми обычно пугают в текстах о сертификации, относятся к обязательному подтверждению соответствия продукции требованиям техрегламентов. К добровольному сертификату на систему менеджмента они не применяются. Реальные риски другие:

• Приостановка и аннулирование сертификата — при непрохождении надзорного аудита, неустранённых значительных несоответствиях, изменении области деятельности без уведомления органа.
• Отклонение заявки в закупке — если заказчик установил требование к системе менеджмента, а документ не подтверждается в реестре выдавшего органа.
• Реклама. Ссылка на истёкший или отменённый сертификат подпадает под признаки недостоверной рекламы по статье 5 Федерального закона № 38-ФЗ «О рекламе»; ответственность — по статье 14.3 КоАП РФ.

Не путайте добровольную сертификацию с обязанностями работодателя: система управления охраной труда по статье 217 Трудового кодекса нужна каждой компании с наёмными работниками независимо от наличия сертификатов.