Problem · ISO

Jak przygotować organizację do ISO 9001?

ISO 9001 porządkuje procesy, zanim jeszcze pojawi się certyfikat - to główna korzyść, obok samego dokumentu.

Przygotowanie zaczyna się od zmapowania kluczowych procesów organizacji i określenia ich wzajemnych zależności, a następnie od ustalenia polityki jakości i mierzalnych celów. Norma wymaga też zarządzania ryzykami i szansami związanymi z każdym procesem.

Norma opiera się na siedmiu zasadach zarządzania jakością: orientacji na klienta, przywództwie, zaangażowaniu ludzi, podejściu procesowym, doskonaleniu, podejmowaniu decyzji na podstawie dowodów oraz zarządzaniu relacjami z zainteresowanymi stronami (np. dostawcami). To one - a nie sama checklist zabezpieczeń, jak w ISO 27001 - stanowią trzon wymagań normy.

Podobnie jak w ISO 27001, przed audytem certyfikującym warto przeprowadzić audyt wewnętrzny - pozwala sprawdzić, czy dokumentacja odpowiada rzeczywistej praktyce, zanim oceni to zewnętrzna jednostka certyfikująca.

Certyfikat ISO 9001, podobnie jak certyfikat ISO 27001, jest ważny trzy lata i wymaga corocznych audytów nadzoru - w tym czasie organizacja musi wykazywać ciągłe doskonalenie procesów, a nie tylko utrzymanie stanu z dnia certyfikacji.

Podstawa prawna

norma ISO 9001:2015