Дотримання, відповідність, сертифікація: що насправді означають ці три слова

У розмовах про стандарти три поняття вживають так, ніби вони взаємозамінні: організація дотримується стандарту, є відповідною йому або сертифікована за ним. Це не одне й те саме. Вони описують три різні рівні зобов’язань, потребують дуже різних витрат часу й грошей і, що вирішує долю угод, мають дуже різну вагу для замовника, регулятора чи оцінювача тендеру.

Якщо ви підходите до формальної відповідності вперше, розібратися з цими трьома поняттями - перший по-справжньому корисний крок. Це показує, чого від вас насправді вимагають, утримує від надмірних вкладень у рівень, якого ринок не потребує, і, що не менш важливо для бізнесу, який зрештою пройде аудит, утримує від заяви, яку ви не зможете підтвердити. Цей посібник розглядає всі три рівні з прикладами, беручи за орієнтир ISO 9001, бо саме з цим стандартом більшість організацій стикається першим.

Дотримання стандарту: використання його як компаса

Дотримання стандарту означає, що ви використовуєте його як орієнтир. Ви прочитали ISO 9001 або вимогу замовника щодо якості й побудували свій спосіб роботи навколо його принципів, бо вони розумні. Ви ведете записи, переглядаєте свої процеси, реагуєте на проблеми, коли вони виникають.

Практичний приклад. Фірма з прецизійної механічної обробки на п’ятнадцять осіб отримує перше замовлення від більшого виробника. Замовник згадує ISO 9001. Керівник операцій фірми читає стандарт, розуміє, що більша його частина - це записаний здоровий глузд, і починає робити очевидні речі: записувати кроки для критичних робіт, реєструвати скарги замовників, проводити коротку щомісячну нараду про те, що пішло не так і що виправити. За півроку бізнес справді працює краще.

Це і є дотримання стандарту, і це реальна та цінна дія. Вона також цілком самодекларована. Немає визначеної сфери, немає зовнішньої перевірки й немає доказового ланцюга, який прийняла б стороння особа. Фірма використовує ISO 9001; вона ще не відповідає йому в спосіб, який могла б довести.

Пастка тут мовна. «Ми дотримуємося ISO 9001» - чесний опис наміру, але у пропозиції, на сайті чи в розмові з продажу це дуже легко переходить у щось, що звучить як гарантія. Для регульованого покупця саме таке зміщення й руйнує довіру. Дотримуйтеся стандарту скільки завгодно; описуйте це як дотримання, не більше.

Відповідність стандарту: виконання кожної вимоги

Відповідність означає, що ви справді виконуєте вимоги - усі, а не лише зручні. Тут корисно розуміти, що стандарт - це не відчуття; це конкретний перелік того, що ви маєте робити. ISO 9001:2015 організований за розділами, і вимоги містяться переважно в розділах з 4 по 10:

• Середовище (розділ 4) - ви визначили, хто ваші зацікавлені сторони і що має охоплювати ваша система управління якістю.
• Лідерство (розділ 5) - вище керівництво доказово залучене, має політику якості й чіткий розподіл відповідальності.
• Планування (розділ 6) - ви цілеспрямовано працюєте з ризиками й можливостями, а не реагуєте постфактум.
• Підтримка (розділ 7) - у вас є люди, компетентність і задокументована інформація, потрібна системі (розділ 7.5 відомий як «контроль документів»).
• Виробництво (розділ 8) - ваше фактичне виробництво чи надання послуг сплановане й кероване.
• Оцінювання результативності (розділ 9) - ви проводите внутрішні аудити (9.2) та наради з керівництвом (9.3).
• Поліпшення (розділ 10) - ви опрацьовуєте невідповідності й коригувальні дії у визначений спосіб (10.2).

Відповідність означає, що кожен із цих пунктів справді забезпечено - і, що критично, що ви можете це показати. Відповідність без доказового ланцюга - це насправді лише дотримання з більшою впевненістю, ніж вона заслуговує.

Як «докази» виглядають на практиці. Візьмімо опрацювання невідповідностей (розділ 10.2). Бути відповідним - це не сказати «ми розв’язуємо проблеми». Це можливість надати для конкретного випадку весь ланцюг: невідповідність було зафіксовано (замовник отримав деталь поза допуском 3 березня); її локалізовано (залишок партії поміщено в карантин того ж дня); причину розслідувано (зношене кріплення, яке вийшло за інтервал перевірки); ужито коригувальну дію (кріплення замінено, інтервал перевірки скорочено); і дію перевірено на дієвість (наступні 200 деталей виміряно в межах допуску). Цей задокументований ланцюг і є доказом. Помножте його на кожну вимогу - і ви маєте відповідну організацію.

Ось те, що новачки часто пропускають: ви можете бути справді відповідними, не будучи сертифікованими. Багато організацій такими і є - вони виконують кожну вимогу та зберігають докази, але ніколи не залучали орган із сертифікації, щоб це підтвердити. Це цілком законна позиція, і для деяких ринків її достатньо. Чого не можна робити - це описувати самостійно оцінену відповідність словами, які натякають, що її перевірила стороння особа. «Відповідає ISO 9001» можна відстояти, якщо ви можете надати докази на запит. «Сертифіковано» - ні: це слово означає дещо конкретне, і про нього далі.

Сертифікація за стандартом: акредитована третя сторона це підтвердила

Сертифіковано означає, що незалежний, акредитований орган із сертифікації провів аудит вашої відповідності стандарту й видав сертифікат, який засвідчує, що ви йому відповідаєте. Це та версія з підписом, який не ваш власний.

Сертифікація - це те, що перетворює «ми виконуємо вимоги» на щось, що замовник може прийняти, не покладаючись на ваше слово, - і вагу їй надає ланцюг незалежності, що стоїть за нею:

1. Орган з акредитації - DANAK у Данії, UKAS у Великій Британії, DAkkS у Німеччині, кожен - національно визнаний уповноважений орган, - наглядає за органами із сертифікації та акредитує їх.
2. Акредитований орган із сертифікації (іноді званий реєстратором) проводить аудит вашої організації.
3. Ваша організація отримує сертифікат.

Оскільки органи з акредитації визнають одне одного на міжнародному рівні (через Багатосторонню угоду про визнання IAF), акредитований сертифікат, виданий в одній країні, визнається в інших. Сертифікат від органу, який не акредитований, теж існує, але не дає такої ж гарантії, - тому серйозні покупці просять не лише сертифікат, а й акредитаційний знак на ньому.

Дві риси сертифікації збивають людей з пантелику:

Сфера. Сертифікат видається на визначену сферу - конкретний набір видів діяльності й майданчиків. Сертифікат із формулюванням «проєктування та виготовлення механічно оброблених компонентів на майданчику в Орхусі» не поширюється на другий завод чи нову лінію послуг. Заявляти про сертифікацію ширше, ніж сфера, вписана у ваш власний сертифікат, - поширене й шкідливе перебільшення.

Це цикл, а не значок. Типова сертифікація ISO діє за трирічним циклом. Вона починається з двоетапного початкового аудиту (перевірка готовності на Етапі 1, потім оцінка системи в дії на Етапі 2). Протягом трьох років орган із сертифікації повертається для періодичних наглядових аудитів - зазвичай щороку - щоб підтвердити, що ви й далі відповідні. До завершення трьох років ресертифікаційний аудит поновлює цикл. Сертифікація, яку ви колись здобули, а потім занедбали, - це сертифікація, яку ви втратите під час наступного наглядового візиту.

Усе це робить сертифіковано словом, з яким треба бути найдисциплінованішим. Заявляти про це, коли ви не сертифіковані, - або заявляти сферу, якою не володієте, - для регульованого покупця дискваліфікує. Якщо ви сертифіковані, вкажіть точно, за яким стандартом, яким органом і в якій сфері. Якщо ще ні, «працюємо над отриманням сертифікації ISO 9001» - чесно й цілком гідно.

Як розрізнити ці три поняття з першого погляду

• Хто це засвідчує? - Дотримання: ви; Відповідність: ви, з доказами; Сертифікація: акредитована третя сторона
• Потрібні докази - Дотримання: формально жодних; Відповідність: повний, доступний для витягу ланцюг; Сертифікація: аудит за стандартом
• Визначена сфера? - Дотримання: ні; Відповідність: неформально; Сертифікація: так - вписана в сертифікат
• Постійне зобов’язання - Дотримання: жодного; Відповідність: підтримувати докази актуальними; Сертифікація: наглядові аудити, ресертифікація
• На що може покладатися покупець - Дотримання: намір; Відповідність: відповідність, якщо він проведе ваш аудит; Сертифікація: визнаний сертифікат
• Відносна вартість і зусилля - Дотримання: низькі; Відповідність: помірні, постійні; Сертифікація: вищі, постійні

Якого рівня насправді потребує ваш ринок?

Правильний рівень - не найвищий, а той, якого справді вимагає ринок, на який ви хочете вийти. Прочитайте вимогу перед собою, перш ніж вирішувати, як далеко йти.

• Генеральний підрядник або публічний тендер часто вимагатимуть сертифікації й одразу проситимуть номер сертифіката та сферу. Тут задокументованої відповідності недостатньо; вам потрібен акредитований сертифікат, який має покривати відповідну роботу.
• Середній комерційний замовник може вдовольнитися доказами відповідності - заповненою анкетою постачальника, оглядом ваших процедур, можливо, власним аудитом замовника. Сертифікація допомагає, але може бути необов’язковою.
• Новий партнер на початку співпраці може просто хотіти побачити, що ви серйозно ставитеся до стандарту й працюєте над ним.

Приведення ваших зусиль у відповідність до того, що справді вимагається, - це те, як менші організації відкривають нові ринки без надмірних витрат. Дорога помилка - розпливчасто прагнути «бути відповідним» чи «отримати сертифікацію», не встановивши спершу, чого саме потребує конкретна можливість перед вами.

Скільки це коштує - у часі не менше, ніж у грошах

Плата за сертифікацію, яку бере орган із сертифікації, зазвичай менша частина рахунку. Більша частина - це внутрішній час: написання й узгодження процедур, формування доказів, проведення внутрішніх аудитів, нарад із керівництвом і, що критично, підтримання всього цього в актуальному стані між наглядовими візитами. Відповідність - це не проєкт із датою завершення; це операційна дисципліна. Організації, які ставляться до неї як до разового авралу перед аудитом, платять двічі, бо на час наступного аудиту докази вже застаріли.

Як ці три поняття плутають - і чому це болить

• «Сертифіковано» у значенні «відповідає вимогам». Хтось пише «сертифіковано за ISO 9001» у презентації можливостей, коли організація, у кращому разі, відповідна. Якщо покупець попросить сертифікат, а його не існує, кожна інша заява в тій презентації тепер під сумнівом.
• Перевищення сфери. Справді сертифікована фірма описує себе як сертифіковану для видів діяльності, які її сертифікат не покриває. Формально вона має сертифікат; практично - подає його хибно.
• «Відповідає вимогам» без доказів. Найпоширеніше: щире переконання, що організація відповідає стандарту, без доступного для витягу ланцюга, щоб це продемонструвати. Це дотримання, вбране як відповідність.

Кожного з цих випадків можна уникнути, і кожен із них - саме те, що на регульованому ринку перетворює перспективну розмову на зачинені двері.

Від дотримання до сертифікації: докази - це міст

Шлях іде по порядку - ви дотримуєтеся стандарту, стаєте справді відповідними йому і, коли ринок вимагає, отримуєте сертифікацію - а те, що поєднує всі три, - це докази. Дотримання стає відповідністю тієї миті, коли ви можете надати записи. Відповідність стає придатною до сертифікації тієї миті, коли ці записи повні, актуальні й достатньо впорядковані, щоб передати їх аудиторові без двотижневої підготовки.

Ось практична причина, чому існує система управління якістю. QMS - це місце, де вимоги, документи й докази живуть разом, підтримуються актуальними в процесі роботи, а не відновлюються під тиском перед аудитом. QMS від ComplyTrain структурована навколо вимог ISO 9001 саме з цієї причини - щоб перехід від «ми його дотримуємося» до «ось докази, за розділами» був питанням витягу, а не археології.

Якщо ви прямуєте саме до сертифікації, процес передбачуваніший, ніж очікує більшість новачків - ми покроково розглядаємо його в матеріалі як працює сертифікація. Аудити, механізм, що стоїть і за відповідністю, і за сертифікацією, отримують окремий докладний розгляд у матеріалі внутрішні та зовнішні аудити пояснено. А сторінка ISO 9001 повністю викладає те, чого цей стандарт від вас вимагає.

Подивіться, де жили б ваші докази. Замовте демо, і ми покажемо, як ComplyTrain підтримує відповідний, готовий до аудиту ланцюг доказів - упорядкований за самими вимогами стандарту - як частину повсякденної роботи, щоб «відповідно» і, коли це потрібно, «сертифіковано» розділяла значно коротша відстань.