Zasady Certyfikacji Systemów Zarządzania w PCBC S.A,
[ Pobierz całość w formacie PDF ]
Polskie Centrum Badań i Certyfikacji S.A.
Polskie Centrum Badań i Certyfikacji S.A.
ul. Kłobucka 23 a
02-699 Warszawa
tel. centr.: (022) 46 45 200
Certyfikacja Systemów Zarządzania
tel.: (022) 46 45 408; fax.: (022) 46 45 459
Zasady Certyfikacji Systemów Zarządzania
w PCBC S.A.
Czynność
Imię i Nazwisko
Stanowisko
Podpis
Opracowała:
Sylwia Młot-Borowska
Zatwierdziła:
Katarzyna Milewska
DC 14, wydanie 7 z 01.08.2011 r.
str. 1 / 17
Polskie Centrum Badań i Certyfikacji S.A.
Spis treści
1. Wstęp......................................................................................................................................... 3
2. Przebieg procesu certyfikacji systemów zarządzania ............................................................... 4
3. Zapytanie ofertowe klienta /Wniosek o wycenę kosztów/........................................................ 5
4. Przegląd / Rejestracja umowy z klientem ................................................................................. 5
5. Informacja o składzie zespołu auditorskiego ............................................................................ 5
6. Audit certyfikujący prowadzony w dwóch etapach ................................................................. 6
7. Decyzja o przyznaniu / odmowie przyznania / utrzymania certyfikatu .................................... 8
8. Wydanie certyfikatu .................................................................................................................. 8
9. Nadzór nad systemem ............................................................................................................... 8
10. Zawieszenie / cofnięcie ważności certyfikatu ......................................................................... 9
10.1. Zawieszenie ważności certyfikatu może nastąpić w następujących przypadkach:.............. 9
10.2. Cofnięcie ważności certyfikatu może nastąpić w następujących przypadkach: ................ 10
11. Ograniczenie zakresu podanego w certyfikacie może nastąpić w następujących przypadkach: ...... 10
12. Rozszerzenie zakresu / obszaru certyfikacji.......................................................................... 10
13. Audit z krótkim terminem powiadamiania............................................................................ 10
14. Ponowna certyfikacja ............................................................................................................ 11
15. Organizacje wielooddziałowe ............................................................................................... 11
16. Skargi / Odwołania................................................................................................................ 12
17. Ochrona informacji i praw własności klienta........................................................................ 12
18. Opłaty .................................................................................................................................... 13
19. Programy certyfikacji ............................................................................................................ 15
DC 14, wydanie 7 z 01.08.2011 r.
str. 2 / 17
Polskie Centrum Badań i Certyfikacji S.A.
1. Wstęp
Niniejsze zasady certyfikacji systemów zarządzania przeznaczone są dla organizacji
ubiegających się o uzyskanie certyfikatu systemu zarządzania w Polskim Centrum Badań i
Certyfikacji S.A. w następującym zakresie:
-
PN-EN ISO 9001;
-
PN-EN ISO 13485;
-
PN-EN ISO 14001;
-
PN-EN 15038;
-
PN-N-18001, OHSAS 18001;
-
PN-N-19001;
-
PN- EN ISO 22000;
-
PN-ISO/IEC 27001;
-
kryteria Wewnętrznego Systemu Kontroli (WSK);
-
System Przeciwdziałania Zagrożeniom Korupcyjnym;
-
zasady i wymagania opisanymi przez Codex Alimentarius;
-
SA8000,
oraz certyfikowanie systemów zintegrowanych, będących kompilacją w/w.
Niniejsze zasady stanowią wyciągi z procedur PCBC S.A. - Zakładu Certyfikacji Systemów
Zarządzania.
Dokumenty PCBC S.A. są dostępne na stronie internetowej (www.pcbc.gov.pl) oraz na
życzenie Organizacji w siedzibie PCBC S.A., natomiast normy powołane w niniejszym
dokumencie w Polskim Komitecie Normalizacyjnym (www.pkn.pl).
Zasady Certyfikacji Systemów Zarządzania opracowane zostały na podstawie wymagań norm:
-
PN-EN ISO 9000
Systemy zarzĄdzania jakoŚciĄ - Podstawy i terminologia;
-
PN-EN ISO/IEC 17021
Ocena zgodnoŚci. Wymagania dla jednostek prowadzĄcych
auditowanie i certyfikacjĘ systemów zarzĄdzania;
-
PN-EN ISO 19011
Wytyczne dotyczĄce auditowania systemów zarzĄdzania jakoŚciĄ
i/lub zarzĄdzania Środowiskowego
W miejscach, gdzie niniejszy dokument powołuje się na normy lub inne dokumenty, dotyczy to
ich aktualnych wydań.
DC 14, wydanie 7 z 01.08.2011 r.
str. 3 / 17
Polskie Centrum Badań i Certyfikacji S.A.
2. Przebieg procesu certyfikacji systemów zarządzania
Zapytanie ofertowe klienta /
”Wniosek o wycenĘ kosztów…”
PrzeglĄd „Wniosku o wycenĘ kosztów...”/
Oferta na proces certyfikacji systemu klienta
Zawarcie umowy na
proces certyfikacji / odnowienia
Informacja o składzie zespołu auditorskiego
Audit certyfikujĄcy
prowadzony w dwóch etapach
Raport z auditu (etap I, etap II)
TAK
Stwierdzono
niezgodnoŚci?
Skorygowanie niezgodnoŚci
przez OrganizacjĘ
Ocena działaŃ
NIE
Pozytywna
Negatywna
Opinia do Komitetu Technicznego
ds. Certyfikacji Systemów ZarzĄdzania
Decyzja o przyznaniu certyfikatu
- Dyrektor ds. BadaŃ i Certyfikacji
Rozliczenie kosztów i przekazanie
kopii raportu / dokumentacji klientowi
Wydanie certyfikatu
Nadzór nad systemem
DC 14, wydanie 7 z 01.08.2011 r.
str. 4 / 17
Polskie Centrum Badań i Certyfikacji S.A.
3. Zapytanie ofertowe klienta /Wniosek o wycenę kosztów/
W odpowiedzi na zapytanie ofertowe klienta, złożone jako „Wniosek o wycenę
kosztów..”, który zamieszczony jest na stronie www.pcbc.gov.pl, PCBC S.A., przeprowadza w
ciągu 1 dnia przegląd w/w wniosku pod względem jego poprawności w zakresie formalnym
i merytorycznym w celu podjęcia decyzji o możliwości przeprowadzeniu procesu certyfikacji.
W przypadku, gdy wniosek jest niekompletny, PCBC S.A. występuje do klienta z prośbą o jego
uzupełnienie, np. czy jakieś zapisy systemu zarządzania bezpieczeństwem informacji (SZBI), które
nie mogą być udostępnione do wglądu zespołowi, zawierające informacje poufne lub wrażliwe, bez
których auditowwanie SZBI nie jest możliwe, wymagają przyznania właściwych uprawnień dostępu
do informacji. W przypadku nieuzupełnienia wniosku w ciągu 14 dni od daty otrzymania
informacji o jego niekompletności, wniosek jest odrzucany.
W ciągu 3 dni PCBC S.A. przygotowuje ofertę na proces certyfikacji/odnowienia i
przesyła klientowi. W przypadku niemożności przeprowadzenia procesu certyfikacji, np. z
powodu wystąpienia konfliktu interesów, informuje pisemnie o tym klienta.
4. Przegląd / Rejestracja umowy z klientem
Po zaakceptowaniu oferty, klient przesyła do PCBC S.A. potwierdzony kosztorys, dwa
egzemplarze umowy o proces certyfikacji / odnowienia (wzór umowy zamieszczony jest na
stronie www.pcbc.gov.pl), oraz dokumentację systemową, tj. Księgę Systemu Zarządzania wraz
z procedurami. W przypadku systemu zarządzania bezpieczeństwem informacji, przed auditem
powinny być dostarczone co najmniej dokumenty wymagane w ISO/IEC 27001 rozdział 4.3.1.
PCBC S.A. dokonuje przeglądu w/w umowy pod względem jej poprawności w zakresie
formalnym i merytorycznym. Podpisany ze strony PCBC S.A. jeden egzemplarz umowy odsyła
klientowi.
4.1.
Przekazanie dokumentacji systemowej przez klienta do PCBC S.A.
PCBC S.A. przyjmuje dokumentację systemową niezbędną do przeprowadzenia oceny w wersji
elektronicznej na adres e-mailowy:
dokumentacja.klienta@pcbc.gov.pl .
Ze względu na bezpieczeństwo informacji zaleca się:
a)
przesyłanie plików skompensowanych do formatu RAR lub ZIP oraz odpowiednio
zabezpieczonych, przy czym całkowity rozmiar załączonych plików nie powinien przekraczać 10
MB na wiadomość. Dla załączników stosować nazwy, bez znaków specjalnych (np.: ?, !, #)
b)
stosowanie plików w formatach: Portable Document Format (.pdf).
Wraz z przekazywaną dokumentacją klient winien załączyć wykaz przekazywanych
dokumentów.
5. Informacja o składzie zespołu auditorskiego
Dyrektor ds. Badań i Certyfikacji na podstawie danych zawartych w przeglądzie
wniosku wyznacza kompetentny zespół auditujący do przeprowadzenia procesu certyfikacji.
W każdym zespole wyznacza się auditora wiodącego oraz w zależności od potrzeb / auditorów
technicznych / ekspertów technicznych.
Członkowie zespołu wybierani są z zatwierdzonej listy auditorów / ekspertów o
odpowiednich kompetencjach i doświadczeniu.
Skład zespołu auditorskiego przekazywany jest organizacji w wyprzedzeniem minimum
7 dni przed oceną.
Organizacji przysługuje prawo wnioskowania na piśmie o zmianę poszczególnych
członków zespołu auditorskiego np. w przypadku sytuacji występującego konfliktu interesów,
nieetycznych zachowań.
Z
głoszenie wniosku powinno nastąpić w okresie 5 dni od otrzymania
DC 14, wydanie 7 z 01.08.2011 r.
str. 5 / 17
[ Pobierz całość w formacie PDF ]