Требования ГОСТ Р ИСО/МЭК 17021‑1 к органам по сертификации: что нужно знать заявителю
При планировании сертификации системы менеджмента (СМК, СЭМ, OHSAS и др.) заявитель сталкивается с ключевым вопросом: как выбрать компетентный и надёжный орган по сертификации? Ответ кроется в понимании требований стандарта ГОСТ Р ИСО/МЭК 17021‑1‑2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента». Разберём, что именно должен знать заявитель об этих требованиях.
Зачем заявителю знать требования стандарта
ГОСТ Р ИСО/МЭК 17021‑1 устанавливает обязательные критерии для органов по сертификации. Знание этих требований позволяет:
объективно оценить компетентность органа;
избежать сотрудничества с недобросовестными поставщиками услуг;
понять, на что обращать внимание при заключении договора;
предвидеть этапы и процедуры сертификационного аудита.
Ключевые требования к органам по сертификации
1. Независимость и беспристрастность
Орган по сертификации обязан демонстрировать:
отсутствие конфликта интересов (например, запрет на консультирование по внедрению СМК для своих клиентов);
механизмы предотвращения влияния на решения аудиторов (финансового, административного и др.);
политику беспристрастности, доступную для ознакомления.
Что проверять заявителю: запросите документ о политике беспристрастности и уточните, как орган гарантирует независимость аудиторов.
2. Компетентность персонала
Стандарт требует, чтобы аудиторы:
имели профильное образование и опыт работы в отрасли;
прошли обучение по ГОСТ Р ИСО 19011 и специфике стандарта, по которому проводится сертификация (например, ИСО 9001);
регулярно повышали квалификацию;
обладали навыками планирования, проведения аудитов и оформления отчётов.
Что проверять заявителю: попросите предоставить CV аудиторов, участвующих в вашем проекте, и уточните сроки их последней переподготовки.
критерии оценки несоответствий (значительные/незначительные);
порядок принятия решения о выдаче сертификата (коллегиально, с участием независимых экспертов);
механизм апелляции для заявителей.
Что проверять заявителю: изучите «Порядок сертификации» на сайте органа. Убедитесь, что он включает все этапы, описанные в стандарте.
4. Управление документацией
Орган обязан:
вести реестр сертифицированных организаций;
хранить записи об аудитах не менее 5 лет;
обеспечивать конфиденциальность информации клиента;
публиковать актуальные версии документов на своём сайте.
Что проверять заявителю: проверьте, есть ли на сайте органа публичный реестр сертификатов и политика конфиденциальности.
5. Инспекционный контроль
После выдачи сертификата орган проводит регулярные наблюдательные аудиты (обычно раз в год). Требования:
плановый характер проверок;
охват всех ключевых процессов СМК;
документирование результатов и корректирующих действий.
Что проверять заявителю: уточните в договоре периодичность и объём инспекционных аудитов, а также порядок уведомления о них.
6. Ответственность и страхование
Орган должен иметь:
договор страхования профессиональной ответственности;
процедуры рассмотрения жалоб и апелляций;
план действий при аннулировании сертификатов.
Что проверять заявителю: запросите копию страхового полиса и регламент рассмотрения претензий.
На что обратить внимание при выборе органа
Аккредитация. Проверьте, аккредитован ли орган в национальной системе (например, Росаккредитация). Аккредитация — дополнительное подтверждение соответствия ГОСТ Р ИСО/МЭК 17021‑1.
Область аккредитации. Убедитесь, что орган имеет право сертифицировать именно ваш тип системы менеджмента (например, ИСО 14001, ИСО 45001).
Репутация. Изучите отзывы клиентов, проверьте наличие сертификатов у известных компаний в вашей отрасли.
Прозрачность цен. Стоимость услуг должна быть зафиксирована в договоре без скрытых платежей.
География. Если ваш бизнес распределён по регионам, уточните, может ли орган проводить аудиты на всех площадках.
Типичные нарушения со стороны органов
Заявителю стоит насторожиться, если:
орган предлагает «сертификат без аудита» или за 1–2 дня;
не предоставляет документы о компетентности аудиторов;
отказывается показать политику беспристрастности;
не имеет публичного реестра сертификатов;
уклоняется от ответов на вопросы о процедурах аудита.
Заключение
Знание требований ГОСТ Р ИСО/МЭК 17021‑1 — ваш инструмент для осознанного выбора органа по сертификации. Не стесняйтесь запрашивать документы, уточнять детали процедур и сравнивать предложения разных организаций. Только так можно гарантировать, что сертификат станет реальным подтверждением качества вашей системы менеджмента, а не просто «бумажкой». Рекомендации для заявителя:
Перед подачей заявки изучите сайт органа: наличие документов, реестра, контактов.
Проведите предварительную беседу с менеджером, чтобы оценить прозрачность коммуникации.
Включите в договор пункты о конфиденциальности, сроках аудита и порядке апелляции.
Сохраняйте все записи взаимодействия с органом — они могут понадобиться при разрешении споров.
Услуги по подготовке к сертификации и аккредитации вашего бизнеса