ГОСТ Р ИСО/МЭК 17021-2012 Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента

     7.1 Компетентность руководства и персонала

7.1.1 Общие положения

Орган по сертификации должен установить процессы для гарантии того, что персонал обладает необходимыми знаниями по видам систем менеджмента, которыми орган занимается, и географическим зонам, в которых он функционирует.

Орган по сертификации должен определить требуемый уровень компетентности для каждой технической области (соответствующей конкретной схеме сертификации) и для каждой функции в деятельности по сертификации.

Орган по сертификации должен установить средства для демонстрации компетентности до выполнения конкретных функций.

7.1.2 Определение критериев компетентности

Орган по сертификации должен иметь документированный процесс определения критериев компетентности персонала, участвующего в управлении и проведении аудитов и сертификации. Критерии компетентности должны определяться с учетом требований каждого вида стандартов или технических условий на системы менеджмента для каждой технической области и для каждой функции процесса сертификации. Выходом процесса должны быть документированные критерии требуемых знаний и навыков, необходимых для результативного выполнения аудитов и сертификации с целью достижения запланированных результатов. Знания и навыки устанавливаются органом по сертификации для конкретных функций в соответствии с приложением А. В случае, когда были установлены дополнительные критерии компетентности для конкретной схемы сертификации (например, ИСО/ТУ 22003 [7] для систем менеджмента безопасности пищевых продуктов), должны применяться эти критерии.

Примечание - Термин "техническая область" может применяться по-разному в зависимости от рассматриваемого стандарта на системы менеджмента. Для любой системы менеджмента данный термин относится к продукции и процессам с точки зрения области применения стандарта на системы менеджмента. Техническая область может быть определена конкретной схемой сертификации (например, ИСО/ТУ 22003 [7]) или может быть установлена органом по сертификации. Ниже приведены примеры применения термина "техническая область" для различных видов систем менеджмента:

- для стандарта на системы менеджмента качества термин "техническая область" относится к процессам, требуемым для удовлетворения ожиданий потребителей и выполнения действующих законодательных и нормативных требований к продукции и услугам организации;

- для стандарта на системы экологического менеджмента термин "техническая область" относится к видам деятельности, продукции и услуг, связанных с экологическими аспектами, которые оказывают влияние на воздух, воду, землю, природные ресурсы, флору, фауну и людей;

- для стандарта на системы менеджмента безопасности цепочки поставок термин "техническая область" относится к процессам, которые могут представлять угрозу безопасности поставок, таким как транспортировка, хранение и информационное обеспечение;

- для стандарта на системы менеджмента информационной безопасности термин "техническая область" относится, в частности, к категориям технологий информационной безопасности и практическим методам, информационно-коммуникационной технологии и деловой деятельности, связанным с выбором адекватных и пропорциональных средств управления безопасностью, защищающих информационные ресурсы.

7.1.3 Процессы оценки

Орган по сертификации должен иметь документированные процессы для первоначальной оценки компетентности и постоянного мониторинга компетентности и деятельности персонала, участвующего в управлении и проведении аудитов и сертификации, с использованием установленных критериев компетентности. Орган по сертификации должен демонстрировать результативность своих методов оценки. Выходом этих процессов должно быть выявление персонала, который продемонстрировал уровень компетентности, требуемый для выполнения различных функций аудита и процесса сертификации.

Примечание - Возможные методы оценки, которые могут использоваться для оценивания знаний и навыков, приведены в приложении В.

7.1.4 Дополнительные требования

7.1.4.1 При определении требований к компетентности своего персонала, осуществляющего сертификацию, орган по сертификации должен учитывать функции руководства и административного персонала, а также тех, кто непосредственно проводит аудит и работы по сертификации.

7.1.4.2 Орган по сертификации должен иметь возможность обратиться за соответствующей технической экспертизой для получения рекомендаций по вопросам, имеющим непосредственное отношение к сертификации, с точки зрения технических областей, типов систем менеджмента и географических зон, в которых действует орган по сертификации. Такие рекомендации могут быть получены либо со стороны, либо от персонала органа по сертификации.