ГОСТ Р ИСО 28003-2019 Системы менеджмента безопасности цепи поставок. Требования к органам, проводящим аудит и сертификацию систем менеджмента безопасности цепи поставок

     7.5 Привлечение соисполнителей (аутсорсинг)

7.5.1 Орган по сертификации должен разработать процесс, в котором должны быть установлены условия привлечения сторонних организаций (на условиях субподряда для выполнения части работ по сертификации от имени органа по сертификации). Орган по сертификации должен соответствующим образом документально оформлять юридически значимое соглашение, предусматривающее организацию деятельности, в том числе в отношении соблюдения конфиденциальности и отсутствия конфликта интересов с каждым органом, оказывающим подобного рода аутсорсинговые услуги.

Примечания

1 Данное положение относится также к привлечению сторонних органов по сертификации. Привлечение на договорной основе аудиторов и технических экспертов описано в 7.3.

2 В настоящем стандарте термины "аутсорсинг" и "выполнение работ на условиях субподряда" являются синонимами.

7.5.2 Сторонние организации не имеют права принимать решения о выдаче, подтверждении, обновлении, приостановлении действия сертификата, расширении, сужении области сертификации или отмене сертификата.

7.5.3 Орган по сертификации должен:

a) нести полную ответственность за работу, выполненную привлеченным сторонним органом;

b) взять на себя ответственность за предоставление, поддержание, обновление, продление, сокращение, приостановку или отзыв сертификата;

c) обеспечить соответствие органа, работающего по договору субподряда, и привлеченных им лиц требованиям органа по сертификации и выполнение положений настоящего стандарта, в том числе в отношении компетентности, беспристрастности и конфиденциальности;

d) убедиться в том, что орган, работающий по договору субподряда, и привлеченные им лица не связаны непосредственно или через другого нанимателя с проверяемой организацией таким образом, что это может повлиять на их беспристрастность;

e) получить согласие заказчика на использование данного органа, который предоставляет услуги по условиям аутсорсинга;