Věc: Strategie EZÚ pro přechodné období zavádění změn normy ISO 9001:2008

Váš dopis značky / ze dne Naše značka Vyřizuje/linka Praha Věc: Strategie EZÚ pro přechodné období zavádění změn normy ISO 9001:2008 Vážení přátelé, ISO (Mezinárodní organizace pro normalizaci) a IAF (Mezinárodní akreditační fórum) se dohodly na plánu implementace ISO 9001:2008 a vydaly společné prohlášení. Norma ISO 9001:2008 byla uveřejněna 14. 11. 2008 a nahradí platnou verzi ISO 9001:2000. V normě ISO 9001:2008 nejsou obsaženy žádné nové požadavky. Tato norma pouze uvádí vysvětlení stávajících požadavků a zavádí změny, které mají zlepšit soulad s normou ISO 14001:2004. Dohodnutý plán implementace je následující: Akreditovaná certifikace podle ISO 9001:2008 nesmí být udělena před uveřejněním ISO 9001:2008 (a/nebo před uveřejněním národního ekvivalentu). Certifikáty smějí být vydávány po provedeném dozorovém nebo recertifikačním auditu podle této normy. Platnost certifikací podle normy ISO 9001:2000: Do jednoho roku po uveřejnění ISO 9001:2008 musejí být všechny nové certifikace vydávány pouze podle ISO 9001:2008. Po tomto datu se již nebude podle staré normy ISO 9001:2000 posuzovat. Přechodné období je 2 roky. Platnost všech certifikátů podle ISO 9001:2000 bude končit podle mezinárodních pravidel dva roky po uveřejnění normy ISO 9001:2008, tedy 14. 11. 2010. Po tomto datu budou platné pouze ty certifikáty, které budou vydány podle nové normy ISO 2001:2008. Změny v normě nejsou v žádném případě tak principiální a rozsáhlé, jak tomu bylo v případě transformace normy ISO 9001:2000. Nebude tedy třeba aplikovat mimořádné recertifikační audity, audit zavedených změn v rámci transformace by měl proběhnout v rámci řádných dozorů nebo recertifikací. Elektrotechnický zkušební ústav, s.p., Pod Lisem 129, 171 02 Praha 8 Troja Kontaktní osoba: Lubomír Krůta, tel.: 266 104 260, http://www.ezu.cz

Jaký bude přístup auditorů a certifikačního orgánu EZÚ v přechodném období? 1) Ty organizace, které jsou zákazníky EZÚ a mají zájem implementovat normu ISO 9001:2008, musí se řídit tabulkou s výkladem změn v češtině (viz příloha). EZÚ může již od 14. 11. 2008, data vydání originálu ISO 9001:2008, v případě průkazného splnění požadavků revidované normy vydávat certifikáty přímo na základě anglického originálu, avšak certifikáty neakreditované. V období od data vydání české normy ČSN EN ISO 9001 vydané podle ISO 9001:2008 se budou moci provádět všechny certifikace, dozory a recertifikace podle nové normy. 2) V období od 14. 11. 2009 by se už organizace měly podrobit auditu podle nové normy ISO 9001:2008 v rámci certifikačních, pravidelných dozorových nebo recertifikačních auditů povinně. Auditoři EZÚ budou schopni nové požadavky auditovat již od 14. 11. 2008. Neshody oproti normě ISO 9001:2008 budou posuzovat jako nedostatky, jejichž odstranění se vyhodnocuje až při dalším dozorovém nebo recertifikačním auditu. Předpokládá se, že certifikované organizace tyto neshody, hodnocené jako nedostatky, do roka jednoznačně odstraní. Nový certifikát je však možno vydat pouze na základě splnění rozdílových kritérií (viz Příloha). Doba platnosti certifikátů: Abychom nepoškodili zákazníky a zachovali 3leté certifikační období, bude certifikační orgán EZÚ postupovat tak, aby kontinuita tříletých certifikačních období nebyla narušena. Příklad 1: Současně platný certifikát podle ISO 9001:2000 je platný do 15. května 2011, stane se však 14. 11. 2010 neplatný. Na základě kladného výsledku posouzení v rámci dozoru v květnu 2009 nebo květnu 2010, bude vydán certifikát podle ISO 9001:2008 s původní dobou platnosti 15. 5. 2011. Příklad 2: Současně platný certifikát podle ISO 9001:2000 je platný do 15. 12. 2009. V takovém případě je jasné, že nová recertifikace bude probíhat již celá podle nové normy a nový certifikát bude vydán podle ISO 9001:2008. Příklad 3: Současně platný certifikát končí platnost do 15. 6. 2009, recertifikace bude naplánována na rok 2009. Audit proběhne již podle nové normy a bude rovnou vydán certifikát podle ISO 9001:2008 s platností do 15. 6. 2012. Podrobné informace o změnách poskytuje MP SŘ Lubomír Krůta a dále také konkrétní auditoři EZÚ při návštěvě Vaší organizace. S pozdravem Lubomír Krůta manažer produktu systémy řízení Příloha: Porovnávací tabulka změn mezi ISO 9001:2000 a ISO 9001:2008 je na www.ezu.cz Novinky Elektrotechnický zkušební ústav, s.p., Pod Lisem 129, 171 02 Praha 8 Troja Kontaktní osoba: Lubomír Krůta, tel.: 266 104 260, http://www.ezu.cz

Změny ISO 9001:2008 oproti předchozímu vydání 1 Člán ek 4.1 Text změny Pozn.2 Outsourcovaný proces je identifikován jako proces nezbytný pro systém managementu jakosti, ale jeho realizace je ponechána externí organizaci. POZNÁMKA 3 Zajištění kontroly nad outsourcovanými procesy nezbavuje organizaci odpovědnosti za shodu s požadavky zákazníka, zákonů a předpisů. Druh a rozsah kontroly nad outsourcovaným procesem může být ovlivněn faktory, jako jsou: 1. potenciálním dopadem outsourcovaného procesu na schopnost organizace poskytovat produkt shodný s požadavky, 2. rozsah, v jakém je sdílena kontrola nad procesem, 3. schopnost mít nezbytnou kontrolu nad procesem prostřednictvím aplikace 7.4. Komentář Outsourcované procesy mají stále větší význam v rámci globální dělby práce, takže se budou na vlastním podnikání podílet stále větší měrou. Jejich dobrá aplikace má velký potenciál, avšak špatné nastavení řízení může způsobit velkou řadu problémů. Skutečnost, že se organizace rozhodla využít externí organizace např. pro návrh a vývoj ji nezbavuje odpovědnosti za tento prvek. Naopak musí prokázat, že provádí dostatečnou kontrolu a řízení tohoto prvku tak, aby splňoval požadavky ISO 9001:2000. Znamená to tedy, že musí řídit všechny fáze vývoje svého produktu a mít k tomu příslušné záznamy. Důležité jsou především záznamy o přezkoumání, verifikaci a validaci Povaha řízení závisí na povaze outsourcovaného procesu a na rizicích s ním spojených. V příručce musí být jasně deklarováno, že organizace zodpovídá za řízení těchto procesů. Zajištění řízení outsourcovaných procesů nezbavuje organizaci odpovědnosti za zajištění shody s požadavky všech zákazníků a zákonných předpisů 4.2.1 Bylo zrušeno písmeno e) o záznamech a záznamy byly přidány do písmena c). V poznámce 1 změněný text zdůrazňuje, že dokumenty mohou být strukturovány libovolně tak, aby to vyhovovalo potřebám a zvyklostem organizace 4.2.2 Bez obsahové změny 4.2.3 Byl zpřesněn bod f) uvedením příkladů externích dokumentů. Organizace musí explicitně určit, které externí dokumenty (zákony, vládní nařízení, resortní vyhlášky, normy...) potřebuje k plánování a provozování QMS. Tyto dokumenty musí ve vhodné formě zpřístupnit jejich uživatelům a řídit je. Text článku se změnil ve smyslu formulace a jejího vyjasnění. Obsah sdělení zůstává identický

4.2.4 Organizace musí mít pod kontrolou záznamy určené pro poskytování důkazů o shodě s požadavky a o efektivním fungování systému managementu kvality. Organizace musí vytvořit dokumentovaný postup pro stanovení nástrojů řízení nezbytných pro identifikaci, ukládání, ochranu, uchovávání a nakládání se záznamy. Text článku se výrazně změnil ve smyslu formulace a jejího vyjasnění. Obsah sdělení zůstává identický!! 5.1 Záznamy musí být trvale čitelné, čitelně identifikovatelné a obnovitelné Bez obsahové změny, upraven český text. 5.2 Bez obsahové změny 5.3 Bez obsahové změny 5.4 Bez obsahové změny 5.5 Bez obsahové změny 5.5.2 Vrcholové vedení musí jmenovat člena managementu organizace Změna upřesňuje požadavek jmenování především uvnitř organizace. Požadavkem není vyloučeno zajištění na základě vhodné smlouvy. 5.6 Bez obsahové změny 6.1 Bez obsahové změny 6.2 Mění se články a) a b). Organizace musí a) určit nezbytnou odbornou způsobilost pro pracovníky, kteří provádějí práce ovlivňující shodu s požadavky na produkt, b) podle okolností poskytovat výcvik nebo provádět jiná opatření pro dosažení nezbytné způsobilosti Národní úprava textu v odstavci a) preferuje používání pojmu pracovníci před zaměstnanci. Kvalita produktu je blížeji specifikována jako práce ovlivňující shodu s požadavky na produkt, čímž se po pracovnících, kromě požadavku na znalost charakteristik produktu, vyžaduje osvojení legislativních požadavků vztažených k výrobku či poskytované službě. Požadavek splnění potřeb je nyní v odst. b) nahrazen textem dosažení nezbytné způsobilosti. Za odborně způsobilého pracovníka lze považovat takovou osobu, která může prokázat svou kompetenci na základě patřičného vzdělání, výcviku, dovedností a zkušeností (viz. 6.2.1). 6.3 Rozšíření o aplikované informační systémy potřebné pro shodu produktu, tj. o určování, poskytování a udržování informačních systémů s vlivem na kvalitu produktu. Bez obsahové změny 6.4 Bez obsahové změny

Do článku byla doplněna poznámka upřesňující význam a obsah termínu pracovní prostředí a příklady podmínek, které jej ovlivňují, které mají také vliv na kvalitu vykonávané činnosti, produktu nebo na poskytování služby v přímém kontaktu se zákazníkem. 7.1 V písmenu b) se nepatrně změnil anglický text. Změna je bez vlivu na český překlad. V písmenu c) přibylo měření, měření je tedy zdůrazněno jako (samozřejmý) nástroj kontroly a přejímání produktu uvnitř (mezioperační kontroly) nebo na konci procesu (výstupní kontrola) vyrobení výrobku/poskytnutí služby 7.2.1 Do odstavce b) a d) je doplněno upřesnění: Bez obsahové změny b) je-li toto použití známo, Jedná se pouze o doplnění českého textu, které zvyšuje srozumitelnost požadavku. d) jakékoli doplňující požadavky, určené organizací jako nezbytné. Doplnění zvyšuje odpovědnost organizace za specifikaci závažných požadavků, které mohou ovlivnit kvalitu dodávky a které zákazník nemusí případně zohlednit. Dále je vložena poznámka: POZNÁMKA Činnosti po dodání produktu zahrnují například opatření na základě ustanovení záruky, smluvní povinnosti, jako servisní služby a doplňkové služby, jako je recyklace nebo konečná likvidace odpadu. Vložená poznámka má inspirativní charakter a rozšiřuje povědomí, že se nejedná pouze o vlastní proces prodeje a dodání, ale je nutné zahrnout všechny etapy a služby před i po dodání a pokud možno co nejdéle do oblasti využívání produktu, včetně jeho likvidace. 7.2.2 Jedná se prakticky o drobné úpravy v textu, které vyplynuly ze změny terminologie (pojem zaměstnanec nahrazuje pracovník ), případně zvýšení důrazu na některý stávající požadavek (požadavek na udržování záznamů je rozšířen o jejich vytváření ). Požadavek na poskytnutí dokumentovaného vyjádření požadavku je rozšířen o žádné, což naznačuje, že toto vyjádření může mít jakoukoliv akceptovatelnou formu, jinak musí dojít k potvrzení před přijetím. 7.2.3 Bez obsahové změny 7.3.1 Poznámka: přezkoumání návrhu a vývoje, verifikace a validace mají různé účely. Mohou být prováděny odděleně nebo v jakékoli kombinaci, která je vhodná pro produkt a organizaci. Poznámka jen lépe vysvětluje roli a používání přezkoumání, verifikace a validace.

7.3.2 Bez obsahové změny 7.3.3 Přibyla poznámka: Informace pro výrobu a Měli bychom ji číst takto: Pokud je potřeba, poskytování služeb mohou obsahovat ochranu produktu. aby informace pro výrobu a poskytování služeb obsahovaly ochranu produktu, musí ji obsahovat. 7.3.4 Bez obsahové změny 7.3.5 Bez obsahové změny 7.3.6 Bez obsahové změny 7.3.7 Bez obsahové změny 7.4.1 Bez obsahové změny V českém překladu se jedná prakticky pouze o změny, které vyplynuly ze snahy zdůraznit nebo upřesnit stávající požadavky: V prvním odstavci je požadavek na typ a rozsah řízení rozšířený o nástroje řízení. Organizace si opravdu může zvolit nástroj, který jí nejlépe vyhovuje a ten pro efektivní řízení uplatnit. Ve druhém odstavci je pojem volba nahrazený pojmem výběr, což koresponduje lépe s předchozím hodnotit a vybírat dodavatele. Další změna se objevuje i na několika dalších místech normy a týká se rozšíření požadavku na udržování záznamů o jejich vytváření. Což zdůrazňuje závažnost práce se záznamy. Za zmínku ovšem stojí i požadavky jiných kapitol, které je nutné v procesu nakupování zohlednit. Snad nejvýznamnější jsou požadavky kapitoly 4.1 Všeobecné požadavky, které definují, že organizace má právo jakýkoliv proces outsourcovat a z toho vyplývající povinnost určit a realizovat druh a rozsah kontroly nad tímto procesem. Dále uvedené POZNÁMKY specifikují o které externí procesy se jedná (všechny, které ovlivní schopnost organizace poskytovat produkt shodný s požadavky). V POZNÁMCE 3 odstavci c) je přímo uvedený odkaz schopnost mít nezbytnou kontrolu nad prostřednictvím aplikace 7.4 7.4.2 Změny v českém překladu je možné charakterizovat jako drobné, vyvolané snahou upřesnění případně zdůraznění stávajících požadavků (pojem vhodné nahrazen pojmem dle okolností ), změnou terminologie ( jakost, kvalita, pracovník, zaměstnanec ), struktura a rozsah požadavku jsou však zachovány. 7.4.3 Požadavek na provedení ověřování u dodavatele

je upřesněn na v prostorách dodavatele. 7.5 Bez obsahové změny 7.5.2 Organizace musí validovat všechny procesy výroby a poskytování služeb v případě, že nelze výsledný výstup ověřovat následným monitorováním nebo měřením. To zahrnuje všechny procesy, jejichž nedostatky se projeví až poté, co se produkt používá nebo poté, co byla služba poskytnuta. 7.5.3 V prvním odstavci je požadavek vhodné nahrazen termínem dle okolností. Ve druhém odstavci je vznesen požadavek, že se jedná o identifikaci v průběhu realizace produktu a pojem status je nahrazen pojmem stav. Ve třetím odstavci je pojem řídit nahrazen pojmem mít pod kontrolou, což lépe vystihuje náplň prováděných procesů. Požadavek udržování záznamů je rozšířen o jejich vytváření 7.5.4 První doplnění upřesňuje odpovědnost a pravomoc za pečování o majetek zákazníka nejen při jeho používání, ale vždy pokud je pod kontrolou organizace. Dále je doplněno, že se jedná i o majetek zákazníka poskytnutý k použití s produktem. Povinnost oznámit ztrátu nebo poškození je rozšířena i na situaci nebo se jiným způsobem zjistí, že je nevhodný. Je upřesněno, že musí tento fakt organizace oznámit zákazníkovi. Další úprava se opět týká záznamů, které musí být vytvořeny a udržovány. POZNÁMKA Majetek zákazníka může zahrnovat i duševní vlastnictví je doplněná o osobní data. 7.5.5 Změna spočívá v tom, že požadavek na identifikaci, manipulaci, balení, skladování a ochranu je požadován jen v případech, kdy to okolnosti vyžadují. 7.6 POZNÁMKA Potvrzení schopnosti počítačového softwaru plnit zamýšlené použití bude v typickém případě zahrnovat jeho ověření a management konfigurace, tak aby byla zajištěna jeho vhodnost pro použití. 8.1 Bez obsahové změny 8.2.1 Poznámka Monitorování vnímání zákazníka může zahrnovat získávání vstupu ze zdrojů, jako jsou průzkumy spokojenosti zákazníka, zákaznická data o kvalitě dodaných produktů, průzkumy názoru uživatelů, analýza zmařených obchodů, pochvaly, reklamace, zprávy od dealerů. Původní český text byl přeformulován beze změny obsahu. Organizace musí, jako jedno z měření výkonnosti systému managementu kvality, monitorovat informace týkající se vnímání zákazníka, zda organizace splnila jeho požadavky. Způsob získávání a používání

těchto informací se musí určit. 8.2.2 Vnitřní audit je důsledkem potřebnosti prokazování souladu s požadavky zpřesnění odpovědností v dokumentovaném postupu za řízení programu auditů, provádění auditů, zaznamenání zjištění a informování o výsledcích auditů zpřesnění přístupu osob odpovědných za auditovanou oblast k nápravě a nápravnému opatření, nutnost důsledného a rychlého vypořádání nedostatků 8.2.3 Bez obsahové změny 8.2.4 Bez obsahové změny 8.3 d) přijetím opatření, které je vhodné vzhledem k důsledkům, nebo potenciálním důsledkům neshodného produktu v případě, že je neshoda produktu zjištěna následně po tom, co započalo jeho dodávání nebo používání Byl doplněn požadavek na přijímání opatření v případech, kdy neshoda byla zjištěna po dodání nebo při používání produktu Musí být vytvářeny a udržovány (viz 4.2.4 záznamy o povaze neshod a o všech provedených následných... Uplatněn požadavek vytváření záznamů Původní pojem řízení neshodného produktu má českou úpravu Česká úprava: Organizace musí zajišťovat u produktu, který není ve shodě s požadavky, že je identifikován a je pod kontrolou tak, aby se zabránilo jeho nezamýšlenému použití nebo dodání. V dokumentovaném postupu musí být stanoveny nástroje řízení (řídící mechanismy) a určeny související odpovědnosti a pravomoci pro zacházení s neshodným produktem slovo vhodné je zaměněno za uplatnitelné, vyjadřující lépe míru aplikovatelnosti nebo zákazníkova požadavku. 8.4 Bez obsahové změny 8.5.1 Bez obsahové změny 8.5.2 Přezkoumávání efektivnosti provedených Přidaný požadavek na přezkoumání nápravných opatření 8.5.3 Přezkoumávání efektivnosti provedených nápravných opatření efektivnosti Přidaný požadavek na přezkoumání efektivnosti