Czym jest ISO 9001?
ISO 9001 to międzynarodowa norma opublikowana przez Międzynarodową Organizację Normalizacyjną (ISO), określająca wymagania dla systemu zarządzania jakością. Aktualne wydanie to ISO 9001:2015. Norma opiera się na podejściu procesowym, cyklu PDCA (Planuj, Wykonaj, Sprawdź, Działaj) oraz myśleniu opartym na ryzyku, a jej fundamentem jest siedem zasad zarządzania jakością, z orientacją na klienta i ciągłym doskonaleniem na czele.
Wymagania normy ułożone są w rozdziałach 4-10: kontekst organizacji, przywództwo, planowanie, wsparcie, działania operacyjne, ocena wyników i doskonalenie. To ta sama zharmonizowana struktura, którą mają ISO 27001, ISO 14001 czy ISO 42001, dzięki czemu systemy zarządzania można łączyć w jeden zintegrowany system. W Polsce norma jest przyjęta przez Polski Komitet Normalizacyjny jako PN-EN ISO 9001. ISO 9001 jest najliczniej certyfikowaną normą zarządzania na świecie. Według badania ISO Survey liczba ważnych certyfikatów przekracza milion.
Kogo dotyczy?
ISO 9001 jest normą uniwersalną i dobrowolną. Może ją wdrożyć każda organizacja, niezależnie od wielkości i branży: firma produkcyjna, usługowa, handlowa, biuro projektowe, firma IT, placówka medyczna czy jednostka publiczna. Wymagania formułowane są na poziomie „co ma być zapewnione", a sposób realizacji organizacja dobiera do własnej skali i specyfiki.
W praktyce po certyfikat sięgają przede wszystkim firmy, których klienci tego oczekują: dostawcy dla przemysłu (motoryzacja, budownictwo, energetyka), uczestnicy przetargów publicznych i prywatnych, eksporterzy oraz podwykonawcy dużych koncernów. ISO 9001 jest też bazą dla norm sektorowych (na przykład IATF 16949 w motoryzacji, ISO 13485 dla wyrobów medycznych czy AS/EN 9100 w lotnictwie), więc jego wdrożenie otwiera drogę do certyfikacji branżowych.
Korzyści biznesowe — przetargi i klienci
ISO 9001 to jedna z niewielu inwestycji w zarządzanie, która wprost przekłada się na przychody. Największą i najszybciej odczuwalną korzyścią jest dostęp do rynku: certyfikat bywa warunkiem udziału w przetargu albo kryterium punktowanym w ocenie ofert, a duzi odbiorcy wymagają go od dostawców w procesach kwalifikacji. Brak certyfikatu oznacza wtedy odpadnięcie na starcie, zanim ktokolwiek oceni jakość samej oferty.
Drugą grupą korzyści są efekty wewnętrzne: uporządkowane procesy z jasnymi odpowiedzialnościami, mniej błędów i reklamacji dzięki działaniom korygującym usuwającym przyczyny (a nie tylko skutki), mierzalne cele i wskaźniki zamiast zarządzania intuicją oraz mniejsze uzależnienie firmy od wiedzy pojedynczych osób. W zamówieniach publicznych zamawiający może żądać certyfikatu ISO 9001 jako środka dowodowego potwierdzającego spełnianie norm zarządzania jakością, dlatego dla firm startujących w przetargach certyfikat jest standardowym elementem teczki ofertowej.
Jak wygląda certyfikacja?
Certyfikat wydaje niezależna, akredytowana jednostka certyfikująca (na przykład TÜV, DNV, Bureau Veritas, SGS, DEKRA). Audyt certyfikacyjny przebiega w dwóch etapach: Stage 1 to przegląd dokumentacji i gotowości systemu, Stage 2 to audyt wdrożenia, w którym audytor na próbkach procesów, zapisów i w rozmowach z pracownikami weryfikuje, że system rzeczywiście działa. Przed audytem system musi zdążyć wygenerować dowody: co najmniej jeden audyt wewnętrzny i przegląd zarządzania oraz zapisy z bieżącej pracy procesów.
Certyfikat jest ważny 3 lata. W tym okresie jednostka przeprowadza coroczne audyty nadzoru potwierdzające utrzymanie systemu, a przed końcem cyklu pełny audyt recertyfikacyjny. Wdrożenie zajmuje zwykle od 3 do 9 miesięcy, zależnie od wielkości organizacji i dojrzałości istniejących procesów. Koszt zależy głównie od liczby pracowników i złożoności działalności (od nich zależy liczba dni audytowych), a największym składnikiem całkowitego kosztu jest zazwyczaj czas własnego zespołu, dlatego automatyzacja dokumentacji i dowodów realnie obniża koszt wdrożenia.
Jak pomaga Guardiso?
Guardiso prowadzi Cię przez wdrożenie ISO 9001 od pierwszej samooceny po audyt certyfikacyjny i utrzymuje system żywym po uzyskaniu certyfikatu, zamiast pozwolić mu wrócić do segregatora.
- Pełny katalog wymagań rozdziałów 4-10 tworzony automatycznie po włączeniu standardu, z opisami, statusami wdrożenia i przypisanymi właścicielami.
- Darmowa samoocena pokazująca w kilkanaście minut, jak daleko jesteś od gotowości do audytu i które rozdziały normy wymagają pracy.
- Dokumentacja systemu (polityka jakości, cele, procedury) generowana z szablonów i dopasowywana do organizacji, z wersjonowaniem i zatwierdzaniem przez kierownictwo.
- Zapisy i dowody w jednym miejscu: zadania cykliczne (audyty wewnętrzne, przeglądy zarządzania, oceny dostawców) pilnują terminów i gromadzą dowody dla audytora.
- Rejestr ryzyk i szans powiązany z wymaganiami, który spełnia wymaganie myślenia opartego na ryzyku z rozdziału 6.
- Obsługa niezgodności i działań korygujących z analizą przyczyn i oceną skuteczności, dokładnie tak, jak wymaga rozdział 10.
- Mapowanie krzyżowe na inne standardy (ISO 27001, ISO 14001): wspólne elementy systemów zarządzania uzupełniają się nawzajem zamiast dublować pracę.