A fost publicat ISO 9001:2015

A fost publicata cea mai recenta editie a standardului pentru managementul calitatii ISO 9001, si anume ISO 9001 versiunea 2015.

ISO 9001/2015 prezinta schimbari deosebite in special in sensul evolutiei standardului catre o varianta superioara, care se concentreaza pe performanta. ISO 9001:2015 va fi mai usor de integrat cu alte standarde.

Standardul ISO 9001 versiunea 2015 inlocuieste editiile precedente ale celui mai important standard de management al calitatii iar organizatiile au la dispozitie 3 ani pentru a face trecerea catre varianta din 2015 a standardului.

Elementele de iesire ale analizei, conform ISO 9001

ISO 9001

Rezultatele analizelor efectuate de management trebuie sa include orice tip de “decizii si actiuni” incadrate in categorii legate de sistemul de management al calitatii si gradul de satisfactie al consumatorilor, incluzand imbunatatiri ale produsului in conexiune cu specificatiile oferite de clienti.

ISO 9004

Sunt prezentate orientari cu privire la modalitatea in care conducerea de varf poate utiliza elementele de iesire  ale unei “analize detaliate efectuate de management” pentru a identifica potentiale imbunatatiri de performanta si pentru a motiva angajatii in elaborarea de noi obiective de calitate. Sunt sugerate sase categorii de rezultate care pot fi obtinute,  legate de eficienta sistemului de management al calitatii.

Cerintele legate de documentare

Analiza documentelor din cadrul sedintei va fi necesara pentru a aborda aspectele legate de activitatile de imbunatatire si de resursele necesare pentru initierea acestor actiuni procesuale.

Intrebari utile pentru auditul intern

• Elementele de iesire ale analizei efectuate de management includ actiuni legate de imbunatatirea sistemului de management al calitatii si a proceselor asociate acestuia?
• Elementele de iesire ale analizei efectuate de management includ actiuni legate de imbunatatiri ale produsului in concordanta cu cerintele consumatorilor?

Rezumatul activitatilor manageriale cu privire la elemenetele de iesire ale analizei

• Procesul de planificare strategica ar trebuie sa determine frecventa analizelor efectuate de management, aceasta trebuind sa fie stabilita in functie de nevoile specifice ale organizatiei.
• Analizele efectuate de management trebuie sa se materializeze in modificari ale proceselor organizatiei, asfel incat sa fie crescuta eficienta si eficacitatea actuala a sistemului de management al calitatii.
• Trebuie sa fie tinute inregistrari corespunzatoare pentru permite  trasabilitatea si pentru a facilita procesul de evaluare in cadrul viitoarelor analize.

Rezumatul actiunilor legate de elementele de iesire ale analizei efectuate de management

1. In cadrul inregistrarilor analizei trebuie incluse decizii si actiuni legate de:

1. Imbunatatiri ale sistemului de management al calitatii
2. Imbunatatiri ale produselor in conformitate cu cerintele consumatorilor
3. Necesarul de resurse

Imbunatatirea continua - conf. standardului ISO 9001

ISO 9001 - Imbunatatirea continua – Sinteza ideilor principale 

 ISO 9001 Este necesar ca organizatia sa utilizeze sapte procese ale sistemului de management al calitatii, toate fiind cerute de ISO 9001, in vederea “imbunatatirii continue a eficientei” sistemului de management al calitatii.

 ISO 9004 Se prezinta tipologia imbunatatirilor; managementul poate urma si incuraja o abordare proactiva. ISO 9000 In cadrul sectiunii 3.1.13 se defineste “imbunatatirea continua” drept “activitate repetitiva in vederea cresterii capacitatii de a indeplini cerintele”; in sectiunea 2.9, “Imbunatatirea continua” se defineste obiectivul si actiunile care conduc la imbunatatirea continua.

 Intrebari utile pentru auditul ISO 9001
 • Organizatia planifica si gestioneaza procesele necesare pentru imbunatatirea continua a sistemului de management al calitatii?
• Organizatia foloseste politica de calitate, obiectivele calitatii si analiza datelor pentru a facilita imbunatatirea continua a sistemului de management al calitatii?
 • Organizatia foloseste rezultatele auditurilor, actiunile preventive si corective pentru a facilita imbunatatirea continua a sistemului de management al calitatii?
• Analiza datelor legate de calitate conduce la actiuni proiectate pentru imbunatatirea sistemului de management al calitatii? (a se vedea si sectiunea 5.6.3)

 Rezumatul activitatilor de management legate de imbunatatirea continua 
 • Managementul superior trebuie sa defineasca si sa implementeze un proces pentru imbunatatirea continua care poate fi aplicat pentru realizarea si facilitarea proceselor.
• Managementul superior trebuie sa creeze un mediu care sa stimuleze pesonalul in a cauta oportunitati pentru imbunatatiri ale performantei cu privire la procese, activitati si produse.

Rezumatul actiunilor legate de imbunatatirea continua ISO 9001
1. Imbunatatirea continua a eficientei sistemului de management al calitatii prin intermediul utilizarii: a) Politicii de calitate
 b) Obiectivelor calitatii
c) Rezultatelor auditurilor
 d) Analizelor de date specifice
e) Actiunilor corective si preventive
f) Analizei efectuate de management

ISO 27001 - Managementul securitatii informatiei

Standardul ISO 27001 defineste modalitatea in care securitatea informatiei este gestionata la nivelul oricarui tip de organizatie, privata sau publica, lucrativa sau non-profit, de marime mica sau mare.

Putem sa spune, fara a gresi, ca acest standard reprezinta fundatia managementului securitatii informatiei. ISO 27001 reprezinta pentru securitatea informatiei ce reprezinta certificatul ISO 9001 pentru calitate – este un standard elaborat de cei mai buni experti la nivel mondial din domeniul securitatii informationala, avand ca obiectiv furnizarea unei metodologii pentru implementarea unui sistem de gestionare a securitatii informatiei in cadrul unei organizatii.

Tinand cont de importanta standardului ISO 27001, varii organisme legislative au preluat standardul ca o baza pentru elaborarea diferitelor reglementari din domeniul protectiei datelor personale, a protectiei informatiilor confidentiale, a sistemelor informatice, pentru gestionarea riscurilor operationale in cadrul institutelor financiare etc.