Політика у сфері якості
- Діяльність органу сертифікації систем менеджменту відповідає вимогам ДСТУ EN ISO/IEC 17021-1:2017, ISO 9001:2015, законодавства України та міжнародної практики.
- Забезпечується компетентність персоналу та постійне підвищення кваліфікації аудиторів, технічних експертів і працівників.
- Гарантується неупередженість і незалежність процесу сертифікації, уникнення конфлікту інтересів.
- Дотримується конфіденційність інформації, отриманої під час діяльності.
- Рішення про сертифікацію приймаються об’єктивно, на основі достовірних доказів.
- Система менеджменту органу сертифікації постійно вдосконалюється.
- Забезпечується задоволеність клієнтів через ефективну комунікацію, прозорість і своєчасність процесів.
- Політика переглядається не рідше одного разу на рік або в разі змін у діяльності органу сертифікації систем менеджменту.
Політика щодо неупередженості
- орган сертифікації систем менеджменту діє неупереджено при виконанні робіт із сертифікації систем менеджменту та не надає послуг, що можуть негативно вплинути на об’єктивність оцінки відповідності.
- Впроваджено процес оцінювання ризиків щодо конфлікту інтересів, пов’язаних із діяльністю органу та з внутрішнім і зовнішнім персоналом.
- Виявлені ризики перебувають під постійним моніторингом.
- Усім заявникам гарантується однакове ставлення та однакові фінансові й інші умови — незалежно від розміру організації, членства в асоціаціях чи кількості вже виданих сертифікатів.
- Рішення ґрунтуються виключно на об’єктивних доказах відповідності; за наявності конфлікту інтересів вживаються заходи для забезпечення об’єктивності висновків.
Політика щодо конфіденційності
- орган сертифікації систем менеджменту не передає третім особам чи організаціям інформацію, отриману або створену під час сертифікаційної діяльності, без згоди клієнта.
- Клієнт заздалегідь інформується про те, яку інформацію орган сертифікації систем менеджменту має намір розмістити у відкритому доступі; уся інша інформація вважається конфіденційною.
- Якщо розкриття конфіденційної інформації вимагається законодавством або договірними зобов’язаннями, заінтересовані особи повідомляються про це заздалегідь (якщо це дозволено законом).
- Інформація про клієнта, отримана з інших джерел (скаржник, регуляторний орган тощо), також вважається конфіденційною.
- Штатний і залучений персонал забезпечують конфіденційність і нерозголошення інформації відповідно до вимог ISO/IEC 17021-1.
- ООВ має необхідні процеси, засоби та приміщення для безпечного опрацювання конфіденційної інформації.
Політика щодо захисту інформації
- Захист інформації, зокрема персональних даних клієнтів і заявників, є невід’ємною частиною діяльності орган сертифікації систем менеджменту і реалізується відповідно до вимог ДСТУ ISO/IEC 17021-1 та законодавства України у сфері захисту персональних даних.
- Доступ до інформації обмежується колом працівників, задіяних у відповідних процесах сертифікації.
- Обробка, зберігання та передавання даних здійснюються з використанням технічних і організаційних заходів, що унеможливлюють несанкціонований доступ, втрату чи розголошення.
- Використовуються сучасні технології зберігання та захисту інформації для запобігання її пошкодженню, втраті чи витоку.
- Вимоги щодо захисту інформації доводяться до відома всього персоналу, залученого до сертифікаційної діяльності.
Політика щодо зберігання записів
- орган сертифікації систем менеджменту веде записи щодо аудитів та інших дій із сертифікації для всіх клієнтів — заявників, сертифікованих компаній, а також тих, чия сертифікація була призупинена або скасована.
- Записи охоплюють: заявки та звіти про аудити, договори на сертифікацію, обґрунтування визначення часу аудиторів, перевірку коригувань і коригувальних дій, записи щодо скарг і апеляцій, документацію рішень про сертифікацію, документи щодо сфери сертифікації, програми аудиту.
- Строки зберігання визначаються вимогами ДСТУ ISO/IEC 17021-1 та чинним законодавством України.
- Записи про заявників і клієнтів зберігаються надійно, з дотриманням конфіденційності; їх переміщення, передавання чи пересилання здійснюється з дотриманням тих самих вимог.
- Для зберігання записів і запобігання їх втраті застосовуються сучасні технології.