---

в) получить согласие заявителя или организации, подлежащей сертификации.

Примечание - Требования перечислений "а" и "б" распространяются также на орган по сертификации, привлекающий для выполнения работ по сертификации другой орган по сертификации, с которым у него подписано соглашение.

4.1.4. Система качества

4.1.4.1. Менеджмент органа по сертификации, имеющий исполнительные функции и отвечающий за качество, должен определить и письменно оформить свою политику в области качества с указанием решаемых задач и своих обязательств по обеспечению качества. Менеджмент должен обеспечить, чтобы эта политика была понятна, принята к действию и проводилась на всех уровнях организационной структуры.

4.1.4.2. Орган по сертификации должен управлять системой качества согласно требованиям настоящего стандарта и в зависимости от вида, области и объема выполняемых работ. Система качества должна быть документирована, и эта документация должна быть доступна персоналу органа по сертификации. Орган по сертификации должен обеспечить соблюдение персоналом требований процедур и инструкций, входящих в состав системы качества. Орган по сертификации должен назначить сотрудника, имеющего прямой доступ к высшему руководству, который помимо прочих обязанностей должен обладать полномочиями, позволяющими:

а) обеспечить разработку, внедрение и поддержание системы качества в соответствии с требованиями настоящего стандарта;

б) представлять менеджменту органа по сертификации отчеты о функционировании системы качества для проведения анализа и принятия мер по совершенствованию системы качества.

4.1.4.3. Основным документом системы качества является руководство по качеству, которое должно включать в себя (непосредственно или через ссылки на другие документы системы качества):

а) положение о политике в области качества;

б) краткое описание юридического статуса органа по сертификации с указанием его владельцев, если таковые имеются, или лиц, им управляющих;

в) фамилии, квалификацию, опыт работы и полномочия руководителя и других сотрудников, занимающихся сертификацией, чья деятельность влияет на качество работ по сертификации;

г) организационную схему, отображающую установленное руководителем органа по сертификации распределение полномочий, ответственности и обязанностей, и, в частности, отношения между теми, кто несет ответственность за проведение оценки системы экологического менеджмента, и теми, кто принимает решения о выдаче документа по сертификации;

д) описание структуры органа по сертификации с указанием сведений о менеджменте (комитет, группа или лицо) согласно 4.1.2, перечисление "с", устав, область деятельности и правила выполнения работ;

е) политику и методы анализа со стороны менеджмента органа по сертификации;

ж) административные процедуры, включая управление документацией;

и) выполняемые функции и рабочие обязанности всех лиц, имеющих отношение к качеству, чтобы степень и пределы ответственности каждого лица были известны всем заинтересованным сторонам;

к) политику и процедуры подбора и обучения сотрудников органа по сертификации (включая аудиторов) и контроля за их работой;

л) наименования организаций-субподрядчиков и подробную процедуру оценки, регистрации и проверки их компетентности;

м) процедуры рассмотрения несоответствий и обеспечения эффективности принимаемых корректирующих мер;

н) политику и процедуры сертификации, включая:

1) условия выпуска, хранения и аннулирования документов о сертификации;

2) проверку использования и пригодности документов о сертификации систем экологического менеджмента;

3) процедуры оценки и сертификации систем экологического менеджмента организаций;

4) процедуры инспекционного контроля и повторной оценки сертифицированных организаций;

п) политику и процедуры рассмотрения апелляций, претензий и разногласий;

р) процедуры проведения внутренних аудитов в соответствии с ГОСТ Р ИСО 19011.

4.1.5. Условия выдачи, ведения, расширения, сужения, приостановления действия и аннулирования документов о сертификации

4.1.5.1. Орган по сертификации должен определить условия выдачи, ведения, расширения, сужения сертификации, а также условия, при которых сертификация может быть приостановлена или аннулирована полностью или частично по всей сфере сертификации организации или ее части. В частности, орган по сертификации должен потребовать от организации оперативно извещать его о любых намеченных изменениях в системе экологического менеджмента или других изменениях, которые могут повлиять на оценку соответствия.

4.1.5.2. Орган по сертификации должен потребовать от организации, чтобы система экологического менеджмента была документирована и соответствовала действующим стандартам на системы экологического менеджмента или другим нормативным документам.

4.1.5.3. Органом по сертификации должны быть установлены правила по:

а) выдаче, ведению, аннулированию и, при необходимости, приостановлению действия документа по сертификации;

б) расширению или сужению области сертификации;

в) проведению повторной оценки в случае изменений, существенно влияющих на деятельность организации (таких как смена владельца, замена сотрудников или оборудования), или если анализ претензии или любой другой информации указывает на то, что сертифицированная организация больше не соответствует требованиям органа по сертификации.

4.1.5.4 Орган по сертификации должен иметь документально оформленные и доступные по запросу процедуры:

а) первоначальной оценки системы экологического менеджмента организации в соответствии с ГОСТ Р ИСО 19011 и другими нормативными документами в данной области;

б) инспекционных проверок и повторной оценки системы экологического менеджмента организации в соответствии с ГОСТ Р ИСО 19011 в целях обеспечения постоянного соответствия установленным требованиям, а также проверки и регистрации того, что организация периодически проводит корректирующие мероприятия для устранения несоответствий;

в) идентификации и регистрации несоответствующих и нуждающихся в своевременной коррекции действий организации в части ссылок на систему сертификации или использования информации о сертификации.

4.1.6. Внутренние аудиты и рассмотрение со стороны менеджмента

4.1.6.1. Орган по сертификации должен периодически на плановой и систематической основе проводить внутренние аудиты, охватывающие все процедуры, чтобы убедиться, что система качества внедрена и является эффективной. Орган по сертификации должен обеспечить, чтобы:

а) сотрудники, несущие ответственность в той области, где проводилась проверка, были информированы о результатах аудита;

б) своевременно были приняты соответствующие корректирующие меры;

в) результаты аудита были документально зафиксированы.

4.1.6.2. Менеджмент органа по сертификации, имеющий исполнительные полномочия, должен через определенные промежутки времени осуществлять проверки системы качества для подтверждения стабильности ее работы и эффективности реализаций требований настоящего стандарта, соответствия политике и задачам в области качества. Результаты таких проверок должны быть документально зафиксированы.

4.1.7. Документация

4.1.7.1. Орган по сертификации должен документировать, регулярно актуализировать и предоставлять (посредством публикаций, через электронные сети или другими способами) по запросу следующие данные:

а) информацию о полномочиях органа по сертификации;

б) положение о системе сертификации, включая правила и процедуры выдачи, ведения, расширения, сужения, приостановления действия и аннулирования сертификации;

в) информацию о процессе оценки и сертификации;

г) описание источников финансирования деятельности органа по сертификации и общую информацию об оплате, вносимой заявителями и сертифицированными организациями;

д) описание прав и обязанностей заявителей и сертифицированных организаций, включая требования, ограничения и оговорки, касающиеся использования логотипа органа по сертификации и способов ссылки на выданный документ о сертификации;

е) информацию о процедурах рассмотрения претензий, апелляций и разногласий;

ж) указатель организаций, прошедших сертификацию, с указанием их местонахождения, даты сертификации и номера документа о сертификации, а также с описанием области сертификации.

4.1.7.2. Орган по сертификации должен установить и соблюдать процедуры управления всеми документами и данными, относящимися к функциям сертификации. Документы должны быть одобрены и официально утверждены на предмет их адекватности соответствующим образом назначенными компетентными лицами как после разработки этих документов, так и после внесения в них любых поправок или изменений. Необходимо вести реестр всех соответствующих документов с указанием статуса документа и/или изменения. Распространение этих документов должно контролироваться, чтобы соответствующая документация была доступна сотрудникам органа по сертификации или организации при выполнении ими функций, относящихся к деятельности заявителя или сертифицированной организации.

4.1.8. Записи

4.1.8.1. Орган по сертификации должен иметь систему управления записями, соответствующую действующим правилам. Записи должны удостоверять, что процедуры сертификации были эффективно выполнены, в частности, в отношении бланков заявок, отчетов по результатам оценки и других документов, имеющих отношение к выдаче, ведению, расширению, сужению, приостановлению действия и аннулированию сертификации. Записи должны идентифицироваться, управляться и изыматься без нарушения целостности процесса и конфиденциальности информации. Срок хранения записей должен быть достаточным для того, чтобы в любой момент иметь достоверную информацию о предмете записи и составлять (если законодательством не определено иное), по крайней мере, один цикл сертификации.

4.1.8.2. Орган по сертификации должен разработать политику и процедуры по сохранению записей в течение времени, соответствующего законодательным, договорным или иным обязательствам, а также по доступу к этим записям в соответствии с требованиями 4.1.9.

4.1.9. Конфиденциальность

4.1.9.1. Орган по сертификации должен принять адекватные меры, не противоречащие действующему законодательству, по обеспечению конфиденциальности информации, полученной в ходе проведения сертификационной деятельности на всех уровнях своей структуры, включая комитеты и сторонние органы или лица, действующие от его имени.

4.1.9.2. Кроме случаев, указанных в настоящем стандарте, информация об организации не может быть передана третьей стороне без письменного разрешения этой организации. Если по действующему законодательству информация об организации должна быть передана третьей стороне, эта организация должна быть заранее извещена о факте передачи информации.

4.2. Персонал органа по сертификации

4.2.1. Общие положения

4.2.1.1. Сотрудники органа по сертификации должны быть компетентными в рамках тех функций, которые они выполняют.

4.2.1.2. Орган по сертификации должен иметь актуализированную информацию о квалификации, специальной подготовке и опыте работы каждого сотрудника, причастного к процессу сертификации.

4.2.1.3. Сотрудники должны иметь четкие документально оформленные актуализированные инструкции, в которых указаны их обязанности и степень ответственности.

4.2.2. Квалификационные критерии для аудиторов и технических экспертов

4.2.2.1. Чтобы оценка систем экологического менеджмента проводилась сотрудниками органа по сертификации эффективно и единообразно, орган по сертификации должен установить минимальный набор соответствующих критериев.

4.2.2.2. Аудиторы должны соответствовать требованиям соответствующих международных документов. Рекомендации по проведению аудитов систем экологического менеджмента и критерии для аудиторов приведены в ГОСТ Р ИСО 19011.

4.2.2.3. Требования к техническим экспертам также приведены в ГОСТ Р ИСО 19011 и отличаются от требований, предъявляемых к аудиторам.

4.2.3. Процедура назначения

4.2.3.1. Общие принципы назначения аудиторов и технических экспертов

Орган по сертификации должен разработать и утвердить процедуры:

а) назначения аудиторов и, при необходимости, технических экспертов на основании их компетентности, специальной подготовки, квалификации и опыта работы;

б) первоначальной оценки поведения аудиторов и технических экспертов в ходе проведения оценки системы экологического менеджмента и последующего контроля за их работой.

4.2.3.2. Назначение для проведения конкретной оценки

При отборе аудиторской группы с целью проведения конкретной оценки орган по сертификации должен обеспечить, чтобы квалификация каждого аудитора соответствовала поставленной задаче. Члены группы должны:

а) иметь необходимые знания в соответствующей области законодательства, а также знать процедуры сертификации и требования к сертификации;

б) досконально изучить метод оценки и связанные с ним документы;

в) иметь соответствующие технические знания в той области, в которой планируется проведение сертификации, и, при необходимости, знания в смежных областях, необходимые для комплексной оценки возможных воздействий на окружающую среду (технические эксперты, не являющиеся аудиторами, также могут выполнять эту функцию);

г) иметь уровень понимания, достаточный для проведения достоверной оценки компетентности организации в вопросах управления экологическими аспектами своей деятельности, продукции или услуг в своей области сертификации;

д) уметь свободно общаться (письменно и устно) на требуемых языках;

е) не иметь интересов, которые могут вынудить членов группы действовать небеспристрастно или дискриминационно. До начала оценки члены аудиторской группы должны проинформировать орган по сертификации о любых существующих, бывших или планируемых связях между ними или их нанимателями и организацией, подлежащей оценке.