Примечание-В процессы, необходимые для СМК, о которых речь шла выше, рекомендуется включать процессы управленческой деятельности руководства, обеспечения ресурсами, процессы жизненного цикла продукции и измерения.

Организация должна также:

  • определять и документально оформлять порядок работ по защите информации об образцах военной техники, о характере и условиях выполнения оборонного заказа от ИТР и ее утечке по техническим каналам;

  • выполнять мероприятия по ПД ИТР и защите государственной тайны (в случаях, предусмотренных законодательством РФ).

4.2 Требования к документации

  1. Общие положения

Документация СМК должна включать:

  1. документально оформленные заявления о политике и целях в области качества;

  2. руководство по качеству;

  3. документированные процедуры, требуемые настоящим стандартом;

  4. документы, необходимые организации для обеспечения эффективного планирования, осуществления процессов и управления ими;

  5. записи, требуемые настоящим стандартом (4.2.4);

  6. требования к СМК, установленные уполномоченными органами;

  7. НД, включенные в согласованный с ПЗ перечень действующих на предприятии НД и перечень документов СМК, подлежащих согласованию с ПЗ.

Организация должна обеспечить доступ персонала к документации СМК и озна­комление с соответствующими процедурами. Представители потребителя, заказчика и уполномоченных органов должны иметь доступ к документации СМК, с учетом зако­нодательства РФ по защите государственной тайны [5], [6], а также в соответствии с заключенными договорами (контрактами).

Примечания

  1. Там, где в настоящем стандарте встречается термин «документированная процедура», это оз­начает, что процедура разработана, документально оформлена, внедрена и поддерживается в рабо­чем состоянии.

  2. Степень документированности СМК одной организации может отличаться от другой в зависимо­сти от:

  1. размера организации и вида деятельности;

  2. сложности и взаимодействия процессов;

  3. компетентности персонала.

  1. Документация может быть в любой форме и на любом носителе.

  2. .2.2 Руководство по качеству

Организация должна разработать и поддерживать в рабочем состоянии руководство по качеству, содержащее:

  1. область применения СМК, включая подробности и обоснование любых исключений (1.2);

  2. документированные процедуры, разработанные для СМИ, или ссылки на них, при этом, если дается ссылка на документированную процедуру, должна быть ясно пока­зана связь между рассматриваемым требованием настоящего стандарта и документи­рованной процедурой;

  3. описание взаимодействия процессов СМК.

Руководство по качеству оборонной продукции или часть руководства по качест­ву, относящаяся к оборонному заказу, должны быть разработаны с соблюдением за­конодательства по защите государственной тайны и согласованы с ПЗ.

  1. .2.3 Управление документацией

Документы СМК должны быть управляемыми. Записи — специальный вид документов, и они должны быть управляемыми согласно требованиям, приведенным в 4.2.4.

Для определения необходимых средств управления должна быть разработана докумен­тированная процедура, предусматривающая:

  1. официальное одобрение документов с точки зрения их достаточности до их выпуска;

  2. анализ и актуализацию по мере необходимости и повторное официальное одобрение документов;

  3. обеспечение идентификации изменений и статуса пересмотра документов;

  4. обеспечение наличия соответствующих версий документов в местах их применения,

  5. обеспечение четкой и простой идентифицируемости документов;

  6. обеспечение идентификации документов внешнего происхождения (НД разработчи­ка, других отраслей и т.д.) и управление их рассылкой;

  7. предотвращение непреднамеренного использования устаревших документов и при­менение соответствующей идентификации таких документов, оставленных для каких-либо целей.

Организация должна координировать изменения документов с потребителями, за­казчиками и (или) уполномоченными органами в соответствии с контрактом или дей­ствующими НД.

  1. .2.4 Управление записями

Записи должны быть определены и поддерживаться в рабочем состоянии для предос­тавления свидетельств соответствия требованиям и результативности функционирования СМК. Они должны оставаться четкими, легко идентифицируемыми и восстанавливаемыми. Должна быть разработана документированная процедура для определения средств управ­ления, требуемых при идентификации, хранении, защите, восстановлении, определении сроков сохранения и изъятии записей.

Документированная процедура должна устанавливать способ управления запи­сями, которые создаются и (или) сохраняются поставщиками.

Записи должны быть пригодны для их анализа потребителем, заказчиком и упол­номоченными органами в соответствии с контрактом или действующими НД.

4.3 Управление конфигурацией

Организация должна устанавливать, документировать, сохранять и улучшать процесс управления конфигурацией, соответствующей данной продукции.Примечание - Руководство nd управлению конфигурацией приведено в [7].

  1. Ответственность руководства

    1. Обязательства руководства

Высшее руководство должно обеспечивать наличие свидетельств принятия своих обя­зательств по разработке и внедрению СМК, а также постоянному улучшению ее результа­тивности посредством:

  1. доведения до сведения организации важности выполнения требований потребителей, а также законодательных и обязательных требований;

  2. разработки политики в области качества;

  3. обеспечения разработки целей в области качества;

  4. проведения анализа со стороны руководства;

  5. обеспечения необходимыми ресурсами.

  1. Ориентация на потребителя

Высшее руководство должно обеспечивать определение и выполнение требований по­требителей для повышения их удовлетворенности (7.2.1 и 8.2.1).

  1. Политика в области качества

Высшее руководство должно обеспечивать, чтобы политика в области качества:

  1. соответствовала целям организации;

  2. включала обязательство соответствовать требованиям и постоянно повышать ре­зультативность СМК;

  3. создавала основы для постановки и анализа целей в области качества;

  4. была доведена до сведения персонала организации и понятна ему;

  5. анализировалась на постоянную пригодность.

Примечание - Политика организации, содержащая требования к качеству, определяет­ся в общем для организации и для конкретной продукции АТ (при необходимости). Для реали­зации политики рекомендуется разрабатывать и оформлять планы обеспечения качества продукции АТ,

  1. Планирование

    1. Цели в области качества

Высшее руководство организации должно обеспечивать, чтобы цели в области качества, включая те, которые необходимы для выполнения требований к продукции (7.1, а), были ус­тановлены в соответствующих подразделениях и на соответствующих ее уровнях. Цели в области качества должны быть соизмеримыми и согласуемыми с политикой в области каче­ства.

  1. Планирование создания, поддержания и улучшения СМК

Высшее руководство должно обеспечивать:

  1. планирование создания, поддержания и улучшения СМК для выполнения требований, приведенных в 4.1, а также для достижения целей в области качества;

  2. сохранение целостности СМК при планировании и внедрении в нее изменений.

  1. Ответственность, ПОЛНОМОЧИЯ и обмен информацией

    1. Ответственность и полномочия

Высшее руководство должно обеспечивать определение и доведение до сведения пер­сонала организации их ответственность и полномочия.

  1. Представитель руководства

Высшее руководство должно назначить представителя из состава руководства, который независимо от других обязанностей должен нести ответственность и иметь полномочия, распространяющиеся на:

  1. обеспечение разработки, внедрения и поддержания в рабочем состоянии процессов, требуемых СМК;

  2. представление отчетов высшему руководству о функционировании СМК и необходимости улучшения;

  3. содействие распространению понимания требований потребителей по всей организа­ции;

  4. самостоятельность и независимость при решении проблем, относящихся к ка­честву;

  5. поддержание связи с потребителем (ПЗ) по вопросам СМК, имеющим отноше­ние к выполнению требований потребителя, и содействие пониманию требований по­требителя в организации.

Примечание-В ответственность представителя руководства может быть включено поддер­жание связи с внешними сторонами по вопросам, касающимся СМК.

  1. Внутренний обмен информацией

Высшее руководство должно обеспечивать разработку в организации соответствующих процессов обмена информацией, в том числе по вопросам результативности СМК.

Организацией должны быть установлены процедуры, обеспечивающие взаимо­действие с аккредитованными при ней ПЗ в соответствии с положением [8].

  1. Анализ со стороны руководства

    1. Общие положения

Высшее руководство должно анализировать через запланированные интервалы време­ни СМК организации с целью обеспечения ее постоянной пригодности, достаточности и ре­зультативности. Этот анализ должен включать оценку возможностей улучшений и потребно­сти в изменениях в СМК организации, в том числе в политике и целях в области качества.

Записи об анализе со стороны руководства должны поддерживаться в рабочем состоя­нии (4.2.4).

  1. Входные данные для анализа

Входные данные для анализа со стороны руководства должны включать следующую информацию:

  1. результаты аудитов (проверок);

  2. сведения от потребителей;

  3. функционирование процессов и соответствие продукции;

  4. статус предупреждающих и корректирующих действий;

  5. последующие действия, вытекающие из предыдущих анализов со стороны руково­дства;

  6. изменения, которые могли бы повлиять на СМК;

  7. рекомендации по улучшению СМК.

  1. Выходные данные анализа

Выходные данные анализа со стороны руководства должны включать все решения и действия, относящиеся к:

  1. повышению результативности СМК и ее процессов;

  2. улучшению продукции ло отношению к требованиям потребителей;

  3. потребности в ресурсах.

  1. Менеджмент ресурсов

    1. Обеспечение ресурсами

Организация должна определять и обеспечивать ресурсы, требуемые для: fit

  1. внедрения и поддержания в рабочем состоянии СМК, а также постоянного повышения ее результативности;

  2. повышения удовлетворенности потребителей путем выполнения их требований.

  1. Человеческие ресурсы

    1. Общие положения

Персонал, выполняющий работу, влияющую на качество продукции, должен быть ком­петентным на основе соответствующего образования, подготовки, навыков и опыта.

  1. Компетентность, осведомленность и подготовка

Организация должна:

  1. определять необходимую компетентность персонала, выполняющего работу, которая влияет на качество продукции;

  2. обеспечивать подготовку или предпринимать другие действия с целью удовлетворе­ния этих потребностей;

  3. оценивать результативность принятых мер;

  4. обеспечивать осведомленность своего персонала об актуальности и важности его деятельности и вкладе в достижение целей в области качества;

  5. поддерживать в рабочем состоянии соответствующие записи об образовании, подго­товке, навыках и опыте (4.2.4).

  1. Инфраструктура

Организация должна определять, обеспечивать и поддерживать в рабочем состоянии инфраструктуру, необходимую для достижения соответствия требованиям к продукции. Ин­фраструктура может включать:

  1. здания, рабочее пространство и связанные с ним средства труда;

  2. оборудование для процессов (как технические, так и программные средства);

  3. службы обеспечения (например, транспорт или связь).

  1. Производственная среда ,

Организация должна создавать производственную среду, необходимую для достижения соответствия требованиям к продукции, и управлять ею.

Примечание - Факторы производственной среды, которые могут влиять на соответст­вие продукции заданным требованиям, включают температуру, влажность, освещение, чистоту, защиту от электростатического заряда и т.д.

  1. Процессы жизненного цикла продукции1

    1. Планирование процессов жизненного цикла продукции

Организация должна планировать и разрабатывать процессы, необходимые для обес­печения жизненного цикла продукции. Планирование процессов жизненного цикла продукции должно быть согласовано с требованиями к другим процессам СМИ (4.1).

При планировании процессов жизненного цикла продукции организация должна устано­вить, если это применимо и необходимо: