Întreprinzător în Mileniul Trei.

Proiect cofinanţat din Fondul Social European prin Programul Operaţional Sectorial Dezvoltarea Resurselor Umane 2007-2013.
Investeşte în oameni!

Sisteme de Management al Calității

conform
ISO 9001:2008

ANALIZA GAP
Versiunea 1

București 2011

CENTRUL PENTRU EDUCAȚIE SC MBM SOFTWARE &

ECONOMICĂ ȘI DEZVOLTARE PARTNERS
 Analiza Gap : starea implement
Clauza ISO
/IEC 9001

4.1
4.1
4.1 (a)
4.1 (b)
4.1 (c)
4.1 (d)
4.1 (e)
4.1 (f)

4.2
4.2.1
4.2.1 (a)
4.2.1 (b)
4.2.1 (c)
4.2.1 (d)

4.2.2
4.2.2 (a)

4.2.2 (b)
4.2.2 (c)
4.2.3
4.2.3 (a)
4.2.3 (b)
4.2.3 (c)

4.2.3 (d)

4.2.3 (e)

4.2.3 (f)
4.2.3 (g)

4.2.4
4.2.4 (a)
4.2.4 (b)
4.2.4 (c)
4.2.4 (d)

4.3
4.3.1
4.3.1 (a)
4.3.1 (b)
4.3.1 (c)
4.3.1 (d)
4.3.1 (e)
4.3.1 (f)
4.3.1 (g)
4.3.1 (h)
4.3.1 (i)
4.3.2
4.3.2
4.3.2 (a)
4.3.2 (b)
4.3.2 (c)
4.3.2 (d)
4.3.2 (e)
4.3.2 (f)
4.3.2 (g)
4.3.2 (h)
4.3.2 (i)
4.3.2 (j)
4.3.3
4.3.3

4.3.3
4.3.3

5
 5.1
5.1
5.1 (a)
5.1 (b)
5.1 (c)
5.1 (d)
5.1 (e)

5.2
5.2.

5.3
5.3 (a)
5.3 (b)
5.3 (c)
5.3 (d)
5.3 (e)

5.4
5.4.1
5.4.1
5.4.1
5.4.2
5.4.2 (a)

5.4.2 (b)

5.5
5.5.1
5.5.1

5.5.2
5.5.2
5.5.2 (a)
5.5.2 (b)
5.5.2 (c)
5.5.3
5.5.3

5.6
5.6.1
5.6.1

5.6.1
5.6.1
5.6.2
5.6.2 (a)
5.6.2 (b)
5.6.2 (c)
5.6.2 (d)
5.6.2 (e)

5.6.2 (f)
5.6.2 (g)
5.6.3
5.6.3 (a)
5.6.3 (b)
5.6.3 (c)

6.1
6.1 (a)
6.1 (b)

6.2
6.2.1
6.2.1
 6.2.2
6.2.2 (a)
6.2.2 (b)
6.2.2 (c)
6.2.2 (d)
6.2.2 (e)

6.3
6.3
6.3 (a)
6.3 (b)
6.3 (c)

6.4
6.4

7.1
7.1
7.1
7.1 (a)
7.1 (b)
7.1 (c)
7.1 (d)
7.1

7.2
7.2.1
7.2.1
7.2.1 (a)
7.2.1 (b)
7.2.1 (c)
7.2.1 (d)
7.2.2
7.2.2
 7.2.2
7.2.2 (a)
7.2.2 (b)
7.2.2 (c)
7.2.2
7.2.2
7.2.2

7.2.3
7.2.3 (a)
7.2.3 (b)
7.2.3 (c)

7.3
7.3.1
7.3.1
7.3.1 (a)
7.3.1 (b)
7.3.1 (c)
7.3.1
7.3.1
7.3.2
7.3.2
7.3.2 (a)
7.3.2 (b)
7.3.2 (c)
7.3.2 (d)
7.3.2
7.3.3
7.3.3
7.3.3 (a)
7.3.3 (b)
7.3.3 (c)
7.3.3 (d)
7.3.4
7.3.4 (a)

7.3.4 (b)
7.3.4
 7.3.4
7.3.5
7.3.5
7.3.5
7.3.6
7.3.6
7.3.6
7.3.6
7.3.7
7.3.7
7.3.7
7.3.7
7.3.7
7.4
7.4.1
7.4.1
7.4.1
7.4.1
7.4.1
7.4.2
7.4.2 (a)
7.4.2 (b)
7.4.2 (c)
7.4.2
7.4.3
7.4.3

7.4.3

7.5
7.5.1
7.5.1
7.5.1 (a)
7.5.1 (b)
7.5.1 (c)
7.5.1 (d)
7.5.1 (e)
7.5.1 (f)
7.5.2
7.5.2
7.5.2
7.5.2 (a)
7.5.2 (b)
7.5.2 (c)
7.5.2 (d)
7.5.2 (e)
7.5.3
7.5.3
7.5.3
7.5.3
7.5.4
7.5.4
7.5.4
7.5.4
7.5.5
7.5.5
7.5.5
7.5.5

7.6
7.6

7.6

7.6 (a)

7.6 (b)
7.6 (c)
7.6 (d)
7.6 (e)

7.6
7.6
7.6

7.6
 8

8.1
8.1 (a)

8.1 (b)

8.1 (c)
8.1

8.2
8.2.1
8.2.1
8.2.1
8.2.2
8.2.2 (a)

8.2.2 (b)
8.2.2
8.2.2
8.2.2
8.2.2
8.2.2
8.2.2
8.2.2

8.2.3
8.2.3
8.2.3
8.2.3
8.2.4
8.2.4
8.2.4
8.2.4
8.2.4
8.2.4
 8.3
8.3
8.3
8.3
8.3 (a)
8.3 (b)
8.3 (c)
8.3 (d)
8.3
8.3

8.4

8.4

8.4
8.4
8.4
8.4

8.5
8.5.1
8.5.1

8.5.2
8.5.2
8.5.2
8.5.2 (a)
8.5.2 (b)
8.5.2 (c)
8.5.2 (d)
8.5.2 (e)
8.5.2 (f)
8.5.3
8.5.3
8.5.2
8.5.2 (a)
8.5.2 (b)
8.5.2 (c)
8.5.2 (d)
8.5.2 (e)

Număr
0
0
247
247
 Analiza Gap : starea implementării ISO

Cerințe obligatorii pentru SMC

Sistemul de Management al calității

Cerințe generale
Organizația trebuie să stabilească, să documenteze, să implementeze si să mențină un sistem de management al calității si să
în conformitate cu cerințele acestui standard internațional.

Organizația trebuie să să determine procesele necesare sistemului de management al calității și aplicarea acestora în întreaga
Organizația trebuie să determine succesiunea și interacțiunea acestor procese
Organizația trebuie să determine criteriile și metodele necesare pentru a se asigura că atât operarea cât și controlul acestor pro
Organizația trebuie să se asigure de disponibilitatea resurselor și informațiilor necesare pentru a susține operarea și monitoriza

Organizația trebuie să monitorizeze, să masoare atunci când este aplicabil și să analizeze aceste procese si

Organizația trebuie să implementeze acțiuni necesare pentru a realiza rezultatele planificate și imbunătățirea continuă a acesto

Cerințe privind documentația

Generalități
Documentația sistemului de management al calității trebuie să includă declarații documentate ale politicii referitoare la calitate ș
Documentația sistemului de management al calității trebuie să includă un manual al calității
Documentația sistemului de management al calității trebuie să includă proceduri documentate și înregistrări cerute în acest sta
Documentația sistemului de management al calității trebuie să includă documente, inclusiv inregistrări, determinate de organiz
eficacitatea planificării, operării și controlului proceselor sale.

Manualul calității
Organizația trebuie să stabilească și să mențină un manual al calității care să includă domeniul de aplicare al sistemului de ma
ale oricăror excluderi
Organizația trebuie să stabilească și să mențină un manual al calității care să includă procedurile documentate stabilite pentru
referire la acestea
Organizația trebuie să stabilească și să mențină un manual al calității care să includă o descriere a interacțiunii dintre procesele

Controlul documentelor
Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a aproba documentele, înainte de emite

Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a analiza, a actualiza, dacă este cazul,

Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a se asigura că sunt identificate modific
documentelor
Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a se asigura că versiunile relevante ale
punctele de utilizare
Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a se asigura că documentele rămân lizi

Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a se asigura că documentele de proven
necesare pentru planificarea si operarea sistemului de management al calității sunt identificate și distribuția lor este controlată
Trebuie stabilită o procedură documentată care să definească controlul necesar pentru a preveni utilizarea neintenționată a do
adecvată dacă sunt păstrate indiferent in ce scop.

Controlul înregistrărilor
Organizația trebuie să implementeze îmbunătățirele identificate pentru SMSI
Organizația trebuie să ia măsuri corective și preventive corespunzătoare în conformitate cu 8.2 și 8.3
Organizația trebuie să comunice măsurile de îmbunătățire tuturor părților interesate
Organizația trebuie să se asigure că îmbunătățirile ating obiectivele planificate

Cerințe referitoare la documentație

Generalități
Documentația SMSI trebuie să includă enunțuri ale politicii SMSI (vezi 4.2.1b) și obiective
Documentația SMSI trebuie să includă domeniul de aplicabilitate al SMSI (vezi 4.2.1a)
Documentația SMSI trebuie să includă proceduri și măsuri de securitate pentru susținerea SMSI
Documentația SMSI trebuie să includă o descriere a metodologiei de analiză a riscului (vezi 4.2.1c)
Documentația SMSI trebuie să includă raportul de analiză a riscului (vezi 4.2.1c până la 4.2.1g)
Documentația SMSI trebuie să includă planul de tratare a riscului (vezi 4.2.2b)
Documentația SMSI trebuie să includă proceduri documentate de care are nevoie organizația pentru a asigura planificarea efic
securitate a informației și pentru a descrie cum se măsoară eficacitatea măsurilor de securitate (vezi 4.2.3c)
Documentația SMSI trebuie să includă înregistrărilor cerute de standardul internațional (vezi 4.3.3)
Documentația SMSI trebuie să includă Declarația de Aplicabilitate

Controlul documentelor
Documentele cerute de SMSI trebuie să fie protejate și controlate. Trebuie stabilită o procedură documentată pentru a defini ac
A aproba documentele privind adecvarea înainte de a le emite
A revizui și actualiza documentele în funcție de necesitate și a reaproba documentele
A asigura faptul că sunt identificate schimbările și revizia curentă a documentelor
A asigura faptul că versiunile relevante ale documentelor aplicabile sunt disponibile la punctele de utilizare
A asigura faptul că documentele rămân inteligibile și for fi identificate imediat
A aigura faptul că documentele sunt disponibile pentru cei care au nevoie de ele și sunt transferate, depozitate și distruse în co
de clasificare
A asigura faptul că documentele de origine externă sunt identificate
A asigura faptul că distribuția documentelor este controlată
A preveni utilizarea neintenționată a documentelor care nu mai sunt actuale
A aplica mijloace de identificare adecvată a documentelor dacă acestea sunt păstrate pentru orice alt scop

Controlul înregistrărilor
Inregistrările stabilite pentru a furniza dovezi ale conformității cu cerințele standardului și ale funcționării eficace a sistemului de
control.
Organizația trebuie să stabilească o procedură documentată care să definească controlul necesar pentru identificarea, depozit
eliminarea înregistrărilor
Înregistrarile trebuie să rămână lizibile, identificabile și regăsibile cu usurință.

Responsabilitatea managementului
Angajamentul managementului
Managementul de la cel mai înalt nivel trebuie să prezinte dovezi ale angajamentului său pentru dezvoltarea și implementarea
îmbunătățirea continuă a eficacității acestuia prin:

Comunicarea în cadrul organizației a importanței satisfacerii cerințelor clienților, precum și a cerințelor legale și a celor de regle
Stabilirea politicii referitoare la calitate
A se asigura de faptul ca sunt stabilite obiectivele calității
Conducerea analizelor efectuate de management
A se asigura de disponibilitatea resurselor.

Orientarea către client

Managementul de la cel mai inalt nivel trebuie să se asigure că cerințele clientului sunt determinate și satisfăcute în scopul creș

Politica referitoare la calitate

Managementul de la cel mai înalt nivel trebuie să se asigure ca politica referitoare la calitate este adecvată scopului organizație
Managementul de la cel mai înalt nivel trebuie să se asigure ca politica referitoare la calitate include un angajament pentru sati
continuă a eficacității sistemului de management al calității
Managementul de la cel mai înalt nivel trebuie să se asigure ca politica referitoare la calitate asigură un cadru pentru stabilirea
Managementul de la cel mai înalt nivel trebuie să se asigure ca politica referitoare la calitate este comunicată și ințeleasă în ca
Managementul de la cel mai înalt nivel trebuie să se asigure ca politica referitoare la calitate este analizată pentru adecvarea e

Planificare
Obiectivele calității
Managementul de la cel mai înalt nivel trebuie să se asigure că obiectivele calității, inclusiv acelea necesare pentru îndeplinirea
a)], sunt stabilite pentru funcțiile relevante și la nivelurile relevante ale organizației.
Managementul de la cel mai înalt nivel trebuie să se asigure că obiectivele calității trebuie să fie măsurabile și în concordanță c

Planificarea sistemului de management al calității

Managementul de la cel mai înalt nivel trebuie să se asigure că planificarea sistemului de management al calității este efectuat
4.1 precum și a obiectivelor calității
Managementul de la cel mai înalt nivel trebuie să se asigure că integritatea sistemului de management al calității este menținut
schimbările sistemului de management al calității.

Responsabilitate, autoritate și comunicare

Responsabilitate și autoritate
Managementul de la cel mai inalt nivel trebuie să se asigure că responsabilitățile și autoritățile sunt definite și comunicate în ca

Reprezentantul managementului
Managementul de la cel mai inalt nivel trebuie să numească un membru al managementului organizației care, în afara altor res
autoritate pentru:
A se asigura că procesele necesare sistemului de management al calității sunt stabilite, implementate și menținute
A raporta managementului de la cel mai înalt nivel despre funcționarea sistemului de management al calității și despre orice ne
A se asigura că este promovată în cadrul organizației conștientizarea cerințelor clientului

Comunicarea internă
Managementul de la cel mai înalt nivel trebuie să se asigure că, în cadrul organizației, sunt stabilite procese adecvate de comu
eficacitatea sistemului de management al calității.

Analiza efectuată de management

Generalități
Managementul de la cel mai înalt nivel trebuie să analizeze la intervale planificate sistemul de management al calității din organ
corespunzător, adecvat și eficace.
Această analiza trebuie să includă evaluarea oportunităților de imbunătățire și necesitatea de schimbare în sistemul de manage
calitate și obiectivele calității.
Trebuie menținute înregistrări ale analizelor efectuate de management.

Elemente de intrare ale analizei

Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la rezultatele auditurilor,
Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la feedback-ul de la client,
Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la performanța proceselor
Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la stadiul acțiunilor corecti

Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la acțiuni de urmărire de la
Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la schimbări care au putea
calității
Elementele de intrare ale analizei efectuate de management trebuie să includă informatii referitoare la recomandări pentru imb

Elemente de ieșire ale analizei

Elementele de ieșire ale analizei efectuate de management trebuie să includă orice decizii si acțiuni referitoare la îmbunătățirea
calității și a proceselor sale
Elementele de ieșire ale analizei efectuate de management trebuie să includă orice decizii si acțiuni referitoare la îmbunatățirea
Elementele de ieșire ale analizei efectuate de management trebuie să includă orice decizii si acțiuni referitoare la necesitatea d

Managementul resurselor

Asigurarea resurselor
Organizația trebuie sa determine și să pună la dispoziție resursele necesare pentru a implementa și menține sistemul de mana
continuu eficacitatea acestuia
Organizația trebuie sa determine și să pună la dispoziție resursele necesare pentru a crește satisfacția clientului prin îndeplinire

Resurse umane
Generalități
Personalul care efectuează activități care influențează conformitatea cu cerințele referitoare la produs trebuie să fie competent
abilităților și al experienței adecvate.
Competență, conștientizare și instruire
Organizatia trebuie să determine competența necesară pentru personalul ce desfașoara activități care influențează conformitat
Organizatia trebuie, atunci când este aplicabil, să furnizeze sau să întreprindă alte acțiuni pentru a obține competența necesară
Organizatia trebuie să evalueze eficacitatea acțiunilor întreprinse

Organizatia trebuie să se asigure că personalul său este conștient de relevanța și importanța activităților sale și de modul în ca

Organizatia trebuie să mențină înregistrări adecvate referitoare la studii, instruire, abilități si experiență

Infrastructura
Organizația trebuie să determine, să pună la dispoziție și să mențină infrastructura necesară pentru a realiza conformitatea cu
Clădiri, spațiu de lucru și utilități asociate
Echipamente pentru procese (atat hardware, cât și software)
Servicii suport (cum sunt cele de transport, comunicații sau sisteme informatice)

Mediul de lucru
Organizația trebuie sa determine și să conducă mediul de lucru necesar pentru a realiza conformitatea cu cerințele produsului.

Realizarea produsului

Planificarea realizării produsului

Organizația trebuie să planifice și să dezvolte procesele necesare pentru realizarea produsului. Planificarea realizării produsulu
celelalte procese ale sistemului de management al calității.
La planificarea realizării produsului organizația trebuie să determine, după caz, următoarele:
Obiectivele și cerințele pentru produs
Necesitatea de a stabili procese și documente și de a aloca resurse specifice produsului
Activitățile cerute de verificare, validare, monitorizare, măsurare, inspecție și încercare specifice produsului precum și criteriile p
Înregistrarile necesare pentru a furniza dovezi ca procesele de realizare și produsul rezultat satisfac cerințele
Elementele de ieșire ale acestei planificări trebuie să fie intr-o formă adecvată metodei de operare a organizației.

Procese referitoare la relația cu clientul

Determinarea cerințelor referitoare la produs
Organizația trebuie să determine
Cerințele specificate de către client, inclusiv cerințele referitoare la activitățile de livrare și post-livrare
Cerințele nespecificate de către client, dar necesare pentru utilizarea specificată sau intenționată, atunci când aceasta este cun
Cerințele legale și reglementate aplicabile produsului
Orice alte cerințe suplimentare considerate necesare organizației

Analiza cerințelor referitoare la produs

Organizația trebuie să analizeze cerințele referitoare la produs.
Analiza trebuie facută inainte de angajamentul organizației de a livra un produs clientului (de exemplu transmiterea de oferte, a
acceptarea unor modificari ale contractelor sau comenzilor)
Organizația trebuie să se asigure că cerințele referitoare la produs sunt definite
Organizația trebuie să se asigure că cerințele din contract sau comanda care diferă de cele exprimate anterior sunt rezolvate
Organizația trebuie să se asigure că are capabilitatea să îndeplinească cerințele definite
Trebuie menținute inregistrări ale rezultatelor analizei și ale acțiunilor apărute în urma analizei.
Atunci când clientul furnizează o declarație nedocumentată a cerințelor, cerințele clientului trebuie confirmate de organizație îna
Atunci când cerințele referitoare la produs sunt modificate, organizația trebuie să se asigure că documentele relevante sunt am
conștientizat cu privire la modificarea cerințelor.

Comunicarea cu clientul
Organizația trebuie să determine și să implementeze modalități eficace pentru comunicarea cu clienții în legătura cu informațiile
Organizația trebuie să determine și să implementeze modalități eficace pentru comunicarea cu clienții în legătura cu tratarea ce
inclusiv amendamentele la acestea
Organizația trebuie să determine și să implementeze modalități eficace pentru comunicarea cu clienții în legătura cu feedback-

Proiectare și dezvoltare
Planificarea proiectării si dezvoltării
Organizația trebuie să planifice și să controleze proiectarea și dezvoltarea produsului
Pe durata planificării proiectării și dezvoltării, organizația trebuie să determine etapele proiectării și dezvoltării
Pe durata planificării proiectării și dezvoltării, organizația trebuie să determine analiza, verificarea și validarea care sunt adecva
Pe durata planificării proiectării și dezvoltării, organizația trebuie să determine responsabilitățile și autoritatea pentru proiectare
Organizația trebuie să țină sub control interfețele dintre diferite grupuri implicate în proiectare și dezvoltare pentru a se asigura
responsabilităților.
Elementele de ieșire ale planificării trebuie actualizate, după cum este cazul, pe masură ce proiectarea și dezvoltarea evolueaz

Elemente de intrare ale proiectării și dezvoltării

Elementele de intrare legate de cerințele referitoare la produs trebuie determinate și trebuie menținute înregistrări
Elementele de intrare trebuie să includă cerințe de funcționare și performanță
Elementele de intrare trebuie să includă cerințe legale și ale reglementărilor aplicabile
Elementele de intrare trebuie să includă, atunci când este aplicabil, informații derivate din proiecte similare anterioare
Elementele de intrare trebuie să includă alte cerințe esențiale pentru proiectare și dezvoltare
Elementele de intrare trebuie să fie analizate, pentru a stabili dacă sunt adecvate. Cerințele trebuie să fie complete, fără ambig

Elemente de ieșire ale proiectării și dezvoltării

Elementele de ieșire ale proiectării și dezvoltării trebuie să fie intr-o formă adecvată care să permită verificarea în raport cu elem
trebuie aprobate înainte de eliberarea acestora
Elementele de ieșire ale proiectării și dezvoltării trebuie să satisfacă cerințele cuprinse în elementele de intrare ale proiectării și
Elementele de ieșire ale proiectării și dezvoltării trebuie să furnizeze informatii corespunzătoare pentru aprovizionare, producti
Elementele de ieșire ale proiectării și dezvoltării trebuie să conțină sau să facă referire la criterii de acceptare a produsului
Elementele de ieșire ale proiectării și dezvoltării trebuie să specifice caracteristicile produsului care sunt esențiale pentru utiliza

Analiza proiectării şi dezvoltării

Analize sistematice ale proiectării si dezvoltării trebuie efectuate in conformitate cu modalitățile planificate în etape adecvate pe
proiectării și dezvoltării de a satisface cerințele
Analize sistematice ale proiectării si dezvoltării trebuie efectuate in conformitate cu modalitățile planificate în etape adecvate pe
acțiuni necesare
Participanții la astfel de analize trebuie să includă reprezentanți ai funcțiilor interesate de etapele proiectării și dezvoltării care s
Trebuie menținute înregistrările rezultatelor analizelor și ale oricăror acțiuni necesare

Verificarea proiectării și dezvoltării

Verificarea trebuie efectuată în conformitate cu modălitățile planificate, pentru a se asigura că elementele de ieșire ale proiectă
elementele de intrare ale proiectarii si dezvoltării.
Trebuie menținute înregistrările rezultatelor verificării și ale oricăror acțiuni necesare.

Validarea proiectării și dezvoltării

Validarea proiectării și dezvoltării trebuie efectuată în conformitate cu modalitățile planificate pentru a se asigura că produsul re
aplicări specificate sau utilizări intenționate, atunci când sunt cunoscute.
Ori de câte ori este realizabil, validarea trebuie finalizată înainte de livrarea sau implementarea produsului.
Trebuie menținute înregistrările rezultatelor validării și ale oricăror acțiuni necesare.

Controlul modificărilor în proiectare și dezvoltare

Modificările în proiectare și dezvoltare trebuie identificate și trebuie menținute inregistrări.
Modificările trebuie analizate, verificate și validate, dupa caz, și aprobate înainte de implementarea lor.
Analiza modificărilor în proiectare și dezvoltare trebuie să includă evaluarea efectului modificărilor asupra părților componente ș
Trebuie menținute înregistrări ale rezultatelor analizei modificărilor și ale oricăror acțiuni necesare.

Aprovizionare
Organizația trebuie să se asigure că produsul aprovizionat este conform cu cerințele de aprovizionare specificate.
Tipul și amploarea controlului aplicat furnizorului și produsului aprovizionat trebuie să depindă de efectul produsului aproviziona
asupra produsului final.
Organizația trebuie să evalueze și să selecteze furnizorii pe baza capabilitătii acestora de a furniza un produs în concordanță c
Trebuie stabilite criteriile de selecție, de evaluare și de reevaluare.
Trebuie menținute inregistrări ale rezultatelor evaluărilor și ale oricăror acțiuni necesare rezultate din evaluare.

Informații pentru aprovizionare

Informațiile pentru aprovizionare trebuie să descrie produsul de aprovizionat inclusiv, atunci când este cazul, cerințe pentru apr
echipamentelor
Informațiile pentru aprovizionare trebuie să descrie produsul de aprovizionat inclusiv, atunci când este cazul, cerințe pentru cali
Informațiile pentru aprovizionare trebuie să descrie produsul de aprovizionat inclusiv, atunci când este cazul, cerințe pentru sist
Organizația trebuie să se asigure ca cerințele de aprovizionare specificate sunt adecvate, înainte de comunicarea acestora căt

Verificarea produsului aprovizionat

Organizația trebuie să stabilească și să implementeze Inspecția sau alte activități necesare pentru a se asigura că produsul ap
specificate.
Atunci când organizatia sau clientul acesteia intenționează să desfășoare verificarea la furnizor, organizația trebuie să specifice
întelegerile avute în vedere la verificare și metoda de eliberare a produsului.

Producție și furnizare de servicii

Controlul producției și al furnizării serviciului
Organizația trebuie să planifice și să realizeze producția și furnizarea de servicii în condiții controlate
Controlul realizării producției și furnizării de servicii trebuie să includă disponibilitatea informațiilor care descriu caracteristicile p
Controlul realizării producției și furnizării de servicii trebuie să includă disponibilitatea instrucțiunilor de lucru, dacă sunt necesar
Controlul realizării producției și furnizării de servicii trebuie să includă utilizarea echipamentului adecvat
Controlul realizării producției și furnizării de servicii trebuie să includă disponibilitatea și utilizarea echipamentelor de măsurare
Controlul realizării producției și furnizării de servicii trebuie să includă implementarea monitorizării și măsurării
Controlul realizării producției și furnizării de servicii trebuie să includă implementarea activităților de eliberare a produsului, de li

Validarea proceselor de producție și de furnizare de servicii

Organizația trebuie să valideze orice procese de producție și furnizare de servicii, atunci când elementele de ieșire rezultate nu
ulterioare și în consecință deficiențele devin evidente numai după ce produsul se afla în utilizare sau după ce serviciul a fost fu
Validarea trebuie să demonstreze capabilitatea proceselor de producție și furnizare de servicii de a obține rezultatele planificate
Organizația trebuie să stabilească măsuri preliminare pentru procesele de producție și furnizare de servicii inclusiv criterii defin
Organizația trebuie să stabilească măsuri preliminare pentru procesele de producție și furnizare de servicii inclusiv aprobarea e
Organizația trebuie să stabilească măsuri preliminare pentru procesele de producție și furnizare de servicii inclusiv utilizarea de
Organizația trebuie să stabilească măsuri preliminare pentru procesele de producție și furnizare de servicii inclusiv cerințe refer
Organizația trebuie să stabilească măsuri preliminare pentru procesele de producție și furnizare de servicii inclusiv revalidarea
Identificare și trasabilitate
Atunci când este cazul, organizația trebuie să identifice produsul folosind mijloace adecvate pe durata realizării produsului.
Organizația trebuie să identifice stadiul produsului în raport cu cerințele de măsurare și monitorizare pe tot parcursul realizării p
Atunci când trasabilitatea este o cerință, organizația trebuie să țina sub control și să înregistreze identificarea unică a produsulu

Proprietatea clientului
Organizația trebuie să trateze cu grijă proprietatea clientului pe perioada în care aceasta se află sub controlul organizației sau e
Organizația trebuie să identifice, să verifice, să protejeze și să pună în siguranță proprietatea clientului pusă la dispoziție pentru
Dacă proprietatea clientului este pierdută, deteriorată sau inaptă pentru utilizare organizația trebuie să raporteze acest lucru cli

Păstrarea produsului
Organizația trebuie să păstreze produsul pe parcursul prelucrării interne și al livrării la destinația intenționată pentru a menține
După cum este cazul păstrarea trebuie să includă identificarea, manipularea, ambalarea, depozitarea și protejarea.
Pastrarea trebuie aplicată, de asemenea, părților componente ale produsului.

Controlul echipamentelor de măsurare și monitorizare

Organizația trebuie să determine monitorizările și măsurările care trebuie efectuate și echipamentele de măsurare și monitoriza
conformității produsului cu cerințele determinate.
Organizația trebuie să stabilească procesele prin care să se asigure că monitorizarile și măsurările pot fi efectuate și că sunt ef
cerințele de monitorizare și măsurare.
Atunci când este necesar să se asigure rezultate valide, dispozitivele de măsurare trebuie etalonate sau verificate, la intervale
etaloane de măsură trasabile până la etaloane internaționale sau naționale; atunci când astfel de etaloane nu există, baza utiliz
inregistrată
Atunci când este necesar să se asigure rezultate valide, dispozitivele de măsurare trebuie ajustate sau reajustate, dupa cum es
Atunci când este necesar să se asigure rezultate valide, dispozitivele de măsurare trebuie să aibă o identificare pentru a se put
Atunci când este necesar să se asigure rezultate valide, dispozitivele de măsurare trebuie puse în siguranță împotriva ajustărilo
Atunci când este necesar să se asigure rezultate valide, dispozitivele de măsurare trebuie protejate în timpul manipulării, întreț
deteriorărilor
Organizația trebuie să evalueze și sș înregistreze validitatea rezultatelor măsurărilor anterioare atunci când echipamentul este
să întreprindă acțiuni adecvate asupra echipamentului și a oricărui produs afectat.
Trebuie menținute inregistrări referitoare la rezultatele etalonării și verificării.
Atunci când este utilizat pentru monitorizarea și măsurarea cerințelor specificate trebuie confirmată capabilitatea software-ului p
intenționată

Confirmarea capabilității software-ului pentru calculator de a satisface utilizarea intenționată trebuie facută înainte de prima util
Măsurare, analiză și îmbunătățire

Generalități
Organizația trebuie să planifice și să implementeze procesele necesare de monitorizare, măsurare, analiză și imbunătățire pen
referitoare la produs
Organizația trebuie să planifice și să implementeze procesele necesare de monitorizare, măsurare, analiză și imbunătățire pen
management al calității
Organizația trebuie să planifice și să implementeze procesele necesare de monitorizare, măsurare, analiză și imbunătățire pen
de management al calității
Aceasta trebuie sa includă determinarea metodelor aplicabile, inclusiv a tehnicilor statistice, precum și amploarea utilizării lor

Monitorizare și măsurare
Satisfacția clientului
Organizația trebuie să monitorizeze informațiile referitoare la percepția clientului asupra satisfacerii cerințelor sale, ca una dintr
sistemului de management al calității.
Trebuie determinate metodele pentru obținerea și folosirea informațiilor privind satisfacția clientului

Audit intern
Organizația trebuie să efectueze audituri interne la intervale planificate pentru a determina dacă sistemul de management al ca
modalitățile planificate, cu cerințele standardului internațional și cu cerințele sistemului de management al calității stabilit de ca
Organizația trebuie să efectueze audituri interne la intervale planificate pentru a determina dacă sistemul de management al ca
menținut eficace
Trebuie planificat un program de audit, luând în considerare starea și importanța proceselor și zonelor care trebuie auditate, pre
Trebuie definite criteriile, domeniul de aplicare, frecvența și metodele auditului.
Selectarea auditorilor și modul de efectuare al auditurilor trebuie să asigure obiectivitatea și imparțialitatea procesului de audit.
Auditorii nu iși vor audita propria lor activitate
Trebuie stabilită o procedură documentată pentru a defini responsabilitățile și cerințele pentru planificarea și efectuarea auditur
rezultatelor.
Trebuie menținute înregistrări ale auditurilor și ale rezultatelor acestora (vezi 4.2.4).
Managementul responsabil pentru zona auditată trebuie să se asigure că sunt intreprinse, fără întârziere nejustificată, orice cor
eliminarea neconformităților detectate și a cauzelor acestora. Activitățile de urmărire trebuie să includă verificarea acțiunilor într
8.5.2).
Monitorizarea și măsurarea proceselor
Organizația trebuie să aplice metode adecvate pentru monitorizarea și, acolo unde este aplicabil, măsurarea proceselor sistem
Mmetodele de monitorizare și măsurare trebuie să demonstreze capabilitatea proceselor de a obține rezultatele planificate.
Atunci când rezultatele planificate nu sunt obținute, trebuie întreprinse corecții și acțiuni corective, dupa cum este cazul.

Monitorizarea și măsurarea produsului

Organizația trebuie să monitorizeze și să măsoare caracteristicile produsului, pentru a verifica dacă sunt satisfăcute cerințele re
Activitățile de monitorizare și măsurare trebuie efectuate în etapele corespunzatoare ale procesului de realizare a produsului în
Trebuie menținută dovada conformării produsului cu criteriile de acceptare
Înregistrările trebuie să indice persoana (persoanele) care autorizează eliberarea produsului.
Eliberarea produsului și/sau furnizarea serviciului către client nu trebuie să se producă până când modalitățile planificate nu a
excepția cazurilor în care s-a aprobat altfel de o autoritate relevantă sau, acolo unde este aplicabil, de client.
Controlul produsului neconform
Organizatia trebuie să se asigure că produsul care nu este conform cu cerințele este identificat și ținut sub control pentru a pre
Trebuie stabilită o procedură documentată pentru a defini măsurile de control, responsabilitățile și autoritățile aferente pentru tr
Atunci când este aplicabil organizația trebuie să trateze produsul neconform prin una sau mai multe dintre urmatoarele metode
Prin intreprinderea unor acțiuni de eliminare a neconformității detectate
Prin autorizarea utilizării produsluilui, a eliberării sau a acceptării cu derogare după fabricație, dată de o autoritate relevantă și,
Prin întreprinderea unei acțiuni care să împiedice aplicarea sau utilizarea intenționata inițial
Prin întreprinderea unei acțiuni corespunzătoare efectelor sau potențialelor efecte ale neconformității, atunci când produsul nec
utilizarea a început
Atunci când produsul neconform este corectat, acesta trebuie să fie subiectul unei reverificări pentru a demonstra conformitate
Înregistrările referitoare la natura neconformităților și la orice acțiuni ulterioare întreprinse, inclusiv derogările obținute, trebuie m

Analiza datelor
Organizația trebuie să determine, să colecteze și să analizeze datele corespunzătoare, pentru a demonstra adecvarea și eficac
pentru a evalua unde se poate aplica îmbunatățirea continuă a eficacității sistemului de management al calității. Aceasta trebui
măsurare și monitorizare sau din alte surse relevante.
Analiza datelor trebuie să furnizeze informații referitoare la satisfacția clientului (vezi 8.2.1)
Analiza datelor trebuie să furnizeze informații referitoare la conformitatea cu cerințele referitoare la produs (vezi 8.2.4)
Analiza datelor trebuie să furnizeze informații referitoare la caracteristicile și tendințele proceselor și produselor inclusiv oportun
8.2.4)
Analiza datelor trebuie să furnizeze informații referitoare la furnizori (vezi 7.4)

Îmbunătățire
Îmbunătățire continuă
Organizația trebuie să-și imbunătățească continuu eficacitatea sistemului de management al calității, prin utilizarea politicii refe
rezultatelor auditurilor, a analizei datelor, a acțiunilor corective și preventive și a analizei efectuate de management.

Acțiune corectivă
Organizația trebuie să acționeze pentru a elimina cauzele neconformităților în scopul de a preveni reapariția acestora. Acțiunile
neconformităților apărute.
Trebuie stabilită o procedură documentată pentru a defini cerințele pentru:
Analiza neconformităților (inclusiv a reclamațiilor clienților)
Determinarea cauzelor neconformităților
Evaluarea necesității de a întreprinde acțiuni pentru a se asigura că neconformitățile nu reapar
Determinarea și implementarea acțiunii necesare
Înregistrările rezultatelor acțiunii întreprinse
Analiza acțiunii corective întreprinse

Acțiune preventivă
Organizația trebuie să determine acțiuni pentru a elimina cauzele neconformităților potențiale în vederea prevenirii apariției ace
adecvate efectelor problemelor potențiale.
Trebuie stabilită o procedură documentată pentru a defini cerințele pentru:
Determinarea neconformităților potențiale și a cauzelor acestora
Evaluarea necesității de acțiuni pentru a preveni apariția neconformităților
Determinarea și implementarea acțiunii necesare
Înregistrările rezultatelor acțiunii întreprinse
Analiza acțiunii preventive întreprinse

Implementat integral
Implementat parțial
Neimplementat
Total
 Stare

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Neimplementat

Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat
Neimplementat

Procent
0%
0%
100%
Referințe
[ 1 ] ***), ISO Standards Translated into Plain English, http://www.praxiom.com/
[ 2 ] ***), ISO 9001 Quality Manual Templates and Training Solutions, http://www.iso9001help.co.uk/
[ 3 ] Bala Ramanan, Joel Cort și ISO27k implementers' forum, ISO27k Gap Analysis and SoA spreadsheets, http://www.iso27001security.com, 2011

Mențiuni speciale

Aceste materiale sunt realizate independent de ISO şi nu au legătură în nici un fel cu Organizaţia Internaţională pentru Standardizare (ISO) . Materialele sunt realiz
cadrul proiectului „Întreprinzător în Mileniul Trei”, cofinanţat din Fondul Social European prin Programul Operaţional Sectorial Dezvoltarea Resurselor Umane 2007
în scopul sprijinirii întreprinzătorilor privați pentru implementarea și îmbunătățirea sistemelor de management. Ele nu se află în proprietatea și nu sunt controla
aprobate de către ISO.

Materialele sunt realizate utilizând surse publice de informare (vezi referințele) și sunt distribuite gratuit membrilor grupului țintă al proiectului. Materialele sau de
ale acestora pot fi redistribuite pentru scopuri necomerciale conform condițiilor de licențiere publicate de sursele specificate la referințe.

CASETA TEHNICĂ
Programul Operaţional Sectorial Dezvoltarea Resurselor Umane 2007-2013.
Investeşte în oameni!

Proiect: Întreprinzător în Mileniul Trei

Editorul materialului: Fundaţia CEED România - Centrul pentru Educaţie Economică şi
Dezvoltare
Data publicării: August 2011

Conţinutul acestui material nu reprezintă în mod obligatoriu poziţia oficială a Uniunii Europene
sau a Guvernului României