5 Anhang. 5.2 Referenzliste zu DIN EN ISO/IEC : Rechtliche Verantwortlichkeit 0.1/1 2.1/ Abs. der Norm.

Transkript

1 5 Anhang Referenzliste zu DIN EN ISO/IEC 171 : 2006 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 5 Allgemeine Anforungen 5.1 Recht- und Vertragsfragen Rechtliche Verantwortlichkeit 0.1/1 2.1/ Zertifizierungsvereinbarung 4.1/ 4.3 Satzung AGB AZB Verantwortlichkeit für Zertifizierungsentscheidungen Handhabung Unparteilichkeit 0.1/1 2.2// 4.1 GVPL.1 Selbstverpflichtung zur Unparteilichkeit öffentlich zugängliche Aussage.2 Interessenskonflikte analysieren und dokumentieren.3 Zertifizierungsverbot für verbundene Stellen 0.1/ Nr / 4.2/ 2.1/ 2.2/ Satzung Dienstrechtliche.4 Zertifizierungsverbot für ane n GVPL.5 Beratungsverbot.6 Verbot interne Audits anzubieten.7 Zertifizierungsverbot für Kunden einer mit verbundenen Beratungsorganisation.8 Verbot zur Ausglieung von Audits an eine mit verbundenen Beratungsorganisation.9 Verbot zur Empfehlung zur Nutzung einer bestimmten Beratungsorganisation.10 Verbot zum Einsatz von, die in den letzten 2 Jahren an Beratungen des Kunden beteiligt waren 1 von 11 -Kap-A.doc 1 von 11

2 Forung DIN EN ISO/IEC 171 : 2006 PTB, /.11 muss in Lage sein, auf Gefährdungen Unparteilichkeit reagieren zu können (Einfluss auf Personen / Stellen /Organisationen).12 Alle Beteiligten frei von Druck, Unparteilichkeit gefährdet.13 Verpflichtung des Personals Interessenskonflikte offen zu legen 5.3 Haftung und Finanzierung Haftungsfähigkeit 0.1/1 4.2 Dienstrechtliche Berichterstattung über Finanzen 6 Strukturelle Anforungen 6.1 Organisationsstruktur und oberste Leitung Organisationsstruktur, Verantwortungen, Befugnisse Oberste Leitung Regeln für Ausschüsse 6.2 Ausschuss zur Sicherung Unparteilichkeit / LZB Satzung GVPL Pflichtaufgaben des Ausschusses / Autorisierte Geschäftsordnung 4.2/4.4 Satzung 7 Anforungen an Ressourcen 7.1 Kompetenz Leitung und des Personals Kompetenzanforungen festlegen bezüglich Managementsystem, geografische Bereiche, technische Bereiche Kompetenzanforungen festlegen unter Einbeziehung von Leitungs- und Verwaltungsaufgaben in die Zertifizierung Zugang zu fachkompetenten Stellen/Gremien 2.1/ /2.2 PTB ist Bundesoberbehörde Dienstrechtliche 2 von 11 -Kap-A.doc 2 von 11

3 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 7.2 Personal, das in die Zertifizierungstätigkeiten einbezogen ist Kompetentes eigenes Personal 2.1/ / Zugang zu und Fachexperten um alle Tätigkeiten abzudecken 7. Pflichten, Verantwortlichkeiten, Befugnisse verständlich machen Prozess zur Bestellung von /Fachexperten, Erste Kompetenzbewertung von per Witness-Audit auswahl/-einsatz gemäß ISO Zugang für /Fachexperten zu Dokumenten auswahl/-einsatz entsprechend Kompetenznachweisen Schulung/Weiterbildung Kompetenzanforungen an Zertifizierer Überwachung des Personals (Leistungsmessung) Überwachung /Fachexperten (dok. Verfahren) Regelmäßige Witness-Audits Satzung Liste d. Dienstrechtliche GVPL 7.3 Einsatz einzelner externer und externer Fachexperten 7.3 Schriftliche einschl. Offenlegung Verbindungen mit dem Kunden 2.2/ 7.4 Aufzeichnungen über Personal 7.4 Personalakte Dienstrechtliche 3 von 11 -Kap-A.doc 3 von 11

4 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 7.5 Ausglieung (Unteraufträge) Dokumentierte Vereinbarung Z-Entscheidung kann nicht ausgegliet werden identische Anforungen an UAN Verfahren zur Sicherstellung Kompetenz des UAN Nr Anforungen an Informationen 8.1 Öffentlich zugängliche Informationen Z-Verfahren / Z-Kriterien Dürfen nicht irreführend sein 4.1 Inf.- Mat. MKBL Erteilte und zurückgezogene Zertifizierungen Gültigkeit einer Z. muss auf Anfrage bestätigt werden können Vom Zertifizierungs system vorgegeben SR AGB AZB Internet Mitt. 8.2 Zertifizierungsdokumente Pflicht zur Bereitstellung von Zertifikaten für zertifizierte Kunden Zertifikatsdatum darf nicht vor Z-Entscheidung liegen 8. Zertifikat muss enthalten: Kunde, Art, Ablaufdatum, Kennnummer,, Geltungsbereich,, s soweit von gefort, Unterscheidung zu revidierten Vorgängerzertifikaten 5 Nr /4.3 Vom Zertifizierungs system vorgegeben EDV 8.3 Verzeichnis zertifizierter Kunden 8.3 Muss öffentlich verfügbar sein o auf Anfrage zur Verfügung gestellt werden 4.1/4.5 Mitt. Internet 4 von 11 -Kap-A.doc 4 von 11

5 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 8.4 Verweis auf Zertifizierung und Zeichennutzung Sofern erlaubt: Grundsätzliche Zeichen darf nicht auf Produkten verwendet werden Zeichen darf nicht auf Konformitätsbewertungszertifikaten des Kunden verwendet werden Forungen an Kunden bezüglich Hinweis auf die Zertifizierung (siehe text a-h) 4.1/4.3 Inf.- Mat. MKBL Vom Zertifizierungs system vorgegeben SR AGB AZB 8.5 Vertraulichkeit zur Wahrung Vertraulichkeit auf allen Ebenen 8. Kunden informieren, welche Informationen die offen legt Keine Weitergabe von Informationen an Dritte ohne Zustimmung des Kunden Auch Informationen von Dritten vertraulich behandeln Personal zur Vertraulichkeit verpflichten Infrastruktur (Mittel, Einrichtungen) zur Sicherung Vertraulichkeit Kunden über Weitergabe von Informationen an Akkreditierungsstellen etc. in Kenntnis setzen Nr HV Dienstrechtliche 8.6 Informationsaustausch zwischen einer und ihren Kunden Informationen zur Zertifizierungstätigkeit und zu Anforungen (siehe text a-f) 4.1/4.3/ 4.4/4.5 Internet MKBL Mitteilungen einer über Änungen Mitteilungen eines Kunden über Änungen (siehe text a-e) 5 von 11 -Kap-A.doc 5 von 11

6 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 9 Anforungen an Prozesse 9.1 Allgemeine Anforungen Auditprogramm: 3-Jahres-Zyklus, zweistufiges Erstaudit, Überwachungsaudits, Re-Zertifizierungsaudit Auditplan gemäß ISO Auswahl des Auditteams gemäß ISO Ermittlung Auditdauer (unter Berücksichtigung von, Größe, Komplexität, Fertigungstiefe, Ergebnisse vorheriger Audits, Anzahl Standorte Stichprobenverfahren bei Mehrfachstandort Dem Auditteam übertragene Aufgaben (siehe text a-d) Einspruchmöglichkeit des Kunden gegen Auditteam Auditplan vorab mit Kunden abstimmen Durchführung Vor-Ort-Audit gemäß ISO Auditbericht gemäß ISO Kunde schlägt Korrekturmaßnahmen vor muss Korrekturmaßnahmen bewerten Kunden über evtl. Wieholungsaudit informieren Personelle Trennung von Zertifizierungsentscheidung und Auditdurchführung Vorprüfung und Genehmigung Auditunterlagen von Zertifizierungsentscheidung 5.1// 5.3 Nr von 11 -Kap-A.doc 6 von 11

7 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 9.2 Erstaudit und Zertifizierung Antrag (siehe text a-f) Nr Antragsprüfung (siehe text a-f) Erstzertifizierungsaudit Audits Stufe 1 (siehe text a-g) Kunden über Feststellungen Stufe 1 informieren Abstand zwischen Stufe 2 und 1 nach Bedarf Audit Stufe 2 (siehe text a-g) Auditberichte zur Erstzertifizierung und Schlussfolgerungen Information über Erteilung Erstzertifizierung Informationen vom Auditteam (siehe text a-d) Basis Zertifizierungsentscheidung Im Ex-Schutz abweichende entsprechend Ex-NB-Guide 9.3 Überwachungstätigkeiten Allgemeines (Mögliche Arten Überwachungstätigkeiten) Pflicht: Vor-Ort-Audits Inhalte Überwachungsaudits (siehe text a-h) Mindestens 1 ÜB pro Jahr, 1. ÜB max 12 Monate nach Erstanerkennnungsaudit Entscheidung über Aufrechterhaltung Zertifizierung durch Auditor nur gestattet auf Basis eines positiven Auditergebnisses, vorausgesetzt dass a) Bei kritischen Feststellungen Bewertung durch b) Auditor entsprechend durch überwacht Nr Im Ex-Schutz abweichende entsprechend Ex-NB-Guide 7 von 11 -Kap-A.doc 7 von 11

8 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 9.4 Re-Zertifizierung Pflicht zur Planung und Durchführung von Rezertifizierungsaudits, Zweck: Wirksamkeit des Managementsystems als Ganzes bestätigen, Leistungsfähigkeit des letzten Zyklusses beurteilen, ggf. Audit Stufe 1 erforlich, Ausreichende Stichprobe bei Mehrfach- Standort Rezertifizierungsaudit muss vor Ort erfolgen Korrekturmaßnahmen noch vor Ablauf Zertifizierung 9.5 Audits aus besonem Anlass Nr Erweiterung des Geltungsbereichs nur nach Bewertung des Antrags durch, ggf. Extra-Audit 9. Kurzfristig angekündigte Audits bei - Beschwerden, Änungen, Aussetzungen muss Bedingungen für Kurzfristig angekündigte Audits beschreiben Nr Aussetzung, Zurückziehung o Einschränkung des Geltungsbereiches Zertifizierung muss grundsätzliche dokumentierte zu Aussetzung, Zurückziehung o Einschränkung des Geltungsbereiches Zertifizierung haben Aussetzung erforlich bei - erheblichen Mängeln - wenn Kunde ÜB nicht gestattet - wenn Kunde dies wünscht muss durchsetzbar forn, dass Kunde bei Aussetzung mit Zertifizierung wirbt - Aussetzung muss veröffentlicht werden Aussetzung zeitlich begrenzen, wenn danach Probleme noch vorhanden -> Zurückziehung o Einschränkung Nr von 11 -Kap-A.doc 8 von 11

9 Forung DIN EN ISO/IEC 171 : 2006 PTB, / Bei dauerhaften o schwerwiegenden Mängeln -> Einschränkung muss durchsetzbar forn, dass Kunde bei Eingeschränktem -Umfang wirbt muss auf Anfrage beliebiger Stellen über Z-Status des Kunden informieren 9.7 Einsprüche (gegen Entscheidungen ) muss dok. Verfahren haben Beschreibung muss öffentlich zugänglich sein Augenprinzip bei Bearbeitung von Einsprüchen Einsprüche dürfen nicht zur Benachteiligung des Einspruchführers führen Verfahren muss enthalten: - Prozessbeschreibung - Aufzeichungen (einschl. zu Maßnahmen) - Korrekturmaßnahmen Eingangsbestätigung und Zwischenbescheide Entscheidung mitteilen Förmliche Benachrichtigung über Abschluss Einspruchsverfahrens Nr Beschwerden (über Verfahren o über zertifizierte Kunden) 4.4 Datenbank Kundenfeedback Beschreibung muss öffentlich zugänglich sein Beschwerde annehmen und feststellen, ob Sie sich auf o auf zertifizierten Kunden bezieht Beschwerden über Kunden an ihn weiterleiten muss dok. Verfahren haben Beschwerdeführer und Anlass vertraulich behandeln 4.7 Nr Datenbank Kundenfeedback 9 von 11 -Kap-A.doc 9 von 11

10 Forung DIN EN ISO/IEC 171 : 2006 PTB, / Verfahren muss enthalten: - Prozessbeschreibung - Aufzeichungen (einschl. zu Maßnahmen) - Korrekturmaßnahmen muss alle notwendigen Informationen einholen um Beschwerde zu validieren Wenn möglich Eingangsbestätigung und Zwischenbescheide an Beschwerdeführer Entscheidung mitteilen Förmliche Benachrichtigung über Abschluss Beschwerdeverfahrens Abstimmen, wie weit Beschwerde und Lösung öffentlich bekannt gegeben wird 9.9 Aufzeichnungen zu Antragstellern und Kunden Aufzeichnungspflicht für Anträge, Verfahren, Entscheidungen Müssen enthalten (siehe text a-j) Sicher und vertraulich aufbewahren Archivierungfrist mind. laufen + 1 Zyklus 4.2 Nr. 09/ AP HV 10 Managementsystemanforungen für 10.1 Alternativen 10.1a,b ISO 9001 o allg. Anf. gemäß 10.3 In PTB Alternative Alternative 1: ISO Allgemeines n.a. n.a. n.a. n.a Geltungsbereich 10. Kundenorientierung Management-Bewertung Entwicklung 10 von 11 -Kap-A.doc 10 von 11

11 Forung DIN EN ISO/IEC 171 : 2006 PTB, / 10.3 Alternative 2: allgemeine Managementsystemanforungen muss Managementsystem einführen, dokumentien, umsetzen OL muss ihre Verpflichtung nachweisen 2.1/ / Handbuch Dokumentenlenkung (siehe text a-g) 0.2 Nr. 08 /2.4 Intranet Lenkung von Aufzeichnungen 4.2 Nr AP Managementbewertung - mind. 1xjährlich nach dok. Verfahren - Input (siehe text a-h) - Ergebnisse (siehe text a-c) Interne Audits Verfahren Auditprogramm mindestens einmal alle 12 Monate (siehe text a-d) Korrekturmaßnahmen Verfahren muss enthalten (siehe text a-g) Vorbeugungsmaßnahmen Verfahren muss enthalten (siehe text a-e) 3.2 Nr Nr. 3.3 Nr Nr. 03 Intranet Abkürzungen: MkBl GVPL APlB SR ATB LZB Merkblätter Geschäftsverteilungsplan Arbeitsplatzbeschreibung Sektorspezifische Allgemeine Zertifizierungsbedingungen Liste Zertifizierer und Bewerter 11 von 11 -Kap-A.doc 11 von 11