خمسة مؤشرات تحذيرية في شهادة الأيزو تستدعي التحقق

خمسة أمور تظهر على وجه الشهادة تستدعي التحقق قبل أن تعتمد عليها: بند مطلوب غائب، وعلامة في غير موضعها، ونطاق لا يتّسق مع المؤسسة، وتواريخ لا تتّسق مع دورة الشهادة، وجهة لا يمكن العثور عليها. ولا يثبت أيٌّ منها أن الشهادة مزوّرة؛ فقد يظهر أحدها على شهادة أصلية بسبب خطأ أو نسخة قديمة. وكلٌّ منها سبب للسؤال، ويستند إلى قاعدة يمكنك الإشارة إليها.

1. غياب بند مطلوب

يسرد البند 8.2.2 من ISO/IEC 17021-1، في الفقرات من a إلى i، ما يجب أن تحدده وثيقة الشهادة. وأول ما يستحق الانتباه ثلاث ثغرات.

• غياب رمز التعريف الفريد (البند 8.2.2، الفقرة d). فمن دونه لا يوجد شيء محدد يمكن البحث عنه أو التأكد منه.
• المواصفة دون بيان إصدارها (البند 8.2.2، الفقرة e). فعبارة «ISO 9001» وحدها لا تبيّن أيّ إصدار شمله التدقيق.
• غياب المواقع في شهادة مؤسسة متعددة المواقع (البند 8.2.2، الفقرة a). ويشترط البند 7.8.2 من الوثيقة Global ACI TECH-3-001 (المعروفة سابقًا باسم IAF MD 1) ذكر اسم كل موقع مشمول وعنوانه.

2. علامة في غير موضعها

يجيز البند 8.2.2، الفقرة g، وضع علامات أخرى، مثل رمز الاعتماد، بشرط ألا تكون مضلِّلة أو ملتبسة.

• عبارة «معتمدة» دون ذكر جهة الاعتماد. بموجب البند 8.2.2 من Global ACI MRA-006، تحمل شهادة نظام الإدارة الصادرة ضمن الاعتماد رمز الاعتماد أو إشارة صريحة إلى حالة الاعتماد تحدد جهة الاعتماد. ومن دون هذه الإشارة لا تُعدّ الشهادة صادرة ضمن الاعتماد.
• رمز اعتماد على مواصفة تقع خارج مجال اعتماد الجهة. يقصر البندان 9.2 (الفقرة b) و9.4 من MRA-006 استخدام الرموز على الأنشطة الداخلة في مجال الاعتماد. ويجب أن تبيّن بوضوح كلُّ وثيقة تغطي نتائج داخل الاعتماد ونتائج خارجه هذا التمييز (البند 9.8.4).
• علامة IAF MLA وحدها. لا تسمح IAF ML 2:2023، التي تُبقيها Global ACI سارية بشأن هذه العلامة، لجهة منح الشهادات باستخدامها منفصلة عن رمز جهة الاعتماد التي تعتمدها (البند 4.3.1)، ولا تسمح بالعلامة المركّبة على الشهادة إلا إذا شمل نطاق الشهادة نطاقًا فرعيًا من نطاقات IAF MLA (البند 4.3.3). فشهادات ISO 22301 الصادرة عن CAS، على سبيل المثال، تحمل رمز اعتماد إيجاك ولا تحمل علامة IAF MLA، لأن ISO 22301 تقع خارج نطاق IAF MLA لإيجاك.
• علامة تشبه علامة معترفًا بها. تصف الوثيقة Global ACI TECH-3-015 (المعروفة سابقًا باسم IAF ID 17)، وهي وثيقة إعلامية تتناول الشهادات المزوّرة، أنظمةً موازية تستخدم أسماء وعلامات وشعارات مشابهة ومضلِّلة (البند 4.2).

3. نطاق لا يتّسق مع المؤسسة

يشترط البند 8.2.2، الفقرة f، أن يبيّن النطاق نوع الأنشطة والمنتجات والخدمات في كل موقع، دون أن يكون مضلِّلًا أو ملتبسًا. فاقرأه في ضوء ما تعرفه عن المورّد.

• نطاق يصف نشاطًا مختلفًا، كأن يذكر التصنيع لشركة تقتصر على التجارة.
• الاسم ليس اسم الشركة التي تتعامل معها. فشهادة شركة شقيقة لا تغطي الشركة التي تصدر لك الفاتورة (البند 8.2.2، الفقرة a).
• شهادة موقع قائمة بذاتها. بموجب البند 7.8.3 من TECH-3-001، يجب أن تذكر الوثيقة الصادرة لموقع واحد من مؤسسة متعددة المواقع أن نظام إدارة المؤسسة كلها هو الحاصل على الشهادة، وأن ترتبط بالشهادة الرئيسية، وأن تنص على أن «صلاحية هذه الشهادة تتوقف على صلاحية الشهادة الرئيسية». ولا تصدر أبدًا باسم الموقع نفسه.

وتعدّ TECH-3-015 من أمثلة الشهادات المزوّرة نطاقًا «وُسِّع على نحو غير دقيق بما يتجاوز حدوده الفعلية» (البند 3.1.1).

4. تواريخ لا تتّسق مع الدورة

بموجب البند 9.1.3.2، تمتد دورة الشهادة ثلاث سنوات، وتجري إعادة منح الشهادة في السنة الثالثة قبل انتهاء الصلاحية، ما لم يحدد مخطط خاص بقطاع معيّن مدة مختلفة (الملاحظة 3). ويشترط البند 8.2.2، الفقرة c، أن يتّسق تاريخ الانتهاء مع هذه الدورة.

والتاريخ الأقدم ليس مؤشرًا تحذيريًا في حدّ ذاته. فبعد انقطاع الشهادة، يجوز أن تحتفظ بتاريخ منحها الأصلي إذا بيّنت بوضوح بداية الدورة الحالية وتاريخ انتهائها، مع تاريخ انتهاء الدورة السابقة وتاريخ تدقيق إعادة منح الشهادة (الملاحظة على البند 8.2.2، الفقرة b). ويجوز للجهة التي قبلت شهادة منقولة إليها أن تذكر تاريخ المنح الأوّلي، مع الإشارة إلى أن جهة أخرى منحت المؤسسة الشهادة من قبل (Global ACI TECH-3-002، المعروفة سابقًا باسم IAF MD 2، الملاحظة على البند 2.3.4).

5. جهة لا يمكن العثور عليها

ينبغي أن يكون العثور على جهة منح الشهادات وعلى جهة الاعتماد التي تعتمدها ممكنًا دون الاستعانة بالوثيقة نفسها.

• جهة منح الشهادات غير مدرجة في سجل جهة الاعتماد، أو أن قيدها فيه لا يشمل المواصفة المذكورة على الشهادة.
• جهة الاعتماد ليست جهة موقّعة معترفًا بها. تنشر Global ACI قوائم بالجهات الموقّعة على ترتيب الاعتراف المتبادل (MRA) لديها. ويصف البند 4.2 من TECH-3-015 شهادات صادرة عن جهات منح شهادات أو جهات اعتماد مجهولة تدّعي أن لشهاداتها قيمة مكافئة.
• لا سجل للجهة في IAF CertSearch. ترفع جهات الاعتماد إلى IAF CertSearch بيانات كل جهة منح شهادات تعتمدها وفق ISO/IEC 17021-1، بعناوينها ومجالها وحالتها (IAF MD 28:2023، البند 4.1.1؛ والوثيقة التي تحل محلها لدى Global ACI مدرجة بأنها قيد الإعداد). ولغياب شهادة بعينها تفسيرات عادية. أما غياب الجهة نفسها فيستحق اهتمامًا أكبر، ما لم تكن جهة الاعتماد التي تعتمدها مدرجة بوصفها غير مشاركة (البند 5.1.5).

ماذا يعني ذلك بالنسبة إليك

إذا كنت مشتريًا: يكفي مؤشر واحد لكي تتحقق قبل أن تعتمد على الشهادة. ويشترط البند 8.1.2 من ISO/IEC 17021-1 أن تقدّم جهة منح الشهادات، عند الطلب، حالة شهادة بعينها.

إذا كانت مؤسستك حاصلة على الشهادة: اقرأ شهادتك في ضوء هذه النقاط الخمس. وإذا كان الاسم أو أحد المواقع أو الإصدار خاطئًا، فاطلب من جهة منح الشهادات وثيقة مصحَّحة.

إذا رأيت أحد هذه المؤشرات على شهادة صادرة عن CAS: تحقّق منها عبر cas.com.eg/certsearch، وأبلغنا بذلك.

CAS — جهة منح شهادات أنظمة الإدارة، معتمدة من إيجاك برقم 012418. مجال الاعتماد: ISO 9001 و ISO 14001 و ISO 45001 و ISO 22000 و ISO 50001 و ISO 22301. وتقع الشهادات الصادرة ضمن الاعتماد لمواصفات ISO 9001 و 14001 و 45001 و 22000 و 50001 ضمن نطاق IAF MLA لإيجاك (اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد)، أما ISO 22301 فمعتمدة من إيجاك لكنها تقع خارج هذا النطاق.

تحقّق من أي شهادة: cas.com.eg/certsearch