أبرز النقاط
- 1نظام إدارة واحد في كل المواقع. البند 5.1. والمواقع التي تعمل بأنظمة منفصلة يُدقَّق كلٌّ منها بوصفه مؤسسة ذات موقع واحد (البند 1.3). ويمكن لنظام واحد أن يستوفي عدة مواصفات (الملاحظة على البند 1.1).
- 2رابطة قانونية أو تعاقدية بين كل موقع والوظيفة المركزية. ولا يُشترط أن تكون المؤسسة كيانًا قانونيًا واحدًا. البند 3.3.1.
- 3وظيفة مركزية محددة، داخل المؤسسة. وهي ليست بالضرورة المقر الرئيسي (البند 2.4)، ولا تُسند إلى مؤسسة خارجية بالتعاقد من الباطن (البند 5.2)، ولا يلزم أن تكون في موقع واحد (الملاحظة على البند 5.6).
- 4سلطة تحديد النظام وإنشائه والمحافظة عليه، وتملكها الوظيفة المركزية. البند 5.3.
يحسم الأمرَ سؤالان: هل المؤسسة مؤسسة متعددة المواقع بالمعنى الذي تحدده الوثيقة Global ACI TECH-3-001 (المعروفة سابقًا باسم IAF MD 1)؟ وهل يجوز أخذ عينات من مواقعها؟ والوثيقة تفصل بين السؤالين، فليست كل مؤسسة ينطبق عليها التعريف مؤهلة لأخذ العينات (البند 6.1.1.2).
الجزء الأول: مؤسسة واحدة ونظام واحد
- نظام إدارة واحد في كل المواقع. البند 5.1. والمواقع التي تعمل بأنظمة منفصلة يُدقَّق كلٌّ منها بوصفه مؤسسة ذات موقع واحد (البند 1.3). ويمكن لنظام واحد أن يستوفي عدة مواصفات (الملاحظة على البند 1.1).
- رابطة قانونية أو تعاقدية بين كل موقع والوظيفة المركزية. ولا يُشترط أن تكون المؤسسة كيانًا قانونيًا واحدًا. البند 3.3.1.
- وظيفة مركزية محددة، داخل المؤسسة. وهي ليست بالضرورة المقر الرئيسي (البند 2.4)، ولا تُسند إلى مؤسسة خارجية بالتعاقد من الباطن (البند 5.2)، ولا يلزم أن تكون في موقع واحد (الملاحظة على البند 5.6).
- سلطة تحديد النظام وإنشائه والمحافظة عليه، وتملكها الوظيفة المركزية. البند 5.3.
- مراجعة إدارة مركزية. البند 5.4.
- كل المواقع ضمن برنامج التدقيق الداخلي. البند 5.5.
- بيانات تُجمع من كل المواقع وتُحلَّل، وسلطة وقدرة يمكن إثباتهما على إطلاق تغيير تنظيمي في أمور منها وثائق النظام وتغييراته، ومراجعة الإدارة، والشكاوى، وتقييم الإجراءات التصحيحية، وتخطيط التدقيق الداخلي ونتائجه، والمتطلبات القانونية والتنظيمية. البند 5.6.
- الحق في طلب إجراء تصحيحي في أي موقع. وينبغي، حيثما انطبق ذلك، أن يُنص على هذا الحق في الاتفاق الرسمي مع المواقع. البند 3.3.1.
- ألا تكون مجموعة جمعها طرف خارجي. فالمؤسسات المستقلة التي تجمعها مؤسسة مستقلة أخرى تحت نظام واحد تقع خارج نطاق الوثيقة. البند 1.4.
الجزء الثاني: مواقع يجوز أخذ عينات منها
- عمليات أو أنشطة متشابهة جدًا في كل موقع. البند 6.1.1.1. وتُدقَّق المواقع الأخرى وفق البند 6.2، والشبكة التي تضم النوعين تطبّق الطريقتين معًا (البند 6.3).
- مواصفة تسمح بذلك. لا يصلح أخذ العينات حين تشترط المواصفة تدقيق عوامل محلية متغيرة، وبعض المخططات تضع قواعدها الخاصة (البند 6.1.1.3). وفي ISO 22000 و ISO 50001، تكون الأسبقية للمتطلبات الخاصة الواردة في ISO 22003-1 و ISO 50003 (البند 1.2). وفي ISO 45001، يستند القرار إلى مخاطر الصحة والسلامة المهنية في كل موقع (TECH-3-004، المعروفة سابقًا باسم IAF MD 5، البند 10.1).
- ضمن القيود التي تضعها جهة منح الشهادات. فإجراءاتها تقيّد أخذ العينات بحسب مخاطر القطاع أو النشاط وتعقيده، وحجم المواقع، والاختلافات المحلية في النظام، والمواقع المؤقتة (البند 6.1.1.4).
ما الذي ستسأل عنه جهة منح الشهادات
عند تقديم الطلب، تتأكد الجهة من أن نظامًا واحدًا مطبّق، وتسعى إلى فهم الترتيبات القانونية والتعاقدية لكل موقع، و«ما يجري وأين»، وما هو مركزي، ونقاط الترابط بين المواقع، والمواقع التي يجوز أخذ عينات منها (البند 7.1.1). لذلك يحتاج الطلب إلى بيان كل موقع وعملياته وصلته بالوظيفة المركزية.
إذا تعذّر أخذ عينات من المواقع
من دون أخذ العينات تظل الشهادة ممكنة: تُدقَّق كل المواقع في التدقيق الأوّلي وفي تدقيق إعادة منح الشهادة، و30% من المواقع، مع التقريب إلى الأعلى، في كل سنة تقويمية من سنوات المتابعة، والوظيفة المركزية في كل مرة (البند 6.2.1).
CAS — جهة منح شهادات أنظمة الإدارة، معتمدة من إيجاك برقم 012418. مجال الاعتماد: ISO 9001 و ISO 14001 و ISO 45001 و ISO 22000 و ISO 50001 و ISO 22301. وتقع الشهادات الصادرة ضمن الاعتماد لمواصفات ISO 9001 و 14001 و 45001 و 22000 و 50001 ضمن نطاق IAF MLA لإيجاك (اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد)، أما ISO 22301 فمعتمدة من إيجاك لكنها تقع خارج هذا النطاق.
تحقّق من أي شهادة: cas.com.eg/certsearch
اقرأ أيضًا