La vostra organizzazione è idonea al campionamento multisito?

Lo decidono due domande. L'organizzazione è un'organizzazione multisito secondo la definizione di Global ACI TECH-3-001 (già IAF MD 1)? E i suoi siti possono essere campionati? Il documento tiene distinte le due domande: non tutte le organizzazioni che rientrano nella definizione sono idonee al campionamento (§6.1.1.2).

Parte 1: un'organizzazione, un sistema

• Un unico sistema di gestione in tutti i siti. §5.1. I siti che applicano sistemi separati sono sottoposti ad audit ciascuno come un'organizzazione a sito singolo (§1.3). Un unico sistema può soddisfare più norme (nota al §1.1).
• Un legame giuridico o contrattuale tra ogni sito e la funzione centrale. Non è richiesta un'unica entità giuridica. §3.3.1.
• Una funzione centrale identificata, interna all'organizzazione. Non è necessariamente la sede principale (§2.4), non è subappaltata a un'organizzazione esterna (§5.2) e non deve necessariamente trovarsi in un unico sito (nota al §5.6).
• L'autorità di definire, stabilire e mantenere il sistema, detenuta dalla funzione centrale. §5.3.
• Un riesame della direzione centralizzato. §5.4.
• Ogni sito nel programma di audit interni. §5.5.
• Dati raccolti e analizzati da tutti i siti, e un'autorità e una capacità dimostrabili di avviare cambiamenti organizzativi su aspetti che comprendono la documentazione e le modifiche del sistema, il riesame della direzione, i reclami, la valutazione delle azioni correttive, la pianificazione e i risultati degli audit interni, e i requisiti legali e regolamentari. §5.6.
• Il diritto di richiedere azioni correttive in qualsiasi sito. Ove applicabile, questo dovrebbe essere stabilito nell'accordo formale con i siti. §3.3.1.
• Non un gruppo costituito da un soggetto esterno. Le organizzazioni indipendenti riunite sotto un unico sistema da un'altra organizzazione indipendente sono escluse dal documento. §1.4.

Parte 2: siti che possono essere campionati

• Processi o attività molto simili in ciascun sito. §6.1.1.1. Gli altri siti sono sottoposti ad audit secondo il §6.2; una rete con entrambi i tipi applica entrambi i metodi (§6.3).
• Una norma che lo consenta. Il campionamento non è adatto quando la norma richiede l'audit di fattori locali variabili, e alcuni schemi fissano regole proprie (§6.1.1.3). Per la ISO 22000 e la ISO 50001 prevalgono i requisiti specifici della ISO 22003-1 e della ISO 50003 (§1.2). Per la ISO 45001 la decisione si basa sui rischi per la salute e sicurezza sul lavoro presenti in ciascun sito (TECH-3-004, già IAF MD 5, §10.1).
• Entro le restrizioni dell'organismo di certificazione. Le sue procedure limitano il campionamento in base al rischio e alla complessità del settore o dell'attività, alla dimensione dei siti, alle variazioni locali del sistema e ai siti temporanei (§6.1.1.4).

Che cosa chiederà l'organismo di certificazione

Se i siti non possono essere campionati

Senza campionamento la certificazione resta possibile: ogni sito negli audit iniziale e di ricertificazione, il 30% dei siti, arrotondato per eccesso, in ogni anno solare di sorveglianza, e la funzione centrale ogni volta (§6.2.1).

CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418. Ambito accreditato: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 50001 e ISO 22301. I certificati accreditati per ISO 9001, 14001, 45001, 22000 e 50001 rientrano nell'ambito IAF MLA di EGAC; la ISO 22301 è accreditata da EGAC ma ne resta esclusa.

Verificate qualsiasi certificato: cas.com.eg/certsearch