Punti chiave
- 1La più comune, e la più facile da verificare in modo indipendente.
- 2Distinta dall'ambito, e meno visibile.
- 3Tre punti della norma, ciascuno con una memoria di due anni.
Un organismo di certificazione che non ha mai respinto una domanda non è generoso. Semplicemente non svolge il riesame della domanda.
La norma richiede che il riesame giunga a una decisione, e «no» è una delle risposte possibili. Ecco le situazioni in cui è quella corretta, e cosa ciascuna dice di un organismo che la dà, o che non la dà.
Fuori dall'ambito accreditato
La più comune, e la più facile da verificare in modo indipendente.
L'accreditamento è concesso schema per schema e, all'interno di uno schema, settore per settore. Un organismo accreditato per la ISO 9001 non è per questo accreditato per la ISO 22000. Un organismo accreditato per la ISO 9001 nelle costruzioni e nell'informatica non è accreditato per la ISO 9001 nel farmaceutico.
Se il vostro schema o settore è fuori dall'ambito accreditato di un organismo, la risposta onesta è che non può rilasciarvi un certificato accreditato. Alcuni organismi proporranno di emetterne uno non accreditato: è legittimo se indicato chiaramente, e inutile se ciò che il vostro cliente ha chiesto era l'accreditamento.
Potete verificarlo da soli prima di presentare domanda, nel registro pubblico dell'ente di accreditamento.
Nessuna competenza per il settore
Distinta dall'ambito, e meno visibile.
Un organismo può essere accreditato per un settore tecnico e tuttavia non avere disponibile un auditor competente nei vostri specifici processi. La ISO/IEC 17021-1 richiede all'organismo di certificazione di determinare le competenze necessarie e di confermare di averle prima di intraprendere l'audit.
Qui il problema non si manifesta come un rifiuto. Si manifesta come un audit condotto da qualcuno che impara il vostro settore a vostre spese, con rilievi che mancano ciò che conta e sollevano ciò che non conta.
Un impedimento di imparzialità
Tre punti della norma, ciascuno con una memoria di due anni.
5.2.7: consulenza da parte di un organismo collegato all'organismo di certificazione: nessuna certificazione per almeno due anni dalla sua conclusione. 5.2.6: audit interni svolti dall'organismo di certificazione: lo stesso. 5.2.10: persone che hanno svolto consulenza per voi: escluse dai vostri audit per due anni.
Un organismo che chiede della consulenza e poi procede comunque vi ha detto quanto valgono i suoi controlli di imparzialità.
Impossibilità di svolgere l'attività
Lingua di lavoro. Accesso ai siti, compresi quelli in altri paesi. Disponibilità di auditor competenti dove il lavoro deve svolgersi.
Sembrano aspetti amministrativi e non lo sono. Un audit condotto tramite interprete da un auditor che non sa leggere le vostre registrazioni è un audit più debole, e il certificato che ne risulta porta con sé quella debolezza in modo invisibile.
Il cliente che non consente l'accesso
La certificazione richiede che l'organizzazione predisponga quanto necessario per lo svolgimento degli audit, compresi l'esame della documentazione e l'accesso a tutti i processi, le aree, le registrazioni e il personale, e che accolga osservatori come valutatori dell'accreditamento o auditor in formazione, ove applicabile.
Un'organizzazione che non si impegna a questo al riesame della domanda sta dicendo all'organismo di certificazione che l'audit non può essere svolto come richiesto. È un motivo legittimo per declinare.
Una relazione inaccettabile
Il punto 5.2.3 stabilisce che, quando una relazione costituisce una minaccia inaccettabile per l'imparzialità (l'esempio riportato è una società interamente controllata dall'organismo di certificazione che chiede la certificazione alla propria controllante), la certificazione non deve essere fornita. Non mitigata. Non fornita.
E il punto 5.2.4: un organismo di certificazione non deve certificare un altro organismo di certificazione per il suo sistema di gestione per la qualità.
Cosa significa quando si sceglie un organismo
Non potete sottoporre ad audit dall'esterno il riesame della domanda di un organismo di certificazione. Ma potete porre domande le cui risposte lo rivelano.
«Il nostro schema e settore rientra nel vostro ambito accreditato?» Verificabile sul registro mentre rispondono.
«Quale competenza avete per il nostro settore, e quell'auditor parteciperà al nostro audit?»
«Cosa vi porterebbe a respingere la nostra domanda?» La più rivelatrice delle tre. Un organismo con una vera risposta ci ha riflettuto. Un organismo che dice di non respingere mai vi ha detto che il riesame è una formalità.
«Come siete arrivati al numero di giornate?» Posta prima che abbiate indicato turni e processi affidati all'esterno, rivela se un calcolo è stato fatto davvero.
La parte scomoda
Un organismo che respinge la vostra domanda vi ha fatto perdere tempo e non vi ha dato nulla di immediatamente utilizzabile.
Un organismo che accetta una domanda che avrebbe dovuto respingere vi ha dato un certificato, e un rischio che non scoprirete finché un cliente, un valutatore dell'accreditamento o un'autorità di vigilanza del mercato non guarderà da vicino.
La seconda opzione sembra migliore ed è peggiore.
Questo articolo fornisce informazioni generali e non costituisce una consulenza su un particolare sistema di gestione.
CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418.
Verificate qualsiasi certificato: cas.com.eg/certsearch
Da leggere dopo