Сопровождение при ресертификации ISO

Ресертификация (пересертификация) ISO — это плановое подтверждение действительности системы менеджмента по международным стандартам после завершения цикла сертификации. Чаще всего сертификат действует в рамках трёхлетнего цикла с ежегодными надзорными аудитами, а затем проводится ресертификационный аудит с более глубокой проверкой процессов и результатов. Для бизнеса это не «формальность», а контроль того, что система менеджмента качества, экологии, охраны труда, пищевой безопасности или информационной безопасности реально работает: выполняются цели, управляются риски, корректирующие действия закрываются, а документы и практики соответствуют актуальным требованиям.

Нормативная основа процедуры строится на требованиях самих стандартов ISO (например, ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001) и правилах оценки соответствия со стороны органа по сертификации. Для органов сертификации ключевым является ISO/IEC 17021-1 (компетентность и требования к аудитам систем менеджмента), а для отечественной практики также значимы принципы добровольного подтверждения соответствия в рамках 184‑ФЗ «О техническом регулировании». Важно понимать: ISO‑сертификация относится к добровольной, но на практике её требуют заказчики, тендерные комиссии, торговые сети и службы безопасности крупных предприятий; отсутствие действующего сертификата часто приводит к недопуску к поставкам и внеплановым проверкам контрагентов.

Когда нужно сопровождение ресертификации ISO и что проверяют аудиторы

Сопровождение при ресертификации ISO требуется, когда компания подходит к завершению сертификационного цикла, меняла процессы/структуру, расширяла производство, вводила новые площадки, номенклатуру или ИТ‑контуры. В ходе аудита для ресертификации ISO аудиторы оценивают не только «наличие папок», а доказательства результативности системы: выполнение KPI, анализ несоответствий, управление изменениями и рисками, прослеживаемость решений руководства.

• Стабильность процессов: как управляются показатели, отклонения, рекламации, брак, простои.
• Риск‑ориентированное мышление: реестр рисков/возможностей, планы реагирования, фактические меры.
• Комплаенс‑обязательства: применимые требования (экология, охрана труда, ИБ, пищевая безопасность) и доказательства соблюдения.
• Внутренние аудиты и анализ со стороны руководства: полнота программы, компетентность ISO аудиторов, решения и действия.

Результат ресертификации качества компании напрямую зависит от готовности доказать выполнение требований «в полях», а не на уровне шаблонов.

Какие стандарты чаще всего пересертифицируют

Комплексная ресертификация бизнеса часто включает несколько стандартов корпоративной сертификации (интегрированная система менеджмента). Мы регулярно сопровождаем обновление сертификата ISO для следующих направлений:

Стандарт	Что подтверждает	Типовые доказательства на аудите
Сертификация ISO 9001	Система менеджмента качества (СМК)	карта процессов, цели/показатели, управление несоответствиями, оценка поставщиков
Ресертификация ISO 14001	Экологический менеджмент	экологические аспекты, комплаенс‑оценка, программы снижения воздействий, экологический аудит ISO
Ресертификация ISO 45001	Охрана труда и безопасность	оценка рисков, расследования инцидентов, обучение, контроль подрядчиков, ISO 45001 для организаций
Сопровождение ISO 22000	Безопасность пищевой продукции	анализ опасностей, PRP/ОПП, валидация/верификация, прослеживаемость, управление аллергенами
Сертификат безопасности ISO 27001	Информационная безопасность	оценка рисков ИБ, Statement of Applicability, управление доступами, инциденты, контроль поставщиков ИТ

Как проходит профессиональное сопровождение ISO: этапы работ

Услуги ресертификации ISO — это управляемый проект, где важно синхронизировать документацию, фактические практики и ожидания органа по сертификации. В «Сертификат-Урал» сопровождение строится так, чтобы снизить риск критических несоответствий на ресертификационном аудите и ускорить закрытие замечаний.

1. Диагностика готовности: экспресс‑оценка СМК/ИСМ, проверка выполнения прошлых корректирующих действий, анализ изменений.
2. План подготовки: матрица задач по подразделениям, сроки, ответственные, перечень обязательных записей.
3. Обновление документации ISO: пересмотр политики/целей, процедур, карт процессов, реестров рисков, оценок соответствия.
4. Обучение по стандартам ISO: подготовка владельцев процессов и внутренних аудиторов, разбор типовых вопросов аудитора.
5. Внутренний аудит системы менеджмента качества (и/или экологии, ОТ, ИБ): формирование доказательной базы, протоколы и отчёты.
6. Предаудит: моделирование прохождения ресертификационного аудита, проверка готовности площадок, интервью, выборки.
7. Сопровождение на внешнем аудите: помощь в коммуникациях, оперативная доработка материалов без подмены ответственности компании.
8. Сопровождение после ресертификационного аудита: корректирующие действия, анализ причин, контроль закрытия несоответствий.

Выбор формы подтверждения соответствия: где ISO, а где обязательные документы

Надзорные органы и контрагенты по‑разному оценивают «пакет» разрешительной документации. ISO аудит и сертификация подтверждают устойчивость управления, но не заменяют обязательные документы на продукцию. Выбор формы подтверждения соответствия зависит от объекта оценки и правовых требований:

• Сертификат/декларация по техрегламентам ЕАЭС — обязательны для продукции, включённой в ТР ЕАЭС; проверяются при выпуске в обращение и на таможне.
• Добровольная сертификация системы менеджмента (ISO) — чаще требуется рынком: тендеры, аудит поставщика, корпоративные стандарты заказчика.
• Внутренние регламенты и ТУ — важны для доказательства стабильности качества, особенно у производителей и СТМ‑брендов.

Практический риск:

если компания смешивает обязательные требования к продукции и добровольную ISO‑сертификацию, возникают отказы в приемке поставок, претензии по контрактам и повторные проверки со стороны служб качества заказчика.

Типичные ошибки при подготовке к ресертификации ISO и последствия

По опыту взаимодействия с органами по сертификации чаще всего проблемными оказываются не «сложные» пункты стандарта, а дисциплина исполнения и доказательность.

1. Формальный внутренний аудит: отчёты без выборок и фактов, отсутствие прослеживаемости по несоответствиям → замечания аудитора и требование повторной проверки.
2. Неактуальная документация: процессы уже изменились, а процедуры и карты — старые → несоответствие по управлению изменениями.
3. Не закрыты прошлые несоответствия: нет анализа причин и оценки результативности действий → риск приостановки или отказа в обновлении сертификата ISO.
4. Слабое управление поставщиками: нет критериев оценки, договорных требований, входного контроля → несоответствия по контролю внешних процессов.
5. Неподтвержденный комплаенс (особенно для ISO 14001 и ISO 45001): отсутствуют реестры требований и оценки соблюдения → повышенное внимание аудиторов.

Что получает бизнес по итогам сопровождения

Помощь в ресертификации ISO — это не «подготовка к проверке», а укрепление управляемости. По итогам работ компания получает:

• упорядоченные записи и доказательства выполнения требований стандарта;
• адаптацию под ISO требования без лишней бюрократии;
• аналитический отчет по ресертификационному аудиту (по результатам предаудита/диагностики) и план улучшений;
• готовность к регулярным проверкам соответствия со стороны клиентов и аудиторских команд;
• поддержку в пересертификации при расширении области сертификации (площадки, виды работ, процессы).

Почему сопровождение важно именно на этапе ресертификации

Ресертификационный аудит обычно глубже надзорного: больше выборок, больше интервью, выше требования к результативности. Если заранее не провести аудит и сопровождение ISO, компания сталкивается с цепочкой последствий: от замечаний и обязательных корректирующих действий до срыва сроков подтверждения, приостановки действия сертификата и контрактных рисков. Профессиональное сопровождение ISO снижает вероятность критических несоответствий и помогает пройти прохождение ресертификационного аудита управляемо — с понятной логикой доказательств и прозрачным планом улучшений.

Сертификационные услуги для бизнеса в части ресертификации особенно востребованы у производителей, импортеров и поставщиков, для которых сертификация и консалтинг — инструмент допуска к цепочкам поставок и подтверждения зрелости управления. Если требуется компания по ресертификации ISO, которая выстраивает подготовку через процессы и факты, а не через шаблоны, — сопровождение ресертификации ISO от «Сертификат-Урал» закрывает задачу обновления сертификата и усиления системы менеджмента на практике.