ITSM4U Диагностика 7 мин

Главная·Своды знаний·ISO 9000/9001

ISO 9000/9001

Системы менеджмента качества. Требования и словарь

ISO (International Organization for Standardization)

Качество и зрелость процессовразвивается

Нашли неточность или есть что добавить? Напишите автору

Назначение

Как выстроить систему менеджмента качества, которая стабильно даёт продукт или услугу нужного уровня и подтверждается независимым аудитом

Владелец
ISO
Редакция
ISO 9001
Тип
стандарт
Доступ
платно, от CHF179
Сертификация
организаций
В России
ГОСТ Р ИСО 9001-2015
Первоисточник
committee.iso.org ↗

Зачем вам этот свод

Это семейство отвечает на вопрос, который звучит просто и оттого обманчив: как сделать, чтобы результат был стабильно одинаковым. Не лучшим, не выдающимся — предсказуемым, независимо от того, кто сегодня на смене.

Семейство устроено из двух опорных документов. Один задаёт словарь и основные положения, другой — требования, по которым организацию проверяют1. Требования и есть тот единственный документ в семействе, по которому выдают сертификат3.

Нужен, если сертификат требует заказчик или тендер. Это самая частая и самая честная причина.

Нужен, если процессы разъезжаются между площадками или сменами, и хочется общую рамку, понятную и производству, и услугамУслугаСпособ дать потребителю нужный результат, не перекладывая на него управление затратами и рисками.ITIL 4, книга ITIL Foundation4.

Не нужен ИТ-подразделению как способ навести порядок в услугах: для этого есть ISO/IEC 20000 и своды практикПрактикаНабор ресурсов организации для выполнения работы определённого типа.ITIL 4, они говорят на языке ИТ, а не общего менеджмента.

Что внутри

Семь разделов требований — с четвёртого по десятый — плюс приложение с пояснением новой структуры и терминологии2.

Разделы читаются как цикл управления: контекст организации, лидерство, планирование, ресурсы и поддержка, деятельность, оценка результатов, улучшение2. Внутри деятельности — требования к продукции и услугам, проектирование и разработка, управление внешними поставщиками, производство и предоставление услуг, выпуск и работа с несоответствиями2.

Такая же структура из десяти разделов лежит в основе других стандартов на системы менеджмента — по непрерывности деятельности, по управлению активами. Один раз разобравшись, вы читаете их все.

Ключевые понятия

Система менеджмента качества. Не отдел и не документ, а способ организации работы, чей охват организация определяет сама2.

Процессный подход и цикл «планируй — делай — проверяй — действуй». Заявлены во введении как основа устройства стандарта2.

Мышление на основе рисков. Тоже во введении2. Отдельного раздела про управление рисками нет: требование встроено в планирование2.

Как устроена ценность

ЦенностьЦенностьПольза и выгода, которые сторона получает от услуги; величина субъективная.ITIL 4, книга ITIL Foundation здесь редко бывает в самом качестве — чаще в допуске. Сертификат открывает тендеры и снимает часть вопросов у заказчика ещё до разговора.

Вторая половина — язык. Когда производство, закупки и служба качества спорят, общая рамка экономит недели. Именно поэтому структуру стандарта переиспользовали в других системах менеджмента.

Что покрывает из шестидесяти практик

Эксплуатация0 из 12
Планирование услуг2 из 6
Разработка и внедрение1 из 9
Люди и ресурсы2 из 3
Измерение и контроль3 из 4
Безопасность и риски1 из 3
Финансы1 из 5
Проекты0 из 2
Управление данными1 из 11
Стратегия и руководство2 из 7

Чем отличается от соседей

От ISO/IEC 20000 отличается предметом: тот про управление ИТ-услугами, этот про качество вообще. В организации они уживаются и часто пересекаются разделами про поставщиков, документы и внутренний аудит.

От CMMI отличается способом проверки: там уровень зрелости, здесь бинарное соответствие. Организация либо соответствует требованиям, либо нет.

Что обязательно, а что на выбор

Обязательно всё, кроме прямо разрешённых исключений: это стандарт требований, и по нему проверяют. На выбор — охват системы менеджмента: организация сама решает, какие подразделения и процессы в него входят2.

Именно на охвате чаще всего и играют. Сертификат, выданный на один цех или одну услугу, выглядит в тендере так же, как выданный на всю компанию, пока не прочитать область применения в приложении к нему.

Как менялся

Здесь важна не история, а ближайшее будущее.

Действующая редакция требований — пятая, 2015 года, и у неё стоит пометка о предстоящем пересмотре: шестая редакция уже готовится к публикации, ожидание — сентябрь 2026 года3.

Словарь семейства уже обновился: редакция 2015 года отменена, её заменила редакция 2026 года3. То есть термины поехали раньше требований — и какое-то время два опорных документа семейства будут из разных поколений.

Отдельная деталь для тех, кто следит за повесткой: поправка про климатические изменения выпущена и отдаётся бесплатно3.

В России

ГОСТы действуют оба и соответствуют редакциям 2015 года — то есть российский контур синхронен международному, пока не выйдет шестая редакция5.

Есть и то, чего нет у большинства сводов раздела: отдельный действующий документ описывает порядок сертификации производств с учётом требований российской адаптации5. Для организации, которая идёт за сертификатом в российском поле, это практичнее самого стандарта.

Где взять первоисточник и сколько стоит

У владельца: требования — 179 франков, обновлённый словарь — 2253. Поправка про климат — бесплатно3.

Российские адаптации ищутся в базе Росстандарта по обозначению; объём невелик — тридцать две страницы требований и пятьдесят четыре словаря5.

Сертификация

Сертификат получает организация; отдельной схемы для специалистов у семейства нет3. Выдаёт его орган по сертификации, а не владелец стандарта — это стоит помнить, когда предлагают «сертификацию от разработчика».

Проверять у сертификата надо два поля: кем выдан и на какую область применения. Вторая важнее первой.

Чем это автоматизируют

Класса «система для 9001» не существует — дальше наш взгляд. Требования ложатся на системы управления документами, учёт несоответствий и корректирующих действий, планирование и учёт внутренних аудитов, управление обучением и компетенциями.

Практическая ловушка: автоматизируют обычно документооборот, потому что это проще всего, а спотыкаются на несоответствиях и корректирующих действиях — их ведут в почте и теряют.

Где ломается применение

Здесь мы выходим из области требований в область наблюдений.

Сертификат ради тендера. Система строится под аудит и умирает наутро после него. Признак: документы есть, а решения принимаются мимо них.

Сужают охват молча. Сертифицируют одну площадку, а говорят о компании. Формально не ложь, по существу — вводит в заблуждение.

Ждут инструкций. Стандарт говорит, что должно быть обеспечено, и не говорит, как именно. Того, кто пришёл за готовыми процедурами, это разочаровывает.

С чего начать

Не с документов. Определите охват — какие подразделения и процессы вы готовы показать аудитору, — и запишите его одной страницей.

Дальше пройдите по разделам с четвёртого по десятый2 и отметьте, что из этого у вас уже живёт без всякого стандарта. Обычно живёт больше половины, и работа сводится к тому, чтобы это описать.

Что читать дальше

Источники

  1. ISO/TC 176. Состав семейства: словарь и требования. 2026. Карточка берётся на домене committee.iso.org: www.iso.org отдаёт капчу. карточка стандарта у ISO
  2. ISO. Оглавление требований: бесплатный предпросмотр. 2015. Предпросмотр отдаёт оглавление и образец, но не текст требований. платформа предпросмотра у ISO
  3. ISO/TC 176. Редакции, стадии и цены. 2026. Словарь семейства обновился раньше требований — какое-то время документы будут из разных поколений. карточка стандарта у ISO
  4. ISO/TC 176. Область применения: любой размер и сектор. 2015. описание стандарта у ISO
  5. Росстандарт. Российские адаптации и порядок сертификации. 2026. Обе адаптации соответствуют редакциям 2015 года — синхронно международным. база стандартов Росстандарта