Интегрированная система менеджмента: сертификат на ИСО 9001, 14001 и 45001

Интегрированная система менеджмента — это когда требования нескольких стандартов выполняются одной системой управления, а не тремя параллельными. Один комплект документации, одни процессы, один внутренний аудит. Чаще всего интегрируют качество, экологию и охрану труда: ИСО 9001, ИСО 14001 и ИСО 45001.

Практический смысл простой. Внедрять три стандарта по очереди — значит трижды описывать одни и те же процессы, трижды принимать аудиторов и трижды платить за инспекционный контроль. Стандарты построены на единой структуре разделов, до 70% требований у них общие, и разносить эту работу по трём заходам не имеет смысла ни по деньгам, ни по срокам.

«Сертификат РБ» сертифицирует интегрированные системы менеджмента в собственной системе «ПромТехСтандарт» — без посредников и субподряда. На руки вы получаете один сертификат, в котором перечислены все стандарты сразу.

Что такое интегрированная система менеджмента простыми словами

Возьмите три стандарта и посмотрите, что они требуют. Каждый хочет, чтобы организация проанализировала свой контекст, определила заинтересованные стороны, распределила ответственность, управляла рисками, вела документооборот, проводила внутренние аудиты, работала с несоответствиями и анализировала систему со стороны руководства. Разница между ними — в предмете: у ИСО 9001 это качество продукции и услуг, у ИСО 14001 воздействие на окружающую среду, у ИСО 45001 безопасность работников.

Отсюда и идея интеграции: общие требования выполняются один раз, специфические — каждым стандартом отдельно. Вместо трёх руководств пишется одно, вместо трёх реестров рисков ведётся один, внутренний аудит проверяет систему целиком за один проход.

Возможным это стало благодаря структуре высокого уровня, которую ИСО ввела для всех стандартов на системы менеджмента: одинаковая нумерация разделов с четвёртого по десятый, единая терминология, общая логика цикла «планируй — делай — проверяй — улучшай». Стандарты перестали быть разными по устройству — различается только содержание.

Один сертификат вместо трёх — что вы получаете на руки

Сертификат соответствия на интегрированную систему менеджмента, система «ПромТехСтандарт»

Выше — сертификат, выданный нами. Данные держателя скрыты, остальное показательно. В графе объекта сертификации указано «интегрированная система менеджмента», а ниже перечислены все три стандарта:

• ГОСТ Р ИСО 9001-2015 (ISO 9001:2015) — менеджмент качества;
• ГОСТ Р ИСО 14001-2016 (ISO 14001:2015) — экологический менеджмент;
• ГОСТ Р ИСО 45001-2020 (ISO 45001:2018) — охрана труда.

Один бланк, один регистрационный номер, один срок действия — три года. Виды работ, на которые распространяется система, выносятся в приложение № 1 к сертификату. На бланке QR-код для проверки подлинности, сведения вносятся в реестр системы «ПромТехСтандарт», зарегистрированной под номером РОСС RU.32001.04ИБФ1 в едином реестре систем добровольной сертификации.

Для тендерной комиссии и службы безопасности контрагента это удобнее трёх отдельных бумаг: один документ, одна проверка по реестру, одна дата окончания, за которой надо следить. Набор стандартов в сертификате не обязан быть таким — если вам нужны другие, они вносятся в тот же документ.

Из каких стандартов собирают ИСМ

Классическая тройка закрывает три основных требования заказчиков — качество, экология, охрана труда:

• ИСО 9001 — система менеджмента качества, самый частый пункт в закупочной документации;
• ИСО 14001 — экологический менеджмент, спрашивают в строительстве, промышленности, работе с отходами;
• ИСО 45001 — охрана труда и безопасность, критичен для подрядчиков на опасных объектах.

Дальше — по отрасли и требованиям рынка. ИСО 27001 для информационной безопасности, ИСО 22000 для пищевых производств, ИСО 50001 для энергоменеджмента, ИСО 22301 для непрерывности бизнеса. Все они построены на той же структуре и встраиваются в интегрированную систему без переделки основы.

Сколько стандартов брать — вопрос требований, а не амбиций. Если заказчики спрашивают только качество и экологию, третий стандарт добавит работы и стоимости без отдачи. Мы этот вопрос разбираем до договора и скажем прямо, если какой-то стандарт вам не нужен.

Требования к ИСМ: ГОСТ Р 53893-2010 и структура стандартов

Отдельного стандарта «ИСО на интегрированную систему» не существует — интегрируются требования тех стандартов, которые вы выбрали. Но методическая основа есть.

В России действует ГОСТ Р 53893-2010 «Руководящие принципы и требования к интегрированным системам менеджмента». Он задаёт общие требования к системе управления и предназначен как раз для случая, когда организация внедряет два и более стандарта одновременно. В нём прямо перечислены сочетания, под которые он писался: ИСО 9001, ИСО 14001, ИСО/МЭК 27001, ИСО 22000, ИСО/МЭК 20000. Упомянутый там же OHSAS 18001 давно заменён на ИСО 45001 — это единственное место, где стандарт показывает свой возраст.

Международный прообраз документа — британская спецификация PAS 99, выпущенная BSI в 2006 году. Она первой предложила выполнять общие требования нескольких стандартов через единый набор процессов. Позже ИСО пошла тем же путём и перевела все свои стандарты на системы менеджмента на единую структуру высокого уровня — после чего интеграция из методического приёма превратилась в нормальную практику.

Документация интегрированной системы менеджмента

На документации интеграция экономит больше всего. Вместо трёх параллельных комплектов готовится один:

• Руководство по ИСМ — описание системы, области распространения, структуры процессов и их взаимосвязей;
• Политика в области ИСМ — единый документ вместо трёх политик: качества, экологической и в области охраны труда. Обязательства по всем направлениям формулируются в одном заявлении руководства;
• Цели по каждому направлению с показателями и ответственными;
• Карта процессов и матрица ответственности — общие для всей системы;
• Реестр рисков и возможностей, включающий риски качества, экологические аспекты и профессиональные риски;
• Обязательные процедуры: управление документами и записями, внутренний аудит, работа с несоответствиями и корректирующими действиями, анализ со стороны руководства.

Отраслевую специфику никто не отменяет: экологические аспекты, идентификация опасностей и оценка профессиональных рисков остаются отдельными разделами. Но каркас у системы один, и поддерживать его втрое дешевле, чем три независимых.

Почему интеграция дешевле раздельной сертификации

Считайте по трём статьям, где разница видна сразу.

Аудит. Совмещённый аудит проводится за один выезд экспертной комиссии. При раздельной сертификации выездов три, и каждый оплачивается отдельно. Проверяющий смотрит общие процессы один раз, а не трижды подряд в исполнении разных стандартов.

Документация. Общие процедуры пишутся однократно. При раздельном внедрении вы получаете три руководства, три политики и три набора процедур, которые дублируют друг друга процентов на семьдесят — и всё это потом нужно синхронно поддерживать в актуальном состоянии.

Инспекционный контроль. Сертификат действует три года с ежегодным подтверждением. При интегрированной системе контроль один, при трёх сертификатах — три, каждый год. За три года разница набегает существеннее, чем стоимость самой первичной сертификации.

Добавьте к этому рабочее время сотрудников: подготовка к аудиту, сопровождение комиссии, ответы на замечания. Один цикл вместо трёх — это недели, а не часы.

Кому нужна сертификация ИСМ

Чаще всего документ оформляют, когда требования пришли сразу с нескольких сторон:

• строительные и монтажные организации — в закупках нередко требуют качество, экологию и охрану труда одним пакетом;
• промышленные предприятия и поставщики крупных корпоративных заказчиков при квалификации;
• подрядчики на опасных производственных объектах, где ИСО 45001 идёт обязательным условием допуска;
• компании, работающие с зарубежными партнёрами: для иностранного контрагента набор стандартов — понятный сигнал зрелости поставщика;
• организации, вступающие в СРО или подтверждающие статус в отраслевых объединениях.

Отдельный мотив — управленческий. Когда три системы живут параллельно, они неизбежно расходятся: в одной процедура обновлена, в двух других нет. Интеграция снимает этот бардак структурно.

Как проходит сертификация интегрированной системы

1. Анализ и подбор стандартов. Разбираем требования ваших заказчиков, вид деятельности, площадки и численность. Определяем, какие стандарты в системе действительно нужны.
2. Разработка документации. Готовим единый комплект: руководство, политика, цели, процессы, реестры, обязательные процедуры.
3. Внедрение. Система запускается в работу, проводится внутренний аудит и анализ со стороны руководства — без этих записей сертификация невозможна.
4. Совмещённый аудит. Экспертная комиссия проверяет документацию и процессы по всем стандартам сразу.
5. Решение и выдача. Устраняются несоответствия, выдаётся сертификат с приложением, сведения вносятся в реестр.

Сроки зависят от того, с чего начинаем. Если часть систем уже внедрена и работает, интеграция идёт быстро — достраиваются недостающие элементы. Если начинаем с нуля, основное время уходит на документацию и запуск, а не на сам аудит.

Внутренний аудит и инспекционный контроль

Внутренний аудит — обязательное требование всех стандартов на системы менеджмента, и в интегрированной системе он тоже один. Программа составляется на всю систему, аудиторы проверяют процесс целиком, а не отдельно с точки зрения качества, экологии и охраны труда. Записи по нему аудитор органа спрашивает в первую очередь.

Инспекционный контроль проводится ежегодно. Пропуск приводит к приостановке действия сертификата, а затем к его прекращению. По истечении трёх лет проводится ресертификация с полным аудитом и выдачей нового документа.

Стоимость сертификации ИСМ

Цена зависит от количества стандартов в системе, вида деятельности, числа площадок, численности персонала и того, насколько система уже внедрена. Предприятие с работающей СМК и предприятие, начинающее с чистого листа, — разные по трудоёмкости задачи. Считаем смету бесплатно и фиксируем в договоре до начала работ: доплат по ходу не будет.

Из нашей практики

В феврале 2024 года ИСО выпустила климатическую поправку Amd 1:2024, и она затронула не один стандарт, а все системы менеджмента сразу: организация обязана определить, значим ли для неё климатический фактор. Для интегрированной системы это одна правка в одном документе. Для трёх раздельных — три правки в трёх комплектах, которые ещё надо не забыть синхронизировать. Наглядная иллюстрация того, во что обходится параллельное существование систем при каждом обновлении требований.

Обратная сторона рынка: существуют системы добровольной сертификации, где вся процедура сводится к «заплатил — получил бланк», без единой проверки. С ИСМ такие предложения особенно заметны: сертификат на три стандарта сразу, за день, без аудита и без внутренних записей. Выглядит убедительно ровно до первой проверки контрагентом по реестру.

FAQ

Выдаётся ли на ИСМ один сертификат или несколько?

Мы выдаём один сертификат, в котором объектом сертификации указана интегрированная система менеджмента, а ниже перечислены все стандарты — например, ГОСТ Р ИСО 9001-2015, 14001-2016 и 45001-2020. Один номер, один срок действия, одна запись в реестре.

Какие стандарты можно объединить в интегрированную систему?

Любые стандарты на системы менеджмента, построенные на структуре высокого уровня. Классическая тройка — качество, экология, охрана труда. Добавляют информационную безопасность, пищевую безопасность, энергоменеджмент, непрерывность бизнеса.

Обязательна ли сертификация ИСМ?

Нет, сертификация систем менеджмента добровольная. Обязательной она становится де-факто, когда её требует заказчик в закупке или условие допуска на объект.

Есть ли отдельный стандарт на интегрированную систему?

Такого стандарта ИСО нет — интегрируются требования тех стандартов, которые вы выбрали. Методическая основа задана ГОСТ Р 53893-2010 «Руководящие принципы и требования к интегрированным системам менеджмента» и британской спецификацией PAS 99.

Сколько действует сертификат ИСМ?

Три года при условии ежегодного инспекционного контроля. Затем ресертификация с выдачей нового документа.

Можно ли добавить стандарт в уже действующую систему?

Да. Каркас системы остаётся, дописываются специфические разделы нового стандарта, проводится дополнительный аудит, сертификат переоформляется с обновлённым перечнем. Это дешевле, чем сертифицировать новый стандарт отдельным документом.