Претендуешь — соответствуй

Мы продолжаем серию материалов про сертификаты соответствия. В прошлый раз обсудили, зачем получать ISO 9001, но пока не рассказали, как именно это делается. Сегодня Ирина Курбатова, директор департамента техподдержки Облакотеки, прольет свет на процесс и поделится опытом Облакотеки.

ISO 9001 в прикладном смысле — это чек-лист проверки: что из распространенных рисков и угроз учтено в системе управления качеством компании, а что стоит добавить.

Какие шаги предстоит пройти?

Создать рабочую группу проекта, назначить роли, оформить приказ по компании.

Выбрать область применения стандарта — те виды деятельности, где будут внедряться требования.

У нас получилось, что сюда вошел весь набор облачных услуг Облакотеки, процессы по интеграции и разработке, обслуживанию сетей и другие сервисы.

Определить так называемый контекст компании. Это ценности, миссия, интересанты, сильные и слабые стороны, а также угрозы и возможности извне.

Мы прописали наши приоритеты. Например, что создание ценности для клиента важнее сиюминутных денег и что готовность к изменениям важнее следования первоначальному плану.

Среди сильных сторон выделили партнерскую программу, состав специалистов и их регулярное обучение и др. Нашли и минусы: например, низкий уровень развития механизмов внутреннего контроля. Конечно, в процессе внедрения СМК (системы менеджмента качества) они были исправлены.

Все это (вместе с областью применения из предыдущего пункта) легло в основу «Политики качества».

Формализовать правила документирования информации. Это нужно, чтобы все необходимые данные и процессы были задокументированы, донесены до сотрудников на соответствующих ролях и понятны пользователям.

Создать карту процессов, которые нужны, чтобы обеспечить качество указанных видов деятельности.

Каждый процесс мы описываем и дорабатываем в соответствии с выявленными рисками. Кроме того, мы смотрим на необходимость непрерывного выявления нарушений качества и их корректировки.

Провести оценку удовлетворенности клиентов.

Определить для каждого поставщика периодичность анализа качества его услуг и продукции, критерии оценивания. Оценить каждого поставщика, и при необходимости даже провести прямой аудит.

Утвердить политику в области качества, процессы и роли ответственных.

Провести общую встречу сотрудников, чтобы презентовать цели и преимущества СМК для каждого из подразделений, а также обучить коллег. Кстати, важным критерием на этапе сертификации будет вовлеченность сотрудников в СМК.

Выполнить аудиты СМК: сперва внутренний и предсертификационный. Последний проводит орган по сертификации. Аудитор встречается с рабочей группой по проекту и руководством компании, убеждается в наличии всей необходимой для СМК документации и в том, что компания действительно придерживается требований.

Наконец, проводится сертификационный аудит.

Сертификат получен! Срок действия — 3 года. Празднуем и сразу готовимся к тому, что через год и два года будут проведены надзорные аудиты 😉.

#Ирина_поддержи

Облакотека / Оставить «бусты»