ISO 9001 простими словами: як працює система управління якістю (ДСТУ EN ISO 9001:2018) і як підготувати бізнес до сертифікації з Еконтроль

Уявіть цех механічної обробки або велику пекарню, де кожна зміна працює за власними неписаними правилами. У понеділок старший оператор ЧПК перевіряє посадкові допуски штангенциркулем після кожної десятої деталі й одразу коригує знос різця. У середу на цю ж лінію стає інший змінник, який міряє деталі на око і гонить партію з 400 фланців із відхиленням на 0,15 мм. У п'ятницю відділ продажу відвантажує цю партію німецькому замовнику, а через десять днів завод отримує рекламацію, повернення всієї фури за власний рахунок і штраф за зупинку конвеєра клієнта.

Коли власник починає розбиратися, виявляється класична картина ручного управління: креслення клієнта надіслали у месенджер майстру, але до верстата дійшла стара ревізія файлу; штангенциркуль падав на бетонну підлогу ще в березні й бреше на дві десятих міліметра; а прокат сталі купили у нового трейдера без сертифіката плавки, бо основний постачальник затримав машину. Кожна людина у ланцюжку начебто старалася, але система допустила збій на чотирьох ділянках поспіль.

Саме для усунення такого операційного хаосу існує сертифікація ISO 9001. Якщо пояснити ISO 9001 простими словами без канцелярських штампів, то це міжнародний інженерно-управлінський стандарт (міжнародна редакція ISO 9001:2015, а в Україні чинна національна гармонізована версія ДСТУ EN ISO 9001:2018), який встановлює чіткі вимоги до системи управління якістю (СУЯ, або англійською QMS, Quality Management System). Стандарт не диктує, якою має бути товщина металу, рецептура хліба чи архітектура програмного коду. Замість цього він вимагає побудувати таку послідовність контрольних точок, за якої компанія видає стабільний, відтворюваний і прогнозований результат незалежно від того, хто сьогодні вийшов на зміну, хто пішов у відпустку і наскільки завантажений власник.

Три базові опори будь-якої працюючої СУЯ

На практиці будь-яка жива система управління якістю за ДСТУ EN ISO 9001:2018 тримається на трьох інженерних правилах, які відокремлюють системний бізнес від кустарної майстерні:

1. Стандартизована логіка процесу. Кожна операція, що впливає на продукт або послугу, має зрозумілий вхід, регламентований алгоритм дій, критерії прийняття та конкретного власника процесу. Оператор знає, яку ревізію креслення брати в роботу, комірник знає, за якими параметрами приймати сировину, а менеджер знає, як узгодити нестандартні технічні вимоги замовника до підписання договору.
2. Об'єктивна простежуваність записів (Traceability). Будь-яка дія залишає цифровий або документальний слід у ERP, MES, LIMS, Jira чи цеховому журналі. Якщо через чотири місяці клієнт повідомить про дефект у партії № 418, ви за 15 хвилин піднімаєте історію: з якої партії сировини її виготовили, на якому обладнанні, за яких температурних режимів, хто проводив вихідний контроль і яким приладом виконувалися вимірювання.
3. Замкнений цикл перевірки та корекції (PDCA). Компанія не чекає, поки клієнт влаштує скандал. Вона регулярно вимірює внутрішні показники (відсоток браку з першого пред'явлення FPY, вчасність поставок OTIF, час реакції на інциденти), проводить внутрішні аудити й усуває кореневі причини збоїв так, щоб та сама помилка не могла повторитися фізично.

Чим сертифікація системи управління якістю відрізняється від сертифікації продукції

Керівники, які вперше стикаються зі стандартами ISO, часто плутають два різні правові механізми, врегульовані Законом України «Про технічні регламенти та оцінку відповідності» № 124-VIII. Сертифікація продукції (або декларування відповідності технічним регламентам, наприклад, маркування CE чи знак відповідності технічним регламентам в Україні) перевіряє фізичні параметри конкретного виробу: електробезпеку насоса, міцність бетону чи токсичність пластику на основі лабораторних випробувань зразка. Натомість сертифікація за ДСТУ EN ISO 9001:2018 оцінює здатність самих управлінських і виробничих процесів підприємства стабільно випускати продукцію, яка відповідає вимогам замовника та застосовним законодавчим нормам.

У деталях ми розбирали структуру стандарту в матеріалі повний посібник з ISO 9001:2015, а специфіку української нормативної бази розглядали в огляді ДСТУ ISO 9001 для тендерів Prozorro. Тут важливо зафіксувати головне: коли великий європейський покупець або державний замовник просить сертифікат ISO 9001, він хоче переконатися, що ідеальний тестовий зразок, який ви привезли на переговори, не перетвориться на третій місяць серійних поставок на неконтрольований брак.

В основі стандарту ISO 9001:2015 (ДСТУ EN ISO 9001:2018) лежать 7 принципів менеджменту якості (Quality Management Principles, QMPs), сформульованих на базі фундаментального стандарту ISO 9000:2015. У підручниках їх часто переписують сухими абстрактними фразами, через що директори сприймають їх як філософську воду. Насправді кожен принцип напряму перекладається в конкретні інженерні, фінансові та операційні запобіжники.

1. Орієнтація на замовника (Customer focus)

Орієнтація на клієнта в інженерному розумінні не має нічого спільного з гаслом «клієнт завжди правий» або ввічливими посмішками кол-центру. Це здатність точно перекласти технічне завдання замовника (Customer Requirements), включно з неявними очікуваннями та регуляторними нормами, у конкретні допуски виробничого процесу. Наприклад, у харчовій промисловості рітейл-мережа вимагає, щоб температура охолодженого м'яса на рампі розподільчого центру не перевищувала +4 °C, а залишковий термін придатності становив не менше 80%. Орієнтація на замовника тут означає налаштування термореєстраторів у рефрижераторах і автоматичне блокування відвантаження в WMS-системі, якщо партія пролежала на складі довше допустимого вікна.

2. Лідерство (Leadership)

У старій редакції стандарту 2008 року існувала посада «представника керівництва з якості», на якого генеральний директор міг перекласти всю відповідальність за СУЯ. У редакції ISO 9001:2015 (Розділ 5.1) цю лазівку прибрали. Лідерство означає, що CEO та власники особисто інтегрують вимоги якості у бізнес-планування та фінансову мотивацію. Якщо директор на нараді вимагає «відвантажити браковану партію до кінця кварталу, щоб закрити план продажів, а потім якось домовимося», система управління якістю помирає в ту саму хвилину. Реальне лідерство проявляється тоді, коли начальник зміни має право і обов'язок зупинити лінію при виході параметра за межі допуску, і директор підтримує це рішення.

3. Залучення персоналу (Engagement of people)

Жодна інструкція не працює, якщо її написав консультант у кабінеті без участі людей, які стоять біля верстата чи пишуть код. Залучення персоналу працює тоді, коли зварювальник, лаборант чи QA-інженер розуміє, як саме його операція впливає на наступну ділянку, і не боїться зупинити процес або повідомити про потенційний ризик. Коли в компанії діє правило «повідомив про помилку на ранньому етапі, допоміг зберегти партію», брак виявляють на стадії заготовки, коли його виправлення коштує 100 гривень, а не після збирання готового вузла вартістю 200 тисяч гривень.

4. Процесний підхід (Process approach)

Більшість проблем із якістю виникає не всередині окремих відділів, а на стиках між ними: між продажами і конструкторами, між закупівлями і складом, між виробництвом і логістикою. Коли компанія живе за принципом ізольованих «феодальних князівств», відділ закупівель купує найдешевшу плівку, щоб отримати премію за економію бюджету, а фасувальний цех потім втрачає 18% робочого часу через обриви цієї плівки на пакувальному автоматі. Процесний підхід примушує оцінювати наскрізний ланцюжок створення цінності, де вихід попереднього процесу є валідованим входом для наступного.

5. Поліпшення (Improvement)

Ринок, сировина, технології та вимоги клієнтів змінюються щомісяця. Компанія, яка просто законсервувала поточний стан, неминуче втрачає маржинальність через зростання прихованих втрат: простоїв, переробок, списань. Принцип постійного поліпшення (Continual Improvement) працює через регулярний перегляд статистичних даних процесу: де у нас вузьке місце (bottleneck), яка операція генерує найбільше мікрозупинок, чому у другій зміні відсоток перезапуску вищий, ніж у першій.

6. Прийняття рішень на підставі фактичних даних (Evidence-based decision making)

Замість інтуїтивних суперечок на нарадах («мені здається, що постачальник А почав возити гірше зерно») стандарт вимагає спиратися на верифіковані дані та статистику. В аграрному секторі та у випробувальних лабораторіях це означає прив'язку кожного управлінського рішення до протоколів випробувань вологості, білка, числа падіння, контрольних карт Шухарта та індексів відтворюваності процесу ($C_p$ і $C_{pk}$). Якщо дані показують тренд до зміщення середнього значення ще в межах допуску, інженер проводить наладку до появи першої бракованої одиниці.

7. Управління взаємовідносинами (Relationship management)

Жодне підприємство не працює у вакуумі. Якість вашого кінцевого продукту на 50-70% визначається стабільністю ваших постачальників сировини, компонентів, аутсорсингових підрядників (наприклад, гальваніки, термообробки чи хмарного хостингу) і логістичних операторів. Управління взаємовідносинами передбачає прозору класифікацію постачальників (категорії A, B, C за рівнем ризику), спільний розбір причин дефектів, обмін прогнозами завантаження і технічний аудит критичних підрядників.

Усі сучасні стандарти ISO на системи менеджменту (ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 22000) побудовані за єдиною високорівневою структурою Annex SL (High-Level Structure) і складаються з 10 розділів. Перші три розділи (1. Сфера застосування, 2. Нормативні посилання, 3. Терміни та визначення) є вступними, а реальні вимоги, які перевіряє сертифікаційний аудитор, починаються з Розділу 4 і тривають до Розділу 10.

Коли ми в Еконтроль проводимо впровадження ISO 9001, ми одразу перекладаємо кожен пункт стандарту з мови міжнародної стандартизації на мову щоденного операційного менеджменту. Розглянемо, як виглядає блок планування системи (Розділи 4, 5 та 6) без зайвої теорії.

Розділ 4. Контекст організації та сфера застосування СУЯ

Стандарт починається з питання: в якому середовищі працює ваш бізнес і які межі вашої системи? Пункти 4.1 і 4.2 вимагають визначити зовнішні та внутрішні чинники (наприклад, дефіцит кваліфікованих зварювальників, перебої з електропостачанням, зміни митних регламентів ЄС, валютні коливання при закупівлі імпортних комплектуючих) та очікування зацікавлених сторін (клієнтів, державних регуляторів, акціонерів, персоналу, ключових постачальників).

Навіщо це потрібно практично? Щоб сфера застосування СУЯ (Scope of QMS за п. 4.3) і ландшафт процесів (п. 4.4) відповідали реальній бізнес-моделі. Наприклад, якщо ваше підприємство займається виключно контрактним штампуванням деталей за готовими кресленнями замовника і не створює власних конструкцій, ви обґрунтовано виключаєте пункт 8.3 «Проєктування та розроблення продукції і послуг» зі сфери застосування. Якщо ж ви розробляєте власні прилади чи програмне забезпечення, пункт 8.3 має бути повністю інтегрований у систему.

Розділ 5. Лідерство, політика у сфері якості та матриця відповідальності

У Розділі 5 аудитор перевіряє три речі: чи бере перша особа компанії реальну участь в управлінні якістю (п. 5.1), чи сформульована Політика у сфері якості так, щоб з неї випливали конкретні орієнтири для бізнесу (п. 5.2), і чи розподілені повноваження без білих плям (п. 5.3).

Найбільша помилка на старті полягає в тому, що компанії завантажують з інтернету шаблонну Політику якості зі словами «ми прагнемо задовольнити всіх клієнтів у всьому світі» і вішають її в рамку в приймальні. Досвідчений аудитор під час інтерв'ю з керівником відділу продажів або головним технологом просто запитає: «Як саме ця політика перекладається у ваші показники на цей квартал?». Коли замість порожніх декларацій у компанії є чітка матриця відповідальності (RACI), де зафіксовано, хто має право заблокувати дефектну сировину, хто затверджує зміни в технологічній карті і хто відповідає за валідацію нових постачальників, Розділ 5 працює на бізнес щодня.

Розділ 6. Планування: ризик-орієнтоване мислення (п. 6.1) і вимірювані цілі (п. 6.2)

Пункт 6.1 ДСТУ EN ISO 9001:2018 ввів поняття ризик-орієнтованого мислення (Risk-based thinking) замість формальних процедур «запобіжних дій», які існували у старих версіях стандарту. Стандарт не вимагає обов'язково впроваджувати складну математичну методологію за ISO 31000, але вимагає, щоб для кожного ключового процесу ви оцінили ймовірність та критичність збою і заклали превентивний бар'єр.

Як це виглядає на реальному підприємстві:

• Ризик єдиного джерела постачання (Single-source supplier risk): якщо критичний електронний чіп або хімічний реагент постачає лише один завод, запобіжною дією за п. 6.1 є кваліфікація резервного постачальника (second source) і підтримання незнижуваного страхового запасу на 45 днів роботи.
• Ризик втрати ключової компетенції (Bus factor = 1): якщо налагодження складного верстата або конфігурацію сервера знає лише один інженер передпенсійного віку, запобіжною дією є розробка покрокової технологічної інструкції з фотофіксацією та перехресне навчання щонайменше двох дублерів.
• Вимірювані цілі у сфері якості (п. 6.2): замість розмитого формулювання «покращити якість обслуговування у 2026 році» інженерна ціль звучить конкретно: «знизити частку внутрішнього технологічного браку на лінії екструзії з 4,2% до 1,8% до кінця III кварталу шляхом модернізації дозаторів та впровадження щогодинного контролю ваги погонного метра (відповідальний: головний технолог, бюджет: 180 тис. грн)».

Навіть найкраще спланований процес зупиниться, якщо в цеху працюють непідготовлені люди, вимірювальні прилади показують випадкові цифри, а в робочих папках лежать неактуальні креслення. Саме ці три інфраструктурні блоки закриває Розділ 7 ДСТУ EN ISO 9001:2018.

Ресурси для моніторингу та вимірювання і метрологічна простежуваність (п. 7.1.5)

Якщо ваша компанія приймає рішення про придатність продукції на основі вимірювань (ваги, лінійних розмірів, тиску, температури, вологості, електричного опору, хімічного складу), аудитор обов'язково перевірить пункт 7.1.5. Вимірювальне обладнання має бути ідентифіковане (інвентарний або серійний номер, статус придатності), захищене від несанкціонованого регулювання або пошкодження і проходити регулярне калібрування чи повірку через визначені інтервали до національних або міжнародних еталонів.

Тут важливо розуміти зв'язок із профільним лабораторним стандартом. Коли підприємство замовляє зовнішнє калібрування еталонних гир, манометрів, термопар або мікрометрів, метрологічна простежуваність забезпечується через лабораторії, акредитовані за стандартом ISO/IEC 17025 для випробувальних та калібрувальних лабораторій. Якщо ж у вас власна заводська чи аграрна лабораторія з можливістю побудови спеціалізованої лабораторної системи управління, впровадження вимог пункту 7.1.5 стає фундаментом достовірності кожного сертифіката якості (CoA), який ви видаєте клієнту.

Що ще перевіряє аудитор у пункті 7.1.5? Вимогу щодо дій у разі виявлення несправності приладу. Якщо під час чергової перевірки з'ясувалося, що ваги на фасуванні або пірометр у печі загартування давали похибку за межами допуску, компанія зобов'язана ретроспективно оцінити всі партії продукції, які перевірялися цим приладом із моменту останнього успішного калібрування, і за потреби відкликати або повторно перевірити продукцію на складі.

Компетентність та обізнаність персоналу (п. 7.2-7.3)

Стандарт не вимагає, щоб у кожного працівника було три дипломи про вищу освіту. Він вимагає іншого: компанія сама визначає необхідний рівень компетентності для кожної ролі, що впливає на якість, забезпечує навчання чи наставництво і зберігає докази того, що працівник реально вміє виконувати роботу до моменту самостійного допуску.

Найкращий практичний інструмент для пункту 7.2, який ми впроваджуємо на виробничих і сервісних підприємствах, це наочна Матриця компетентностей (Skill Matrix) безпосередньо в підрозділі. У ній по вертикалі перелічені співробітники зміни, а по горизонталі конкретні технологічні операції або типи обладнання з оцінкою за шкалою від 1 до 4 (1: проходить навчання під наглядом; 2: може працювати самостійно за стандартною інструкцією; 3: володіє наладкою і усуває типові збої; 4: може навчати інших). Така матриця одразу показує керівнику вузькі місця у змінах і знімає будь-які питання сертифікаційного аудитора.

Документована інформація без паперового абсурду (п. 7.5)

Найживучіший міф про ISO 9001 звучить так: «сертифікація перетворить нашу роботу на нескінченне заповнення паперових журналів і написання багатотомної Настанови з якості». У редакції ISO 9001:2015 обов'язкову вимогу мати окрему паперову «Настанову з якості» (Quality Manual) та шість жорстко фіксованих документованих процедур скасували. Стандарт використовує гнучкий термін «документована інформація» (Documented Information), яка поділяється на два типи:

• Документи, які необхідно підтримувати в актуальному стані (Maintain documented information): це правила гри, регламенти, технологічні карти, чек-листи, схеми процесів, специфікації.
• Записи, які необхідно зберігати як докази (Retain documented information): це історія виконання операцій, результати вимірювань, протоколи випробувань, лог-файли в ERP/CRM, акти невідповідностей.

Ви маєте повне право вести всю документовану інформацію в електронному вигляді: у Confluence, Notion, SharePoint, 1С/BAS, SAP, Odoo, Jira або спеціалізованій MES-системі. Головна вимога пункту 7.5 полягає в керуванні версіями та доступності: на робочому місці (на планшеті оператора або на ламінованій картці біля верстата) має бути чинна ревізія документа, а застарілі креслення чи специфікації повинні автоматично вилучатися з обігу або маркуватися як архівні, щоб ніхто випадково не виготовив деталь за старим кресленням.

Розділ 8 є найбільшим за обсягом у стандарті ДСТУ EN ISO 9001:2018, тому що саме тут описується основна операційна діяльність бізнесу: від отримання запиту клієнта і закупівлі сировини до виробництва, надання послуги і відвантаження.

Аналіз вимог до продукції і послуг перед укладанням контракту (п. 8.2)

Більшість конфліктів із клієнтами закладається в момент, коли менеджер з продажу підписує договір або специфікацію, не узгодивши технічні деталі з виробництвом чи розробкою. Пункт 8.2.3 зобов'язує компанію провести перевірку (Contract Review) до того, як взяти на себе зобов'язання перед замовником:

• Чи чітко визначені всі технічні вимоги, допуски, пакування та умови приймання?
• Чи узгоджені розбіжності між початковим запитом клієнта і нашою комерційною пропозицією?
• Чи має підприємство фізичну потужність, оснащення та сировину, щоб виконати замовлення в обіцяний термін?

Якщо в процесі виконання замовлення клієнт просить змінити параметри (п. 8.2.4), система гарантує, що зміна миттєво фіксується в замовленні на виробництво, а всі причетні підрозділи отримують оновлене завдання.

Проєктування та розроблення (п. 8.3)

Для компаній, які створюють нові вироби, рецептури, будівельні проєкти чи програмні продукти, пункт 8.3 встановлює логіку Stage-Gate контролю. Ви не просто передаєте сиру ідею в серію, а фіксуєте вхідні дані проєктування (функціональні вимоги, навантаження, стандарти безпеки), проводите проміжний аналіз (Design Review), виконуєте верифікацію (перевірку за розрахунками й кресленнями: чи правильно ми спроєктували виріб згідно з ТЗ?) та валідацію (випробування дослідного зразка або пілотної партії в реальних умовах експлуатації: чи вирішує цей продукт реальне завдання клієнта?).

Контроль зовнішніх постачальників і аутсорсингу (п. 8.4)

Пункт 8.4 закриває діру із закупівлями неякісної сировини та підрядних послуг. Компанія повинна встановити критерії відбору, оцінювання та періодичного переоцінювання постачальників. Якщо ви купуєте офісний папір, контроль мінімальний. Але якщо ви купуєте леговану сталь для відповідальних вузлів, борошно для пекарні або замовляєте на стороні лазерне різання чи хмарну інфраструктуру, такий постачальник проходить кваліфікацію: перевірку сертифікатів якості на кожну партію, тестові зразки, статистику дотримання термінів і відсоток вхідного браку.

Ідентифікація, простежуваність і збереження продукції (п. 8.5)

У виробничому цеху чи на складі не повинно лежати жодної палети, деталі чи напівфабрикату без чіткої ідентифікації (п. 8.5.2): що це за номенклатура, до якого замовлення належить і який її статус контролю (очікує перевірки ВТК, придатна до роботи чи заблокована як брак). У харчовій галузі, фармацевтиці, агросекторі та оборонній промисловості простежуваність за номером партії (Batch/Lot Traceability) поєднується з правилами збереження (п. 8.5.4): ротацією запасів за принципами FIFO (First In, First Out) або FEFO (First Expired, First Out), контролем вологості та температурних режимів складу.

Керування невідповідними результатами (п. 8.7)

Навіть на найкращому заводі трапляються збої. Стандарт ISO 9001 не вимагає нульової кількості помилок у природі, але вимагає 100% контрольованої реакції на кожну виявлену невідповідність за пунктом 8.7:

1. Негайна ідентифікація та ізоляція (Карантин): дефектна деталь або партія маркується червоною биркою або блокується в обліковій системі та переміщується у виділену зону ізолятора браку, щоб ніхто випадково не пустив її у збирання чи відвантаження.
2. Прийняття рішення уповноваженою особою: доробка (rework), пересортування, списання в утиль (scrap) або прийняття з відхиленням за офіційним погодженням із замовником (concession).
3. Повторна верифікація після доробки: будь-яка деталь, яку відправили на виправлення, обов'язково проходить повторний технічний контроль за повною програмою.

Розділи 9 і 10 замикають управлінський цикл Демінга (Plan-Do-Check-Act), перетворюючи набір регламентів на самонавчальну систему. Саме на цих розділах під час сертифікаційного та наглядових аудитів відсіюються компанії, які намагалися купити шаблонну документацію і покласти її в шафу.

Моніторинг, вимірювання та внутрішній аудит (п. 9.1-9.2)

Пункт 9.1 вимагає не просто збирати цифри, а аналізувати тенденції: задоволеність клієнтів (через опитування, повторні замовлення, аналіз рекламацій та повернень), стабільність процесів і результативність дій з обробки ризиків. А пункт 9.2 зобов'язує регулярно проводити внутрішні аудити СУЯ.

Внутрішній аудит у системі якості не є каральною ревізією з пошуком винних для позбавлення премії. Це інженерна діагностика, яка перевіряє два питання: чи відповідають наші процеси вимогам ДСТУ EN ISO 9001:2018 і чи справді співробітники працюють за тими правилами, які компанія сама для себе встановила. Ключове правило об'єктивності (за методологією ISO 19011): аудитор не має права перевіряти власну ділянку роботи. Наприклад, головний технолог після внутрішнього навчання перевіряє склад і відділ закупівель, а керівник логістики перевіряє виробничу дільницю. Якщо ж компанії потрібен незалежний професійний погляд перед візитом органу сертифікації, оптимальним кроком є діагностичний аудит від команди Еконтроль.

Аналіз з боку керівництва (Management Review, п. 9.3)

Мінімум раз на рік (а в динамічних компаніях щокварталу) вище керівництво проводить підсумковий аналіз функціонування СУЯ. Пункт 9.3 чітко регламентує обов'язкові вхідні дані для такої наради:

• Статус виконання рішень попередніх нарад;
• Зміни у зовнішньому та внутрішньому контексті компанії;
• Динаміка рекламацій, повернень, виконання KPI процесів та цілей якості;
• Результати внутрішніх аудитів і перевірок клієнтів;
• Робота постачальників;
• Достатність ресурсів та результативність заходів із керування ризиками.

Виходом із Management Review за пунктом 9.3.3 не може бути порожній запис «роботу визнати задовільною». У протоколі обов'язково фіксуються конкретні управлінські рішення з бюджетом і термінами: наприклад, докупити новий оптичний спектрометр у лабораторію, замінити перевізника на польському напрямку чи змінити конструкцію пакування.

Невідповідності та коригувальні дії (CAPA, п. 10.2)

У професійному середовищі важливо чітко розрізняти два терміни, які часто плутають:

• Корекція (Correction): це негайне усунення виявленого симптому тут і зараз. Наприклад, клієнту випадково відвантажили ящик деталей іншого типорозміру, і ви терміново за власний рахунок відправили кур'єром потрібні деталі.
• Коригувальна дія (Corrective Action, CAPA): це усунення кореневої причини (Root Cause) виникнення невідповідності, щоб така помилка не могла статися знову. Наприклад, під час розслідування методом «5 Чому» (5 Whys) з'ясувалося, що дві схожі деталі лежали в сусідніх комірках стелажа без колірного маркування та без сканування штрих-коду терміналом збору даних (ТЗД). Коригувальною дією буде рознесення схожих артикулів у різні зони складу та налаштування WMS так, щоб комірник фізично не міг закрити комплектацію без сканування штрих-коду з етикетки.

Оскільки ISO 9001 є універсальним стандартом, його вимоги однаково застосовуються до заводу на 500 працівників і до інжинірингової чи ІТ-компанії на 20 фахівців. Проте практичні акценти впровадження кардинально різняться залежно від галузі. Розглянемо п'ять реальних інженерних сценаріїв з практики Еконтроль.

Кейс 1. Виробництво металоконструкцій і машинобудування (60 співробітників)

Підприємство на заході України 14 років виготовляло будівельні та промислові металоконструкції. Під час спроби вийти на тендер великого європейського генпідрядника з бюджетом понад 2 млн грн компанія отримала відмову на етапі прекваліфікації через відсутність сертифікованої QMS.

Під час 4-місячного проєкту впровадження ми не стали писати абстрактні томи. Замість цього оцифрували вхідний контроль металопрокату та зварювальних матеріалів, ввели маршрутні листи з поопераційною фіксацією (різання, складання, зварювання, неруйнівний контроль швів, фарбування з вимірюванням товщини покриття товщиноміром), налагодили графік повірки вимірювального інструменту і запустили облік браку по ділянках. Головним відкриттям для власника стало те, що на ділянці складання прихований брак і переробка (rework) становили 8% фонду робочого часу, але це списувалося як «нормальна похибка металу». За пів року після впровадження внутрішні втрати на цій ділянці впали до 1,5%, а компанія виграла наступний експортний тендер і окупила витрати на сертифікацію за 7 місяців.

Кейс 2. Аутсорсингова та продуктова ІТ-компанія (25 розробників)

Для ІТ-компаній вимога мати сертифікат ISO 9001 (часто у зв'язці з інформаційною безпекою за ISO/IEC 27001) виникає під час проходження комплаєнсу (Vendor Due Diligence) у корпоративних замовників із Німеччини, Великої Британії, США та скандинавських країн. Без цього відділ закупівель enterprise-клієнта просто не може завести підрядника у свою ERP-систему.

Як виглядає ISO 9001 в ІТ без паперового абсурду? Ми прив'язали всі вимоги стандарту до існуючих інструментів команди у Jira, GitLab та Confluence:

• Аналіз вимог і проєктування (п. 8.2-8.3): формалізація критеріїв готовності задачі до розробки (Definition of Ready, DoR) та критеріїв приймання релізу (Definition of Done, DoD).
• Операційний контроль і верифікація (п. 8.5-8.6): обов'язкове перехресне рев'ю коду (Peer Code Review), автоматизовані пайплайни CI/CD, регресійне тестування на staging-середовищі до викатки у production.
• Керування інцидентами та CAPA (п. 8.7, 10.2): регламентований процес Post-Mortem для критичних багів на проді з обов'язковим написанням автотесту, який унеможливлює повторення помилки у майбутніх релізах.

Кейс 3. Харчова промисловість та агропереробка

Для підприємств харчової промисловості та аграрного сектору стандарт ISO 9001 працює у тісній синергії з системою НАССР та стандартом безпечності харчових продуктів ISO 22000. Поки НАССР фокусується на біологічних, хімічних та фізичних небезпеках для здоров'я споживача, ISO 9001 бере під контроль стабільність органолептичних та фізико-хімічних характеристик продукту, точність дозування інгредієнтів, стабільність вологості та протеїну в зернових партіях, цілісність пакування та логістичні SLA перед національними торговельними мережами й зернотрейдерами.

Кейс 4. Оборонно-промисловий комплекс (ОПК) і подвійне призначення

Для українських виробників БПЛА, засобів зв'язку, бронеелементів, тактичного спорядження та машинобудівних вузлів у секторі оборонної промисловості наявність діючої системи управління якістю за ДСТУ EN ISO 9001:2018 є базовою умовою укладання державних контрактів та подальшого переходу до спеціалізованих стандартів НАТО серії AQAP (Allied Quality Assurance Publications). Тут критичну роль відіграють повна простежуваність кожної серійної одиниці та електронної компонентної бази, вхідне тестування кожної партії комплектуючих, кліматичні та вібраційні випробування та суворий конфігураційний менеджмент при внесенні змін у конструкцію виробу.

Коли компанія виходить на фінішну пряму і обирає орган сертифікації, вона стикається з небезпечною ринковою пасткою. В українському інтернеті можна знайти десятки пропозицій «купити сертифікат ISO 9001 за 2 дні без виїзду аудитора за 8 тисяч гривень». Купівля такого папірця закінчується дискваліфікацією на серйозному тендері, відмовою європейського контрагента і репутаційним блекаутом.

Щоб не витратити гроші на недійсний документ, кожному керівнику та юристу тендерного відділу варто розуміти архітектуру міжнародної акредитації.

Як влаштована законна акредитація в Україні та світі

Сама Міжнародна організація зі стандартизації (ISO) тільки розробляє і публікує тексти стандартів, вона ніколи не проводить аудитів і не видає сертифікатів. Сертифікати видають незалежні органи з оцінки відповідності (Органи сертифікації систем менеджменту), чия компетентність і неупередженість офіційно підтверджені за стандартом ДСТУ EN ISO/IEC 17021-1.

В Україні єдиним державним органом, уповноваженим проводити офіційну акредитацію органів сертифікації та випробувальних лабораторій згідно із Законом України «Про технічні регламенти та оцінку відповідності», є Національне агентство з акредитації України (НААУ). НААУ є підписантом Угоди про взаємне визнання з Європейською кооперацією з акредитації (EA MLA) та членом Міжнародного форуму з акредитації (IAF). Завдяки цьому сертифікати, видані органами з офіційною акредитацією НААУ (або європейськими органами з акредитацією DAkkS, UKAS, PCA, ЦАІ тощо), визнаються як в українських державних закупівлях, так і в ЄС та світі, а їхню чинність можна перевірити через офіційні реєстри або глобальну базу IAF CertSearch.

Чому «сірі» неакредитовані сертифікати відхиляють у Prozorro та експортних контрактах

Приватні фірми, які продають сертифікати за один день без аудиту, зазвичай створюють власну «добровільну систему сертифікації» з красивою назвою, яка не має акредитації НААУ або жодного іншого члена EA / IAF. Коли ви подаєте такий документ на тендер Prozorro, де замовник у тендерній документації прописав вимогу «сертифікат ДСТУ EN ISO 9001:2018, виданий органом з оцінки відповідності, акредитованим НААУ у відповідній сфері (код ДК / КВЕД / IAF)», юристи конкурентів або уповноважена особа замовника за дві хвилини відкривають реєстр НААУ, бачать відсутність атестата акредитації або невідповідність сфери акредитації і законно відхиляють вашу тендерну пропозицію.

Так само працюють служби безпеки і комплаєнсу іноземних корпорацій: вони перевіряють наявність логотипа національного органу з акредитації (наприклад, НААУ, DAkkS, UKAS), реєстраційний номер атестата акредитації на бланку сертифіката та валідують його через IAF CertSearch. Детальний розбір бюджету легітимної процедури ви знайдете в нашій статті скільки коштує сертифікація ISO 9001 в Україні.

Перш ніж інвестувати час команди у проєкт, дайте чесну відповідь «так» або «ні» на 5 управлінських запитань:

1. Чи бере ваша компанія участь у державних закупівлях Prozorro або комерційних тендерах великих корпорацій, де сертифікат ДСТУ EN ISO 9001:2018 дає нецінову перевагу чи є обов'язковим кваліфікаційним критерієм?
2. Чи плануєте ви експортувати продукцію або ІТ/інжинірингові послуги замовникам у ЄС, Велику Британію чи Північну Америку?
3. Чи перевищує ваш штат 20-30 співробітників, коли власник вже не може особисто контролювати кожне замовлення, закупівлю та рекламацію?
4. Чи трапляються у вас ситуації, коли хвороба або звільнення одного майстра, технолога чи менеджера паралізує цілу ділянку роботи?
5. Чи хочете ви знизити втрати від внутрішнього браку, переробок, затримок відвантажень і хаосу в комунікації між відділами?

Якщо ви відповіли «так» хоча б на два-три пункти, системне впровадження СУЯ окупиться вже на перших контрактах і скороченні операційних втрат.

6 практичних етапів упровадження ISO 9001 без зупинки бізнесу

Коли ви працюєте з інженерною командою Еконтроль, процес побудови системи та отримання сертифіката розбивається на шість прозорих етапів:

• Етап 1. Початкова діагностика (Gap Analysis): ми проводимо діагностичний аудит ваших діючих бізнес-процесів, вивчаємо наявні регламенти, ІТ-системи (ERP, CRM, WMS, Jira) та виробничий майданчик. Ви отримуєте точну карту розривів між тим, як компанія працює зараз, і вимогами ДСТУ EN ISO 9001:2018.
• Етап 2. Проєктування процесів і розроблення компактної документації: під час комплексного впровадження системи управління якістю наші інженери-консультанти разом із вашими керівниками підрозділів формують карту процесів, реєстр ризиків, критерії вхідного та вихідного контролю, матриці компетентностей і зрозумілі SOP без води.
• Етап 3. Навчання команди та запуск записів у роботу: ми навчаємо власників процесів, лінійних керівників і групу внутрішніх аудиторів, запускаємо ведення операційних записів так, щоб вони органічно лягали у щоденну роботу.
• Етап 4. Внутрішній аудит і Аналіз з боку керівництва (Management Review): проводимо повноцінний внутрішній аудит за всіма розділами стандарту (п. 9.2), допомагаємо усунути виявлені дрібні недоліки і оформлюємо результативний протокол аналізу СУЯ керівництвом (п. 9.3).
• Етап 5. Супровід на сертифікаційному аудиті (Stage 1 та Stage 2): забезпечуємо повний супровід під час аудиту в обраному акредитованому органі сертифікації (українському під НААУ або міжнародному під європейською акредитацією), готуємо співробітників до інтерв'ю і допомагаємо оперативно закрити будь-які зауваження аудиторів.
• Етап 6. Підтримка системи та проходження щорічних наглядових аудитів: щоб сертифікат стабільно працював усі три роки циклу і ви без стресу проходили щорічні наглядові перевірки, ми пропонуємо формат річної підтримки системи менеджменту.

Не знаєте, який варіант акредитації (національний ДСТУ EN ISO 9001:2018 під НААУ для Prozorro чи міжнародний сертифікат ISO 9001:2015 під європейський експорт) потрібен саме під ваше завдання? Залиште заявку на сторінці контактів Еконтроль, і наш провідний консультант за 30 хвилин розбере вашу ситуацію, розрахує точні терміни та бюджет проєкту.