ISO 9001 — система управління якістю: вимоги, розділи та як отримати сертифікат

ISO 9001 — це міжнародний стандарт, який визначає вимоги до системи управління якістю (СУЯ). Його публікує Міжнародна організація зі стандартизації і він застосовується до будь-якої організації незалежно від розміру чи галузі. Завод з 500 працівників? Так. IT-консалтинг із 12 людей? Теж так.

Стандарт не вказує, що саме виробляти чи як керувати бізнесом щодня. Він визначає рамки для управління процесами, щоб якість продукції залишалася стабільною, а очікування клієнтів — задоволеними. Можна уявити це як основу для зобов'язання вашої компанії щодо якості.

Станом на 2023 рік приблизно 1,2 мільйона організацій у всьому світі мають чинний сертифікат ISO 9001. Це робить його найпоширенішим стандартом систем управління на планеті. Для українських експортерів це часто перше, про що запитує іноземний покупець — одразу після прайсу.

Чинна версія — ISO 9001:2015. У ній з'явилося ризик-орієнтоване мислення, більше уваги приділено лідерству та зобов'язанням вищого керівництва, а стара вимога щодо настанови з якості прибрана. Технічний комітет ISO TC 176 обговорює оновлення, але сьогодні сертифікуються саме за версією 2015 року.

В Україні стандарт прийнято як ДСТУ ISO 9001:2015 — дослівний переклад міжнародного тексту, опублікований національним органом зі стандартизації (ДП «УкрНДНЦ»). Юридично ДСТУ ISO 9001:2015 та ISO 9001:2015 містять однакові вимоги. Відрізняється лише мова.

Навіщо це знати? Коли українське законодавство чи тендерна документація посилається на «ДСТУ ISO 9001», це означає ті самі розділи, що й для німецької чи бразильської компанії за версією ISO. Немає окремої «української» системи якості з іншими правилами.

Акредитацію органів з сертифікації в Україні здійснює Національне агентство з акредитації України (НААУ). Якщо отримуєте сертифікат у органі, що працює в країні, спочатку перевірте його акредитацію в НААУ. Органи з міжнародною акредитацією, наприклад за підписантами MLA МАФ, мають таку ж вагу.

Для компаній, що ціляться на ринки ЄС чи працюють у міжнародних ланцюгах постачання, сертифікат ISO 9001, виданий акредитованим органом, визнається без додаткової валідації. У цьому і є суть єдиної рамки акредитації.

ISO 9001 побудований навколо кількох ключових ідей, які формують кожну вимогу стандарту. Якщо розібратися з ними на старті, заощадите години плутанини потім.

Контекст організації. Перш ніж писати жодну процедуру, з'ясуйте, хто ваші зацікавлені сторони, чого вони очікують і які внутрішні та зовнішні чинники впливають на вашу здатність забезпечувати якість. Пропустите це — і решта системи відірветься від реальної роботи вашого бізнесу.

Лідерство та зобов'язання керівництва. Вище керівництво не може делегувати якість менеджеру СУЯ і піти. Стандарт вимагає, щоб керівники встановлювали політику у сфері якості, призначали ролі та забезпечували ресурсами. Аудитори перевіряють це ретельно.

Ризик-орієнтоване мислення. Видання 2015 року замінило стару вимогу запобіжних дій на ширше поняття: визначати ризики і можливості в усіх процесах і діяти за ними. Формальний реєстр ризиків не потрібен (стандарт цього не вимагає), але потрібні підтвердження, що ви обміркували, що може піти не так, і що з цим зробили.

Процесний підхід. Кожна діяльність, що перетворює входи на виходи, керується як процес із визначеними обов'язками, ресурсами та критеріями результативності. Цикл ПДСА (Плануй, Виконуй, Перевіряй, Дій) проходить крізь усю систему.

Постійне поліпшення. СУЯ — не проєкт «налаштував і забув». Внутрішні аудити, перегляди з боку керівництва, коригувальні дії, зворотний зв'язок від клієнтів — все це живить цикл постійного поліпшення. Стандарт очікує, що ви покажете: ваша система поліпшується з часом, а не просто тримається на рівні.

ISO 9001:2015 складається з 10 розділів. Перші три (Область застосування, Нормативні посилання, Терміни та визначення) — вступні. Розділи 4-10 містять реальні вимоги, яким має відповідати ваша СУЯ. Ось що кожен із них охоплює.

Коротка відповідь: будь-якій організації, що хоче мати доказ для клієнтів, регуляторів чи самої себе — що вона системно керує якістю. Але давайте конкретніше.

Експортери. Якщо продаєте в ЄС, Близький Схід чи Північну Америку, покупці рутинно запитують сертифікат ISO 9001 перед розміщенням замовлення. Немає сертифіката — немає замовлення. Для багатьох B2B-відносин це дійсно бінарно.

Учасники державних закупівель. Українська тендерна документація дедалі частіше містить відповідність ISO 9001 як критерій кваліфікації. Те саме стосується тендерів, фінансованих міжнародними організаціями, де сертифіковані системи якості — норма.

Виробники. Металеві деталі, фасовані продукти, будматеріали. Не має значення, що виробляєте. ISO 9001 дає клієнтам впевненість: те, що вони замовили минулого місяця, відповідатиме якості наступного. Компанії харчової галузі часто впроваджують ISO 9001 разом із стандартами безпечності харчових продуктів на кшталт ISO 22000.

Сервісні компанії. Інжинірингові фірми, логістичні оператори, IT-провайдери. ISO 9001 працює для всіх однаково. Стандарту байдуже, чи є ваш продукт фізичним, чи послугою.

Компанії з кількома стандартами. Якщо вже маєте чи плануєте ISO 14001 (довкілля) або ISO 45001 (охорона праці), ISO 9001 має ту саму високорівневу структуру. Інтегрована система управління економить час аудитів і скорочує дублювання документації.

Сертифікація — не разова подія. Це послідовність кроків, що зазвичай займає від 3 до 12 місяців залежно від розміру компанії та зрілості наявних процесів.

Крок 1. Проведіть діагностичний аудит. Перед тим як щось будувати, з'ясуйте, де ви зараз. Діагностичний аудит порівнює ваші поточні процеси з вимогами ISO 9001 розділ за розділом. Ви отримуєте звіт про розриви: що працює, що частково, чого бракує. Це рятує від надмірної інженерії в галузях, що й так функціонують.

Крок 2. Побудуйте чи оновіть СУЯ. На основі аналізу розривів розробіть політику у сфері якості, зобразіть процеси, визначіть відповідальність і створіть задокументовану інформацію, яку вимагає стандарт. Мета — не бібліотека тек. Це практичні документи, якими ваша команда реально користуватиметься. Підтримка впровадження від досвідченого консультанта може скоротити цю фазу на 30-40%.

Крок 3. Навчіть людей. Усі в організації мають розуміти свою роль у СУЯ. Внутрішні аудитори потребують додаткового навчання з технік аудиту та настанов ISO 19011. Не недооцінюйте цей крок. Аудитори опитуватимуть працівників цеху, а не лише менеджера з якості.

Крок 4. Проведіть внутрішні аудити та перегляд з боку керівництва. Перед тим як запрошувати орган з сертифікації, проженіть повний цикл внутрішніх аудитів, що охоплюють усі процеси СУЯ. Виправте невідповідності, що знайшли, закрийте коригувальні дії та проведіть перегляд з боку керівництва, де вище керівництво оцінить результативність системи. Без цих записів зовнішній аудит не може розпочатися.

Крок 5. Оберіть орган з сертифікації та заплануйте аудит. Оберіть акредитований орган. Перевірте його акредитацію через базу НААУ чи підписанта MLA МАФ. Сертифікаційний аудит відбувається у два етапи: Етап 1 — перевірка документації та готовності; Етап 2 — виїзна оцінка того, як система працює насправді.

Універсальної ціни сертифікації ISO 9001 не існує. Вартість залежить від розміру компанії, кількості локацій, складності операцій та того, чи залучаєте зовнішніх консультантів.

Для невеликої української компанії (до 50 співробітників, одна локація) загальна сума зазвичай коливається між 2000 і 6000 доларів США. Це охоплює внески органу з сертифікації та базову консультаційну підтримку. Організації середнього розміру з 50-250 співробітниками можуть очікувати 6000-18000 доларів. Великі підприємства з кількома локаціями платитимуть більше — від 20000 доларів і вище, переважно тому що тривалість аудиту масштабується з чисельністю персоналу та складністю процесів.

Терміни йдуть за схожою схемою. Невелика компанія зі зрілими процесами може пройти шлях від діагностичного аудиту до сертифіката за 3-4 місяці. Більшості компаній середнього розміру потрібно 6-9 місяців. Складні організації з кількома підрозділами, змінами чи виробничими лініями мають планувати 9-12 місяців.

Одна річ, яку ми бачимо часто: економія на впровадженні, щоб зекономити два місяці, майже завжди обходиться дорожче в переробці потім. Недобудована система дає результати аудиту, що затримують сертифікацію і змушують переробляти документацію під тиском часу.

Попрацювавши з десятками українських компаній над проєктами ISO 9001, ми бачимо однакові закономірності. Ось помилки, що марнують найбільше часу і грошей.

Будівництво системи «для аудитора». Якщо ваші задокументовані процедури описують ідеальний процес, якого ніхто не дотримується на практиці, зовнішній аудитор побачить розрив одразу. І ваша команда не довірятиме СУЯ, бо вона не схожа на їхню реальну роботу. Пишіть процедури, що відображають реальність, а потім покращуйте реальність.

Ігнорування лідерства керівництва. Менеджер з якості не може тягнути всю систему сам. Коли вище керівництво ставиться до ISO 9001 як до «проєкту відділу якості», система не має ні повноважень, ні ресурсів. Розділ 5 стандарту існує недарма — і в оновленій версії лідерство та зобов'язання керівництва в ISO 9001:2026 набувають ще більшої ваги.

Надмірна документованість. ISO 9001:2015 набагато менш прескриптивна щодо документації, ніж попередні версії. Не потрібна процедура для кожної діяльності. Зосередьте задокументовану інформацію на процесах, де послідовність, прослідковуваність чи відповідність справді мають значення.

Пропуск діагностичного аудиту. Стрибок одразу в документацію без розуміння ваших розривів веде до марної роботи. Ви створите процедури для галузей, що й так працюють, і пропустите ті, що потребують уваги. Правильна перевірка відповідності стандарту окупається заощадженим часом.

Сприйняття внутрішніх аудитів як формальності. Якщо ваші звіти внутрішніх аудитів кажуть «виявлень немає» кожен цикл — щось не так. Або аудитори шукають недостатньо ретельно, або ніхто не читає звіти. Внутрішні аудити — ваш найкращий ранній попереджувальний сигнал. Користуйтеся ними.

Отримання сертифіката — етап, а не фініш. Ось як виглядають наступні три роки.

Наглядові аудити відбуваються приблизно щорічно з інтервалом у 12 місяців. Орган з сертифікації надсилає аудиторів, щоб переконатися: система ще функціонує та поліпшується. Вони перевірять коригувальні дії з попереднього аудиту, переглянуть дані результативності й опитають персонал. Ці аудити коротші за первинну сертифікацію, але потребують підготовки.

Всередині компанії ви проводитимете власну програму аудитів, зазвичай охоплюючи кожен процес щонайменше раз на рік. Кожен аудит дає виявлення. Ці виявлення живлять коригувальні дії, які розглядають на нарадах керівництва. Цей цикл і тримає систему живою.

Наприкінці трирічного циклу відбувається повний аудит пересертифікації. За обсягом він схожий на початковий Етап 2 і поновлює сертифікат ще на три роки.

Де проявляється реальний ефект? У даних. Компанії, що підтримують СУЯ належним чином — не лише для аудитів, а як справжній інструмент управління — бачать вимірювані поліпшення: менше скарг клієнтів, нижчі показники переробки, швидше введення нових співробітників, бо процеси задокументовані та стандартизовані.

Потрібна допомога в підтримці системи між аудитами? Наша підтримка аудитів охоплює планування внутрішніх аудитів, відстеження коригувальних дій та підготовку до наглядових візитів.

ISO 9001 дає структурований підхід до ведення бізнесу: якість залишається стабільною, клієнти довіряють тому, що ви поставляєте, і відкриваються нові ринки.

Для українських компаній, чи то експорт соняшникової олії в ЄС, чи виробництво автокомпонентів, сертифікація за ДСТУ ISO 9001:2015 має ту саму вагу, що й міжнародна версія. Вимоги зрозумілі, процес відпрацьований. Ви побачите це в меншій кількості дефектів, плавнішій роботі та доступі до ринків, які раніше були поза досяжністю.

Справжнє питання не в тому, чи потрібна вашій компанії система управління якістю. Питання в тому, чи будуєте ви таку, що працює, чи просто заповнюєте папери. Якщо хочете перше — зв'яжіться з нами. Ми допоможемо зрозуміти, де ви зараз і що потрібно для сертифікації.