Чому в ISO 9001 скасували «представника керівництва» і що означає невідчужувана підзвітність CEO
У старих версіях стандарту (ISO 9001:2000 та ISO 9001:2008) існував окремий пункт 5.5.2 «Представник керівництва» (Management Representative). На практиці ця норма породила небезпечну управлінську ілюзію: власник або генеральний директор видавав наказ про покладання обов'язків представника керівництва на начальника відділу якості і повністю самоусувався від управління системою. В результаті керівник якості залишався сам на сам із директорами з виробництва, закупівель та продажів, не маючи ані бюджетних повноважень, ані важелів впливу на операційні пріоритети.
Починаючи з редакції ISO 9001:2015 (детальний огляд усіх 10 розділів стандарту читайте у нашому повному посібнику з ISO 9001), термін «представник керівництва» було свідомо вилучено. Пункт 5.1.1 a) встановлює пряму норму: вище керівництво повинно брати на себе відповідальність і підзвітність (accountability) за результативність системи управління якістю. Компанія може мати директора з якості або відділ QA для методичної координації, проте інтеграція процесів у бізнес-стратегію (п. 5.1.1 c), виділення ресурсів (п. 5.1.1 e) та виконання цілей якості є особистою зоною підзвітності CEO та керівників функціональних напрямів (власників процесів).
Декомпозиція Розділу 5 ISO 9001: зобов'язання (5.1), політика якості (5.2) та матриця ролей (5.3)
Розділ 5 стандарту ISO 9001 складається з трьох взаємопов'язаних блоків, кожен з яких перевіряється аудитором акредитованого органу (перелік акредитованих органів веде Національне агентство з акредитації України: НААУ та глобальний реєстр IAF CertSearch) через документальні докази та особисті інтерв'ю:
- Лідерство і зобов'язання щодо СУЯ та орієнтації на замовника (Підрозділи 5.1.1 та 5.1.2): керівництво доводить, що вимоги клієнтів і застосовні законодавчі та нормативні вимоги систематично визначаються і виконуються, ризики та можливості, здатні вплинути на відповідність продукції чи послуг, оцінюються до підписання контрактів, а фокус на підвищенні задоволеності клієнтів підтримується через реальні метрики (NPS, CSAT, OTIF, частка повторних замовлень).
- Політика у сфері якості (Підрозділ 5.2): політика не повинна бути скопійованим з інтернету шаблонним плакатом у приймальні. Вимога пункту 5.2.1 зобов'язує вище керівництво сформулювати політику так, щоб вона відповідала стратегічному напряму саме вашої компанії (наприклад, для виробника БПЛА чи оборонної продукції: безвідмовність виробів і 100% простежуваність партій; для ІТ-компанії: дотримання SLA та безпека релізів; для агротрейдера: збереження класності зерна та точність експортної логістики) і слугувала основою для оцифрованих річних цілей якості за п. 6.2.
- Організаційні ролі, відповідальність і повноваження (Підрозділ 5.3): замість розмитих посадових інструкцій радянського зразка впроваджується чітка матриця розподілу повноважень RACI (Responsible, Accountable, Consulted, Informed) по кожному бізнес-процесу. Кожен працівник повинен точно знати, хто саме має право зупинити відвантаження невідповідної партії, хто погоджує відхилення від специфікації (concession) і хто відповідає за звітування вищому керівництву про результативність конкретного процесу.
Що змінює ревізія ISO 9001:2026 (ISO/TC 176/SC 2) та поправка Amd 1:2024 для топменеджменту
Підготовка до нової редакції ISO 9001:2026 (яка розробляється підкомітетом ISO/TC 176/SC 2 на базі оновленої Гармонізованої структури ISO/IEC Directives Part 1 Consolidated ISO Supplement) вже почалася через обов'язкову поправку ISO 9001:2015/Amd 1:2024 та публікацію проєкту стандарту DIS/FDIS. На відміну від переходу 2015 року, де змінювалася вся нумерація розділів, ревізія 2026 року зберігає 10-розділову структуру, але суттєво поглиблює змістовні вимоги до перших осіб бізнесу у чотирьох ключових напрямах.
1. Культура якості (Quality Culture) та етична поведінка як прямий обов'язок керівництва
Найважливіше доповнення у підрозділі 5.1.1 проєкту ISO 9001:2026 полягає в тому, що вище керівництво тепер прямо зобов'язане формувати, підтримувати та демонструвати культуру якості (Quality Culture) та етичну поведінку (Ethical Behavior). Раніше подібні вимоги існували лише у спеціалізованих харчових стандартах (FSSC 22000, BRCGS) та авіакосмічному AS 9100.
Що це означає під час аудиту? Аудитор оцінюватиме, чи не підштовхує система мотивації та KPI працівників до приховування браку, фальсифікації протоколів випробувань або відвантаження напівфабрикатів із відхиленнями заради виконання місячного плану виробництва. Керівництво має створити середовище психологічної безпеки (Just Culture), де своєчасна зупинка лінії при виявленні дефекту заохочується, а маніпуляції з даними якості є неприпустимими.
2. Оцінка кліматичних чинників (Amd 1:2024) та безперервність ланцюгів постачання
Відповідно до резолюції Міжнародного форуму з акредитації (IAF) та поправки ISO 9001:2015/Amd 1:2024, яка також увійшла до базового тексту ISO 9001:2026, до пунктів 4.1 (Розуміння організації та її контексту) та 4.2 (Потреби та очікування зацікавлених сторін) додано пряму вимогу: організація повинна визначити, чи є питання зміни клімату релевантними для її системи управління якістю, і врахувати вимоги стейкхолдерів щодо клімату.
Для українського топменеджменту це не абстрактна екологія, а жорсткі операційні та комерційні фактори: вимоги європейських покупців щодо звітності за вуглецевим слідом продукції (CBAM та Scope 3), вплив екстремальних температур на дотримання холодового ланцюга і стабільність технологічних процесів, а також енергетична автономність заводу (сонячні електростанції, когенерація, УЗЕ). Крім того, у розділах 6.1 та 8.4 посилено фокус на операційній стійкості (Operational Resilience) та планах безперервності при обривах критичних ланцюгів постачання.
3. Цілісність цифрових записів, ERP-автоматизація та використання AI в управлінні якістю
Оскільки сучасні компанії ведуть облік замовлень, специфікацій і протоколів якості в ERP, MES, LIMS, CRM-системах та хмарних середовищах, а також впроваджують алгоритми штучного інтелекту та машинного зору для дефектоскопії чи обробки клієнтських звернень, проєкт ISO 9001:2026 оновлює підходи до Розділів 7.1.5, 7.5 та 8.5.
Керівництво має забезпечити управління цілісністю цифрових даних (Data Governance): розмежування прав доступу, неможливість видалення чи переписування «заднім числом» результатів лабораторного контролю у базі даних (наявність Audit Trail), резервне копіювання та обов'язкову валідацію автоматизованих алгоритмів і AI-моделей перед тим, як довірити їм прийняття рішень про випуск продукції чи погодження контрактів.
4. Роздільне управління ризиками та стратегічними можливостями (Розділ 6.1)
У практиці застосування ISO 9001:2015 більшість підприємств формально об'єднували «ризики та можливості» в одну таблицю, де графа «Можливості» або залишалася порожньою, або заповнювалася банальною фразою «уникнення ризику». Проєкт ISO 9001:2026 чітко структуровує підрозділ 6.1 на окремі підпункти для управління ризиками (запобігання небажаним збоям, зривам постачання, втраті компетенцій) та управління можливостями (використання нових технологій, цифровізація процесів, вихід на нові ринкові сегменти, партнерства та інновації продукту).
Порівняльна матриця для керівництва: ISO 9001:2015 проти нової редакції ISO 9001:2026
Нижче зведено ключові акценти, які змінюються в управлінському контурі топменеджменту при переході від класичної редакції ISO 9001:2015 до вимог ISO 9001:2026 (з урахуванням поправки Amd 1:2024).
| Управлінський блок стандарту | Як вимога реалізована в ISO 9001:2015 | Що додається / посилюється в Amd 1:2024 та ISO 9001:2026 | Що саме має зробити директор та власники процесів |
|---|---|---|---|
| Контекст і стейкхолдери (Розділи 4.1, 4.2) | Аналіз внутрішніх і зовнішніх чинників та вимог зацікавлених сторін у вільній формі | Обов'язкова оцінка релевантності зміни клімату (Amd 1:2024), глобальних збоїв ланцюгів постачання та ESG-вимог клієнтів | Зафіксувати у протоколі контексту та реєстрі стейкхолдерів оцінку кліматичних, енергетичних і регуляторних вимог замовників (зокрема ЄС) |
| Лідерство і корпоративна культура (Розділ 5.1.1) | Загальна відповідальність за результативність СУЯ, ресурси та процесний підхід | Пряма вимога сприяти розвитку культури якості (Quality Culture) та етичної поведінки (Ethics & Integrity) | Переглянути систему преміювання виробництва (щоб KPI обсягу не суперечив якості), запровадити політику нульової толерантності до підробки записів |
| Ризики та можливості (Розділ 6.1) | Спільний розгляд ризиків і можливостей в одному пункті 6.1.1-6.1.2 | Чітке методичне розмежування оцінки ризиків (захист стабільності) та аналізу можливостей (розвиток та інновації) | Розділити реєстр або процедуру планування: окремо превентивні плани щодо загроз і окремо інвестиційні/організаційні ініціативи росту |
| Ресурси, знання та цифровізація (Розділ 7.1, 7.5) | Загальні вимоги до інфраструктури, організаційних знань (7.1.6) та задокументованої інформації | Врахування віддаленої/гібридної роботи, захисту знань при ротації кадрів, цілісності цифрових даних, хмарних систем і AI | Затвердити регламент валідації критичних Excel-таблиць, ERP-модулів та AI-інструментів, що впливають на якість продукції |
| Операційна стійкість і постачальники (Розділ 8.1, 8.4) | Контроль зовнішніх постачальників і керовані умови виробництва | Посилений фокус на безперервності постачання (Supply Chain Continuity) та управлінні ризиками субпідрядників | Запровадити кваліфікацію резервних постачальників (Dual Sourcing) для критичної сировини та комплектації |
Аналіз СУЯ з боку вищого керівництва (Management Review, Розділ 9.3): вхідні дані, KPI та рішення
Головним документальним доказом виконання Розділу 5 під час зовнішнього аудиту є Аналіз системи управління якістю з боку вищого керівництва (Management Review) за Розділом 9.3 (детальніше про етапи підготовки до перевірки читайте у нашому посібнику з вимог і сертифікації ISO 9001). Якщо протокол аналізу складається раз на рік «за день до приїзду аудитора» і містить лише загальну фразу «Визнати роботу СУЯ задовільною», досвідчений аудитор миттєво фіксує невідповідність.
Щоб Management Review став реальним інструментом управління прибутковістю (EBITDA), ми рекомендуємо проводити його щоквартально (або раз на півріччя) у форматі 90-хвилинної стратегічної сесії директора та власників процесів за чіткою структурою вхідних даних (п. 9.3.2) та вихідних управлінських рішень (п. 9.3.3):
| Обов'язковий вхідний блок за п. 9.3.2 ISO 9001 | Конкретні оцифровані KPI для дашборду директора | Приклад правильного вихідного рішення з бюджетом (п. 9.3.3) |
|---|---|---|
| a) Статус дій за попередніми аналізами | % закритих у термін доручень попереднього Management Review | Перерозподілити ресурс ІТ-відділу для завершення інтеграції вхідного контролю в ERP до 15 числа наступного місяця |
| b) Зміни у зовнішньому і внутрішньому контексті (вкл. клімат) | Вплив відключень електроенергії на собівартість, нові експортні вимоги замовників з ЄС | Виділити бюджет 1,2 млн грн на встановлення промислової УЗЕ для безперебійного живлення лінії прецизійного пакування |
| c.1) Задоволеність замовників та зворотний зв'язок | Індекс CSI / NPS, кількість та вартість рекламацій (грн і % від обороту), час закриття претензій | Змінити конструкцію транспортної гофротари для експортних партій, щоб знизити бій при перевезенні з 1,4% до 0,2% |
| c.2) Ступінь досягнення цілей у сфері якості | Виконання планових цілей по підрозділах (наприклад, OTIF ≥ 98%, вихід придатних FPY ≥ 96,5%) | Переглянути технологічний регламент зміни прес-форм на дільниці № 2, де FPY просів до 93,8% |
| c.3-c.4) Результативність процесів, невідповідності та CAPA | Вартість внутрішнього браку і переробок (COPQ), % повторних невідповідностей після закриття CAPA | Закупити оптичний датчик контролю наявності маркування (Poka-Yoke) вартістю 85 тис. грн для повного усунення помилок оператора |
| c.6) Результати внутрішніх і зовнішніх аудитів | Кількість виявлених невідповідностей за процесами, середній час усунення зауважень | Провести позапланове перехресне навчання майстрів зміни складу через 4 зауваження щодо ідентифікації невідповідної сировини |
| c.7) Робота зовнішніх постачальників (п. 8.4) | Рейтинг постачальників категорії А за якістю партій та пунктуальністю поставок | Перевести постачальника X у статус «умовно допущений» та атестувати альтернативного виробника у Румунії протягом 45 днів |
| d-f) Достатність ресурсів, результативність дій щодо ризиків і можливості | Завантаженість персоналу і лабораторії, статус ключових ризиків із оцінкою ≥ 12 балів | Розширити штат служби метрології та ВТК на 1 інженера у зв'язку із запуском другої зміни |
Десять типових запитань сертифікаційного аудитора на інтерв'ю з директором компанії
Кожен сертифікаційний та наглядовий аудит за ISO 9001 обов'язково починається з 45-60 хвилинного інтерв'ю провідного аудитора з вищим керівництвом (CEO, власником або виконавчим директором) для перевірки розділів 4.1, 4.2, 5.1, 5.2, 6.1, 6.2 та 9.3. Під час цього інтерв'ю аудитор не вимагає цитувати номери пунктів стандарту напам'ять, проте очікує почути чітку управлінську логіку за десятьма ключовими питаннями:
- Стратегія і контекст (п. 4.1): «Які головні зовнішні та внутрішні виклики стоять перед вашим бізнесом у 2026 році і як система управління якістю допомагає вам їх долати?»
- Кліматична поправка Amd 1:2024 (п. 4.1, 4.2): «Чи оцінювали ви вплив кліматичних та енергетичних чинників на ваші процеси та чи висувають ваші клієнти вимоги щодо екологічності чи вуглецевого сліду?»
- Політика якості (п. 5.2): «У чому головна ідея вашої Політики якості власними словами і як вона пов'язана зі стратегією розвитку компанії на найближчі 2-3 роки?»
- Цілі якості (п. 6.2): «Які 3-4 ключові вимірні цілі якості ви поставили перед компанією на цей рік і як ви контролюєте їхнє виконання щомісяця?»
- Ризики та можливості (п. 6.1): «Які три найбільші операційні ризики можуть зірвати виконання контрактів перед клієнтами і які превентивні бар'єри ви вже вбудували у процеси?»
- Клієнтоорієнтованість (п. 5.1.2, 9.1.2): «Як саме ви вимірюєте задоволеність клієнтів і що змінилося у вашому продукті чи сервісі за останній рік на основі скарг або відгуків замовників?»
- Культура якості та етика (ISO 9001:2026 п. 5.1.1): «Що відбувається на вашому виробництві, якщо в останній день місяця у готовій до відвантаження партії виявляють відхилення від специфікації: хто має повноваження заблокувати відправку?»
- Управління змінами (п. 6.3, 8.5.6): «Наведіть приклад серйозної зміни у вашій компанії за останній рік (нове обладнання, релокація, новий ІТ-продукт): як ви оцінювали ризики до запуску зміни, щоб не постраждала якість?»
- Ресурси та знання (п. 7.1, 7.1.6): «Як ви захищаєте бізнес від втрати критичної експертизи при звільненні або мобілізації ключових інженерів і технологів?»
- Аналіз з боку керівництва (п. 9.3): «Які конкретні інвестиційні чи організаційні рішення ви прийняли за підсумками останнього Management Review?»
Покроковий план підготовки топменеджменту до переходу на ISO 9001:2026
Після офіційної публікації фінального стандарту ISO 9001:2026 Міжнародний форум з акредитації (IAF) традиційно встановлює перехідний період (зазвичай 3 роки), протягом якого всі сертифіковані за ISO 9001:2015 організації повинні підтвердити відповідність новій редакції під час наглядового або ресертифікаційного аудиту. Щоб пройти цей перехід спокійно і з користю для бізнесу у межах планового впровадження та модернізації системи, керівництву варто вже зараз виконати чотири кроки:
- Крок 1. Закрити вимогу поправки ISO 9001:2015/Amd 1:2024: переконайтеся, що у вашому аналізі контексту (п. 4.1), реєстрі зацікавлених сторін (п. 4.2) та протоколі Management Review (п. 9.3) вже задокументовано оцінку кліматичних факторів. Аудитори органів сертифікації перевіряють цей пункт вже сьогодні на кожному наглядовому аудиті.
- Крок 2. Провести експрес-діагностику (Gap Analysis) за проєктом ISO 9001:2026: замовте діагностичний аудит поточної системи якості на предмет нових вимог: наявності вимірних індикаторів культури якості та етики (п. 5.1.1), роздільного обліку ризиків та можливостей (п. 6.1), планів безперервності критичних постачань (п. 8.4) та цілісності цифрових даних у ваших ІТ-системах.
- Крок 3. Перевести власників процесів на живі KPI: перегляньте матрицю відповідальності (п. 5.3) так, щоб за кожен процес відповідав не менеджер з якості, а профільний керівник (директор з виробництва, керівник закупівель, СТО), чиї щомісячні управлінські звіти автоматично формують вхідні дані для розділу 9.3.
- Крок 4. Провести моделювання інтерв'ю топменеджменту та внутрішній аудит: перед приїздом сертифікаційного органу проведіть тренувальну сесію для керівників департаментів у межах професійного супроводу аудиту, щоб кожен керівник впевнено демонстрував ризики, цілі та результати свого процесу.
Висновок: лідерство як головний драйвер рентабельності системи якості
Еволюція стандарту ISO 9001: від скасування «представника керівництва» у версії 2015 року до прямого закріплення культури якості, етики, цифрової цілісності та кліматичної стійкості в ISO 9001:2026: переслідує одну мету: повернути управління якістю з кабінету діловода за стіл переговорів ради директорів. Коли перша особа компанії використовує інструменти Розділу 5 та Розділу 9.3 для прийняття рішень на основі даних, СУЯ перестає бути бюрократичним тягарем і перетворюється на головний захисний актив бізнесу.
Якщо вам потрібно підготувати топменеджмент та власників процесів до сертифікаційного або наглядового аудиту ISO 9001, інтегрувати вимоги Amd 1:2024 та ISO 9001:2026 або організувати системну щорічну підтримку СУЯ, зверніться до експертів Ekontrol для проведення діагностики та стратегічної сесії з керівництвом.
Потрібна консультація щодо сертифікації?
Безкоштовна консультаціяЗміст сторінки
- Чому в ISO 9001 скасували «представника керівництва» і що означає невідчужувана підзвітність CEO
- Декомпозиція Розділу 5 ISO 9001: зобов'язання (5.1), політика якості (5.2) та матриця ролей (5.3)
- Що змінює ревізія ISO 9001:2026 (ISO/TC 176/SC 2) та поправка Amd 1:2024 для топменеджменту
- Порівняльна матриця для керівництва: ISO 9001:2015 проти нової редакції ISO 9001:2026
- Аналіз СУЯ з боку вищого керівництва (Management Review, Розділ 9.3): вхідні дані, KPI та рішення
- Десять типових запитань сертифікаційного аудитора на інтерв'ю з директором компанії
- Покроковий план підготовки топменеджменту до переходу на ISO 9001:2026
- Висновок: лідерство як головний драйвер рентабельності системи якості
Чому в ISO 9001 скасували «представника керівництва» і що означає невідчужувана підзвітність CEO
У старих версіях стандарту (ISO 9001:2000 та ISO 9001:2008) існував окремий пункт 5.5.2 «Представник керівництва» (Management Representative). На практиці ця норма породила небезпечну управлінську ілюзію: власник або генеральний директор видавав наказ про покладання обов'язків представника керівництва на начальника відділу якості і повністю самоусувався від управління системою. В результаті керівник якості залишався сам на сам із директорами з виробництва, закупівель та продажів, не маючи ані бюджетних повноважень, ані важелів впливу на операційні пріоритети.
Починаючи з редакції ISO 9001:2015 (детальний огляд усіх 10 розділів стандарту читайте у нашому повному посібнику з ISO 9001), термін «представник керівництва» було свідомо вилучено. Пункт 5.1.1 a) встановлює пряму норму: вище керівництво повинно брати на себе відповідальність і підзвітність (accountability) за результативність системи управління якістю. Компанія може мати директора з якості або відділ QA для методичної координації, проте інтеграція процесів у бізнес-стратегію (п. 5.1.1 c), виділення ресурсів (п. 5.1.1 e) та виконання цілей якості є особистою зоною підзвітності CEO та керівників функціональних напрямів (власників процесів).
Декомпозиція Розділу 5 ISO 9001: зобов'язання (5.1), політика якості (5.2) та матриця ролей (5.3)
Розділ 5 стандарту ISO 9001 складається з трьох взаємопов'язаних блоків, кожен з яких перевіряється аудитором акредитованого органу (перелік акредитованих органів веде Національне агентство з акредитації України: НААУ та глобальний реєстр IAF CertSearch) через документальні докази та особисті інтерв'ю:
- Лідерство і зобов'язання щодо СУЯ та орієнтації на замовника (Підрозділи 5.1.1 та 5.1.2): керівництво доводить, що вимоги клієнтів і застосовні законодавчі та нормативні вимоги систематично визначаються і виконуються, ризики та можливості, здатні вплинути на відповідність продукції чи послуг, оцінюються до підписання контрактів, а фокус на підвищенні задоволеності клієнтів підтримується через реальні метрики (NPS, CSAT, OTIF, частка повторних замовлень).
- Політика у сфері якості (Підрозділ 5.2): політика не повинна бути скопійованим з інтернету шаблонним плакатом у приймальні. Вимога пункту 5.2.1 зобов'язує вище керівництво сформулювати політику так, щоб вона відповідала стратегічному напряму саме вашої компанії (наприклад, для виробника БПЛА чи оборонної продукції: безвідмовність виробів і 100% простежуваність партій; для ІТ-компанії: дотримання SLA та безпека релізів; для агротрейдера: збереження класності зерна та точність експортної логістики) і слугувала основою для оцифрованих річних цілей якості за п. 6.2.
- Організаційні ролі, відповідальність і повноваження (Підрозділ 5.3): замість розмитих посадових інструкцій радянського зразка впроваджується чітка матриця розподілу повноважень RACI (Responsible, Accountable, Consulted, Informed) по кожному бізнес-процесу. Кожен працівник повинен точно знати, хто саме має право зупинити відвантаження невідповідної партії, хто погоджує відхилення від специфікації (concession) і хто відповідає за звітування вищому керівництву про результативність конкретного процесу.
Що змінює ревізія ISO 9001:2026 (ISO/TC 176/SC 2) та поправка Amd 1:2024 для топменеджменту
Підготовка до нової редакції ISO 9001:2026 (яка розробляється підкомітетом ISO/TC 176/SC 2 на базі оновленої Гармонізованої структури ISO/IEC Directives Part 1 Consolidated ISO Supplement) вже почалася через обов'язкову поправку ISO 9001:2015/Amd 1:2024 та публікацію проєкту стандарту DIS/FDIS. На відміну від переходу 2015 року, де змінювалася вся нумерація розділів, ревізія 2026 року зберігає 10-розділову структуру, але суттєво поглиблює змістовні вимоги до перших осіб бізнесу у чотирьох ключових напрямах.
1. Культура якості (Quality Culture) та етична поведінка як прямий обов'язок керівництва
Найважливіше доповнення у підрозділі 5.1.1 проєкту ISO 9001:2026 полягає в тому, що вище керівництво тепер прямо зобов'язане формувати, підтримувати та демонструвати культуру якості (Quality Culture) та етичну поведінку (Ethical Behavior). Раніше подібні вимоги існували лише у спеціалізованих харчових стандартах (FSSC 22000, BRCGS) та авіакосмічному AS 9100.
Що це означає під час аудиту? Аудитор оцінюватиме, чи не підштовхує система мотивації та KPI працівників до приховування браку, фальсифікації протоколів випробувань або відвантаження напівфабрикатів із відхиленнями заради виконання місячного плану виробництва. Керівництво має створити середовище психологічної безпеки (Just Culture), де своєчасна зупинка лінії при виявленні дефекту заохочується, а маніпуляції з даними якості є неприпустимими.
2. Оцінка кліматичних чинників (Amd 1:2024) та безперервність ланцюгів постачання
Відповідно до резолюції Міжнародного форуму з акредитації (IAF) та поправки ISO 9001:2015/Amd 1:2024, яка також увійшла до базового тексту ISO 9001:2026, до пунктів 4.1 (Розуміння організації та її контексту) та 4.2 (Потреби та очікування зацікавлених сторін) додано пряму вимогу: організація повинна визначити, чи є питання зміни клімату релевантними для її системи управління якістю, і врахувати вимоги стейкхолдерів щодо клімату.
Для українського топменеджменту це не абстрактна екологія, а жорсткі операційні та комерційні фактори: вимоги європейських покупців щодо звітності за вуглецевим слідом продукції (CBAM та Scope 3), вплив екстремальних температур на дотримання холодового ланцюга і стабільність технологічних процесів, а також енергетична автономність заводу (сонячні електростанції, когенерація, УЗЕ). Крім того, у розділах 6.1 та 8.4 посилено фокус на операційній стійкості (Operational Resilience) та планах безперервності при обривах критичних ланцюгів постачання.
3. Цілісність цифрових записів, ERP-автоматизація та використання AI в управлінні якістю
Оскільки сучасні компанії ведуть облік замовлень, специфікацій і протоколів якості в ERP, MES, LIMS, CRM-системах та хмарних середовищах, а також впроваджують алгоритми штучного інтелекту та машинного зору для дефектоскопії чи обробки клієнтських звернень, проєкт ISO 9001:2026 оновлює підходи до Розділів 7.1.5, 7.5 та 8.5.
Керівництво має забезпечити управління цілісністю цифрових даних (Data Governance): розмежування прав доступу, неможливість видалення чи переписування «заднім числом» результатів лабораторного контролю у базі даних (наявність Audit Trail), резервне копіювання та обов'язкову валідацію автоматизованих алгоритмів і AI-моделей перед тим, як довірити їм прийняття рішень про випуск продукції чи погодження контрактів.
4. Роздільне управління ризиками та стратегічними можливостями (Розділ 6.1)
У практиці застосування ISO 9001:2015 більшість підприємств формально об'єднували «ризики та можливості» в одну таблицю, де графа «Можливості» або залишалася порожньою, або заповнювалася банальною фразою «уникнення ризику». Проєкт ISO 9001:2026 чітко структуровує підрозділ 6.1 на окремі підпункти для управління ризиками (запобігання небажаним збоям, зривам постачання, втраті компетенцій) та управління можливостями (використання нових технологій, цифровізація процесів, вихід на нові ринкові сегменти, партнерства та інновації продукту).
Порівняльна матриця для керівництва: ISO 9001:2015 проти нової редакції ISO 9001:2026
Нижче зведено ключові акценти, які змінюються в управлінському контурі топменеджменту при переході від класичної редакції ISO 9001:2015 до вимог ISO 9001:2026 (з урахуванням поправки Amd 1:2024).
| Управлінський блок стандарту | Як вимога реалізована в ISO 9001:2015 | Що додається / посилюється в Amd 1:2024 та ISO 9001:2026 | Що саме має зробити директор та власники процесів |
|---|---|---|---|
| Контекст і стейкхолдери (Розділи 4.1, 4.2) | Аналіз внутрішніх і зовнішніх чинників та вимог зацікавлених сторін у вільній формі | Обов'язкова оцінка релевантності зміни клімату (Amd 1:2024), глобальних збоїв ланцюгів постачання та ESG-вимог клієнтів | Зафіксувати у протоколі контексту та реєстрі стейкхолдерів оцінку кліматичних, енергетичних і регуляторних вимог замовників (зокрема ЄС) |
| Лідерство і корпоративна культура (Розділ 5.1.1) | Загальна відповідальність за результативність СУЯ, ресурси та процесний підхід | Пряма вимога сприяти розвитку культури якості (Quality Culture) та етичної поведінки (Ethics & Integrity) | Переглянути систему преміювання виробництва (щоб KPI обсягу не суперечив якості), запровадити політику нульової толерантності до підробки записів |
| Ризики та можливості (Розділ 6.1) | Спільний розгляд ризиків і можливостей в одному пункті 6.1.1-6.1.2 | Чітке методичне розмежування оцінки ризиків (захист стабільності) та аналізу можливостей (розвиток та інновації) | Розділити реєстр або процедуру планування: окремо превентивні плани щодо загроз і окремо інвестиційні/організаційні ініціативи росту |
| Ресурси, знання та цифровізація (Розділ 7.1, 7.5) | Загальні вимоги до інфраструктури, організаційних знань (7.1.6) та задокументованої інформації | Врахування віддаленої/гібридної роботи, захисту знань при ротації кадрів, цілісності цифрових даних, хмарних систем і AI | Затвердити регламент валідації критичних Excel-таблиць, ERP-модулів та AI-інструментів, що впливають на якість продукції |
| Операційна стійкість і постачальники (Розділ 8.1, 8.4) | Контроль зовнішніх постачальників і керовані умови виробництва | Посилений фокус на безперервності постачання (Supply Chain Continuity) та управлінні ризиками субпідрядників | Запровадити кваліфікацію резервних постачальників (Dual Sourcing) для критичної сировини та комплектації |
Аналіз СУЯ з боку вищого керівництва (Management Review, Розділ 9.3): вхідні дані, KPI та рішення
Головним документальним доказом виконання Розділу 5 під час зовнішнього аудиту є Аналіз системи управління якістю з боку вищого керівництва (Management Review) за Розділом 9.3 (детальніше про етапи підготовки до перевірки читайте у нашому посібнику з вимог і сертифікації ISO 9001). Якщо протокол аналізу складається раз на рік «за день до приїзду аудитора» і містить лише загальну фразу «Визнати роботу СУЯ задовільною», досвідчений аудитор миттєво фіксує невідповідність.
Щоб Management Review став реальним інструментом управління прибутковістю (EBITDA), ми рекомендуємо проводити його щоквартально (або раз на півріччя) у форматі 90-хвилинної стратегічної сесії директора та власників процесів за чіткою структурою вхідних даних (п. 9.3.2) та вихідних управлінських рішень (п. 9.3.3):
| Обов'язковий вхідний блок за п. 9.3.2 ISO 9001 | Конкретні оцифровані KPI для дашборду директора | Приклад правильного вихідного рішення з бюджетом (п. 9.3.3) |
|---|---|---|
| a) Статус дій за попередніми аналізами | % закритих у термін доручень попереднього Management Review | Перерозподілити ресурс ІТ-відділу для завершення інтеграції вхідного контролю в ERP до 15 числа наступного місяця |
| b) Зміни у зовнішньому і внутрішньому контексті (вкл. клімат) | Вплив відключень електроенергії на собівартість, нові експортні вимоги замовників з ЄС | Виділити бюджет 1,2 млн грн на встановлення промислової УЗЕ для безперебійного живлення лінії прецизійного пакування |
| c.1) Задоволеність замовників та зворотний зв'язок | Індекс CSI / NPS, кількість та вартість рекламацій (грн і % від обороту), час закриття претензій | Змінити конструкцію транспортної гофротари для експортних партій, щоб знизити бій при перевезенні з 1,4% до 0,2% |
| c.2) Ступінь досягнення цілей у сфері якості | Виконання планових цілей по підрозділах (наприклад, OTIF ≥ 98%, вихід придатних FPY ≥ 96,5%) | Переглянути технологічний регламент зміни прес-форм на дільниці № 2, де FPY просів до 93,8% |
| c.3-c.4) Результативність процесів, невідповідності та CAPA | Вартість внутрішнього браку і переробок (COPQ), % повторних невідповідностей після закриття CAPA | Закупити оптичний датчик контролю наявності маркування (Poka-Yoke) вартістю 85 тис. грн для повного усунення помилок оператора |
| c.6) Результати внутрішніх і зовнішніх аудитів | Кількість виявлених невідповідностей за процесами, середній час усунення зауважень | Провести позапланове перехресне навчання майстрів зміни складу через 4 зауваження щодо ідентифікації невідповідної сировини |
| c.7) Робота зовнішніх постачальників (п. 8.4) | Рейтинг постачальників категорії А за якістю партій та пунктуальністю поставок | Перевести постачальника X у статус «умовно допущений» та атестувати альтернативного виробника у Румунії протягом 45 днів |
| d-f) Достатність ресурсів, результативність дій щодо ризиків і можливості | Завантаженість персоналу і лабораторії, статус ключових ризиків із оцінкою ≥ 12 балів | Розширити штат служби метрології та ВТК на 1 інженера у зв'язку із запуском другої зміни |
Десять типових запитань сертифікаційного аудитора на інтерв'ю з директором компанії
Кожен сертифікаційний та наглядовий аудит за ISO 9001 обов'язково починається з 45-60 хвилинного інтерв'ю провідного аудитора з вищим керівництвом (CEO, власником або виконавчим директором) для перевірки розділів 4.1, 4.2, 5.1, 5.2, 6.1, 6.2 та 9.3. Під час цього інтерв'ю аудитор не вимагає цитувати номери пунктів стандарту напам'ять, проте очікує почути чітку управлінську логіку за десятьма ключовими питаннями:
- Стратегія і контекст (п. 4.1): «Які головні зовнішні та внутрішні виклики стоять перед вашим бізнесом у 2026 році і як система управління якістю допомагає вам їх долати?»
- Кліматична поправка Amd 1:2024 (п. 4.1, 4.2): «Чи оцінювали ви вплив кліматичних та енергетичних чинників на ваші процеси та чи висувають ваші клієнти вимоги щодо екологічності чи вуглецевого сліду?»
- Політика якості (п. 5.2): «У чому головна ідея вашої Політики якості власними словами і як вона пов'язана зі стратегією розвитку компанії на найближчі 2-3 роки?»
- Цілі якості (п. 6.2): «Які 3-4 ключові вимірні цілі якості ви поставили перед компанією на цей рік і як ви контролюєте їхнє виконання щомісяця?»
- Ризики та можливості (п. 6.1): «Які три найбільші операційні ризики можуть зірвати виконання контрактів перед клієнтами і які превентивні бар'єри ви вже вбудували у процеси?»
- Клієнтоорієнтованість (п. 5.1.2, 9.1.2): «Як саме ви вимірюєте задоволеність клієнтів і що змінилося у вашому продукті чи сервісі за останній рік на основі скарг або відгуків замовників?»
- Культура якості та етика (ISO 9001:2026 п. 5.1.1): «Що відбувається на вашому виробництві, якщо в останній день місяця у готовій до відвантаження партії виявляють відхилення від специфікації: хто має повноваження заблокувати відправку?»
- Управління змінами (п. 6.3, 8.5.6): «Наведіть приклад серйозної зміни у вашій компанії за останній рік (нове обладнання, релокація, новий ІТ-продукт): як ви оцінювали ризики до запуску зміни, щоб не постраждала якість?»
- Ресурси та знання (п. 7.1, 7.1.6): «Як ви захищаєте бізнес від втрати критичної експертизи при звільненні або мобілізації ключових інженерів і технологів?»
- Аналіз з боку керівництва (п. 9.3): «Які конкретні інвестиційні чи організаційні рішення ви прийняли за підсумками останнього Management Review?»
Покроковий план підготовки топменеджменту до переходу на ISO 9001:2026
Після офіційної публікації фінального стандарту ISO 9001:2026 Міжнародний форум з акредитації (IAF) традиційно встановлює перехідний період (зазвичай 3 роки), протягом якого всі сертифіковані за ISO 9001:2015 організації повинні підтвердити відповідність новій редакції під час наглядового або ресертифікаційного аудиту. Щоб пройти цей перехід спокійно і з користю для бізнесу у межах планового впровадження та модернізації системи, керівництву варто вже зараз виконати чотири кроки:
- Крок 1. Закрити вимогу поправки ISO 9001:2015/Amd 1:2024: переконайтеся, що у вашому аналізі контексту (п. 4.1), реєстрі зацікавлених сторін (п. 4.2) та протоколі Management Review (п. 9.3) вже задокументовано оцінку кліматичних факторів. Аудитори органів сертифікації перевіряють цей пункт вже сьогодні на кожному наглядовому аудиті.
- Крок 2. Провести експрес-діагностику (Gap Analysis) за проєктом ISO 9001:2026: замовте діагностичний аудит поточної системи якості на предмет нових вимог: наявності вимірних індикаторів культури якості та етики (п. 5.1.1), роздільного обліку ризиків та можливостей (п. 6.1), планів безперервності критичних постачань (п. 8.4) та цілісності цифрових даних у ваших ІТ-системах.
- Крок 3. Перевести власників процесів на живі KPI: перегляньте матрицю відповідальності (п. 5.3) так, щоб за кожен процес відповідав не менеджер з якості, а профільний керівник (директор з виробництва, керівник закупівель, СТО), чиї щомісячні управлінські звіти автоматично формують вхідні дані для розділу 9.3.
- Крок 4. Провести моделювання інтерв'ю топменеджменту та внутрішній аудит: перед приїздом сертифікаційного органу проведіть тренувальну сесію для керівників департаментів у межах професійного супроводу аудиту, щоб кожен керівник впевнено демонстрував ризики, цілі та результати свого процесу.
Висновок: лідерство як головний драйвер рентабельності системи якості
Еволюція стандарту ISO 9001: від скасування «представника керівництва» у версії 2015 року до прямого закріплення культури якості, етики, цифрової цілісності та кліматичної стійкості в ISO 9001:2026: переслідує одну мету: повернути управління якістю з кабінету діловода за стіл переговорів ради директорів. Коли перша особа компанії використовує інструменти Розділу 5 та Розділу 9.3 для прийняття рішень на основі даних, СУЯ перестає бути бюрократичним тягарем і перетворюється на головний захисний актив бізнесу.
Якщо вам потрібно підготувати топменеджмент та власників процесів до сертифікаційного або наглядового аудиту ISO 9001, інтегрувати вимоги Amd 1:2024 та ISO 9001:2026 або організувати системну щорічну підтримку СУЯ, зверніться до експертів Ekontrol для проведення діагностики та стратегічної сесії з керівництвом.
