Alegerea domeniului de certificare, explicată clar

Un certificat ISO poate fi relevant pentru piață sau poate crea întrebări din partea unui client, auditor ori comisie de achiziții, în funcție de formularea domeniului. De aceea, alegerea domeniului de certificare nu este un detaliu administrativ completat la finalul procesului. Ea stabilește ce activități, procese, locații și responsabilități sunt evaluate și ce va declara, în mod transparent, certificatul emis.

Pentru un constructor, diferența dintre „execuție lucrări de construcții” și o formulare care include proiectare, instalații, prefabricare sau management de proiect poate fi semnificativă. Pentru o companie de transport, contează dacă domeniul acoperă doar transportul rutier sau și depozitarea, distribuția, dispeceratul ori activitățile logistice. Domeniul trebuie să reflecte realitatea operațională, fără extinderi artificiale și fără omisiuni care reduc valoarea certificatului.

Ce reprezintă domeniul de certificare

Domeniul de certificare este descrierea activităților organizației pentru care sistemul de management este auditat și certificat conform unui standard. El apare pe certificat și trebuie să fie susținut de dovezi verificate în audit: procese aplicate, personal competent, responsabilități definite, control operațional, documentație și rezultate relevante.

Domeniul nu este același lucru cu obiectul de activitate din actul constitutiv, cu toate codurile CAEN înregistrate sau cu lista completă de servicii care ar putea fi oferite în viitor. O organizație poate avea activități autorizate pe care nu le desfășoară efectiv, activități auxiliare cu impact redus sau linii de business aflate la început. Certificarea trebuie să acopere activitățile pentru care sistemul de management funcționează efectiv și poate fi evaluat obiectiv.

Formularea domeniului are și o funcție de comunicare. Ea trebuie să fie suficient de clară pentru ca un client, un partener sau o autoritate contractantă să înțeleagă ce este certificat, fără să inducă în eroare cu privire la competențele ori serviciile organizației.

Alegere domeniu certificare: de unde începe analiza

Analiza pornește de la activitatea reală, nu de la o formulare generică dorită pentru certificat. Conducerea și responsabilii sistemului de management trebuie să poată explica ce livrează organizația, unde își desfășoară activitatea, ce procese sunt controlate intern și ce procese sunt externalizate.

O firmă de instalații poate, de exemplu, să contracteze și să execute lucrări prin echipe proprii, dar să externalizeze anumite specialități. În acest caz, auditul nu ignoră activitățile externalizate dacă acestea influențează conformitatea lucrării finale. Organizația trebuie să demonstreze cum selectează, evaluează și controlează furnizorii sau subcontractanții relevanți. În schimb, simpla existență a unui furnizor nu înseamnă că activitatea acestuia devine automat parte din domeniul certificat al beneficiarului.

Pentru alegerea unei formulări corecte, sunt utile câteva întrebări practice: care sunt produsele și serviciile livrate în mod curent, ce activități sunt solicitate în contracte, ce procese influențează direct calitatea, mediul, securitatea și sănătatea în muncă sau prevenirea mitei și ce activități trebuie să fie acoperite pentru a răspunde cerințelor clienților? Răspunsurile trebuie să fie coerente cu realitatea din teren și cu informațiile disponibile public sau contractual.

Activitățile principale și activitățile suport

În majoritatea organizațiilor, domeniul se concentrează pe activitățile principale: producție, construcții, transport, servicii medicale, dezvoltare software, distribuție, administrare de infrastructură sau servicii profesionale. Procesele suport, precum achizițiile, resursele umane, mentenanța, controlul documentelor și managementul financiar, pot face parte din sistemul de management chiar dacă nu sunt enumerate individual pe certificat.

Nu este necesar ca domeniul să devină o listă lungă de departamente. O formulare prea încărcată poate fi greu de verificat și de înțeles. Pe de altă parte, o formulare excesiv de largă poate acoperi activități pentru care organizația nu dispune încă de procese funcționale sau de competențele necesare. Echilibrul se găsește printr-o descriere precisă a rezultatului furnizat și a activităților esențiale pentru obținerea lui.

Locațiile, sediile și organizațiile multisite

Numărul și tipul locațiilor influențează atât domeniul, cât și planificarea auditului. Un sediu administrativ, o fabrică, un depozit, un șantier temporar, o flotă operată în teren sau o rețea de puncte de lucru pot avea niveluri diferite de risc și de control operațional.

O organizație multisite nu trebuie să includă automat toate locațiile în certificare. Totuși, atunci când o locație desfășoară activități esențiale pentru domeniul declarat, excluderea sa trebuie analizată cu atenție. De exemplu, nu este suficient ca sistemul să fie coordonat central dacă activitățile de producție, manipulare, transport sau execuție se desfășoară în alte puncte de lucru fără controale aplicate în practică.

În cazul șantierelor sau al activităților temporare, auditul poate include evaluarea modului în care organizația gestionează riscurile specifice, cerințele legale aplicabile, subcontractarea, echipamentele și instruirea personalului. Planificarea exactă depinde de complexitatea activității, de durata proiectelor și de riscurile asociate.

Domeniul diferă în funcție de standardul ales

Același domeniu general poate fi certificat pentru mai multe standarde, dar auditul urmărește aspecte diferite. Pentru ISO 9001, accentul este pus pe capacitatea organizației de a livra constant produse și servicii conforme și de a crește satisfacția clientului. Pentru ISO 14001, domeniul trebuie analizat prin impacturile de mediu ale activităților, produselor și serviciilor, inclusiv cele controlate sau influențate de organizație.

În ISO 45001, activitățile cu lucrători mobili, șantiere, utilaje, procese industriale ori expuneri ocupaționale cer o evaluare atentă a pericolelor și a modului de control. ISO 37001 implică analiza riscurilor de mită în relațiile comerciale, achiziții, interacțiuni cu terți, contracte și procese decizionale relevante.

Prin urmare, domeniul poate avea aceeași formulare pe certificatele integrate, dar durata auditului, competențele necesare echipei de audit și eșantionarea proceselor se stabilesc în raport cu fiecare standard. Nu este recomandabil ca domeniul să fie ales doar pentru a obține o ofertă aparent mai simplă. Un domeniu corect reduce neclaritățile ulterioare la supraveghere, recertificare sau în relația cu beneficiarii certificatului.

Excluderi: când sunt justificate și când nu

Unele standarde permit ca anumite cerințe să nu fie aplicabile, însă o excludere trebuie fundamentată și nu poate afecta capacitatea organizației de a furniza produse sau servicii conforme. În ISO 9001, de exemplu, proiectarea și dezvoltarea pot fi neaplicabile dacă organizația execută exclusiv după documentația tehnică integral furnizată de client, fără să stabilească ea însăși soluția tehnică. Situația trebuie însă verificată în raport cu modul real de lucru.

O excludere nu se confundă cu omiterea unei activități incomode din domeniu. Dacă activitatea este parte din livrarea către client și este controlată de organizație, auditorii trebuie să poată evalua mecanismele aplicate. Transparența este mai utilă decât o delimitare formală care nu rezistă verificării.

Certificare, acreditare și consultanță: trei roluri distincte

Certificarea reprezintă confirmarea, după audit și după o decizie independentă, că sistemul de management respectă cerințele standardului aplicabil, în domeniul stabilit. Acreditarea este recunoașterea competenței organismului de certificare de către organismul național de acreditare, pentru anumite standarde și domenii de acreditare. În România, acreditarea RENAR permite verificarea cadrului în care sunt furnizate serviciile acreditate.

Consultanța, în schimb, presupune sprijinirea organizației pentru proiectarea sau implementarea propriului sistem. Pentru a proteja imparțialitatea, un organism de certificare nu trebuie să își auditeze propria muncă de consultanță sau de audit intern realizată pentru clientul certificat. Organizația își păstrează responsabilitatea pentru definirea domeniului, implementarea proceselor și demonstrarea aplicării lor.

UNICERT analizează cererea de certificare pentru a înțelege activitățile, locațiile, numărul de angajați, complexitatea proceselor și riscurile organizației. Această etapă contribuie la stabilirea unui program de audit proporțional și transparent, fără a substitui responsabilitatea organizației de a-și proiecta sau implementa sistemul de management.

Cum se modifică domeniul după certificare

Domeniul nu rămâne neschimbat dacă organizația evoluează. Lansarea unei noi linii de producție, deschiderea unei fabrici, preluarea unor activități anterior externalizate, introducerea proiectării sau extinderea serviciilor în alte locații pot necesita revizuirea domeniului certificat.

Modificarea trebuie comunicată din timp organismului de certificare. În funcție de impact, poate fi necesar un audit de extindere, o evaluare suplimentară în cadrul supravegherii sau actualizarea planului de audit. Este preferabil ca schimbarea să fie analizată înainte ca certificatul să fie utilizat în oferte, contracte sau documentații de achiziție pentru noua activitate.

O formulare bună a domeniului nu promite mai mult decât poate demonstra organizația și nu limitează inutil activitățile pe care le controlează în realitate. Dacă există neclarități, pregătiți o descriere concretă a fluxului de lucru, a locațiilor și a serviciilor livrate. Aceasta oferă managerului de certificare baza necesară pentru o discuție clară și pentru o ofertă adaptată organizației.