ГОСТ Р 53755-2020/ISO/TS 22003:2013

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

СИСТЕМЫ МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ ПИЩЕВОЙ ПРОДУКЦИИ

Требования к органам, проводящим аудит и сертификацию систем менеджмента безопасности пищевой продукции

Food safety management systems. Requirements for bodies providing audit and certification of food safety management systems

ОКС 03.120.20
         67.020

Дата введения 2021-07-01

Предисловие

     

1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Российский научно-технический центр информации по стандартизации, метрологии и оценке соответствия" (ФГУП "СТАНДАРТИНФОРМ") на основе собственного перевода на русский язык англоязычной версии документа, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 079 "Оценка соответствия"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 августа 2020 г. N 612-ст

4 Настоящий стандарт идентичен международному документу ISO/TS 22003:2013* "Системы менеджмента безопасности пищевых продуктов. Требования к органам, проводящим аудит и сертификацию систем менеджмента безопасности пищевых продуктов" (ISO/TS 22003:2013 "Food safety management systems - Requirements for bodies providing audit and certification of food safety management systems", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

           

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВЗАМЕН ГОСТ Р 53755-2009/ISO/TS 22003:2007

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Сертификация системы менеджмента безопасности пищевой продукции (СМБПП) организации является одним из средств предоставления гарантии в том, что данная организация внедрила систему обеспечения безопасности пищевой продукции в соответствии со своей политикой.

Требования к СМБПП могут быть изложены в нескольких источниках. Настоящий стандарт разработан с целью содействия в сертификации СМБПП, соответствующих требованиям ИСО 22000. Содержание настоящего стандарта также может быть использовано для содействия в сертификации СМБПП, основанных на других заданных требованиях.

Настоящий стандарт устанавливает общие требования к органам, которые проводят аудит и сертификацию СМБПП. Такие органы называют органами по сертификации. Данная формулировка не является препятствием к использованию настоящего стандарта органами с другим наименованием, которые осуществляют деятельность, относящуюся к области применения настоящего стандарта. Настоящий стандарт предназначен для использования любым участником оценки СМБПП. Его также допускается использовать в комбинации с ИСО/МЭК 17021 и ИСО/МЭК 17065 для поддержки других видов сертификации в области безопасности пищевой продукции.

Деятельность по сертификации включает аудит СМБПП организации. Соответствие СМБПП организации конкретному стандарту на СМБПП (например, ИСО 22000) или другим установленным требованиям подтверждается, как правило, в форме сертификационного документа или сертификата.

Задачей сертифицируемой организации является разработка своих собственных систем менеджмента (в том числе СМБПП на базе ИСО 22000 или других установленных требований к СМБПП, систем менеджмента качества, систем экологического менеджмента или систем менеджмента безопасности труда и охраны здоровья), и организация вправе сама определять расстановку различных компонентов таких систем (за исключением тех случаев, когда соответствующие законодательные требования предписывают иное). Степень интеграции различных компонентов систем менеджмента будет колебаться в зависимости от организации. Поэтому органам по сертификации, действующим в соответствии с настоящим стандартом, следует принимать во внимание культуру и практику работы своих заказчиков относительно интеграции СМБПП в масштабах организации.

     1 Область применения

Настоящий стандарт определяет правила, применяемые для аудита и сертификации системы менеджмента безопасности пищевой продукции (СМБПП), соответствующей требованиям ИСО 22000 (или другим установленным к СМБПП требованиям). Он также предоставляет покупателям необходимую информацию о порядке проведения сертификации их поставщиков, что придает им  уверенность в сотрудничестве.

Сертификация СМБПП является деятельностью по оценке соответствия третьей стороной (см. ИСО/МЭК 17000:2004, подраздел 5.5), а органы, осуществляющие эту деятельность, являются органами по оценке соответствия третьей стороной.

Примечание 1 - В настоящем стандарте термины "продукция" и "услуга" используются по отдельности (в отличие от определения термина "продукция", данного в ИСО/МЭК 17000).

Примечание 2 - Настоящий стандарт допускается использовать в качестве документа, устанавливающего критерии аккредитации или паритетной оценки органов по сертификации, которые хотят получить признание своей компетентности в проведении сертификации СМБПП на соответствие требованиям ИСО 22000. Настоящий стандарт также предназначен для использования в качестве документа, устанавливающего критерии, регулирующими органами и промышленными объединениями, которые занимаются непосредственным признанием органов по сертификации, устанавливающих соответствие СМБПП требованиям ИСО 22000. Некоторые из требований настоящего стандарта могут быть также полезны другим сторонам, участвующим в оценке соответствия таких органов по сертификации, а также в оценке соответствия органов, которые проводят сертификацию СМБПП дополнительным или не указанным в ИСО 22000 критериям.

Сертификация СМБПП не удостоверяет безопасность или пригодность продукции организации в рамках цепи создания пищевой продукции. В то же время ИСО 22000 требует от организации соблюдения посредством своей системы менеджмента всех применимых законодательных и нормативных требований, связанных с безопасностью пищевой продукции.

Примечание 3 - Сертификация СМБПП в соответствии с ИСО 22000 является сертификацией системы менеджмента, а не сертификацией продукции.

Пользователи других СМБПП могут применять концепцию и требования настоящего стандарта при условии адаптации требований, если это необходимо.

     2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты. Для датированных ссылок применяют только указанное издание ссылочного стандарта, для недатированных - последнее издание (включая все изменения).

ISO 22000:2005, Food safety management systems - Requirements for any organization in the food chain (Системы менеджмента безопасности пищевых продуктов. Требования ко всем организациям цепи производства и потребления пищевых продуктов)

________________

Заменен на ISO 22000:2018. Однако для однозначного соблюдения требования настоящего стандарта, выраженного в датированной ссылке, рекомендуется использовать только указанное в этой ссылке издание.

ISO/IEC 17000:2004, Conformity assessment - Vocabulary and general principles (Оценка соответствия. Словарь и общие принципы)

________________

Заменен на ISO/IEC 17000:2020. Однако для однозначного соблюдения требования настоящего стандарта, выраженного в датированной ссылке, рекомендуется использовать только указанное в этой ссылке издание.

ISO/IEC 17021:2011, Conformity assessment - Requirements for bodies providing audit and certification of management systems (Оценка соответствия. Требования к органам, обеспечивающим аудит и сертификацию систем менеджмента)

________________

Заменен на ISO/IEC 17021-1:2015. Однако для однозначного соблюдения требования настоящего стандарта, выраженного в датированной ссылке, рекомендуется использовать только указанное в этой ссылке издание.

     3 Термины и определения

В настоящем стандарте применены термины по ИСО/МЭК 17000, ИСО/МЭК 17021 и ИСО 22000, а также следующие термины с соответствующими определениями:

3.1 анализ опасностей и критическая контрольная точка; ХАССП (hazard analysis and critical control point; HACCP): Система, которая идентифицирует, оценивает и контролирует опасности, значимые для безопасности пищевой продукции.

ИСТОЧНИК: [12]

3.2 система менеджмента безопасности пищевой продукции; СМБПП (food safety management system; FSMS): Совокупность взаимосвязанных или взаимодействующих элементов для разработки политики, целей и для достижения этих целей, используемая организацией для контроля и управления безопасностью пищевой продукции.

Примечание 1 - См. ИСО 9000:2005 (пункты 3.2.1, 3.2.2 и 3.2.3).

Примечание 2 - В настоящем стандарте "система менеджмента безопасности пищевой продукции" заменяет термин "система менеджмента", используемый в ИСО/МЭК 17021.

3.3 компетентность (competence): Способность применять знания и навыки для достижения намеченных результатов.

     4 Принципы

Принципы, приведенные в ИСО/МЭК 17021:2011 (раздел 4), являются основой для изложенных в настоящем стандарте конкретных функциональных и описательных требований. Настоящий стандарт не содержит конкретных требований для всех возможных ситуаций. Данные принципы следует применять в качестве руководства для принятия необходимых решений в непредвиденных ситуациях. Принципы не являются требованиями.

Примечание - Приложение Е включено для удовлетворения потребностей сторон, заинтересованных в сертификации как СМБПП, так и пищевой продукции.

     5 Общие требования
     

     5.1 Общие положения

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (раздел 5).

     5.2 Контроль беспристрастности

Орган по сертификации или любая часть того же юридического лица не должны оказывать консультационные услуги по СМБПП.

     6 Требования к структуре

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (раздел 6).

     7 Требования к ресурсам
     

     7.1 Компетентность руководства и персонала

7.1.1 Общие положения

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 7.1.1).

Технические области, на которые ссылается ИСО/МЭК 17021:2011 (пункт 7.1.1), должны соответствовать категориям, определенным в приложении A. Функции по сертификации, для которых должна быть идентифицирована компетентность, приведены в приложении C.

7.1.2 Определение критериев компетентности

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 7.1.2).

Основой критериев компетентности, разработанных для каждой категории, должны служить критерии, приведенные в приложении С. Критерии компетентности могут быть общими или конкретными. Критерии компетентности, указанные в ИСО/МЭК 17021:2011 (приложение A), рассматривают как общие.

Примечание 1 - Критерии компетентности персонала органа по сертификации, установленные в приложении C, являются критериями в области безопасности пищевой продукции. Орган по сертификации может идентифицировать конкретные компетентности, необходимые для определенных категорий и для каждой функции по сертификации.

Примечание 2 - В приложении D представлено руководство для органа по сертификации по большинству основных функций при сертификации, указанных в ИСО/МЭК 17021:2011 (приложение A), для которых необходимо определить критерии компетентности персонала, выполняющего аудит и сертификацию систем СМБПП.

Примечание 3 - Как часть критериев допускается использовать квалификацию и опыт; в то же время компетентность основана не только на них, поскольку важно дать возможность сотруднику продемонстрировать свою способность применять конкретные знания и навыки, которыми он должен обладать после получения квалификации или определенного опыта в отрасли.

7.1.3 Процессы оценки

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 7.1.3).

Процессы оценки должны, в частности, оценивать знания сотрудника, связанные с безопасностью пищевой продукции, включая знания конкретных программ обязательных предварительных мероприятий (ПОПМ) и опасностей, угрожающих безопасности пищевой продукции, относящихся к категориям, в которых работает персонал органа по сертификации. Такие процессы также должны быть идентифицированы для этих категорий в соответствии с требованиями 7.1.2.

Примечание - ИСО/МЭК 17021:2011 (пункт 7.1.3) требует от органа по сертификации продемонстрировать эффективность методов оценки персонала по установленным критериям компетентности. В ИСО/МЭК 17021:2011 (приложение В) приведены пять примеров методов оценки.

7.1.4 Дополнительные требования

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 7.1.4).

     7.2 Персонал, участвующий в деятельности по сертификации

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 7.2).

     7.3 Привлечение внешних аудиторов и технических экспертов

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 7.3).

     7.4 Записи о персонале

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 7.4).

     7.5 Аутсорсинг

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 7.5).

     8 Требования к информации

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (раздел 8).

В сертификационных документах должна быть подробно идентифицирована деятельность, которая сертифицирована, со ссылкой на категории и подкатегории (см. таблицу A.1).

     9 Требования к процессу
     

     9.1 Общие требования

9.1.1 Орган по сертификации, пользуясь приложением А, должен определить соответствующую область, в которой будет сертифицироваться организация, подавшая заявление на сертификацию. Орган по сертификации не должен исключать виды деятельности, процессы, продукцию или услуги из области сертификации, если эти виды деятельности, процессы, продукция или услуги могут повлиять на безопасность конечной пищевой продукции.

9.1.2 Орган по сертификации должен иметь такую систему выбора дня, времени и сезона проведения аудита, чтобы группа аудиторов имела возможность провести аудит организации на представительном количестве продуктовых линеек, категорий и подкатегорий, охватываемых областью сертификации.

9.1.3 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункты 9.1.1-9.1.3).

9.1.4 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.1.4).

Орган по сертификации должен установить документированные процедуры для определения продолжительности аудита и для каждого заказчика определять время, необходимое для планирования и проведения полного и результативного аудита СМБПП заказчика. Продолжительность аудита, определенная органом по сертификации, и обоснование такого решения должны быть зарегистрированы.

9.1.5 Для сертификации организаций, имеющих несколько мест осуществления производственной деятельности, расположенных в разных местах, применяют требования, приведенные в 9.1.5.1-9.1.5.4.

Примечание - Требования настоящего пункта применяют только к операциям, непосредственно влияющим на безопасность пищевой продукции, и не применяют к полностью административным площадкам.

9.1.5.1 Организация, имеющая несколько мест осуществления производственной деятельности, - это организация, имеющая идентифицированную главную площадку [далее называемую главным офисом, но это необязательно главное (административное) управление организации], на которой осуществляют планирование, контроль и управление деятельностью СМБПП, и сеть площадок, на которых эта деятельность полностью или частично осуществляется. Примерами возможных организаций с несколькими местами осуществления производственной деятельности являются:

- организации, работающие с франшизами;

- производственная компания с одной или несколькими производственными площадками и сетью коммерческих представительств;

- сервисные организации, имеющие сеть производственных площадок, предоставляющих одинаковые услуги;

- организации с несколькими филиалами.

9.1.5.2 Орган по сертификации может сертифицировать организацию, имеющую несколько мест осуществления производственной деятельности, в рамках одной системы менеджмента при соблюдении следующих условий:

a) все места осуществления производственной деятельности функционируют в рамках одной централизованно контролируемой и управляемой СМБПП в соответствии с ИСО 22000:2005 (раздел 4) или эквивалентными документами на другие СМБПП;

b) в течение одного года, предшествующего сертификации, на каждом месте осуществления производственной деятельности проводился внутренний аудит;

c) результаты аудитов по отдельным местам осуществления производственной деятельности считают показательными для всей системы и корректирующие действия реализуют соответствующим образом.

9.1.5.3 Использование выборочного контроля в отношении нескольких мест осуществления производственной деятельности возможно только для категорий A, B, E, F и G (см. таблицу A.1) и для организаций, имеющих более 20 площадок, работающих в аналогичных процессах в рамках этих категорий. Это относится к первичному сертификационному, инспекционному и ресертификационному аудитам. Орган по сертификации должен обосновать свое решение по выборочному контролю при сертификации нескольких мест осуществления производственной деятельности.

Если при сертификации используют выборочный контроль нескольких мест осуществления производственной деятельности, то ежегодная программа внутреннего аудита должна включать все производственные площадки организации.

Примечание - При проведении выборочного контроля необходимо учитывать риск, который может увеличить размер выборки, указанный в таблице 1.

9.1.5.4 В случаях, когда орган по сертификации предлагает выборочный контроль нескольких мест осуществления производственной деятельности, он должен использовать программу выборочного контроля для обеспечения эффективного аудита СМБПП, учитывающую следующее:

a) для организаций, имеющих 20 производственных площадок или менее, аудиту подлежат все площадки. При наличии более 20 производственных площадок, проводится выборочный контроль в соотношении одна площадка из пяти. Все производственные площадки следует выбирать случайным образом, и после проведения аудита ни одна из выбранных площадок не может оказаться несоответствующей (т.е. не удовлетворяющей требованиям сертификации по ИСО 22000);

b) не реже одного раза в год орган по сертификации должен проводить аудит СМБПП главного офиса;

c) не реже одного раза в год орган по сертификации должен проводить инспекционный контроль необходимого количества производственных площадок;

d) результаты аудита выбранных производственных площадок должны считать показательными для всей системы, и корректирующие действия реализуются соответствующим образом.

В таблице 1 приведены примеры количества проверяемых мест осуществления производственной деятельности при использовании выборочного контроля.

Таблица 1 - Примеры количества мест осуществления производственной деятельности, подлежащих аудиту, при использовании выборочного контроля

9.1.6 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункты 9.1.6-9.1.9).

9.1.7 Отчет по аудиту: применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.1.10).

9.1.8 Орган по сертификации должен предоставить письменный отчет по каждому аудиту. Группа аудиторов может идентифицировать возможности для улучшения, но не должна рекомендовать конкретных решений. Право собственности на отчет по аудиту принадлежит органу по сертификации.

Отчет должен включать информацию по используемым организацией ПОПМ, используемой методологии анализа опасностей, комментарии по деятельности группы безопасности пищевой продукции и другие вопросы, относящиеся к СМБПП.

Примечание - Документально подтвержденные заключения на этапе 1 не должны удовлетворять всем требованиям отчета (см. ИСО/МЭК 17021:2011, пункт 9.1.10).

9.1.9 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункты 9.1.11-9.1.15).

     9.2 Первичный аудит и сертификация

9.2.1 Заявка

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.2.1).

Орган по сертификации должен требовать от организации-заявителя предоставления подробной информации о технологических линиях, изучениях ХACCП и количестве рабочих смен.

9.2.2 Анализ заявки

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.2.2).

9.2.3 Первичный сертификационный аудит

Первичный сертификационный аудит СМБПП проводят в два этапа: этап 1 и этап 2.

9.2.3.1 Этап 1

9.2.3.1.1 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подпункт 9.2.3.1.1).

9.2.3.1.2 Цели этапа 1 заключаются в фокусировании внимания на планировании этапа 2 аудита на основе полученного представления о СМБПП организации и определения степени готовности организации к этапу 2, в которой:

a) организация идентифицировала ПОПМ, отвечающие направлениям ее деятельности (например, нормативные и законодательные требования, требования покупателя и схем сертификации);

b) СМБПП включает соответствующие процессы и методы для идентификации и оценки опасностей, угрожающих безопасности пищевых продуктов организации, и последующего выбора и классификации мер контроля (комплексы мер);

c) применяется соответствующее законодательство по безопасности пищевой продукции;

d) СМБПП разработана таким образом, чтобы способствовать реализации организацией ее политики в области обеспечения безопасности пищевой продукции;

e) в программе внедрения СМБПП обоснован переход к аудиту (этап 2);

f) программы по валидации мер контроля, верификации деятельности и улучшению соответствуют требованиям стандарта на СМБПП;

g) действуют документы и соглашения по СМБПП для обмена информацией внутри организации, а также с соответствующими поставщиками, покупателями и заинтересованными сторонами;

h) существует дополнительная документация, которую необходимо проанализировать, и/или определена та информация, которая должна быть получена заранее.

В случае если организация внедрила комплекс мер контроля, разработанный вне ее рамок, на этапе 1 необходимо проанализировать документацию, включенную в СМБПП, чтобы определить, является данный комплекс:

- подходящим для организации;

- разработанным в соответствии с требованиями ИСО 22000;

- поддерживаемым в актуальном состоянии.

При сборе информации, касающейся соответствия нормативным требованиям, необходимо проверить наличие соответствующих разрешений.

9.2.3.1.3 Для СМБПП аудит на этапе 1 следует проводить на территории заказчика для достижения целей, указанных выше.

В исключительных обстоятельствах часть этапа 1 может быть проведена за пределами площадки, что должно быть полностью обосновано. Необходимо представить доказательства того, что цели этапа 1 полностью достигнуты. Исключительными обстоятельствами могут служить очень удаленное местоположение, краткосрочное сезонное производство.

9.2.3.1.4 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.2.3.1.2).

Заказчик должен быть проинформирован, что результаты этапа 1 аудита могут привести к отсрочке или отмене этапа 2 аудита.

9.2.3.1.5 Любая часть СМБПП, прошедшая этап 1 аудита и подтвердившая свое полное внедрение, эффективность и соответствие требованиям, не нуждается в повторном аудите на этапе 2. Однако орган по сертификации должен убедиться в том, что уже проверенные части СМБПП продолжают соответствовать требованиям сертификации. В этом случае в отчет по аудиту должны быть включены данные выводы и в нем должно быть четко указано, что соответствие установлено на этапе 1 аудита.

9.2.3.1.6 Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.2.3.1.3).

Интервал между этапами 1 и 2 аудита не должен превышать 6 мес. Если необходим более длительный промежуток времени, повторяют этап 1 аудита.

9.2.3.2 Этап 2

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подпункт 9.2.3.2).

9.2.4 Выводы первичного сертификационного аудита

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.2.4).

9.2.5 Информация для предоставления первичной сертификации

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (пункт 9.2.5).

     9.3 Деятельность по инспекционному контролю

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.3).

     9.4 Ресертификация

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.4).

     9.5 Специальные аудиты

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.5).

     9.6 Приостановление, отмена действия сертификата или сужение области сертификации

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.6).

     9.7 Апелляции

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.7).

     9.8 Жалобы

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.8).

     9.9 Записи о заявителях и заказчиках

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (подраздел 9.9).

     10 Требования к системе менеджмента для органов по сертификации

Применяют требования, приведенные в ИСО/МЭК 17021:2011 (раздел 10).

Приложение A
(обязательное)

Классификация категорий в цепи создания пищевой продукции

Орган по сертификации должен использовать таблицу A.1:

a) для определения области, в которой он желает работать;

b) определения того, требует конкретная категория какой-либо технической квалификации аудиторов или нет;

c) оценки компетентности аудиторов в пределах конкретной категории;

d) оценки компетентности группы аудиторов в пределах конкретной подкатегории;

e) определения продолжительности аудита в соответствии с приложением В настоящего стандарта;

f) определения соответствующей части серии стандартов ISO/TS 22002, если применимо, для оценки соответствия ИСО 22000:2005 (подраздел 7.2);

g) определения области действия сертификата на уровне подкатегории.

Область сертификации одной конкретной организации может включать несколько категорий или подкатегорий.

Примечание 1 - При выборе подходящих ПОПМ в первую очередь ссылаются на серию стандартов ISO/TS 22002; затем допускается сослаться на другие источники, такие как Комиссия Кодекс Алиментариус (см. ИСО 22000:2005, пункт 7.2.3).

Примечание 2 - Соответствующие виды деятельности в пределах категории "услуги": для операторов в цепи создания пищевой продукции существует множество различных видов услуг, которые могут быть предоставлены или заказаны. Некоторые из таких услуг могут выходить за пределы области применения СМБПП. Следующие два вопроса помогут выбрать услуги, соответствующие области применения СМБПП:

- Является организация/услуга восприимчивой к опасности, угрожающей безопасности пищевой продукции в цепи ее создания?

- Обладает поставщик организации/услуги решающим влиянием на процессы, связанные с пищевой продукцией, и облечен он соответствующими полномочиями или нет?

Если ответ хотя бы на один из двух вопросов окажется утвердительным, то поставщик услуг и его оператор(ы) могут считаться попавшими в пределы области применения.

Таблица A.1 - Категории в цепи создания пищевой продукции

Приложение В
(обязательное)

Минимальная продолжительность аудита

B.1 Общие положения

При определении продолжительности аудита, необходимого для каждого места осуществления производственной деятельности, согласно 9.1.4, орган по сертификации должен учитывать минимальную продолжительность первичной сертификации, приведенную в таблице B.1.

Минимальная продолжительность включает этапы 1 и 2 первичного сертификационного аудита (см. 9.2.3), но не учитывает время, требуемое на подготовку аудита и написания отчета по аудиту.

При наличии другой соответствующей системы менеджмента, сертифицированной тем же органом по сертификации, не требуется дополнительного времени во избежание дублирования (см. таблицу B.1). В случае комбинированного аудита, включающего аудит СМБПП, продолжительность аудита может быть сокращена, если это обосновано и задокументировано.

Примечание 1 - Под соответствующей системой менеджмента подразумевают систему качества или безопасности пищевой продукции, которая охватывает те же процессы, продукцию и услуги.

Минимальную продолжительность аудита устанавливают для проверки СМБПП, которая предполагает лишь один анализ ХАССП. Анализ ХАССП представляет собой анализ опасностей для группы продуктов/услуг с аналогичными опасностями и технологиями производства и, в соответствующих случаях, с аналогичной технологией хранения.

Минимальная продолжительность аудита реализации продукции и/или услуг организации на месте осуществления производственной деятельности должна составлять 50% от общей минимальной продолжительности аудита (применяется ко всем типам аудита).

Примечание 2 - Процессы реализации продукции и услуг не включают в себя деятельность, связанную с разработкой, обучением, контролем, аудитом, анализом и улучшением СМБПП.

Количество аудиторов на день аудита следует определять с учетом результативности аудита, ресурсов проверяемой организации, а также ресурсов органа по сертификации.

При необходимости проведения дополнительных совещаний, например обзорных, координационных совещаний, брифингов группы аудиторов, может потребоваться увеличение продолжительности аудита.

Количество сотрудников, занятых в любом аспекте безопасности пищевой продукции, должно быть выражено в пересчете на сотрудников полной занятости (FTE). Когда организация использует посменную работу при условии аналогичности продукции и/или процессов, FTE будет рассчитываться на основе сотрудников, занятых в основной смене (включая сезонных рабочих), плюс офисные работники.

Определенные категории подлежат выборочному контролю нескольких мест осуществления производственной деятельности (см. 9.1.5.2), что может быть учтено при расчете продолжительности аудита.

Если допускается выборочный контроль мест осуществления производственной деятельности, такую выборку следует производить до расчета продолжительности аудита. Поэтому расчеты продолжительности аудита в соответствии с требованиями настоящего приложения и таблицы B.1 следует применять к каждому месту осуществления производственной деятельности.

Если область применения одной конкретной организации заказчика охватывает более одной категории, расчет продолжительности аудита следует производить на основе наиболее рекомендованной базовой продолжительности аудита. Для каждого анализа ХАССП требуется дополнительное время (т.е. минимум 0,5 дня аудита для каждого анализа ХАССП).

Необходимость в увеличении минимальной продолжительности аудита может быть также вызвана другими факторами (например, количество видов продукции и производственных линий, разработка продукции, количество критических контрольных точек, количество производственных программ обязательных предварительных мероприятий, площадь застройки, инфраструктура, собственная испытательная лаборатория, необходимость в переводчике).

B.2 Расчет минимальной продолжительности времени первичного сертификационного аудита

B.2.1 Минимальную продолжительность аудита в одном месте осуществления производственной деятельности , эквивалентно дням, вычисляют по формуле

,                                                     (B.1)

где - базовая продолжительность аудита на месте осуществления производственной деятельности, в днях;

- количество дней аудита для дополнительных анализов ХАССП;

- количество дней аудита при отсутствии соответствующей системы менеджмента;

- количество дней аудита на количество сотрудников.

B.2.2 Минимальную продолжительность аудита для каждого места осуществления производственной деятельности в дополнение к основному месту вычисляют согласно таблице B.1, но она должна составлять не менее одного дня. При надлежащем документировании и обосновании допускается сократить продолжительность аудита менее сложной организации, что измеряется количеством работников, размером организации и/или объемом продукции, или в пределах категорий, имеющих продолжительность менее 1,5 дня аудита.

Таблица B.1 - Минимальная продолжительность первичного сертификационного аудита

B.3 Расчет минимальной продолжительности инспекционного аудита и ресертификации

Минимальная продолжительность инспекционного аудита должна составлять одну треть от продолжительности первичного сертификационного аудита, но не менее одного дня аудита (0,5 дня аудита для категорий A и B). Минимальная продолжительность ресертификационного аудита должна составлять две трети от продолжительности первичного сертификационного аудита, но не менее одного дня аудита (0,5 дня аудита для категорий A и B). При надлежащем документировании и обосновании допускается сократить продолжительность аудита менее сложной организации, что измеряется количеством работников, размером организации и/или объемом продукции, или в пределах категорий, имеющих продолжительность первичного аудита менее 1,5 дня аудита.

Приложение С
(обязательное)

Требуемая компетентность по системе менеджмента безопасности пищевой продукции (СМБПП)

В таблице C.1 установлена компетентность по СМБПП для персонала органа по сертификации в отношении конкретных функций по сертификации. Эту конкретную компетентность рассматривают в дополнение к основной компетентности, идентифицированной в ИСО/МЭК 17021:2011 (таблица A.1).

Орган по сертификации должен определить конкретные знания и навыки, относящиеся к категориям в цепи создания пищевой продукции, в соответствии с общей компетентностью, приведенной в таблице C.1, то есть конкретные знания в отношении продукции, процессов и услуг в соответствующей категории цепи создания пищевой продукции. Персонал, участвующий в оценке компетентности, должен иметь как минимум эквивалентную компетентность в отношении оцениваемых функций.

Таблица C.1 - Требуемая компетентность по СМБПП

Приложение D
(справочное)

Руководство по основным сертификационным мероприятиям

D.1 Общие положения

В данном приложении приведено полезное руководство для органа по сертификации по основным функциям сертификации, установленным в ИСО/МЭК 17021:2011 (приложение A), для которых следует определить критерии компетентности персонала, участвующего в аудите и сертификации СМБПП.

D.2 Анализ заявки:

- определяют, входит предложенная сертификация (контракт) в область деятельности органа по сертификации (например, аккредитация, разрешение органов по надзору и т.д.) или нет;

- определяют необходимость обсуждения конкретных вопросов (связанных с определенной местностью, отраслью, законодательством, организацией и т.д.);

- определяют наличие ограничений, связанных с несколькими площадками организации;

- определяют наличие ограничений, связанных с сезонностью;

- рассчитывают продолжительность аудита или продолжительности комбинированного или интегрированного аудита;

- подготавливают соглашение/договор о сертификации;

- согласовывают соглашение/договор о сертификации с заказчиком.

D.3 Подбор группы аудиторов:

- определяют потребность в ресурсах (например, компетентности, количестве аудиторов на основе продолжительности аудита и количества категорий, технических экспертах, переводчиках);

- определяют наличие компетентных ресурсов (например, аудиторов, технических экспертов);

- анализируют выбор ресурсов (например, аудитора) на беспристрастность.

D.4 Планирование аудиторской деятельности:

- подтверждают область действия аудита;

- анализируют историю объекта, подлежащего аудиту;

- утверждают потребность в ресурсах;

- утверждают план командировок;

- разрабатывают или утверждают стратегию и методологию аудита;

- распределяют роли, обязанности и деятельность в группе аудиторов;

- разрабатывают план аудита, включая план выборочного контроля;

- анализируют логистику аудита;

- учитывают результаты предыдущих аудитов и корректирующие действия;

- учитывают все требования нормативных правовых актов;

- планируют заседания группы аудиторов.

D.5 Проведение аудита

D.5.1 Проводят анализ документов:

- получают документацию по программе;

- анализируют документацию на соответствие требованиям;

- проводят верификацию системы менеджмента организации;

- определяют, соответствуют документы организации требованиям или идентифицируют несоответствия;

- разрабатывают маршруты расследования для этапа 2 аудита;

- подтверждают готовность к этапу 2 аудита.

D.5.2 Проведение открытых заседаний:

- подтверждают область сертификации;

- анализируют критерии/методологию аудита и поясняют результат (например, аудит как выборочный контроль, процессный подход);

- устанавливают каналы связи;

- определяют уполномоченного представителя/сопровождающих;

- подтверждают способ отчетности;

- определяют требования безопасности пищевой продукции и безопасности;

- подтверждают план аудита;

- повторно подтверждают время заключительного заседания;

- заполняют протоколы заседаний.

D.5.3 Сбор и проверка данных:

- проверяют блок-схему технологического процесса;

- оценивают результативность исполнения контрольных мер и процессов;

- проверяют результативность корректирующих действий по предыдущим несоответствиям/недостаткам;

- выполняют процессный подход к аудиту.

D.5.4 Подготовка к заключительному заседанию:

- проводят подготовительное заседание группы аудиторов (при необходимости);

- анализируют полученные в ходе аудита данные и сравнивают с требованиями;

- подтверждают выполнение плана аудита;

- классифицируют, анализируют и оформляют все несоответствия и возможности для улучшения и связывают их с процессом и системой;

- готовят предварительный отчет по аудиту.

D.5.5 Проведение заключительного заседания:

- представляют и анализируют данные, полученные в ходе аудита (несоответствия и/или возможности для улучшения);

- подтверждают достижение целей аудита;

- обеспечивают положительную реакцию;

- поясняют следующие шаги (например, апелляции, процессы после аудита, хронологию принятия решений в отношении сертификации);

- получают письменное уведомление о несоответствиях;

- заполняют протоколы заседаний.

D.5.6 Одобрение отчета по аудиту:

- описывают данные аудита в соответствии с требованиями стандарта по сертификации (например, несоответствия, возможности для улучшения);

- включают комментарии о компетентности и соответствии;

- описывают окончательные заключения аудита;

- обосновывают результативность корректирующих действий (если требуется);

- одобряют отчет по аудиту.

D.5.7 Проведение мероприятий после аудита:

- отправляют отчет по аудиту;

- распространяют информацию в отношении времени исправления несоответствий;

- сообщают обо всех необычных обстоятельствах, возникших в ходе аудита;

- анализируют целесообразность корректирующих действий;

- определяют требования по верификации корректирующих действий;

- проверяют результативность выполнения корректирующих действий;

- отчитываются о любом необходимом изменении, внесенном в программу аудита, по обстоятельствам.

D.6 Решение о сертификации:

- анализируют отчет и другую соответствующую информацию, необходимую для принятия решения о сертификации;

- взаимодействуют с группой аудиторов в отношении данных, полученных в ходе аудита (при необходимости);

- решают проблемы с группой аудиторов в отношении проводимого аудита (при необходимости);

- определяют, поддерживают имеющиеся данные выдачу сертификата или нет;

- документально подтверждают решение;

- обеспечивают обратную связь с группой аудиторов (при необходимости).

D.7 Развитие профессиональной компетентности

D.7.1 Определение потребностей в развитии:

- аудиторские;

- технические;

- системы менеджмента;

- навыки.

D.7.2 Расширение компетентности:

- участие в деятельности по профессиональному развитию;

- участие в CB или другой аудиторской деятельности по калибровке;

- самообразование или тренинги.

Приложение E
(справочное)

Сертификация пищевой продукции и системы менеджмента безопасности пищевой продукции

E.1 Общие положения

Комитет ИСО по оценке соответствия (CASCO) несет ответственность за стандарты, касающиеся всех аспектов оценки соответствия, таких как сертификация систем менеджмента и сертификация продукции, процессов и услуг, инспекции и лаборатории.

Последние годы CASCO гармонизировал стандарты по оценке соответствия для того, чтобы требования, общие для нескольких стандартов, были основаны на общих определениях и чтобы использовался соответствующий общий текст. Пользователь, которому необходимо сослаться (или выполнить требования) на несколько стандартов, сможет таким образом легче продемонстрировать соответствие, например орган по сертификации системы менеджмента и продукции.

Настоящий стандарт основан на ИСО/МЭК 17021:2011, который устанавливает требования к органу по сертификации систем менеджмента. В то же время необходимо учитывать, что в большинстве примеров в области безопасности пищевой продукции дается акцент на "безопасный продукт" и что некоторые схемы сертификации основаны на требованиях стандарта по сертификации продукции ИСО/МЭК 17065.

E.2 Сопоставление ИСО/МЭК 17065 и ИСО/МЭК 17021

В таблице E.1 приведено сравнение содержания ИСО/МЭК 17021:2011 и ИСО/МЭК 17065:2012. Выделен дополнительный текст ИСО/МЭК 17065, который не содержится в ИСО/МЭК 17021.

Таблица E.1 - Сопоставление ИСО/МЭК 17021:2011 и ИСО/МЭК 17065:2012

E.3 Применение этих стандартов в схеме

E.3.1 Сертификация СМБПП

Требования к действиям органов по сертификации систем менеджмента, которые выдают сертификаты в соответствии с ИСО 22000, определены в настоящем стандарте со ссылкой на требования ИСО/МЭК 17021.

ИСО/МЭК 17021 и настоящий стандарт описывают наряду с системами, что органу по сертификации следует иметь для эффективной сертификации.

Требования представлены в таблице E.2.

Таблица E.2 - Требования для сертификации СМБПП в соответствии с ИСО 22000

E.3.2 Конкретные требования к схеме сертификации СМБПП

Как указано во введении, настоящий стандарт предназначен для использования любым участником оценки СМБПП, но может быть использован для других типов сертификации безопасности пищевой продукции на основе комбинации ИСО/МЭК 17021 и ИСО/МЭК 17065.

Настоящий стандарт предназначен для применения владельцами схем сертификации, желающими использовать аудит СМБПП как часть программы безопасности пищевой продукции, будь то схема сертификации систем менеджмента или продукции.

Владелец схемы сертификации может разработать особые требования схемы дополнительно к требованиям ИСО 22000. Они могут включать дополнительную информацию относительно требований ПОПМ или дополнительные модули, охватывающие другие проблемы, затронутые потребителями. Это может привести к тому, что владелец схемы сертификации установит дополнительные требования для органов по сертификации, работающих по этим стандартам.

Таблица E.3 показывает, как владелец схемы может включить дополнительные требования, касающиеся требований ИСО/МЭК 17021, или настоящего стандарта, или требований обоих документов.

Таблица E.3 - Конкретные требования схемы сертификации СМБПП

E.3.3 Программа сертификации продукции, включая аудит СМБПП

Для схемы безопасности пищевой продукции, которая соответствует ИСО/МЭК 17065 и включает аудит СМБПП как часть ее оценочной деятельности, деятельность по аудиту (и соответствующие требования к компетентности) должна соответствовать применяемым требованиям ИСО/МЭК 17021 в соответствии с ИСО/МЭК 17065:2012 (пункт 6.2.1).

Орган по сертификации должен привлекать для работ по оценке только органы, которые удовлетворяют применяемым требованиям соответствующих международных стандартов и требованиям других документов, которые установлены схемой сертификации. Для проведения испытаний орган должен соответствовать применяемым требованиям ИСО/МЭК 17025; для контроля - ИСО/МЭК 17020; а для аудита системы менеджмента - ИСО/МЭК 17021. Всегда применяют требования к беспристрастности персонала по оценке, приведенные в соответствующем стандарте.

Для органов, проводящих аудит СМБПП, указанные выше требования также должны включать требования настоящего стандарта в соответствии с ИСО/МЭК 17021.

Примечание - Это применимо только в том случае, когда частью схемы сертификации продукции является аудит СМБПП: в пищевой промышленности есть много схем сертификации, которые не относятся к рассматриваемому случаю. Например, в некоторых схемах сертификации продукции частью деятельности по оценке соответствия является контроль: в таком случае ссылка на ИСО/МЭК 17065 укажет пользователю на необходимость соответствия требованиям ИСО/МЭК 17020.

Таблица E.4 поясняет, каким образом возможно установить требования, основанные на требованиях ИСО/МЭК 17065:2012 (пункт 6.2.1), в схеме сертификации продукции, включающей аудит СМБПП. При этом владелец схемы сертификации должен определить применяемые требования ИСО/МЭК 17021 и настоящего стандарта, а затем включить дополнительные требования, которые он сочтет необходимыми для выполнения поставленных целей (и удовлетворения потребностей затронутых сторон) схемы сертификации. Дополнительные требования, как правило, определяют в своде наработанных правил.

Таблица E.4 - Схема сертификации продукции, включая аудит СМБПП

Приложение ДА
(справочное)

Сведения о соответствии ссылочных международных стандартов национальным стандартам

Таблица ДА.1

________________

Действует ГОСТ Р ИСО 22000-2019 "Системы менеджмента безопасности пищевой продукции. Требования к организациям, участвующим в цепи создания пищевой продукции", идентичный ISO 22000:2018.

Действует ГОСТ Р ИСО/МЭК 17021-1-2017 "Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования", идентичный ISO/IEC 17021-1:2015.

Библиография