Die EN ISO/IEC 17021:2006 ersetzt künftig die EN/ISO 45012. Ein wesentlicher Aspekt, der sich mit der ISO 17021 ändert, sind die Fristen für die jährlichen Überwachungsaudits für die DIN ISO 9001. Diese müssen in Zukunft ein bzw. zwei Jahre nach der Zertifizierung stattfinden, also alle 12 Monate. Für Re-Zertifizierungen gilt weiterhin, dass das Audit vor Ablauf des Zertifikates beginnen muss. Ab 01.01.2008 sind die Regeln der ISO 17021:2006 bindend.
Re-Zertifizierung (Auszug aus der Norm):
{xtypo_quote}9.1.1 Das Auditprogramm muss ein zweistufiges Erstaudit, Überwachungsaudits im ersten und zweiten Jahr sowie ein Re-Zertifizierungsaudit im dritten Jahr unmittelbar vor Ablauf der Zertifizierung beinhalten. Der dreijährige Zyklus der Zertifizierung beginnt mit der Entscheidung über die Zertifizierung oder Re Zertifizierung. Die Festlegung von Auditprogrammen sowie alle nachfolgende Anpassungen müssen die Größe der Organisation des Kunden, den Geltungsbereich und die Komplexität des Managementsystems, der Produkte und Prozesse sowie das dargelegte Niveau der Wirksamkeit des Managementsystems und die Ergebnisse früherer Audits berücksichtigen. Wenn eine Zertifizierungsstelle Zertifizierungen oder andere Audits, die dem Kunden bereits gewährt wurden, berücksichtigt, so muss sie ausreichende, nachprüfbare Informationen sammeln, um Anpassungen des Auditprogramms zu rechtfertigen und aufzuzeichnen.{/xtypo_quote}
Zweistufiges Erstaudit (gilt nur für Zertifizierungen nicht für Re-Zertifizierungen)
Ab 01.01.2008 wird für ISO 9001 das zweistufige System der Audits angewendet. Das bedeutet,
ein Stufe 1-Audit (Initial Audit) erfolgt inkl. der Dokumentenprüfung.
der Auditor entscheidet nach diesem Stufe 1-Audit, ob das Unternehmen bereit ist für die Zertifizierung.
danach findet das Stufe 2-Audit statt (das eigentliche Zertifizierungsaudit).
das Stufe 1 und Stufe 2-Audit können zusammen durchgeführt werden. Es ist jedoch darauf hinzuweisen, dass die Dokumentenprüfung positiv sein muss, um die Stufe 2 direkt im Anschluss durchführen zu können.
Überwachung (Auszug aus der Norm):
{xtypo_quote}9.3.2.2 Überwachungsaudits müssen mindestens einmal im Jahr durchgeführt werden. Das Datum des ersten Überwachungsaudits, das der Erstzertifizierung folgt, darf nicht mehr als 12 Monate nach dem letzten Tag des Audits der Stufe 2 liegen.{/xtypo_quote}
