17021-12 Stufe 1 und Stufe 2

Für: V, EA
Quelle: 9.3.1

Das Erstzertifizierungsaudit muss in zwei Stufen durchgeführt werden.

Stufe 1

Die Planung muss sicherstellen, dass die Ziele der Stufe 1 erreicht werden können. Der Kunde muss über sämtliche Vor-Ort-Tätigkeiten während der Stufe 1 informiert werden. Eine Anmerkung sagt, dass Stufe 1 keinen formalen Auditplan nach 9.2.3 erfordert.

Ziele der Stufe 1 sind:

• die dokumentierten Informationen zum Managementsystem bewerten;
• die standortspezifischen Bedingungen beurteilen und mit dem Personal des Kunden sprechen, um zu ermitteln, ob der Kunde auf Stufe 2 vorbereitet ist;
• Vorbereitungsstand und Verständnis der Normanforderungen bewerten, insbesondere die Identifizierung von Schlüsselleistungen oder bedeutsamen Aspekten, Prozessen und Zielen und das Betreiben des Systems;
• Informationen zum Geltungsbereich erlangen: Standorte, Prozesse und eingesetzte Arbeitsmittel, festgelegte Lenkungsebenen besonders bei mehreren Standorten, anzuwendende gesetzliche und behördliche Anforderungen;
• die Ressourcen für Stufe 2 bewerten und die Einzelheiten von Stufe 2 mit dem Kunden abstimmen;
• einen Schwerpunkt für die Planung von Stufe 2 schaffen, indem ein ausreichendes Verständnis des Systems und der Standorttätigkeiten im Zusammenhang mit der Norm oder anderen normativen Dokumenten erlangt wird;
• beurteilen, ob interne Audits und Managementbewertungen geplant und durchgeführt werden und ob der Umsetzungsgrad belegt, dass der Kunde für Stufe 2 bereit ist.

Eine Anmerkung sagt, es könne hilfreich sein, mindestens Teile von Stufe 1 auf dem Betriebsgelände durchzuführen. Das ist kein Gebot, die gesamte Stufe 1 vor Ort abzuhalten. Stufe 2 dagegen muss am Standort des Kunden stattfinden.

Dokumentierte Schlussfolgerungen zum Erreichen der Ziele und zur Bereitschaft für Stufe 2 sind dem Kunden mitzuteilen, einschließlich Hinweisen auf Schwachstellen, die in Stufe 2 als Nichtkonformität eingestuft werden könnten. Die Dokumentation von Stufe 1 muss nicht alle Anforderungen an einen Bericht nach 9.4.8 erfüllen.

Der Abstand zwischen den Stufen muss die Erfordernisse des Kunden berücksichtigen, Lösungen für die in Stufe 1 gefundenen Schwachstellen zu finden. Die Stelle kann ihre Festlegungen für Stufe 2 überarbeiten müssen. Bei bedeutenden Änderungen, die das System beeinflussen würden, muss sie erwägen, Stufe 1 ganz oder in Teilen zu wiederholen. Der Kunde muss erfahren, ob die Ergebnisse von Stufe 1 zu einer Verschiebung oder Stornierung von Stufe 2 führen können.

Stufe 2

Zweck ist die Bewertung der Umsetzung einschließlich der Wirksamkeit. Stufe 2 muss am Standort des Kunden stattfinden und mindestens auditieren:

• Informationen und Nachweise der Konformität mit allen Anforderungen der anwendbaren Norm oder anderer normativer Dokumente;
• Überwachung der Leistung, Messung, Berichterstattung und Überprüfung in Bezug auf Ziele und Vorgaben für Schlüsselleistungen, übereinstimmend mit den Erwartungen der Norm;
• Fähigkeit und Leistungsfähigkeit des Systems, geltende gesetzliche, behördliche und vertragliche Anforderungen zu erfüllen;
• operative Lenkung der Prozesse;
• internes Auditieren und Managementbewertung;
• Verantwortlichkeit der Leitung für die Politiken des Kunden.

Das Team muss alle Informationen und Nachweise aus beiden Stufen analysieren, die Feststellungen bewerten und sich auf die Auditschlussfolgerungen einigen.

Nicht in diesem Text: die Aussage, Stufe 1 sei nur eine Dokumentenprüfung oder dürfe keine Feststellungen erzeugen. Die Ziele umfassen Standortbedingungen, Gespräche und die Bereitschaft für Stufe 2. Schwachstellen sind zu benennen, wenn sie in Stufe 2 zur Nichtkonformität werden könnten. Ob Teile von Stufe 1 vor Ort stattfinden, entscheidet die Planung an den Zielen, nicht eine feste Hausregel, die diese Norm nicht enthält.