В октябре 2017 года IATF выпустил ряд обновленных толкований касаемо требований стандарта IATF 16949:2016 (SI 1-9 issued in October 2017, effective October 2017). Новая редакция IATF 16949:2016 вышла в свет в октябре 2016 года и устанавливает требования к системам менеджмента качества в автомобильной промышленности и организаций, производящих соответствующие запасные части.
Обновленные толкования, вышедшие в октябре этого года, коснулись уточнений интерпретации ряда требований, а именно:
- в части Терминов и определений для автомобильной промышленности (п.3.1) уточнено понятие «Требования потребителей», в котором указывается, что если аудитируемой компанией является завод-изготовитель транспортных средств, его филиал или совместное с ним предприятие, то релевантный клиент (потребитель) уточняется непосредственно заводом-изготовителем, его филиалом или совместным с ним предприятием;
- В примечании к пункту 4.4.1.2 «Безопасность продукции» конкретизируется информация о том, что специальное одобрение документов, относящихся к безопасности, может потребоваться потребителем или для внутренних процессов организации;
- Пункт 6.1.2.3 Планы действий в нештатных ситуациях дополнен уточнением о том, что организация должна подготовить планы действий в нештатных ситуациях для обеспечения непрерывности поставок в том числе, в случае кибер-атак на системы информационных технологий. Обоснованием для уточнения этого пункта является указание на необходимость компаний рассмотреть возможность кибер-атак, включая вредоносные программы-шифровальщики, которые могут привести к отключению производственных и логистических операций организации;
- В связи с вопросами некоторых сертификационных органов и организаций внесено уточнение в 7.5.1.1 «Документация по системе менеджмента качества». Уточняется, что документом, в котором указывается, где в СМК организации выполняются особые требования потребителей, не обязательно должна являться матрица. Как вариант, это может быть таблица или список. Матрица же рассматривается как один из возможных форматов предоставления документа;
- Внесена поправка в пункт 8.4.2.1 «Развитие систем менеджмента качества провайдеров». Уточняется, что, исходя из модели, основанной на рисках, организация должна самостоятельно определять минимально разрешимый уровень развития системы менеджмента качества для каждого поставщика. Так, например, принимая во внимание потенциальные риски для потребителя, минимальным уровнем развития системы менеджмента качества может являться сертификация на соответствие ISO 9001 посредством аудитов второй стороны. Тем самым, данный подход отвечает принципам концепции риск-ориентированного мышления, которой, в свою очередь, уделяется отдельное внимание в п. 8.4 стандарта.
Департамент Менеджмент Сервис (Сертификация систем менеджмента) info@tms-cs.ru.