Крупный заказчик присылает анкету поставщика, и в ней есть графа «сертификат СМК». Если у вас его нет, заявку могут отсеять ещё до того, как кто-то посмотрит на цену. Так многие компании впервые сталкиваются с понятием «система менеджмента качества ГОСТ Р ИСО 9001-2015» и выясняют, что это не бумажка, которую покупают за неделю.
Стандарт описывает, как организация управляет своей работой, чтобы стабильно выдавать результат, нужный клиенту. Он не диктует, какой должна быть продукция. Он требует, чтобы процессы были понятны, измеримы и улучшались.
Ниже: что входит в СМК, какие документы нужны, как проходят внедрение и сертификация и от чего зависит бюджет.
Что такое система менеджмента качества ГОСТ Р ИСО 9001-2015
ГОСТ Р ИСО 9001-2015 утверждён приказом Росстандарта от 28 сентября 2015 г. № 1391-ст и действует с 1 ноября 2015 года. Текст идентичен международному ISO 9001:2015, то есть требования у российской и международной версии одни и те же.
В основе стандарта три идеи:
- Процессный подход. Работа компании рассматривается как набор связанных процессов с входами, выходами, владельцами и показателями.
- Цикл PDCA. Планируй, делай, проверяй, действуй. Каждый процесс проходит этот круг снова и снова.
- Риск-ориентированное мышление. Вы заранее определяете, что может пойти не так и какие есть возможности, и планируете действия.
Важная деталь: стандарт не требует одинаковой структуры СМК для всех, не требует копировать его разделы в свои документы и не заставляет использовать его терминологию внутри компании. Требования общие и подходят организации любого размера и профиля.
Про новую версию. 16 сентября 2026 года ISO опубликовала ISO 9001:2026. Изменения умеренные: добавлены культура качества и этичное поведение, раздел о рисках и возможностях разделён чётче. По правилам международной аккредитации переходный период составляет три года, сертификаты по версии 2015 года теряют силу после 30 сентября 2029 года. В базе Росстандарта ГОСТ Р ИСО 9001-2015 значится действующим, поэтому российские компании пока строят систему по нему. Базовая логика в новой версии сохранилась, так что работа не пропадёт.
Структура стандарта: что требуется в каждом разделе
Требования находятся в разделах 4-10. Первые три раздела вводные: область применения, ссылки, термины.
| Раздел | О чём | Что это значит на практике |
|---|---|---|
| 4. Среда организации | Внешние и внутренние факторы, заинтересованные стороны, границы СМК, процессы | Карта процессов и чётко записанная область применения |
| 5. Лидерство | Ответственность руководства, политика в области качества, роли | Директор лично участвует, а не делегирует всё менеджеру по качеству |
| 6. Планирование | Риски и возможности, цели в области качества, планирование изменений | Измеримые цели с ответственными и сроками |
| 7. Поддержка | Ресурсы, компетентность, осведомлённость, коммуникации, документированная информация | Обучение персонала, поверка средств измерений, управление документами |
| 8. Деятельность | Требования клиента, проектирование, закупки, производство, выпуск, несоответствия | Основные рабочие процессы и контроль поставщиков |
| 9. Оценка результатов | Мониторинг, удовлетворённость клиентов, внутренний аудит, анализ руководством | Регулярные аудиты и совещания по данным, а не по ощущениям |
| 10. Улучшение | Несоответствия, корректирующие действия, постоянное улучшение | Разбор причин проблем, а не только устранение последствий |
Какие документы нужны по ГОСТ Р ИСО 9001-2015
Версия 2015 года отказалась от обязательного руководства по качеству и обязательных процедур. Вместо них появился термин «документированная информация». Часть её нужно поддерживать (актуальные документы), часть сохранять (записи как свидетельства).
Что поддерживать
- Область применения СМК.
- Политику в области качества.
- Цели в области качества.
- Информацию, нужную для работы процессов, в том объёме, который вы сами сочтёте необходимым.
Что сохранять как записи
- Свидетельства компетентности персонала.
- Результаты калибровки и поверки средств измерений.
- Результаты анализа требований к продукции, проектирования и разработки.
- Оценку и выбор внешних поставщиков.
- Записи о выпуске продукции и о несоответствиях.
- Результаты мониторинга и измерений.
- Программу и результаты внутренних аудитов.
- Результаты анализа со стороны руководства.
- Корректирующие действия и их итог.
Типичная ошибка: написать сотню регламентов, которые никто не читает. Аудитор проверяет не толщину папки, а то, совпадает ли написанное с тем, что происходит в цехе или в офисе. Если документов много, а процессы живут своей жизнью, хорошо помогает система электронного документооборота с маршрутами согласования: версии и ознакомления фиксируются автоматически.
Как проходит внедрение СМК
Внедрение обычно идёт в таком порядке:
- Решение руководства. Назначьте ответственного, определите границы: вся компания или одно направление.
- Диагностика. Сравните текущую работу с требованиями стандарта и найдите разрывы. Здесь пригодится анализ бизнес-процессов предприятия: без описания процессов «как есть» СМК строить не на чем.
- Карта процессов. Для каждого процесса нужны владелец, входы, выходы, показатели и риски.
- Политика и цели. Коротко, измеримо, с привязкой к стратегии.
- Документы. Только те, без которых процесс нельзя выполнить одинаково.
- Обучение. Сотрудники должны понимать, как их работа влияет на качество.
- Работа по системе. Несколько месяцев собирайте записи: без них аудитору нечего проверять.
- Внутренний аудит и анализ руководством. Это обязательные требования, без них на сертификацию не выходят.
Сроки зависят от размера компании и исходного порядка в процессах. Надёжной единой цифры нет: небольшой сервисной компании хватит меньше времени, чем заводу с несколькими площадками.
Сертификация: этапы и периодичность
В России сертификация СМК добровольная. Её требуют заказчики, тендерные условия, отраслевые правила, но не общий закон. Сертификат выдаёт орган по сертификации, и его работа регулируется ГОСТ Р ИСО/МЭК 17021-1-2017.
Порядок стандартный:
- Этап 1. Аудитор проверяет документы и готовность к основному аудиту.
- Этап 2. Проверка на месте: соответствует ли фактическая работа стандарту и вашим документам.
- Решение и сертификат. Выдаются, если выявленные несоответствия закрыты.
- Надзорные аудиты. Проводятся ежегодно в течение трёхлетнего цикла. Их суммарное время составляет примерно треть от времени первоначального аудита.
- Ресертификация. Её нужно завершить до окончания срока сертификата, начать не раньше чем за шесть месяцев. Выезд на место обязателен.
Как выбрать орган: проверьте аккредитацию и область, в которой он вправе работать, а также то, признаёт ли его сертификаты ваш заказчик. Предложения «сертификат за три дня без выезда» противоречат самой процедуре. Такой документ не пройдёт проверку у внимательного заказчика.
Сколько стоят внедрение и сертификация
Фиксированного тарифа нет, цены у консультантов и органов по сертификации сильно отличаются. Бюджет складывается из нескольких частей.
| Статья расходов | От чего зависит |
|---|---|
| Консалтинг по внедрению | Объём работ, готовность процессов, формат: под ключ или сопровождение |
| Сертификационный аудит | Численность персонала, число площадок, сложность деятельности. Время аудита считается по отраслевой методике |
| Надзорные аудиты | Платятся ежегодно в течение цикла |
| Внутренние затраты | Время сотрудников, обучение внутренних аудиторов, поверка оборудования |
| Инструменты | Системы документооборота, учёта несоответствий, мониторинга показателей |
Самая недооценённая статья расходов: время своих людей. Если систему пишет внешний консультант, а персонал в этом не участвует, после его ухода СМК быстро превращается в формальность.
Где ошибаются чаще всего
- СМК ради сертификата. Документы живут отдельно от работы, к аудиту их спешно «оживляют».
- Шаблоны из интернета. Чужие регламенты не отражают ваши процессы, и аудитор это видит.
- Цели без цифр. «Повысить качество» нельзя измерить и проверить.
- Формальные риски. Реестр заполнен один раз и больше не обновлялся.
- Корректирующие действия без анализа причин. Проблему исправили, через месяц она вернулась.
- Ручной сбор данных. Показатели сводят в таблицах перед совещанием, и данные устаревают. Как это решают цифровые инструменты, разобрано в материале про автоматизацию контроля качества и работу ОТК.
С чего начать
- Определите, зачем вам СМК: требование заказчика, тендер или порядок в процессах. От этого зависят границы системы и сроки.
- Опишите 5-10 ключевых процессов в нынешнем виде и сравните их с разделами 4-10 стандарта.
- Запросите у двух-трёх аккредитованных органов по сертификации расчёт времени аудита для вашей численности и площадок.
- Решите, где вести документы, записи и показатели, пока их немного.
Если не хочется собирать документооборот, учёт несоответствий и отчётность по показателям вручную, эту часть берёт на себя команда Neurounit: мы занимаемся автоматизацией бизнес-процессов под требования вашей системы качества.
