ISO/IEC 17020:2026 منتشر شد: الزامات بازنگریشده برای نهادهای بازرسی
احکام بیطرفی و محرمانگی تقویت شد، الزامات صلاحیت پرسنل گسترش یافت و فرآیندهای اعتراض و شکایت بازنگری شد.
ISO/IEC 17020 استاندارد اعتباربخشی است که شایستگی و بیطرفی نهادهای بازرسی را تعریف میکند. تفکیک نهادهای نوع A، B و C از این استاندارد میآید و الزامات بیطرفی را تعیین میکند.
بازنگری، سیستم مدیریت، شایستگی پرسنل و الزامات گزارشدهی نهادهای بازرسی را بهروز میکند. برای نهادهای معتبر، این به معنای ارزیابی مجدد دامنه است.
نکته حیاتی برای سازمانهای دریافتکننده خدمات بازرسی این است: اعتبار گزارش دریافتی به دامنه اعتباربخشی نهاد بستگی دارد. گزارشی که درباره موضوعی خارج از آن دامنه صادر شود، گزارش معتبر نیست.
استاندارد چه چیزی را تنظیم میکند
ISO/IEC 17020 الزامات شایستگی و بیطرفی نهادهای بازرسیکننده را تعیین میکند. این استاندارد مبنای اعتباربخشی بازرسی است و دامنهای جدا از اعتباربخشی آزمایشگاه (ISO/IEC 17025) یا صدور گواهی (ISO/IEC 17065، 17021-1) است.
معروفترین تمایزی که استاندارد برقرار میکند، تقسیم نهادهای بازرسی به انواع A، B و C بر اساس سطح بیطرفی است. نوع، رابطه نهاد با طرف بازرسیشونده و در نتیجه اینکه چه کارهایی میتواند انجام دهد را تعیین میکند.
بازنگری برای نهادهای دارای گواهی به چه معناست
هنگام بازنگری یک استاندارد اعتباربخشی، نهادهای معتبر طی مدت اعلامشده برای انتقال به نسخه جدید تحت ارزیابی نهاد اعتباربخشی قرار میگیرند. اگر انتقال انجام نشود، دامنه اعتباربخشی اعتبار خود را از دست میدهد.
بار انتقال معمولاً در مستندسازی نیست بلکه در اجراست: باید دوباره نشان داده شود ریسکهای بیطرفی چگونه مدیریت میشود، شایستگی پرسنل چگونه اثبات میشود و سوابق بازرسی چگونه قابلردیابی نگه داشته میشود.
اهمیت آن برای طرف دریافتکننده خدمات بازرسی
برای سازمانی که گزارش بازرسی دریافت میکند، سؤال اصلی این است که آیا دامنه اعتباربخشی نهاد صادرکننده آن بازرسی را پوشش میدهد یا نه. اعتباربخشی یک اختیار عمومی نیست؛ فهرستی است که در گواهی دامنه نوشته شده.
این کنترل در دورههای بازنگری اهمیت بیشتری مییابد: دامنه نهاد در حال انتقال ممکن است موقتاً تغییر کند. درخواست گواهی دامنه بهروز پیش از انعقاد قرارداد سادهترین محافظت است.
این مقاله درباره دامنه استاندارد و سازوکار انتقال است؛ برای تفاوتهای بندبهبند بازنگری و جدول زمانی انتقال باید به اعلامیه نهاد اعتباربخشی مراجعه کرد.
چرا نهاد بازرسی مشمول استاندارد جداگانه است
در دنیای ارزیابی انطباق چهار نظام صلاحیت جداگانه وجود دارد که عمداً از هم تفکیک شدهاند: آزمایشگاه، نهاد بازرسی، نهاد صدور گواهی محصول و نهاد صدور گواهی سیستم. هرکدام کار متفاوتی انجام میدهند و ریسک بیطرفی متفاوتی دارند.
کار نهاد بازرسی اندازهگیری نیست بلکه تصمیمگیری است: تصمیم میگیرد آیا یک تجهیز بالابر برای استفاده مناسب است، آیا یک سازه جوشکاریشده قابلقبول است، آیا آسانسور از بازرسی دورهای خود میگذرد. این تصمیم اغلب در محل، در زمانی محدود و بر اساس قضاوت حرفهای بازرس گرفته میشود.
بنابراین بیطرفی و شایستگی در مرکز استاندارد قرار دارند. وقتی نهاد بازرسی طراح، سازنده، تأمینکننده یا نگهدارنده جسمی است که بازرسی میکند، تصمیم آن قابلاعتماد شمرده نمیشود؛ استاندارد این رابطه را با تقسیم نهادها به انواع تنظیم میکند.
چرا تمایز انواع نهاد تعیینکننده است
استاندارد نهادهای بازرسی را بر اساس درجه استقلال به انواع تقسیم میکند. در مستقلترین نوع، نهاد طرف سومی است که هیچ رابطه تجاری با جسم بازرسیشونده ندارد. در انواع دیگر، نهاد ممکن است بخشی از سازمان مالک جسم بازرسیشونده باشد، اما در این حالت باید تفکیک سازمانی و استقلال تصمیم برای حفظ بیطرفی اثبات شود.
این تمایز پیامدهای تجاری مستقیم دارد: اگر مشخصات مشتری «بازرسی مستقل شخص ثالث» را الزامی کند، بازرسی انجامشده توسط واحد بازرسی داخلی آن را برآورده نمیکند. گواهی اعتباربخشی نوع اعتبار نهاد را مشخص میکند و مشخصات با آن مقایسه میشود.
نکاتی که باید در بازنگری مدنظر قرار گیرد
وقتی یک استاندارد اعتباربخشی بازنگری میشود، کاری که نهاد باید انجام دهد بازسازی سیستم از صفر نیست بلکه تحلیل شکاف است: بندبهبند مشخص میشود کدام الزام در چه جهتی تغییر کرده، آیا رویه موجود آن را برآورده میکند و اگر نه، چه سابقهای باید تولید شود.
تجربه نشان میدهد بازنگریها بیشترین بار را در سمت سوابق وارد میکنند: ممکن است الزام از قبل اجرا شود اما دلیل اجرای آن در پرونده موجود نباشد. این نکته غالباً همان جایی است که در ممیزی مشکل ایجاد میکند.
دوره انتقال توسط نهاد اعتباربخشی اعلام میشود و میتواند با تدقیق نظارتی یا اعتباربخشی مجدد ترکیب شود. بهتعویقانداختن انتقال تا دوره آخر یعنی نیافتن نوبت در زمانی که تقویم ممیز فشردهترین حالت را دارد.
چه باید کرد؟
- 1دامنه اعتباربخشی نهادی که از آن خدمت میگیرید را تأیید کنید.
- 2بررسی کنید گزارشهای شما در محدوده دامنه صادر میشوند.
- 3اگر نهاد معتبر هستید، برنامه انتقال خود را با نهاد اعتباربخشی روشن کنید.
این نوشته جنبه اطلاعرسانی دارد و نظر حقوقی نیست. اینکه یک مقررات چگونه بر محصول شما اعمال میشود به ویژگیهای فنی محصول و بازار هدف بستگی دارد؛ دامنه دقیق فقط با بررسی محصول تعیین میشود.
