Proses Sertifikasi
Bagaimana Memulai
Sertifikasi ISO
Dengan bantuan dan keahlian tim kami di ISOregister, Anda tidak perlu bingung dengan proses yang diperlukan untuk mendapatkan sertifikasi untuk sistem manajemen Anda.
Proses sertifikasi sistem manajemen sangat mudah dan biasanya mengikuti proses umum yang konsisten dengan standar sistem manajemen ISO.
Proses Sertifikasi ISO
Sertifikasi ISO dari ISOregister mengikuti langkah-langkah berikut:
- Aplikasi
- Penilaian
- Audit sertifikasi awal
- Tahap 1
- Tahap 2
- Sertifikasi
Untuk membantu Anda lebih memahami proses sertifikasi ISO, setiap langkah dijelaskan secara rinci di bawah ini.
Application
Anda perlu mengisi formulir aplikasi Permintaan Penawaran agar Kami memahami perusahaan Anda, kompleksitas dan persyaratannya. Kami akan menggunakan informasi ini untuk secara akurat menentukan ruang lingkup penilaian dan memberi Anda proposal untuk sertifikasi.
Kontrak
Setelah Anda menyetujui proposal Anda, kami akan melakukan perjanjian ikatan kerjasama sertifikasi, dalam bentuk kontraktual yang ditandatangani oleh kedua belah pihak, serta dilampirkan biaya, proses dan tahapan sertifikasi dan penjadwalan.
Assessment
Setelah Anda menyetujui proposal dan dokumen kontrak, kami akan melakukan penilaian. Penilaian ini terdiri dari dua kunjungan wajib yang merupakan Audit Sertifikasi Awal. Harap dicatat bahwa Anda harus dapat menunjukkan bahwa sistem manajemen Anda telah beroperasi penuh selama minimal tiga bulan dan telah melalui tinjauan manajemen dan audit internal siklus penuh.
Review
*Catatan: mungkin ada persyaratan tambahan untuk beberapa standar yang lebih teknis – kami akan memberi tahu Anda tentang hal ini. Mungkin ada penambahan biaya, jika ada ketidaksesuaian antara dokumen yang di submit dengan fakta di lapangan.
Pemeriksaan Tahap Awal
Audit Sertifikasi
Initial Certification Audit — Stage 1
Tujuan penilaian ini adalah untuk memastikan bahwa organisasi Anda siap untuk penilaian penuh. Penilaian ini akan dilakukan di pusat sistem manajemen Anda (biasanya kantor pusat) dan akan menjadi penilaian tinjauan dokumentasi.
Selama penilaian tahap 1, Auditor Anda akan:
- Konfirmasi keakuratan informasi yang Anda kirimkan selama proses aplikasi.
- Mengkonfirmasi bahwa sistem manajemen sesuai dengan persyaratan standar.
- Konfirmasi status implementasi sistem manajemen Anda.
- Mengkonfirmasi ruang lingkup sertifikasi.
- Memverifikasi evaluasi kepatuhan hukum
Keluaran dari penilaian tahap 1 adalah:
- Laporan yang mengidentifikasi Area of Concern (AOC) yang, jika tidak ditangani, dapat diajukan sebagai ketidaksesuaian pada penilaian tahap 2.
- Penjadwalan kunjungan penilaian tahap 2.
- Rencana penilaian untuk penilaian tahap 2.
Pemeriksaan Tahap Awal
Audit Sertifikasi
Initial Certification Audit — Stage 2
Tujuan penilaian ini adalah untuk memastikan bahwa sistem manajemen sepenuhnya sesuai dengan persyaratan standar yang dipilih dalam praktik. Jika Anda melakukan pekerjaan lapangan, atau memiliki lebih dari satu lokasi yang Anda inginkan dalam lingkup sertifikasi Anda, maka penilai Anda juga perlu mengaudit kegiatan/lokasi tersebut.
Selama penilaian tahap 2, penilai Anda akan:
- mendokumentasikan bagaimana sistem sesuai dengan standar dengan menggunakan bukti objektif.
- melakukan audit sampel dari proses dan kegiatan yang ditentukan dalam ruang lingkup sertifikasi.
- mengunjungi lokasi terpencil, lokasi tambahan, atau aktivitas jarak jauh untuk mengevaluasi efektivitas sistem manajemen di luar lokasi.
- laporkan ketidaksesuaian atau peluang untuk perbaikan.
- menghasilkan rencana pengawasan dan menyetujui tanggal untuk kunjungan pengawasan tahunan pertama
Jika penilai mengidentifikasi ketidaksesuaian utama, sertifikasi tidak dapat dikeluarkan sampai tindakan korektif diambil dan diverifikasi. Persyaratan akreditasi menetapkan bahwa jika hal ini tidak diselesaikan dalam waktu 6 bulan, maka sertifikasi tidak dapat direkomendasikan tanpa penilaian tahap 2 lebih lanjut.
Khusus untuk SMKI, persyaratan ini mencakup segala ketidaksesuaian terkait audit internal atau proses tinjauan manajemen. Sertifikasi tidak boleh dikeluarkan untuk ISO 27001 sampai ada cukup bukti untuk menunjukkan bahwa pengaturan tinjauan manajemen dan audit SMKI internal telah dilaksanakan, efektif dan akan dipertahankan.
Aturan Penerbitan
Sertifikat ISO
Sertifikat Terbit
Setelah audit dua tahap yang berhasil, ditentukan apakah operasi dan proses Anda memenuhi cakupan sertifikasi yang diperlukan dalam standar atau standar yang berlaku. Akibatnya, keputusan sertifikasi dibuat dan jika positif, sertifikasi dengan standar yang disyaratkan dikeluarkan oleh ISORegister. Anda akan menerima hard copy dan soft copy dari sertifikasi. Salinan itu akan memungkinkan Anda untuk membagikan sertifikasi Anda dengan pihak ketiga untuk menunjukkan standar tinggi yang dipatuhi oleh organisasi Anda.
Pelajari tentang ketidaksesuaian di sini.
Sertifikasi berlaku selama tiga tahun dan dipertahankan melalui program audit pengawasan tahunan dan audit sertifikasi ulang tiga tahunan.
Berapa Lama Sertifikasi Berlaku?
Setelah sertifikasi diperoleh, sertifikat akan dikeluarkan yang akan berlaku selama 3 tahun. Ini dipertahankan melalui audit pengawasan tahunan (audit parsial) dan audit sertifikasi ulang 3 tahunan (audit sistem penuh).
Audit pengawasan dilakukan setiap tahun untuk memastikan bahwa kepatuhan terhadap Standar yang dipilih dipertahankan selama siklus sertifikasi tiga tahun.
Frekuensi dan durasi surveilans tergantung pada faktor-faktor termasuk:
- ukuran dan struktur organisasi.
- kompleksitas dan risiko kegiatan.
- jumlah standar sistem manajemen yang termasuk dalam ruang lingkup sertifikasi.
- jumlah situs yang terdaftar dalam lingkup sertifikasi
Selama audit pengawasan, Anda harus menunjukkan peningkatan berkelanjutan. Ini adalah persyaratan mendasar dari semua standar ISO.