Надзорные аудиты и ресертификация СМК: цикл сертификации и сроки
Сертификат на систему менеджмента качества выдают не навсегда, а на цикл сертификации. Он включает первичную сертификацию, надзорные аудиты в первые два года и ресертификацию до окончания срока сертификата. По общей модели ISO/IEC 17021-1 первый надзорный аудит проводят не позднее чем через 12 месяцев после решения о сертификации, надзор повторяют не реже одного раза в календарный год, а на третьем году вместо надзора проходит ресертификация. Если аудиты пропущены, сертификат приостанавливают, а затем отзывают или он истекает. Конкретные правила и сроки закреплены в договоре и правилах органа по сертификации.
Цикл сертификата СМК — первичная сертификация, надзорные аудиты и ресертификация на третьем году. Первый надзор проводят в пределах 12 месяцев после решения о сертификации, далее — как правило ежегодно. Надзор — выборочная проверка, ресертификация — полная оценка системы. Пропуск аудитов ведёт к приостановке, отзыву или истечению срока. Точные условия определяют договор и правила органа по сертификации.
- Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
- Уточняем применимые требования и форму оценки для конкретной продукции
- Проверяем доказательства и согласуем состав работ после анализа исходных данных
- Подготовка документов и испытания определяются выбранной формой и схемой
- Состав работ, цену и срок согласуем после рассмотрения продукции
При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.
Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.
После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.
Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.
01
Цикл сертификации: из чего он состоит
Короткий ответ: цикл — это последовательность аудитов, которая поддерживает действие сертификата. Требования к органам, проводящим аудит и сертификацию систем менеджмента, установлены ISO/IEC 17021-1:2015; в России действует идентичный ГОСТ Р ИСО/МЭК 17021-1-2017 (приказ Росстандарта от 04.07.2017 № 640-ст, введён с 01.04.2018). Орган по сертификации строит программу аудита на весь цикл, а клиент выполняет её условия по договору.
| Этап | Что происходит | Нормативный ориентир |
| Первичная сертификация | Аудит в две стадии: готовность документации и проверка внедрения; решение о сертификации | ISO/IEC 17021-1, раздел 9 |
| Первый надзорный аудит | Проверка поддержания системы | Не позднее 12 месяцев от даты решения о сертификации |
| Второй надзорный аудит | Выборочная проверка, повторяющаяся ежегодно | Не реже одного раза в календарный год, кроме года ресертификации |
| Ресертификация | Полная оценка системы за цикл и решение о новом сертификате | До окончания срока действия сертификата |
| Новый цикл | Надзор и ресертификация повторяются | Программа аудита на следующий цикл |
02
Что проверяют на надзорном аудите
Короткий ответ: надзорный аудит не проверяет всю систему, но обязательно возвращается к ключевым элементам. ISO/IEC 17021-1 требует, чтобы надзор охватывал не только отдельные процессы, но и общую работоспособность системы. Из года в год аудитор выбирает разные процессы, но набор обязательных тем повторяется.
- Внутренние аудиты и анализ со стороны руководства: проведены ли они, какие выводы сделаны.
- Действия по несоответствиям, выявленным на предыдущем аудите: устранены ли причины.
- Обработка жалоб и рекламаций клиентов и меры по ним.
- Результативность системы с точки зрения достижения целей организации.
- Прогресс запланированной деятельности по улучшению.
- Непрерывность операционного контроля процессов.
- Изменения в организации, продукции, процессах, площадках, руководстве.
- Использование знака и ссылок на сертификацию: соответствие правилам органа.
03
Ресертификация: полная оценка вместо надзора
Короткий ответ: ресертификацию планируют так, чтобы решение принять до окончания срока сертификата. Она оценивает, сохраняется ли соответствие системы стандарту и её результативность за весь период, а не только состояние на день аудита. Аудитор анализирует результаты предыдущих аудитов, динамику показателей, рекламации и изменения. Если в системе или в её окружении произошли существенные изменения, орган может потребовать первую стадию аудита.
- Подайте заявку на ресертификацию заранее, чтобы аудит и устранение несоответствий уложились в срок действия сертификата.
- Подготовьте результаты внутренних аудитов и анализа руководством за весь цикл.
- Соберите данные о достижении целей по качеству и динамике жалоб.
- Закройте несоответствия по предыдущим аудитам до начала ресертификации.
- После положительного решения получите новый сертификат на следующий цикл.
04
Статусы сертификата: приостановка, отзыв, окончание срока
Короткий ответ: сертификат может быть действующим, приостановленным, отозванным или истёкшим. Орган по сертификации вправе приостановить действие сертификата, если система не выполняет требования стандарта, клиент не допускает аудит, не устранены несоответствия, нарушены условия использования знака или наступили иные основания по договору. После приостановки клиенту дают срок на исправление. Если проблему не исправили, сертификат отзывают или сокращают область.
| Статус | Причина | Что делать клиенту |
| Действует | Аудиты пройдены, несоответствия закрыты | Выполнять программу аудита |
| Приостановлен | Невыполнение требований, пропущенный надзор, нарушение договора | Устранить причины в срок, согласованный с органом, и пройти повторный контроль |
| Отозван | Причины не устранены, серьёзное нарушение | Прекратить использование сертификата и знака; новая сертификация с первичным аудитом |
| Истёк | Ресертификация не завершена до окончания срока | Проверить условия восстановления у органа или пройти сертификацию заново |
| Область сокращена | Часть системы не соответствует | Уточнить область в сертификате |
05
Что может сорвать цикл: ситуации и действия
Короткий ответ: чаще всего цикл нарушают организационные изменения и пропущенные внутренние процедуры, а не качество продукции.
| Ситуация | Что может потребоваться | Что проверить |
| Переехали на новую площадку или сменили адрес | Уведомить орган, возможен внеплановый аудит | Область и адреса в сертификате |
| Сменились собственник или руководитель | Уведомить орган о существенных изменениях | Договор, правила органа |
| Расширили область: новый вид продукции или услуг | Расширение области, возможно, с отдельным аудитом | Область в сертификате |
| Внутренний аудит или анализ руководства пропущены | Несоответствие на надзоре | Протоколы и планы за период |
| Орган по сертификации потерял аккредитацию | Переход к другому органу по правилам, согласованным с аккредитацией | Статус органа и область аккредитации |
| Хотите перенести сертификат в другой орган | Анализ действующего сертификата и открытых несоответствий новым органом | Правила переноса у нового органа |
| Вышла новая версия стандарта | Переход на новую версию в ходе надзора или ресертификации | Письмо органа о сроках и порядке |
Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.
06
Переход на новую редакцию ISO 9001
Короткий ответ: сертификат на старую редакцию не пересматривается автоматически. По данным органов по сертификации международная редакция ISO 9001:2026 опубликована 16.09.2026, а переходный период для сертификатов ISO 9001:2015 составляет около трёх лет. Переход обычно проводят во время ресертификации, а при согласии органа — при надзорном аудите. Конкретные даты и порядок подтверждают IAF и аккредитующие органы, поэтому ориентируйтесь на письменное разъяснение вашего органа по сертификации.
- Проанализируйте различия между редакциями и обновите документированную информацию.
- Запросите у органа порядок перехода: на каком аудите, какой объём, какие сроки.
- Проведите внутренний аудит по новым требованиям до аудита перехода.
- Не заявляйте заказчикам о соответствии новой редакции до решения органа.
- Российскую идентичную редакцию проверяйте отдельно: на дату статьи она не подтверждена.
07
Как подготовиться к аудиту в течение года
- Составьте календарь: даты надзорных аудитов, внутренних аудитов, анализа руководством.
- Проводите внутренние аудиты по плану и фиксируйте выводы.
- Регистрируйте жалобы и корректирующие действия.
- Ведите журнал изменений: площадки, оборудование, ключевой персонал, поставщики.
- Оценивайте достижение целей по качеству ежеквартально.
- Проверьте использование знака и ссылок на сертификат в рекламе и тендерах.
- За месяц до аудита запросите план аудита и подготовьте ответственных.
- После аудита закройте несоответствия в срок, согласованный с органом.
08
Типичные ошибки
- Считать сертификат вечным и забыть про надзорные аудиты.
- Не уведомлять орган о смене адреса, собственника или области деятельности.
- Проводить внутренний аудит и анализ руководством формально, за день до приезда аудитора.
- Начинать ресертификацию за несколько недель до окончания срока.
- Продолжать использовать знак после приостановки.
- Менять орган по сертификации, не проверив аккредитацию нового органа.
- Заявлять о соответствии новой версии стандарта без решения органа.
09
Нормативные основания
- ISO/IEC 17021-1:2015 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента»; в РФ — ГОСТ Р ИСО/МЭК 17021-1-2017, приказ Росстандарта от 04.07.2017 № 640-ст.
- ГОСТ Р ИСО 9001-2015: приказ Росстандарта от 28.09.2015 № 1391-ст.
- Письмо Росстандарта от 10.05.2016 № АК-6618/03: переходный период с ISO 9001:2008 на 2015 год до 15.09.2018; сертификат по ГОСТ Р ИСО 9001-2015 может выдаваться по итогам первичной или повторной сертификации и инспекционного контроля.
- Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании», статья 21 (добровольное подтверждение соответствия, системы добровольной сертификации).
- Редакция статьи — октябрь 2026, сверяйте действующую редакцию.
Частые вопросы
Как часто проходят надзорные аудиты СМК?
По общей модели ISO/IEC 17021-1 первый надзорный аудит проводят не позднее 12 месяцев после решения о сертификации, далее надзор проводят не реже одного раза в календарный год, кроме года ресертификации. Фактический график закреплён в договоре и программе аудита органа по сертификации. В периоды особых обстоятельств аккредитация может допускать отсрочки.
Чем ресертификация отличается от надзорного аудита?
Надзор — выборочная проверка поддержания системы в течение цикла, а ресертификация — полная оценка соответствия и результативности системы за весь цикл с решением о новом сертификате. Ресертификацию планируют до окончания срока действия сертификата, чтобы действие не прерывалось. Объём аудита определяет орган с учётом изменений.
Что будет, если пропустить надзорный аудит?
Орган по сертификации вправе приостановить действие сертификата, а если причины не устранены, отозвать его или сократить область. До снятия приостановки нельзя использовать сертификат и знак в рекламе и тендерах. Для восстановления потребуется повторный контроль по правилам органа, возможно, в расширенном объёме.
Что делать, если срок сертификата истёк?
Проверить правила органа по восстановлению. По общей модели ISO/IEC 17021-1 при завершении невыполненных действий в ограниченный период после окончания срока возможно восстановление, иначе нужен как минимум аудит стадии 2 или первичная сертификация. Пока документ недействителен, ссылаться на него в закупках нельзя.
Нужно ли сообщать органу об изменениях в компании?
Да. Смену адреса, собственника, руководителя, расширение области, изменение ключевых процессов и площадок сообщают органу, потому что они влияют на программу аудита и могут потребовать внепланового аудита. Условия и сроки уведомления указаны в договоре и правилах органа. Уведомление заранее снижает риск приостановки.
Как перейти на ISO 9001:2026?
Сертификат на ISO 9001:2015 не пересматривается автоматически. Переход проводят в ходе ресертификации или надзорного аудита по разъяснению органа по сертификации. Международная редакция опубликована 16.09.2026, а переходный период по данным органов составляет около трёх лет. Запросите письменный порядок перехода и сроки у вашего органа.
Расчёт по вашему товару
Не уверены, когда у вашего сертификата следующий аудит и что готовить? Отправьте специалистам REDICO копию сертификата, договор с органом по сертификации и сведения об изменениях в компании.
Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.
Что будет в ответе
- Предварительный перечень необходимых документов
- Сколько документов потребуется и можно ли объединить модели и артикулы
- Требования к испытаниям и образцам
- Из чего складывается стоимость, этапы и ориентировочные сроки
Окончательный состав зависит от характеристик продукции и полноты исходных данных.
