Implementarea ISO 22163 nu are un termen unic și credibil pentru toate organizațiile. Durata pregătirii depinde de domeniul certificării, de maturitatea sistemului de management existent, de stabilitatea proceselor și de calitatea înregistrărilor care demonstrează funcționarea acestora. Calendarul poate fi considerat realist numai după analiza decalajelor, atribuirea responsabilităților și evaluarea timpului necesar nu doar pentru stabilirea regulilor, ci și pentru aplicarea lor, efectuarea auditurilor interne și confirmarea eficacității acțiunilor corective. Auditul evaluează un sistem care funcționează, nu un dosar complet de proceduri.
IRIS ca proiect operațional
Implementarea ISO 22163 trebuie tratată ca o schimbare a modului în care este gestionată activitatea din sectorul feroviar, nu ca un exercițiu de redactare a documentației pentru audit. Standardul stabilește cerințele pentru sistemul de management al calității în industria feroviară, iar IRIS reprezintă schema utilizată pentru evaluarea organizației și desfășurarea certificării. Sistemul de management este ansamblul real de procese, responsabilități, date și decizii care funcționează în companie. Certificatul confirmă rezultatul evaluării acestui ansamblu, dar nu îl înlocuiește. Ediția aplicabilă a standardului și regulile în vigoare ale schemei IRIS trebuie verificate de fiecare dată la data începerii proiectului și la publicarea informațiilor.
Companiile din România încep, de regulă, implementarea ca răspuns la o cerință a clientului, la intrarea planificată în lanțul de aprovizionare feroviar, la condițiile unei licitații, la extinderea activității sau la nevoia de a clarifica responsabilitățile de proces. Indiferent de motiv, conducerea trebuie să stabilească mai întâi limitele sistemului: entitățile și locațiile incluse în certificare, grupele de produse și servicii, rolul proiectării și procesele externalizate. Fără aceste decizii, calendarul este doar aparent, deoarece nu este clar unde trebuie generate dovezile de conformitate și cine răspunde pentru credibilitatea lor.
Proiectul nu trebuie transferat exclusiv departamentului de calitate. Reprezentantul sau coordonatorul sistemului poate gestiona analiza decalajelor, documentația și pregătirea auditurilor, însă dovezile esențiale se formează în vânzări, proiectare, achiziții, producție, mentenanța infrastructurii și echipamentelor, precum și în gestionarea reclamațiilor. Declarația că cerințele clientului sunt controlate nu este suficientă dacă departamentul comercial nu înregistrează modificările convenite, proiectarea nu asigură trasabilitatea verificărilor, iar achizițiile nu evaluează impactul furnizorului asupra conformității produsului. Sponsorul proiectului trebuie să fie un membru al conducerii care are autoritatea de a soluționa conflictele dintre procese și de a aloca resurse.
Un sistem SR EN ISO 9001 existent poate scurta pregătirea, dar numai dacă funcționează operațional și furnizează înregistrări coerente, indicatori și rezultate ale monitorizării. Certificatul SR EN ISO 9001, în sine, nu demonstrează pregătirea pentru cerințele sectoriale. Prin urmare, scenariile prezentate în materialul Cum să pregătiți compania pentru certificarea SR EN ISO 9001 în 90, 180 și 270 de zile – scenarii realiste nu trebuie transferate automat unui proiect feroviar. Cerințele sectoriale și relația lor cu schema de certificare sunt prezentate în materialul IRIS (ISO/TS 22163) – Sistemul de management al calității în industria feroviară.
Ce determină în mod real durata implementării
Durata implementării trebuie împărțită în două perioade. Prima include analiza decalajelor, proiectarea proceselor, stabilirea responsabilităților și completarea regulilor de lucru. A doua începe odată cu aplicarea efectivă a soluțiilor adoptate: sunt generate înregistrări, indicatorii arată rezultate, au loc audituri interne și analize ale managementului, iar eficacitatea acțiunilor corective poate fi evaluată. Elaborarea rapidă a documentației nu reduce automat timpul necesar pentru a demonstra că sistemul funcționează.
Pregătirea este accelerată de un sistem SR EN ISO 9001 funcțional, procese stabile, indicatori credibili, responsabilități atribuite fără echivoc, controlul cerințelor clienților și disponibilitatea conducerii de a lua decizii. Calendarul se prelungește atunci când documentația este dispersată, procesele nu au responsabili, trasabilitatea este deficitară, schimbările nu sunt controlate, evaluarea furnizorilor este imatură sau lipsesc datele privind eficacitatea. Contează și numărul locațiilor, numărul proceselor incluse în domeniu și numărul angajaților care desfășoară activități cu impact asupra calității. Fiecare dintre aceste elemente mărește numărul punctelor în care trebuie demonstrată coerența practicii.
| Scenariu | Situația inițială și limitările | Condiția pentru începerea auditului | Principalul risc pentru calendar |
|---|---|---|---|
| Accelerat | Procese mature și stabile, cu date complete; decalajele privesc în principal cerințele sectoriale | Este disponibil un ciclu complet de înregistrări, iar eficacitatea mecanismelor introduse a fost confirmată | Neconcordanțe ascunse între locații sau procese |
| Standard | Sistemul SR EN ISO 9001 funcționează, dar anumite mecanisme de control, indicatori și responsabilități trebuie dezvoltate | Decalajele semnificative sunt închise, iar auditurile interne și analiza managementului au fost efectuate | Supraestimarea maturității unui sistem confirmat prin certificat |
| De remediere | Procesele necesită reproiectare; există acțiuni restante, trasabilitate deficitară sau schimbări necontrolate | Practica este stabilizată și există dovezi privind eficacitatea acțiunilor de remediere | Reapariția neconformităților și lipsa deciziilor conducerii |
Încadrarea organizației într-un scenariu trebuie să rezulte din analiza decalajelor, nu din declarația reprezentantului sistemului. Trebuie verificate înregistrările auditurilor, analizelor managementului, evaluării furnizorilor, managementului riscurilor și monitorizării proceselor, precum și numărul neconformităților deschise, reclamațiilor și acțiunilor corective restante. Un test practic este urmărirea unei comenzi selectate: de la cerințele clientului, prin modificări și livrări, până la recepție și reacția la abateri. Golurile din acest traseu evidențiază, de regulă, volumul real de muncă necesar implementării.
Contactarea organismului de certificare poate fi planificată din timp, însă data fermă a auditului ar trebui stabilită numai după analiza decalajelor și după rezervarea unui interval pentru acțiunile corective. Sectorul feroviar necesită o atenție deosebită pentru trasabilitate, controlul modificărilor, cerințele clienților și lanțul de aprovizionare. Intervalele concrete de timp pot fi justificate numai după confirmarea domeniului, a maturității proceselor și a calității dovezilor disponibile.
Unde cresc costurile și riscurile
Costul implementării crește în special atunci când domeniul sistemului, responsabilitățile proprietarilor de proces și interdependențele dintre vânzări, proiectare, achiziții, producție, recepție și gestionarea neconformităților sunt stabilite prea târziu. Rezultatul este repetarea activităților deja efectuate: remaparea proceselor, modificarea formularelor, completarea datelor și armonizarea unor reguli contradictorii. Mecanismul este similar cu cel analizat în materialul Cât costă implementarea NIS2 și uKSC – cum se construiește bugetul pentru audit, documentație, instruire și măsuri de securitate fără erori costisitoare: efortul este determinat de situația inițială, domeniu și numărul interdependențelor, nu de numărul documentelor. Aceasta nu înseamnă însă că cerințele de reglementare pot fi transferate între aceste domenii.
Înainte de redactarea procedurilor trebuie eliminate decalajele privind fluxul proceselor, autoritatea decizională, punctele de transfer al informațiilor și sursele de date. Copierea documentației standard tinde să ascundă aceste lipsuri. O procedură poate fi corectă formal, dar să nu reflecte fluxul real al comenzii sau modul în care sunt aprobate proiectul, furnizorul, recepția ori derogarea.
Conducerea trebuie să separe în buget costurile de consultanță, orele de lucru ale proprietarilor de proces și ale echipei de implementare, instruirea, modificările instrumentelor de lucru, auditurile interne, auditul de certificare și certificarea propriu-zisă. Costul auditului de certificare necesită o ofertă individuală, întocmită în conformitate cu regulile actuale de determinare a duratei auditului.
O problemă tipică apare atunci când procedura prevede formal evaluarea riscurilor și controlul modificărilor, însă ordinul de producție este modificat prin e-mail, derogarea de proiectare nu are o aprobare clară, iar un furnizor nou începe execuția înainte de finalizarea evaluării. Înregistrările individuale există, dar nu formează o pistă decizională coerentă. Nu se poate stabili cine a evaluat impactul modificării, ce cerințe ale clientului au fost verificate și dacă a fost actualizată configurația. Un asemenea decalaj generează simultan costuri ale calității, risc de reclamații și necesitatea reconstruirii dovezilor înaintea auditului.
Imaturitatea managementului configurației, proiectelor, furnizorilor, riscurilor și cerințelor clienților devine adesea vizibilă abia la eșantionarea înregistrărilor. Mecanismul declarat funcționează pentru un produs, dar își pierde coerența atunci când este selectată altă comandă, locație sau alt furnizor. Planul trebuie să includă, prin urmare, orele de lucru ale persoanelor implicate, numărul sistemelor și registrelor care trebuie armonizate și timpul necesar pentru închiderea lipsurilor din înregistrări. Schimbarea sistemului informatic este justificată numai dacă instrumentele actuale nu asigură trasabilitatea, controlul drepturilor de acces sau coerența datelor. O logică similară de evaluare a dovezilor este utilizată în materialul Cum să pregătiți compania pentru un audit de secundă parte la un furnizor-cheie?
Plan de implementare bazat pe dovezi
Planul de implementare trebuie să înceapă cu diagnosticarea situației curente, nu cu redactarea procedurilor. Diagnosticul include stabilirea domeniului sistemului, cartografierea proceselor, cerințele clienților, practicile utilizate, documentele aplicabile, înregistrările disponibile și datele privind performanța. Rezultatul trebuie să fie o analiză a decalajelor asociată unor procese, responsabili și termene concrete. Progresul trebuie măsurat prin stadiul închiderii acțiunilor, nu prin numărul documentelor elaborate.
Este necesară diferențierea clară a trei situații:
- nu există o regulă de lucru stabilită;
- regula este documentată, dar nu este aplicată;
- regula este aplicată, dar nu generează o înregistrare credibilă.
Fiecare situație necesită o intervenție diferită. Prima impune proiectarea unei soluții, a doua — integrarea ei în practica operațională, iar a treia — asigurarea dovezii de executare și a controlului.
Sistemul trebuie proiectat în jurul fluxurilor reale de lucru și al punctelor de decizie. Pentru fiecare proces trebuie definite proprietarul, riscurile, indicatorii, criteriile de control, înregistrările necesare și regulile de transfer al responsabilității. Acest lucru este esențial mai ales la interfețele dintre vânzări, proiectare, achiziții și execuție, unde cerințele se pierd sau modificările scapă cel mai frecvent de sub control.
Practicile sectoriale privind, printre altele, managementul proiectelor, riscurilor, configurației, modificărilor, furnizorilor și neconformităților trebuie integrate în procesele corespunzătoare, în măsura în care rezultă din activitatea organizației. Acestea nu trebuie să funcționeze ca anexe separate, administrate exclusiv de departamentul de calitate.
Proiectarea sistemului poate fi testată prin selectarea unei lucrări reprezentative și urmărirea acesteia de la acceptarea cerințelor până la recepție. Organizația trebuie să poată demonstra aprobarea cerințelor clientului, deciziile de proiectare, evaluarea riscurilor, controlul furnizorilor, configurației și modificărilor, precum și tratarea neconformităților. Dacă traseul complet nu poate fi reconstituit pe baza înregistrărilor, etapa nu este finalizată, chiar dacă documentația a fost aprobată. Criteriul de pregătire îl constituie dovezile coerente provenite din mai multe comenzi sau proiecte selectate și confirmarea că procesul funcționează fără completarea ad-hoc a datelor înainte de audit.
Competențele trebuie dezvoltate în funcție de responsabilități. Conducerea trebuie să înțeleagă deciziile care necesită implicarea sa și modul de desfășurare a analizei managementului; proprietarii de proces — regulile de monitorizare a performanței și riscurilor; auditorii interni — modul de evaluare a dovezilor; iar personalul operațional — cerințele aplicabile activităților și înregistrărilor sale. Pentru interpretarea cerințelor și stabilirea necesarului de competențe poate fi util materialul Cerințele IRIS (ISO/TS 22163) – Sistemul de management al calității în industria feroviară. Participarea la instruire nu confirmă însă implementarea. Competențele trebuie să fie vizibile în decizii, activități și înregistrările proceselor.
După punerea în funcțiune a sistemului, comitetul de coordonare trebuie să evalueze periodic realizarea acțiunilor rezultate din analiza decalajelor, ponderea proceselor care au proprietar, indicatori, riscuri și criterii de control, precum și disponibilitatea înregistrărilor pentru întregul flux de execuție. Frecvența analizelor trebuie adaptată ritmului schimbărilor și volumului restanțelor. Finalizarea fiecărei etape trebuie aprobată de proprietarul rezultatului împreună cu persoana responsabilă de implementare, pe baza criteriilor de ieșire stabilite în prealabil. Trecerea la auditul intern sau de certificare este justificată numai după testarea sistemului pe cazuri reale, închiderea decalajelor identificate și verificarea rezultatului.
Repetiția generală înaintea auditului
Repetiția generală trebuie să evalueze funcționarea sistemului în condiții apropiate de auditul de certificare, nu gradul de completare a bibliorafturilor. Auditul intern trebuie planificat pe procese și pe baza riscurilor, acoperind toate procesele și locațiile relevante din domeniul sistemului. În loc să verifice separat fiecare departament, auditorii ar trebui să urmărească anumite comenzi, proiecte, modificări, livrări și neconformități prin ariile succesive ale organizației. Eșantionarea trebuie să includă procese cu rezultate mai slabe, schimbări semnificative, probleme cu furnizorii și zone în care au fost identificate anterior neconformități.
Credibilitatea evaluării depinde de independența auditorilor și de calitatea eșantionării înregistrărilor. Persoana responsabilă de un proces nu trebuie să își auditeze propria activitate. Această regulă se aplică și proceselor administrate de departamentul de calitate, care trebuie evaluate de un auditor competent din afara zonei respective sau de un auditor extern selectat corespunzător. Auditul intern complet trebuie efectuat suficient de devreme pentru a permite analiza cauzelor, implementarea acțiunilor și evaluarea eficacității lor. O repetiție organizată prea târziu conduce, de regulă, la închiderea administrativă a constatărilor, fără verificarea rezultatelor.
Un eșantion reprezentativ poate fi construit în jurul unei comenzi care include clarificarea cerințelor, planificarea, achizițiile, execuția, controlul și recepția, apoi corelat cu o modificare tehnică, o livrare întârziată sau o reclamație. Auditorul verifică nu doar existența documentelor, ci și concordanța deciziilor cu înregistrările, credibilitatea indicatorilor și modul de reacție la abateri. Pregătirea este demonstrată prin eșantioane complete care acoperă întregul parcurs al produsului, serviciului, comenzii sau proiectului, prin includerea proceselor și locațiilor în programul de audit și prin situația reală a neconformităților.
După auditul de simulare, conducerea trebuie să efectueze o analiză bazată pe date actuale, nu pe o prezentare pregătită exclusiv pentru ședință. Analiza trebuie să conducă la decizii documentate privind resursele, riscurile, performanța proceselor, furnizorii și acțiunile de îmbunătățire. Eficacitatea acțiunilor corective necesită o evaluare distinctă. Instruirea, modificarea unui formular sau închiderea formală a unei sarcini nu demonstrează eliminarea cauzei problemei. Este necesară confirmarea că problema nu reapare și că modul de lucru modificat funcționează în practică.
În timpul repetiției generale pot fi utilizate principiile descrise în materialul Cum să pregătiți compania pentru un audit de secundă parte la un furnizor-cheie?, în special în ceea ce privește pregătirea proprietarilor de proces, disponibilitatea dovezilor și formularea răspunsurilor pe baza faptelor. Trebuie însă păstrată diferența de scop: auditul clientului se concentrează, de regulă, pe cerințele sale, pe anumite produse și pe riscul de livrare, în timp ce auditul de certificare evaluează sistemic domeniul organizației, conformitatea și eficacitatea proceselor. Referința pentru această evaluare rămâne IRIS (ISO/TS 22163) – Sistemul de management al calității în industria feroviară.
Decizia privind pregătirea pentru audit
Pregătirea pentru audit înseamnă capacitatea organizației de a prezenta dovezi coerente privind funcționarea sistemului în întregul domeniu declarat. Finalizarea procedurilor sau aprobarea formală a documentației nu înseamnă pregătire. Conducerea trebuie să confirme că procesele sunt aplicate, rezultatele lor pot fi urmărite în înregistrări, iar proprietarii de proces pot explica deciziile, abaterile și acțiunile întreprinse.
Confirmarea finală a datei auditului trebuie să ia forma unei porți decizionale. Condițiile pentru aprobarea participării organizației la audit sunt:
- domeniul sistemului este aprobat;
- procesele incluse în domeniu sunt implementate;
- sunt disponibile înregistrări reprezentative;
- au fost efectuate auditurile interne;
- a fost efectuată analiza managementului;
- a fost confirmată eficacitatea acțiunilor corective finalizate.
Decalajele neînchise pot rămâne numai dacă au fost stabilite impactul lor, responsabilii, termenele de reacție și modul de monitorizare, iar conducerea a acceptat în mod conștient riscul rezidual.
Data auditului trebuie amânată dacă înregistrările nu acoperă fluxul tipic al unei comenzi sau al unui proiect, responsabilitățile sunt neclare, există probleme sistemice deschise ori eficacitatea acțiunilor corective nu a fost confirmată. Aceeași decizie este justificată atunci când există o diferență semnificativă între documentație și practică. Procedura de control al modificărilor nu constituie o dovadă a pregătirii dacă modificările tehnice reale au fost aprobate în afara fluxului stabilit sau fără evaluarea impactului lor.
Fișa de decizie prezentată conducerii trebuie să indice pentru fiecare criteriu statutul „îndeplinit”, „îndeplinit condiționat” sau „neîndeplinit” și să specifice riscurile sistemice nerezolvate, responsabilii acțiunilor și termenele de reacție. Concluzia trebuie să fie fără echivoc: „participare”, „participare condiționată” sau „amânare”. Decizia formală aparține conducerii responsabile de domeniu și resurse, nu exclusiv reprezentantului sistemului.
Un calendar credibil se construiește după diagnosticarea decalajelor și alocarea resurselor, nu prin numărătoare inversă de la data dorită a certificatului. Evaluarea finală trebuie să ia în considerare criteriile de pregătire pentru audit și cerințele prezentate în materialul Cerințele IRIS (ISO/TS 22163) – Sistemul de management al calității în industria feroviară.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
