Публикации и информационные материалы, связанные с системами менеджмента

  • «Обязательный документ IAF по использованию информационно-коммуникационных технологий (ИКТ) для целей оценки соответствия». Сравнение IAF MD 4:2023 и IAF MD 4:2025

Основные изменения в документе IAF MD 4 от 2025 г. по сравнению с версией 2023 г.: 

Добавлено:

1. Расширение области применения:

  • Название изменено с "Auditing/ Assessment Purposes" на "Conformity Assessment Purposes".
  • В разделе Scope добавлены:
    • Валидация и верификация.
  • Упоминание других типов оценки соответствия (помимо систем менеджмента, персонала и продукции).

2. Нормативные ссылки:

  • Добавлены стандарты:
    • ISO/IEC 17029 (требования к органам по валидации и верификации).
    • ISO/IEC TS 17012 (руководство по удаленным аудитам).

3. Определения:

  • Уточнение понятия "Virtual Site (Виртуальная производственная площадка)" с добавлением примечаний:
    • Запрет на использование в физических процессах (например, производство, лаборатории).
  • Virtual Site считается единой для расчета времени оценки.

4. Требования:

  • В разделе 4.2.4 добавлены требования к компетенции:
    • Упоминание технических экспертов, пилотов дронов и других участников.
    • Акцент на понимание рисков ИКТ для объективности данных.
  • В разделе 4.2.7 добавлено требование документировать включение виртуальных производственных площадок.

5. Дополнительные руководства:

  • Включены ссылки на ISO/IAF Auditing Practices Group и ISO/IEC TS 17012.

Убрано:

1. Нормативные ссылки:

  • Удалены:
    • IAF MD 5 (Определение времени аудита).
    • ISO 14065 (требования к органам по валидации парниковых газов).
    • ISO/IEC 17020 (инспекционные органы) и ISO/IEC 17025 (лаборатории) в разделе руководств.

2. Терминология:

  • Убраны упоминания "аудита/оценки" в пользу более общего термина "оценка соответствия".

3. Контакты и даты:

  • Обновлены контактные данные (имя ответственного, телефон, даты выпуска и применения).

Прочие изменения:

  • Усилены требования к "безопасности и конфиденциальности" (например, явное указание на GDPR и другие регуляторные меры).
  • Включены уточнения по "влиянию ИКТ на продолжительность оценки" (дополнительное планирование).
  • Добавлены примеры технологий (искусственный интеллект, носимые устройства) в разделе введения.

Итог:

Документ 2025 г. стал более комплексным, с акцентом на гибкость, безопасность и компетенции, а также расширением сферы применения на все виды оценки соответствия.