Международный стандарт ISO/IEC 17065 («Оценка соответствия — Требования к органам по сертификации продуктов‚ процессов и услуг») является базовым документом‚ определяющим компетенцию‚ последовательность действий и безупречность организаций‚ осуществляющих сертификацию. Статья рассматривает структуру стандарта‚ ключевые требования‚ процесс управления несоответствиями (НС) и значение аккредитации.

Область применения и назначение стандарта

Стандарт ISO/IEC 17065:2012 (актуальная версия на 2026 год) применяется к органам по сертификации (далее — ОС)‚ которые подтверждают соответствие продуктов (товаров‚ оборудования)‚ процессов (технологических процессов‚ методов управления) или услуг установленным требованиям (схемам сертификации).

Главные цели стандарта:

• Обеспечение доверия к результатам сертификации заинтересованных сторон (потребителей‚ регуляторов‚ бизнеса).
• Установление единых критериев компетенции и беспристрастности ОС.
• Гармонизация практик сертификации на международном уровне для устранения технических барьеров в торговле.

Важно отметить: ISO/IEC 17065 не применяется к сертификации систем управления (для этого есть ISO/IEC 17021-1) и к сертификации персонала (ISO/IEC 17024).

Структура стандарта: Основные разделы («Части»)

Стандарт построен по модульному принципу и состоит из следующих ключевых разделов (часто называемых «части» или «главы» в рабочей документации ОС):

Раздел 4: Общие требования

• 4.1 Юридическая и контрактная вопросы: ОС должна быть юридическим лицом или его частью‚ несущей ответственность за сертификацию.
• 4.2 Управление беспристрастностью: Критически важный раздел. ОС должна выявлять риски беспристрастности (финансовые‚ управленческие‚ коммерческие) и демонстрировать‚ как они минимизируются или устраняются.
• 4.3 Финансы и ответственность: Наличие страхования или иных средств покрытия ответственности.
• 4.4 Недискриминационные условия: Доступ к сертификации без несправедливых ограничений.
• 4.5 Конфиденциальность: Защита информации‚ полученной в процессе аудита.
• 4.6 Общедоступная информация: Обязательность публикации сведений о схеме сертификации‚ статусе сертификатов и т.д.

Раздел 5: Структурные требования

• 5.1 Организационная структура: Четкое разделение функций (принятие решений о сертификации должно быть отделено от выполнения аудитов и консультирования).
• 5.2 Механизм защиты беспристрастности: Наличие комитета по беспристрастности или аналогичного органа.
• 5.3 Топ-менеджмент: Ответственность за эффективность системы управления.

Раздел 6: Требования к ресурсам

• 6.1 Персонал: Требования к компетенции аудиторов‚ экспертов‚ персонала‚ принимающего решения о сертификации. Обязательность процедур отбора‚ обучения‚ наблюдения‚ оценки и мониторинга.
• 6.2 Инфраструктура и окружение: Оборудование‚ программное обеспечение‚ условия для проведения испытаний/инспекций (если применимо).
• 6.3 Внешние ресурсы (субподрядчики): Строгий контроль компетенции и беспристрастности привлекаемых сторон;

Раздел 7: Процессные требования (Ядро сертификации)

Этот раздел описывает жизненный цикл сертификата:

1. 7.1 Общие положения: Методы оценки соответствия (испытания‚ инспекция‚ аудит).
2. 7.2 Заявка на сертификацию: Регистрация‚ проверка возможности выполнения.
3. 7.3 Приложение для сертификации: Сбор информации‚ планирование аудита.
4. 7.4 Оценка соответствия (Аудит/Испытания): Проведение первичной оценки (стадия 1 и 2 для систем‚ или типовые испытания/инспекция производства для продуктов).
5. 7.5 Обзор результатов оценки: Анализ отчетов аудиторов‚ результатов испытаний.
6. 7.6 Принятие решения о сертификации: Ключевой момент: Решение принимает уполномоченное лицо‚ не участвовавшее в аудите (принцип разделения функций).
7. 7.7 Выдача сертификата: Формат‚ содержание‚ срок действия.
8. 7.8-7.11 Наблюдение‚ переоценка‚ изменения‚ расширение/сокращение/приостановка/аннулирование: Управление жизненным циклом сертификата.

Раздел 8: Требования к системе управления

ОС должна установить‚ документировать и поддерживать систему управления (СУ). Допускаются два варианта (по выбору ОС):

• Вариант А: Полная СУ в соответствии с разделом 8 (внутренние аудиты‚ анализ руководством‚ корректирующие действия‚ риски/возможности).
• Вариант Б: Соответствие требованиям ISO 9001 плюс выполнение специфических требований ISO/IEC 17065 (разделы 4–7).

Критический аспект: Управление несоответствиями (NC) и решение о сертификации

Исходя из практики аккредитации (в т.ч. материалов European Accreditation‚ EA)‚ одним из самых частых источников несоответствий при оценке ОС является процесс закрытия несоответствий (NC) перед принятием решения о сертификации.

Проблема: «Закрытие НС на бумаге» vs Реальная эффективность

Согласно требованиям раздела 7.5 и 7.6‚ ОС не может выдать сертификат‚ если существуют открытые критические или мажорные несоответствия. Однако аккредитационные органы (например‚ в рамках EA MLA) обращают внимание на:

• Временные рамки: Наличие в схеме сертификации или внутренних процедурах ОС четких дедлайнов на устранение НС заявителем.
• Проверку эффективности корректирующих действий: ОС должна не просто получить отчет от клиента («мы исправили»)‚ а проверить эффективность устранения причины НС (документальный обзор‚ дополнительный аудит на месте‚ проверка записей).
• Разделение функций: Лицо‚ проверявшее закрытие НС‚ не должно быть тем же аудитором‚ который выявил НС (в идеале)‚ или‚ как минимум‚ решение о сертификации принимает другое лицо (комитет/уполномоченное лицо).
• Риск преждевременной сертификации: Выдача сертификата до полной верификации закрытия НС является грубым нарушением (Nonconformity по ISO/IEC 17065 для самого ОС).

Рекомендация (Best Practice): Внедрить в ПО/КРМ ОС обязательный этап «Верификация корректирующих действий» со статусом «Закрыто/Подтверждено» перед передачей дела на принятие решения о сертификации. Автоматизировать контроль сроков (эскалация при просрочке).

Аккредитация и международное признание (EA MLA / IAF MLA)

Для того чтобы сертификаты‚ выданные ОС‚ признавались за рубежом и государственными заказчиками‚ ОС должна пройти аккредитацию в национальном аккредитационном органе (в РФ — РОСАККРЕДИТАЦИЯ)‚ являющемся подписантом Многостороннего соглашения о взаимном признании (MLA) EA (European Accreditation) и IAF (International Accreditation Forum).

Процесс аккредитации включает:

1. Подачу заявки и анализ документации (руководство по качеству‚ процедуры).
2. Оценку на месте (Witness audit — наблюдение за аудитом ОС у ее клиента).
3. Закрытие выявленных НС аккредитационным органом.
4. Принятие решения об аккредитации и выдачу свидетельства с указанием области аккредитации (схемы сертификации).

Тенденции и обновления (Контекст 2026 года)

• Цифровизация: Переход на электронные сертификаты (e-certificates)‚ использование блокчейна/реестров для проверки подлинности‚ удаленные аудиты (IAF MD 4‚ ISO/IEC 17065 Amd 1 aspects).
• Устойчивое развитие и ESG: Рост спроса на схемы сертификации по ISO 14067 (углеродный след)‚ ответственное сырье (как в примере EA с морскими ингредиентами)‚ круговая экономика.
• Кибербезопасность продуктов: Появление новых схем (например‚ в рамках EU Cybersecurity Act)‚ требующих аккредитации именно по ISO/IEC 17065.
• Риск-ориентированное мышление: Углубленная интеграция оценки рисков во все процессы ОС (не только в аудите клиента‚ но и в управлении самим ОС).

Чек-лист для Органа по сертификации (Self-Assessment)

Раздел ISO 17065	Ключевой вопрос для самопроверки
4.2 Беспристрастность	Проводится ли ежегодный анализ рисков беспристрастности? Есть ли протокол комитета по беспристрастности?
6.2 Компетенция персонала	Соответствуют ли матрицы компетенций актуальным схемам? Пройдены ли внутренние обучения по изменениям в схемах за год?
7;6 Решение о сертификации	Гарантировано ли‚ что лицо‚ принимающее решение‚ НЕ проводило аудит данного клиента?
7.5 / 7.6 Закрытие НС	Есть ли записанные доказательства верификации корректирующих действий по каждому мажорному НС ДО выдачи сертификата?
8.2 Внутренние аудиты	Охватывают ли внутренние аудиты все разделы 4-7 за цикл аккредитации (обычно 4-5 лет)?
8.4 Корректирующие действия	Анализируются ли системные причины НС‚ выявленных аккредитационным органом или при внутренних аудитах?

ISO/IEC 17065 — это не просто набор бюрократических правил‚ а фреймворк для построения доверительного бизнеса. Качество работы ОС напрямую влияет на безопасность продуктов на рынке‚ экологическую устойчивость и конкурентоспособность национальной экономики. Строгое соблюдение требований по разделу 7 (процесс сертификации)‚ управление рисками беспристрастности (раздел 4) и компетентность персонала (раздел 6), три столпа‚ на которых держится аккредитация и репутация органа по сертификации.

Регулярный мониторинг публикаций EA (European Accreditation)‚ IAF и ISO/CASCO позволяет ОС своевременно адаптироваться к изменениям в интерпретации стандарта и избежать санкций со стороны аккредитационного органа.