Консултации

Внедряване на ISO стандарти и секторни схеми

Разработване, внедряване и подготовка за сертификация на системи за управление — качество, храни, информационна сигурност, околна среда, здраве и безопасност при работа.

9001 · 37001 · 22000 · FSSC 22000 · IFS · HACCP · GDP · 27001 · 27701 · 27017 · 27018 · 14001 · 45001 · 50001 · 22301 · 39001

Качество

Системи за управление на качеството

Внедряване на ISO 9001 и ISO 37001 — процеси, контрол върху доставчиците, антикорупция и подготовка за сертификация.

ISO 9001

Международният стандарт за системи за управление на качеството. Подходящ за производство, строителство и услуги, когато искате ясни процеси, контрол върху доставчиците и измеримо подобрение.

  • Карта на процесите и отговорностите
  • Управление на несъответствия и рекламации
  • Вътрешни одити и преглед от ръководството
  • Подготовка за сертификация и надзор

ISO 37001

Система за управление срещу подкупване. Политики, оценка на рискове, контроли върху партньори и доказателства при одит — когато клиентите и регулаторите очакват ясна антикорупционна рамка.

  • Политика и роля на ръководството
  • Оценка на рискове от подкупване
  • Контроли върху доставчици, агенти и дарения
  • Разследвания, сигнали и подготовка за сертификация
Храни

Безопасност на храните

ISO 22000, FSSC 22000, IFS, HACCP и GDP за производители, преработватели, логистика и дистрибуция.

ISO 22000

Система за управление на безопасността на храните. Свързва предпоставките, оперативния контрол и HACCP в една работеща рамка.

  • Анализ на опасностите и критични контролни точки
  • Предпоставки и оперативни PRP
  • Проследимост и реакция при инциденти
  • Обучение и готовност за одит

FSSC 22000

Схема, призната от GFSI: ISO 22000 плюс допълнителни изисквания за производство и опаковане. Често условие при работа с международни купувачи.

  • Gap анализ спрямо FSSC
  • Допълнителни PRP и специфични контроли
  • Документация според очакванията на GFSI
  • Подготовка за сертифициращ одит

IFS

International Featured Standards — безопасност, качество и съответствие в хранителната индустрия, с ясни критерии при одит.

  • Оценка на готовността спрямо IFS Food и сродни стандарти
  • Контрол на процесите и хигиената
  • Спецификации и етикетиране
  • Корекции преди външния одит

HACCP

Анализ на опасностите и критични контролни точки — основата на безопасността на храните. Подходящ като самостоятелна система или като част от ISO 22000 / FSSC / IFS.

  • Описание на продукта и процесния поток
  • Идентификация на опасности и определяне на CCP
  • Критични граници, мониторинг и корекции
  • Документация и обучение на екипа

GDP · Добри дистрибуторски практики

Контрол върху складиране, транспорт и проследимост по веригата. За дистрибутори и логистика в храни и сродни продукти.

  • Условия на съхранение и транспорт
  • Проследимост и документация на партидите
  • Хигиена, достъп и квалификация на превозвачи
  • Вътрешни проверки и готовност за одит
Информационна сигурност

Информационна сигурност и защита на данните

ISO 27001, ISO 27701, ISO 27017 и ISO 27018 за ИТ услуги, облак и обработка на лични данни.

ISO 27001

Система за управление на информационната сигурност. Рискове, активи и контроли — не списък от ИТ задачи, а управленска рамка.

  • Инвентаризация на активи и оценка на рискове
  • Декларация за приложимост и набор от контроли
  • Политики, достъп и реакция при инциденти
  • Вътрешен одит и готовност за сертификация

ISO 27701

Разширение за защита на личните данни. Свързва информационната сигурност с ролите на администратор и обработващ — в духа на GDPR.

  • Карта на обработките на лични данни
  • Роли, договори и права на субектите
  • Интеграция с контроли от ISO 27001
  • Доказателства при одит и проверки

ISO 27017

Насоки за сигурност в облака — за доставчици и клиенти. Уточнява кой какво отговаря в споделения модел.

  • Разпределение на отговорностите облак / клиент
  • Контроли върху виртуални среди и администрация
  • Договори и SLA с фокус сигурност
  • Съгласуване с ISO 27001

ISO 27018

Защита на лични данни в публичен облак. Подходящ за SaaS и обработващи, които държат данни на клиенти върху облачна инфраструктура.

  • Контроли върху обработката на лични данни в облака
  • Прозрачност към клиента и суб-обработващите
  • Връзка с ISO 27001 и ISO 27701
  • Подготовка за клиентски и сертификационни одити
Операции и устойчивост

Околна среда, ЗБУТ, енергия и непрекъснатост

ISO 14001, ISO 45001, ISO 50001, ISO 22301 и ISO 39001 — оперативни системи с връзка към ESG отчетността.

ISO 14001

Система за екологично управление. Контрол върху въздействията, спазване на изискванията и измеримо подобрение във времето.

  • Аспекти, въздействия и правни изисквания
  • Цели, програми и оперативен контрол
  • Аварийни ситуации и комуникация
  • Връзка с ESG и EU Taxonomy

ISO 45001

Здраве и безопасност при работа. Идентификация на опасностите, участие на работещите и култура на превенция — особено важна в строителството и производството.

  • Оценка на рискове и възможности
  • Процедури, инструкции и лични предпазни средства
  • Инциденти, разследвания и подобрения
  • Интеграция с ISO 9001 и ISO 14001 при нужда

ISO 50001

Енергиен мениджмънт. Измерване, цели и проекти за ефективност — когато енергията е разход и част от климатичната отчетност.

  • Енергиен преглед и значими употреби
  • Базова линия, показатели и мониторинг
  • Планове за подобрение
  • Съгласуване с екологични и ESG цели

ISO 22301

Бизнес непрекъснатост. Подготовка за прекъсвания — от киберинцидент до природно събитие — с планове, тестове и възстановяване.

  • Анализ на въздействието и стратегии за непрекъснатост
  • Планове, роли и комуникация при криза
  • Тестване и упражнения
  • Връзка с ISO 27001 при ИТ непрекъснатост

ISO 39001

Система за управление на пътната безопасност. За организации с автопарк, транспорт или значим пътен риск — цели, показатели и намаляване на инцидентите.

  • Контекст и рискове, свързани с пътя
  • Показатели и цели за намаляване на инциденти
  • Обучение на водачи и контрол на превозите
  • Мониторинг, разследвания и подобрение
Етапи

Етапи на работа

Диагностика на текущото състояние, разработване на документация, обучения, вътрешен одит и подготовка за сертификационен одит.

01

Диагностика

Преглед на процеси, документи и рискове спрямо избрания стандарт и списък с несъответствия.

02

Разработване

Процедури, роли и показатели според обхвата и организацията на работа.

03

Внедряване

Документация, обучения на персонала и въвеждане на записите в ежедневната работа.

04

Подготовка за одит

Вътрешен одит, корекции и подготовка за сертификационния одит.

05

Поддръжка

Прегледи от ръководството, подобрения и съдействие при надзорни одити.

ESG

Връзка с ESG и европейските изисквания

Системите по ISO 14001, ISO 50001 и свързаните стандарти често осигуряват част от доказателствата за EU Taxonomy, CSRD и оценки като EcoVadis. При нужда свързваме консултациите с ESG подготовката.

Към ESG

Търсите внедряване или подготовка за сертификация?

Свържете се с нас