أنظمة الإدارة ومنح الشهادات

ISO 9001:2015 هو المعيار الأكثر انتشاراً في العالم، إذ يوجد أكثر من مليون (1) شركة ومنظمة في أكثر من 170 دولة حاصلة على شهادته. يحدد ISO 9001:2015 معايير نظام إدارة الجودة الذي تطبقه المنظمة، لتتمكن من تقديم منتجات و/أو خدمات وفق احتياجات العملاء. ويمكن لأي منظمة تطبيق المعيار، بصرف النظر عن حجمها أو نشاطها، بما في ذلك مصنّعو المنتجات ومقدمو الخدمات.

نظام FSSC 22000 هو نظام متكامل لإدارة سلامة الغذاء (FSMS). يغطي جميع متطلبات شهادة نظام إدارة سلامة الغذاء ويستند إلى المعيارين ISO 22000:2018 وISO 22003:2022، ويُعدّ مكافئاً لـ BRCGS وIFS.

لكي تحصل منشأة غذائية على شهادة FSSC 22000 يجب أن تستوفي متطلبات ISO 22000:2018، وأن تلتزم بالممارسات الجيدة الإضافية التي يجب على المنشآت تطبيقها في برامج المتطلبات الأولية بحسب فئة الغذاء، وأن تستوفي المتطلبات الإضافية التي يحددها FSSC 22000.

يخص معيار ISO 14001:2015 جميع الشركات التي تسعى إلى تحسين أدائها البيئي. ومع تزايد الاهتمام العالمي بحماية البيئة يوماً بعد يوم، تزداد الشركات الراغبة في إثبات وعيها البيئي لعملائها وللأطراف المعنية باعتماد نظام إدارة بيئية وتطبيقه. ISO 14001:2015 معيار عمليات، لذلك يمكن لأي شركة تطبيقه بصرف النظر عن حجمها أو نشاطها، بما في ذلك مصنّعو المنتجات ومقدمو الخدمات.

يحدد المعيار الدولي ISO 22000:2018 الهياكل التنظيمية اللازمة والحد الأدنى من المتطلبات التي يجب أن تستوفيها المنظمة أو المنشأة للحصول على شهادة ISO 22000:2018.

يتضمن نظام إدارة سلامة الغذاء وصفاً لتنظيم الشركة، وتعليمات مكتوبة للمهام المنفذة في الشركة والتي تؤثر في سلامة الغذاء، والنماذج والوثائق المطبقة، وأدوات الرقابة والتقييم لتشغيل النظام.

تطبق معيار ISO 22000:2018 الشركات التي طوّرت هياكل مناسبة لتحديد معايير سلامة الغذاء في عملها ومراقبتها وتحسينها باستمرار.

ISO/IEC 27001:2022 معيار يحدد متطلبات إنشاء نظام فعّال لإدارة أمن المعلومات (ISMS) وإدارته. يركز على حماية ثلاثة جوانب أساسية للمعلومات: السرية والسلامة والتوافر، أي قدرة المنظمة على إبقاء المعلومات بعيدة عن الأشخاص أو الجهات أو العمليات غير المصرح لها، وعلى إبقاء المعلومات كاملة ودقيقة ومحمية من التلف، وعلى جعل المعلومات متاحة وقابلة للاستخدام من قبل المستخدمين المصرح لهم.

ISO 45001:2018، الصادر بتاريخ 12/3/2018، معيار دولي يضع متطلبات تتعلق بإدارة الصحة والسلامة ويشترط وجود نظام لإدارة الصحة والسلامة المهنية. على المنظمة أن تحدد سياقها وأن تحدد احتياجات وتوقعات العاملين وأصحاب المصلحة الآخرين المرتبطة بنظام إدارة الصحة والسلامة المهنية. يعتمد المعيار على الوقاية من الحوادث ويمكّن المنظمة من السيطرة على جميع المخاطر ذات العلاقة الناتجة عن العمليات الاعتيادية والحالات غير الاعتيادية ومعرفتها، ومن تحسين أدائها.

جوهر المعيار هو تحديد مخاطر الصحة والسلامة المهنية وتقييمها والسيطرة عليها. وينطبق على هذا المعيار أيضاً مبدأ "خطط - نفّذ - تحقق - صحّح". والتزام الإدارة العليا بالتحسين المستمر لأداء الصحة والسلامة المهنية، ومشاركة العاملين، والوقاية من الحوادث، والامتثال للتشريعات شرط أساسي وحاسم لنجاح تطبيقه.

يتميز قطاع الأجهزة الطبية بدورات ابتكار قصيرة مع درجة عالية من التنظيم في الوقت نفسه. ويجب مراعاة الشروط القانونية لتسويق الأجهزة الطبية بنجاح. ويشدد المشرّع هذه الشروط باستمرار، ومن أسباب ذلك إخفاقات المنتجات التي تناولتها وسائل الإعلام. حلّ المعيار ISO 13485 محل جميع الإصدارات السابقة منه عند نشره في شباط 2016. وعلى المصنّعين استيفاء متطلبات ISO 13485 بحلول 28 شباط 2019 إذا أرادوا الاحتفاظ بشهادتهم.

ISO 21001:2018 الجديد هو معيار الجودة الدولي لجميع أنواع المؤسسات التعليمية (بما فيها الرسمية). يركز على وضوح العمليات التعليمية وعلى التوجه نحو العميل والعمليات، وتأتي كفاءة خدمة التعلم في صدارة ذلك.

استمرارية الأعمال هي قدرة المنظمة على مواصلة تقديم المنتجات والخدمات ضمن إطار زمني مقبول وبطاقة محددة مسبقاً أثناء حدوث اضطراب.

يحدد ISO 22301:2019 متطلبات إنشاء نظام فعّال لإدارة استمرارية الأعمال (BCMS) وإدارته. يركز على مرونة المنظمة بهدف تقليل احتمال وقوع الاضطرابات، والاستعداد لها والاستجابة لها والتعافي منها عند حدوثها. وقد تشمل هذه الاضطرابات، على سبيل المثال، كارثة مادية أو حالة تتعلق بتقنية المعلومات أو أزمة مالية، وبذلك يضمن استمرارية تقديم المنتجات أو الخدمات بمستويات محددة مسبقاً بعد الحادث المسبب للاضطراب.

ISO 28000:2007 معيار راسخ ومعترف به عالمياً لمنح شهادات أنظمة إدارة السلامة لسلسلة التوريد. بالحصول على شهادة وفق ISO 28001 تحسّنون معايير السلامة في سلسلة التوريد وتطوّرون عملياتكم، وبذلك تعززون الموقع التنافسي لشركتكم. كما يشكل المعيار أساساً للتحسين المستمر في شركتكم في مجال السلامة ويمنحكم فرصة إثبات المستوى العالي لسلامة خدماتكم.

BS 10012:2017 معيار يحدد متطلبات إنشاء نظام فعّال لإدارة البيانات الشخصية (PDMS) وتطبيقه. يمكن لأي منظمة تطبيق المعيار، بصرف النظر عن حجمها أو نشاطها، إذا أرادت أن تثبت للعاملين أو العملاء أو الشركاء أو الموردين أو المساهمين فعاليتها في إدارة البيانات الشخصية. ولأنه يتبع هيكل ISO يسهل دمجه مع معايير أنظمة الإدارة الشائعة الأخرى في نظام إدارة موحد.

المعلومات التي تُنشأ وتُخزَّن وتُنقل أو تُعالج اليوم بمساعدة أنظمة تقنية المعلومات والاتصالات في الغالب هي أصول أساسية للشركات، ولذلك يجب حمايتها بالقدر الكافي. ولهذا الغرض طوّر المكتب الاتحادي لأمن المعلومات (BSI) نهجاً شاملاً يمكن بموجبه إنشاء نظام لإدارة أمن المعلومات وفق ISO 27001 لشبكة معلومات محددة على أساس IT-Grundschutz. ويُحلَّل في ذلك مجمل المكونات المتعلقة بالبنية التحتية والتنظيم والأفراد والتقنية التي تخدم تنفيذ العمليات والمهام المتخصصة. يمكننا دعمكم بصورة مهنية بخبرتنا ومعرفتنا الممتدة لسنوات في تطبيق كتالوجات IT-Grundschutz، التي تضم الآن نحو 4,000 صفحة والتي يحقق تطبيقها "Grundschutz" وفق BSI.

تركز سلسلة معايير ISO 9241 على بيئة العمل في التفاعل بين الإنسان والنظام، وهي مقياس "المنتج الجيد" من وجهة نظر مستخدمي النظام والمنتج والخدمة. توفر معايير سلسلة ISO 9241 شرحاً كاملاً وإطاراً لبيئة العمل في التفاعل بين الإنسان والنظام، وكذلك نهجاً وإرشادات لإنشائها وإدارتها.

المعلومات التي تُنشأ وتُخزَّن وتُنقل أو تُعالج اليوم بمساعدة أنظمة تقنية المعلومات والاتصالات في الغالب هي أصول أساسية للشركات، ولذلك يجب حمايتها بالقدر الكافي. ولهذا الغرض طوّر المكتب الاتحادي لأمن المعلومات (BSI) نهجاً شاملاً يمكن بموجبه إنشاء نظام لإدارة أمن المعلومات وفق ISO 27001 لشبكة معلومات محددة على أساس IT-Grundschutz. ويُحلَّل في ذلك مجمل المكونات المتعلقة بالبنية التحتية والتنظيم والأفراد والتقنية التي تخدم تنفيذ العمليات والمهام المتخصصة. يمكننا دعمكم بصورة مهنية بخبرتنا ومعرفتنا الممتدة لسنوات في تطبيق كتالوجات IT-Grundschutz، التي تضم الآن نحو 4,000 صفحة والتي يحقق تطبيقها "Grundschutz" وفق BSI.