Вимоги до системи менеджменту за ISO/IEC 17025:2017
Розділ 8 ISO/IEC 17025:2017 — це розділ про систему менеджменту якості (СМЯ). Він визначає, як лабораторія організовує, документує та покращує свою діяльність на системному рівні. Для тих, хто знайомий з ISO 9001, багато елементів будуть впізнаваними — і це не випадково. Стандарт пропонує два варіанти побудови системи менеджменту, один із яких безпосередньо інтегрується з ISO 9001.
Цей розділ часто сприймається як «бюрократичний», але насправді саме він забезпечує стабільність та відтворюваність усіх технічних процесів лабораторії. Технічна компетентність без системи менеджменту — це талановитий хірург, який оперує в неорганізованій операційній.
Варіант A vs Варіант B: головний вибір
ISO/IEC 17025:2017 пропонує лабораторії два варіанти побудови системи менеджменту. Це принципово новий підхід порівняно з попередньою редакцією 2005 року.
Суть: Лабораторія впроваджує вимоги розділу 8 ISO/IEC 17025 щонайменше в обсязі, визначеному пунктами 8.2–8.9.
- Самодостатній — не потребує ISO 9001
- Мінімально необхідний набір елементів СМЯ
- Підходить для лабораторій, яким не потрібна сертифікація за ISO 9001
- Простіший у впровадженні та підтримці
- Більшість лабораторій обирають цей варіант
Суть: Лабораторія впроваджує ISO 9001 та виконує вимоги розділів 4–7 ISO/IEC 17025. Замість розділу 8 використовується система менеджменту за ISO 9001.
- Потребує повного впровадження ISO 9001
- Підходить для організацій, які вже сертифіковані за ISO 9001
- Забезпечує інтегровану СМЯ для всієї організації
- Більш ресурсомісткий у впровадженні та підтримці
- Доречний для лабораторій у складі великих організацій
Документація системи менеджменту (п. 8.2)
Стандарт не диктує конкретну структуру чи назви документів. Він вимагає, щоб лабораторія задокументувала свою політику та цілі, а також забезпечила, щоб персонал знав і виконував документовані процедури.
Піраміда документів
Зобов'язання керівництва, принципи, цілі (1 документ)
Опис СМЯ, сфера діяльності, організаційна структура, відповідальності
Покрокові інструкції: як виконувати конкретні процеси (15–60 документів)
Детальні інструкції для конкретних операцій (методики, протоколи обладнання)
Докази виконання: заповнені форми, журнали, протоколи, звіти
Обов’язкові документи
| Документ | Посилання | Призначення |
|---|---|---|
| Політика якості | 8.2.1 | Зобов’язання щодо належної професійної практики, якості випробувань/калібрувань |
| Цілі якості | 8.2.1 | Конкретні, вимірювані цілі на визначений період |
| Політика неупередженості | 4.1 | Ідентифікація ризиків та заходи забезпечення неупередженості |
| Політика конфіденційності | 4.2 | Захист інформації замовника |
| Процедура управління документами | 8.3 | Створення, перегляд, затвердження, розповсюдження |
| Процедура управління записами | 8.4 | Ідентифікація, зберігання, захист, терміни, знищення |
| Процедура управління ризиками | 8.5 | Ідентифікація, оцінка, заходи контролю |
| Процедура коригувальних дій | 8.7 | Виявлення, аналіз причин, коригування, верифікація |
| Процедура внутрішніх аудитів | 8.8 | Планування, проведення, звітування, follow-up |
| Процедура аналізу з боку керівництва | 8.9 | Вхідні дані, рішення, записи |
Настанова з якості (Quality Manual)
Стандарт не вимагає настанови з якості прямо, але більшість органів акредитації (в тому числі НААУ) очікують її наявність. Настанова — це документ верхнього рівня, який описує систему менеджменту лабораторії.
- Вступ, сфера застосування, юридичний статус
- Організаційна структура, відповідальності
- Політика якості, неупередженості, конфіденційності
- Опис СМЯ за розділами стандарту
- Перелік процедур та посилання
- Взаємодія процесів
- Копіювання тексту стандарту замість опису реальної системи
- Занадто загальний текст без конкретики
- Невідповідність між настановою та фактичними процесами
- Відсутність актуалізації після змін у лабораторії
Управління документами (п. 8.3)
Лабораторія повинна управляти документами (внутрішніми та зовнішніми), що стосуються виконання вимог стандарту.
Цикл життя документа
Ключові вимоги
- Версійність: кожен документ має номер версії, дату затвердження, підпис
- Доступність: чинні версії доступні персоналу на робочих місцях
- Застарілі документи: вилучені з обігу, позначені «не для використання» або знищені
- Зовнішні документи: стандарти, інструкції виробників — також підлягають реєстрації та контролю актуальності
- Електронні документи: контроль доступу, журнал змін, захист від модифікацій
Управління записами (п. 8.4)
Записи — це докази виконання діяльності. Стандарт вимагає, щоб лабораторія встановила та підтримувала записи, необхідні для підтвердження виконання вимог.
- Результати випробувань / калібрувань
- Дані IQC та контрольні карти
- Протоколи валідації / верифікації
- Записи калібрування обладнання
- Журнали ТО обладнання
- Записи про умови довкілля
- Записи про освіту та кваліфікацію
- Записи про навчання (програми, сертифікати)
- Оцінка компетентності (протоколи, результати)
- Допуски до конкретних видів діяльності
- Записи про супервізію
- Звіти внутрішніх аудитів
- Протоколи аналізу з боку керівництва
- Реєстр невідповідностей та коригувальних дій
- Реєстр ризиків
- Записи про скарги
- Результати PT / ILC
Вимоги до зберігання записів
| Аспект | Вимога |
|---|---|
| Ідентифікація | Кожен запис ідентифікований (дата, номер, автор) |
| Зберігання | Захист від пошкодження, втрати, несанкціонованого доступу |
| Терміни | Визначені для кожного типу записів (зазвичай 5–10 років, залежно від законодавства) |
| Знищення | Процедура безпечного знищення після закінчення терміну |
| Електронні записи | Резервне копіювання, захист від модифікацій, audit trail |
| Доступ | Визначено, хто має право доступу до яких записів |
Дії щодо ризиків та можливостей (п. 8.5)
Це новий елемент порівняно з ISO/IEC 17025:2005. Лабораторія повинна враховувати ризики та можливості, пов’язані з лабораторною діяльністю, для забезпечення досягнення запланованих результатів, покращення можливостей та запобігання небажаним наслідкам.
- Неупередженістю лабораторної діяльності
- Компетентністю та доступністю персоналу
- Надійністю обладнання
- Якістю реагентів та витратних матеріалів
- Цілісністю зразків
- Достовірністю результатів
- Зовнішніми факторами (постачальники, законодавство)
Покращення та коригувальні дії (п. 8.6, 8.7)
Невідповідності та коригувальні дії
Коли виявлено невідповідність (через IQC, PT, аудит, скаргу або іншим шляхом), лабораторія повинна:
(що, де, коли, хто виявив)
(зупинити роботу, ізолювати проблему)
Чи вплинуло на видані результати?
(5 Why, fishbone, інші методи)
(усунення причини, щоб не повторилось)
(чи діє коригувальна дія?)
Корекція vs коригувальна дія
Негайне усунення наслідків конкретної невідповідності.
Приклад: IQC показав зміщення → рекалібрування аналізатора, повторний аналіз зразків.
Коли: негайно.
Усунення кореневої причини, щоб невідповідність не повторилась.
Приклад: Аналіз показав, що зміщення виникло через нестабільну температуру в приміщенні → встановлення системи кондиціонування.
Коли: після аналізу причин.
Постійне покращення
Пункт 8.6 вимагає від лабораторії ідентифікувати та вибирати можливості для покращення та впроваджувати необхідні дії. Джерела для покращення:
- Результати внутрішніх та зовнішніх аудитів
- Тренди IQC та PT
- Аналіз невідповідностей та скарг
- Зворотний зв’язок від замовників та персоналу
- Оцінка ризиків
- Дані аналізу з боку керівництва
- Результати моніторингу показників якості
Внутрішні аудити (п. 8.8)
Внутрішній аудит — це систематична перевірка діяльності лабораторії для оцінки відповідності вимогам ISO/IEC 17025 та власній СМЯ.
Планування та проведення
Вимоги до аудиторів
| Вимога | Пояснення |
|---|---|
| Компетентність | Навчені техніці аудиту (внутрішній курс або зовнішнє навчання) |
| Незалежність | Не аудитують власну діяльність |
| Об’єктивність | Оцінюють факти, а не людей |
| Знання стандарту | Розуміють вимоги ISO/IEC 17025 |
Для невеликих лабораторій: якщо забезпечити повну незалежність аудитора неможливо — використовуйте перехресний аудит (фахівець з одного напрямку аудитує інший) або залучайте зовнішніх аудиторів для окремих елементів.
Аналіз з боку керівництва (п. 8.9)
Аналіз з боку керівництва (Management Review) — це формальний перегляд функціонування СМЯ найвищим керівництвом лабораторії. Стандарт вимагає проведення через заплановані інтервали.
Обов’язкові вхідні дані
Вихідні дані (рішення)
Аналіз повинен завершитися конкретними рішеннями та діями:
- Результативність СМЯ та її процесів
- Покращення, пов’язані з виконанням вимог стандарту
- Забезпечення необхідними ресурсами
- Зміни, які потрібно впровадити
Типова помилка: протокол аналізу містить лише перелік розглянутих питань, але не фіксує рішення з відповідальними та строками. Аудитор розцінює це як невідповідність.
Цикл PDCA як основа системи менеджменту
Увесь розділ 8 побудований на логіці циклу Демінга (Plan-Do-Check-Act). Розуміння цього циклу допомагає побачити систему менеджменту як цілісний механізм, а не набір розрізнених вимог.
- Політика та цілі якості (8.2)
- Документація СМЯ (8.2)
- Ідентифікація ризиків та можливостей (8.5)
- Планування ресурсів
- Програма аудитів (8.8)
- Виконання лабораторної діяльності (розділи 4–7)
- Управління документами (8.3)
- Управління записами (8.4)
- Впровадження заходів контролю ризиків
- Моніторинг IQC та PT (7.7)
- Внутрішні аудити (8.8)
- Аналіз невідповідностей та скарг (8.7)
- Моніторинг показників якості
- Оцінки зовнішніми організаціями
- Коригувальні дії (8.7)
- Постійне покращення (8.6)
- Аналіз з боку керівництва (8.9)
- Оновлення оцінки ризиків
- Перегляд цілей та політик
Комплексний чеклист: система менеджменту
- Обрано та задокументовано варіант СМЯ (A або B)
- Політика якості затверджена, актуальна, доведена до персоналу
- Цілі якості визначені, вимірювані, переглядаються
- Настанова з якості описує СМЯ лабораторії
- Усі обов'язкові процедури задокументовані та впроваджені
- Персонал ознайомлений з документами та має до них доступ
- Процедура управління документами впроваджена та діє
- Усі документи мають версію, дату затвердження, підпис
- Застарілі документи вилучені з обігу
- Зовнішні документи зареєстровані та актуальні
- Терміни зберігання записів визначені для кожного типу
- Записи захищені від втрати та несанкціонованого доступу
- Електронні записи мають audit trail та резервне копіювання
- Ризики та можливості ідентифіковані та оцінені
- Заходи контролю ризиків визначені та впроваджені
- Оцінка ризиків переглядається при змінах
- Процес управління невідповідностями впроваджено
- Коригувальні дії включають аналіз кореневих причин
- Ефективність коригувальних дій верифікується
- Визначені механізми постійного покращення
- Річна програма аудитів охоплює всі елементи стандарту
- Пріоритизація на основі ризиків
- Проведено щонайменше один повний цикл аудитів
- Аудитори навчені та незалежні від об'єктів аудиту
- Звіти аудитів оформлені з чіткими знахідками
- Коригувальні дії за знахідками впроваджені та верифіковані
- Аналіз проводиться через заплановані інтервали
- Усі обов'язкові вхідні дані включені
- Протокол фіксує конкретні рішення з відповідальними та строками
- Рішення виконуються та їх виконання контролюється
- Результати аналізу використовуються для покращення СМЯ
Типові невідповідності розділу 8 на аудитах
| Невідповідність | Частота | Коментар |
|---|---|---|
| Цілі якості не вимірювані або не переглядаються | Висока | «Забезпечити якість» — це не ціль. Потрібні конкретні показники |
| Документи не переглядаються у встановлені строки | Висока | СОП з датою перегляду «2019» — типова знахідка |
| Реєстр ризиків формальний | Середня | Скопійований шаблон без прив’язки до реальних процесів лабораторії |
| Аудит не охоплює всі елементи стандарту | Середня | Аудитували тільки аналітику, забули про документацію та персонал |
| Протокол Management Review без рішень | Висока | Перелік розглянутих питань без конкретних дій |
| Коригувальні дії без аналізу причин | Висока | «Виправили» конкретний випадок, але причина не усунена |
| Ефективність КД не верифікована | Середня | Коригувальна дія впроваджена, але немає підтвердження, що вона працює |
Підсумок
Розділ 8 ISO/IEC 17025:2017 — це каркас, який тримає разом усі технічні вимоги стандарту. Без працюючої системи менеджменту технічна компетентність не може бути стабільною та відтворюваною.
П’ять ключових елементів для побудови ефективної СМЯ:
- Документація: достатня, актуальна, доступна — але не надмірна. Кожен документ повинен працювати, а не лежати на полиці.
- Ризики: ідентифікуйте реальні ризики вашої лабораторії, а не переписуйте шаблони з інтернету.
- Аудити: проводьте їх чесно. Аудит без знахідок — це ознака поганого аудиту, а не ідеальної лабораторії.
- Коригувальні дії: не зупиняйтесь на корекції. Шукайте причину — і усувайте її.
- Аналіз з боку керівництва: це не формальна нарада, а момент прийняття стратегічних рішень на основі даних.
Ця стаття — частина серії публікацій про впровадження ISO/IEC 17025:2017 у випробувальних та калібрувальних лабораторіях.