عملية الحصول على شهادة الأيزو
نظرة عامة خطوة بخطوة
تقديم الطلب
أرسل طلبك لبدء عملية الاعتماد.
اتفاقية الاعتماد
سيتم مشاركة اتفاقية رسمية معك لمراجعتها والتوقيع عليها قبل البدء.
تدقيق المرحلة الأولى
مراجعة شاملة لوثائقك وعملياتك ومدى جاهزيتك وفق المعيار المطبّق.
تقرير تدقيق المرحلة الأولى
تقرير تفصيلي يتضمن النتائج والملاحظات والإجراءات الموصى بها.
تدقيق المرحلة الثانية
تقييم ميداني أو عن بُعد لتقييم تطبيق نظام الإدارة وفاعليته ومطابقته.
التقرير النهائي وإصدار الشهادة
بعد إتمام تدقيق المرحلة الثانية، يُصدر تقرير شامل. يجب معالجة أي عدم مطابقة قبل منح الشهادة رسمياً.
استقبال الاستفسار
ستحتاج إلى ملء نموذج الاستفسار على موقعنا الإلكتروني لتوضيح متطلباتك. سنستخدم هذه المعلومات لتحديد نطاق التدقيق بدقة وتقديم عرض سعر للاعتماد.
يمكنك أيضاً التواصل معنا عبر الهاتف أو واتساب أو البريد الإلكتروني مع تفاصيل متطلباتك، وسيتواصل معك فريقنا خلال 3–4 ساعات فقط.
بعد ذلك، سيُرسل إليك عرض سعر تفصيلي يوضح تكلفة ومدة إصدار شهادة الأيزو.
التدقيق
بعد الموافقة على عرض السعر، سيتواصل معك فريقنا لحجز موعد التدقيق. سيتم تعيين مدقق من يو سي إس لإجراء التدقيق الذي يتكون من مرحلتين إلزاميتين (المرحلة الأولى والمرحلة الثانية).
يرجى ملاحظة أنه يجب أن تكون قادراً على إثبات أن شركتك تعمل بشكل كامل وأن نظام إدارتك متوافق مع متطلبات معيار الأيزو المطلوب، وأن النظام خضع لمراجعة الإدارة ودورة كاملة من التدقيقات الداخلية.
ملاحظة: قد تكون هناك متطلبات إضافية لبعض المعايير الأكثر تقنية — سنخطرك بذلك.
شهادة الأيزو
بعد اجتياز تدقيق المرحلتين بنجاح، يتم اتخاذ قرار الاعتماد، وإذا كان إيجابياً، تُصدر يو سي إس شهادة تثبت المطابقة مع معيار الأيزو ذي الصلة.
تكون الشهادة صالحة لمدة 3 سنوات بعد اجتياز تدقيقات المراقبة السنوية. وتُجرى عملية إعادة الاعتماد كل 3 سنوات.
يمكن التحقق من صحة جميع شهادات يو سي إس من خلال صفحة التحقق.
التفاصيل
تدقيق الاعتماد الأيزو
تدقيق مراجعة الوثائق
الغرض من هذا التدقيق هو التأكد من أن مؤسستك جاهزة لتدقيق الاعتماد. يتم إجراء هذا التدقيق في مقر مؤسستك حيث يُطبَّق نظام الإدارة (عادةً المكتب الرئيسي)، وهو تدقيق لمراجعة الوثائق.
خلال تدقيق المرحلة الأولى، يراجع المدقق تقارير التدقيق الداخلي وعملية مراجعة الإدارة. لا يمكن إصدار الاعتماد حتى تتوفر أدلة كافية على تنفيذ ترتيبات مراجعات الإدارة والتدقيقات الداخلية وفاعليتها وصيانتها الجيدة.
تدقيق المطابقة الكاملة
الغرض من هذا التدقيق هو التأكد من أن نظام الإدارة يتوافق تماماً مع متطلبات المعيار المختار عملياً. إذا كانت مؤسستك تمارس أعمالاً في مواقع متعددة، سيحتاج المدقق أيضاً إلى تدقيق هذه الأنشطة/المواقع.
خلال تدقيق المرحلة الثانية، سيقوم المدقق بـ:
- توثيق مطابقة النظام للمعيار باستخدام أدلة موضوعية
- إجراء تدقيقات عينية للعمليات والأنشطة المحددة في نطاق الاعتماد
- زيارة المواقع البعيدة أو الإضافية لتقييم فاعلية نظام الإدارة خارج الموقع
- الإبلاغ عن أي عدم مطابقات أو فرص للتحسين
- إعداد خطة تدقيق مراقبة والاتفاق على تاريخ الزيارة السنوية الأولى
إذا حدد المدقق أي عدم مطابقة جوهرية، لا يمكن إصدار الاعتماد حتى يتم اتخاذ الإجراء التصحيحي والتحقق منه. تنص متطلبات الاعتماد على أنه إذا لم يكتمل ذلك خلال 6 أشهر، فلا يمكن التوصية بالاعتماد دون إجراء تدقيق المرحلة الثانية مجدداً.
تدقيق المراقبة
بعد الحصول على الاعتماد، تُصدر شهادة صالحة لمدة 3 سنوات فقط عند اجتياز تدقيقات المراقبة السنوية (تدقيقات جزئية) وتدقيقات إعادة الاعتماد كل 3 سنوات (تدقيقات نظام كاملة).
تُجرى تدقيقات المراقبة سنوياً للتأكد من الحفاظ على المطابقة مع المعيار/المعايير المختارة طوال دورة الاعتماد الممتدة ثلاث سنوات.
تعتمد وتيرة ومدة تدقيقات المراقبة على العوامل التالية:
- حجم وهيكل المنظمة
- درجة تعقيد ومستوى المخاطر المتعلقة بالأنشطة
- عدد معايير أنظمة الإدارة المدرجة في نطاق الاعتماد
- عدد المواقع المدرجة في نطاق الاعتماد
خلال تدقيق المراقبة، يجب إثبات التحسين المستمر. وهذا متطلب أساسي في جميع معايير الأيزو.
ماذا يحدث إذا تغيّرت أعمالك خلال هذه الفترة؟
لا تقلق — اعتدنا التعامل مع منظمات من جميع الأشكال والأحجام التي تتغير بانتظام، سواء بإضافة مواقع/أنشطة جديدة أو زيادة أو نقص في عدد الموظفين. يمكننا تزويدك بجميع الخيارات لتغيير وتكييف نطاقك/معاييرك/نظام إدارتك بما يناسب متطلبات عملك — ما نحتاجه فقط هو صراحتك معنا وإخبارنا بأي تغيير في أقرب وقت ممكن.
خلال المراقبة، سنقوم أيضاً بـ:
- التأكد من دقة المعلومات التي قدمتها خلال عملية التقديم
- التأكد من مطابقة نظام الإدارة لمتطلبات المعيار المطبّق
- التحقق من حالة تطبيق نظام الإدارة لديك
- تأكيد نطاق الاعتماد
- التحقق من الامتثال التشريعي
نهجنا في الاعتماد مصمم ليتيح لبرنامج الاعتماد أن يناسب متطلبات عملك — وليس العكس!
إجراءات إضافية
التدقيقات الخاصة وتدقيقات الإشعار القصير
التدقيقات الخاصة
قد تكون زيارة خاصة لمقر الشركة المعتمدة مطلوبة في الحالات التالية:
- إذا كان لدى يو سي إس سبب للاعتقاد بأن الأنظمة الموثقة تُصان بشكل غير كافٍ مع وجود قصور جوهري في التشغيل.
- في حالة أي تغيير في معيار نظام الإدارة يستلزم تغيير متطلبات الاعتماد، يتم إبلاغ العملاء مسبقاً بتدقيق الانتقال ويُجدول التدقيق بعد موافقة المنظمة. يجب إتمام التدقيق قبل الإطار الزمني المحدد.
- عند إخطار الشركة المعتمدة بأي تغيير جوهري في النظام الموثق المعتمد — بما فيها توسيع النطاق. ستحدد الزيارة ما إذا كان يمكن منح توسيع النطاق أم لا. يمكن دمج هذا مع تدقيق المراقبة.
يجب أن يتضمن برنامج تدقيق المراقبة على الأقل:
تدقيق الإشعار القصير
نتيجةً لشكوى من أي طرف، أو أي دعاية سلبية، أو انتهاك لشروط الاعتماد، أو أي معلومات تخص عميلاً موقوفاً — قد يُجرى تدقيق بإشعار قصير. تُنفَّذ الزيارات الخاصة بعد إشعار مسبق وبعد الاتفاق على التفاصيل بين يو سي إس والشركة المعتمدة.
يُراعى ما يلي:
- إبلاغ العميل مسبقاً بغرض الزيارة مع التفاصيل الكاملة.
- الحرص على اختيار المدقق بعناية لضمان عدم وجود سبب للعميل للاعتراض عليه.
حالة الاعتماد
تعليق الاعتماد وسحبه وتوسيعه وتقليصه
التعليق — أسباب تعليق الشهادة
- إذا لم تُجرِ المنظمة المعتمدة تدقيق المراقبة وفقاً لاتفاقية الاعتماد.
- إذا ثبت أن العميل يسيء استخدام شعار هيئة الاعتماد أو يستخدم أي عبارات مضللة قد تؤثر على سمعة هيئة الاعتماد ومجلس الاعتماد.
الهدف
المعيار
تعلّق يو سي إس الاعتماد في الحالات التالية:
- إذا أخفق نظام إدارة العميل المعتمد بشكل متكرر أو خطير في تلبية متطلبات الاعتماد، بما فيها متطلبات فاعلية نظام الإدارة.
- إذا لم يسمح العميل المعتمد بإجراء تدقيقات المراقبة أو إعادة الاعتماد بالوتيرة المطلوبة.
- إذا طلب العميل المعتمد طوعاً تعليق اعتماده.
- إذا لم يلتزم العميل بالشروط والأحكام المتفق عليها لخدمات الاعتماد.
المسؤولية
التنفيذ
عند استلام معلومات من العميل أو المدقق بشأن التعليق، ترسل يو سي إس خطاب تعليق اعتماد إلى العميل لمدة شهر واحد.
- إصدار خطاب تعليق للعميل يوضح السبب وفترة التعليق وما إلى ذلك.
- في فترة التعليق، يكون اعتماد نظام إدارة العميل معلقاً مؤقتاً. تتأكد يو سي إس من امتناع العميل عن الترويج لاعتماده خلال هذه الفترة. تنشر يو سي إس حالة التعليق على موقعها الإلكتروني لإتاحتها للعموم.
- إذا قام العميل في الفترة المحددة بحل المشكلة وطلب إعادة التقييم، يقوم مدير العمليات بترتيب التقييم.
- الإخفاق في حل المشكلات خلال الحد الأقصى للفترة (أربعة أسابيع) يؤدي إلى سحب أو تقليص نطاق الاعتماد.
- يُرسل بلاغ إلى جميع الأطراف المعنية لوقف استخدام شعار الاعتماد.
- يُبلَّغ العميل بعدم استخدام حالة الاعتماد خلال فترة التعليق.
- إذا لم يستجب العميل خلال فترة التعليق، يُعرض الأمر على لجنة الاعتماد. عند الموافقة، يأذن مدير الاعتمادات بسحب الشهادة ويتغير وضع العميل على موقع يو سي إس إلى 'مسحوب'.
- تُجمع الشهادة المسحوبة وتُتلف (بالتمزيق/التقطيع) لتجنب إساءة استخدامها.
- تُقلّص يو سي إس نطاق اعتماد العميل لاستبعاد أي جزء لا يستوفي المتطلبات، عندما يُخفق العميل بشكل متكرر أو خطير في تلبية متطلبات الاعتماد لتلك الأجزاء.
- لدى يو سي إس ترتيبات قابلة للتنفيذ مع العملاء المعتمدين بشأن شروط الانسحاب، مما يضمن توقف العميل عن استخدام جميع المواد الإعلانية التي تشير إلى حالة الاعتماد عند استلام إشعار الانسحاب.
- بناءً على طلب أي طرف، ستُفصح يو سي إس بشكل صحيح عن حالة نظام إدارة العميل سواء كانت معلقة أو مسحوبة أو مخفضة.
المنظمات متعددة المواقع
إجراءات تدقيق المنظمات متعددة المواقع
الغرض والنطاق
توثيق وإنشاء وتطبيق والحفاظ على نظام إجراء تدقيق المنظمة متعددة المواقع، وفقاً لمتطلبات ISO/IEC 17021-1:2015 ووثيقة IAF الإلزامية لاعتماد المواقع المتعددة على أساس العينات، IAF MD 1:2007.
ينطبق هذا الإجراء على تدقيق المنظمة متعددة المواقع ولا ينطبق على المنظمات التي تمتلك مواقع متعددة تستخدم فيها عمليات أو أنشطة مختلفة جوهرياً في مواقع مختلفة، حتى وإن كانت تحت نفس نظام الإدارة. ينطبق هذا الإجراء على جميع أنواع التدقيقات — الأولية والمراقبة وإعادة الاعتماد.
المتطلبات العامة
تُعرَّف المنظمة متعددة المواقع بأنها منظمة تمتلك وظيفة مركزية محددة (مكتب مركزي) تُخطَّط فيه أنشطة معينة وتُراقَب وتُدار، وشبكة من المكاتب والفروع المحلية (المواقع) التي تُنفَّذ فيها هذه الأنشطة كلياً أو جزئياً.
أمثلة على المنظمات متعددة المواقع المحتملة:
- المنظمات العاملة بنظام الامتياز التجاري
- شركات التصنيع التي تمتلك شبكة من مكاتب المبيعات
- منظمات الخدمات التي تمتلك مواقع متعددة تقدم خدمة مماثلة
- الشركات التي تمتلك فروعاً متعددة
لا يلزم أن تكون المنظمة متعددة المواقع كياناً قانونياً فريداً، غير أن جميع المواقع يجب أن تكون مرتبطة قانونياً أو تعاقدياً بالمكتب المركزي وخاضعة لنظام إدارة مشترك. يجب أن يمتلك المكتب المركزي صلاحيات لضمان تطبيق المواقع للإجراءات التصحيحية عند الحاجة. يجب أن تكون جميع المواقع في نفس البلد.
يجب أن يكون نظام إدارة المنظمة خاضعاً لخطة تحكم وإدارة مركزية وخاضعاً لمراجعة الإدارة المركزية. يجب أن تخضع جميع المواقع المعنية بما فيها المكتب المركزي لبرنامج التدقيق الداخلي للمنظمة، ويجب أن تكون جميع المواقع قد خضعت للتدقيق قبل تدقيق الاعتماد.
عملية التدقيق
بالنسبة للمنظمة متعددة المواقع، تُجرى مراجعة الطلب والاتفاقية وفقاً للإجراء. في هذه المرحلة، يجب أن تحدد المراجعة:
- تعقيد وحجم الأنشطة التي يغطيها نظام الإدارة وأي اختلافات بين المواقع، كأساس لتحديد مستوى العينة.
- الوظيفة المركزية للمنظمة التي أبرمت مع يو سي إس اتفاقية قابلة للتنفيذ قانونياً لتقديم خدمات الاعتماد.
- مدى تطبيق مواقع المنظمة لنفس النوع من العمليات وفقاً لنفس الإجراءات والأساليب.
- ما إذا كانت جميع المواقع المدرجة في الاعتماد جاهزة للتقديم للاعتماد في نفس الوقت. يجب استبعاد المواقع غير الجاهزة من نطاق الاعتماد.
يُنفَّذ تدقيق متعدد المواقع بما فيه المرحلة الأولى والمرحلة الثانية وفقاً لإجراء التدقيق الأولي. إذا كان هناك أكثر من فريق تدقيق، تعيّن يو سي إس قائداً فريداً للتدقيق مسؤولاً عن توحيد النتائج من جميع فرق التدقيق وإعداد تقرير موحد.
في وقت اتخاذ قرار الاعتماد، إذا كان لدى أي موقع عدم مطابقة معلقة، يُرفض منح الاعتماد للشبكة بأكملها حتى يُتخذ إجراء تصحيحي مُرضٍ. لا يُسمح باستبعاد موقع إشكالي من النطاق في هذه المرحلة.
وثيقة الاعتماد
- يجب أن تحدد وثائق الاعتماد المكتب المركزي وقائمة بجميع المواقع التي يسري عليها الاعتماد مع الإشارة بوضوح إلى الأنشطة المعتمدة التي تؤديها الشبكة.
- يجوز إصدار شهادات للمنظمة لكل موقع، شريطة أن تتضمن نفس النطاق أو النطاق الفرعي وأن تشير بوضوح إلى وثيقة الاعتماد الرئيسية.
- تسحب يو سي إس الشهادة بأكملها إذا لم يستوفِ المكتب المركزي أو أي من المواقع الأحكام اللازمة للحفاظ على الاعتماد.
- تُبلّغ يو سي إس المنظمة بالمتطلبات الإضافية لمنح اعتماد متعدد المواقع. تكون هذه الوثيقة متاحة للعموم على موقع يو سي إس الإلكتروني.
أخذ العينات
يجب اختيار ما لا يقل عن 25% من العينة بشكل عشوائي. قد يشمل اختيار الموقع من بين أمور أخرى الجوانب التالية:
- أحجام المواقع وعدد الموظفين (مثلاً: أكثر من 50 موظفاً في موقع ما)
- تعقيد أو مستوى مخاطر النشاط ونظام الإدارة
- التباينات في ممارسات العمل (مثلاً: العمل بنظام الورديات)
- التباينات في الأنشطة المنجزة
- سجلات الشكاوى والجوانب الأخرى ذات الصلة بالإجراءات التصحيحية والوقائية
- أي جوانب متعددة الجنسيات
- نتائج التدقيق الداخلي ومراجعة الإدارة
الحد الأدنى لعدد المواقع الواجب زيارتها لكل تدقيق:
الجذر التربيعي لعدد المواقع، يُقرَّب للأعلى إلى أقرب عدد صحيح.
الجذر التربيعي لعدد المواقع مضروباً في 0.6، يُقرَّب للأعلى.
مماثل للتدقيق الأولي. إذا ثبتت فاعلية نظام الإدارة، يجوز تخفيضه إلى ص = 0.8√س.
أوقات التدقيق
- تُبرر يو سي إس الوقت المستغرق في تدقيقات متعددة المواقع في ورقة تقدير وقت التدقيق. يُحسب عدد أيام العمل لكل موقع بما فيه المكتب المركزي وفقاً للإجراء.
- قد تُطبق يو سي إس تخفيضاً في وقت المدقق مع مراعاة البنود غير ذات الصلة بالمكتب المركزي و/أو المواقع المحلية، وتُسجَّل أسباب هذه التخفيضات. لا تخضع المواقع التي تُنفِّذ معظم العمليات أو العمليات الحيوية للتخفيضات.
- الوقت الإجمالي المستغرق في التقييم الأولي والمراقبة هو المجموع الكلي للوقت المستغرق في كل موقع بما فيه المكتب المركزي، ويجب ألا يقل أبداً عما كان سيُحسب لو أُنجز كل العمل في موقع واحد.
المواقع المؤقتة
الموقع المؤقت هو موقع أنشأته المنظمة لأداء عمل أو خدمة محددة لفترة زمنية محدودة ولن يصبح موقعاً دائماً (مثل موقع البناء).
- يجوز تدقيق المواقع المؤقتة التي يغطيها نظام إدارة المنظمة على أساس العينات لتقديم أدلة على تشغيل نظام الإدارة وفاعليته.
- إذا رغبت المنظمة في إدراج المواقع المؤقتة في نطاق الاعتماد، تقوم يو سي إس بذلك بموجب اتفاق مع منظمة العميل. حيث تُدرج في النطاق، يجب تحديد هذه المواقع على أنها مؤقتة.
المواقع الإضافية
- الموقع الإضافي هو موقع جديد أو مجموعة مواقع جديدة ستُضاف إلى شبكة متعددة المواقع معتمدة قائمة.
- عند تقديم طلب لانضمام مجموعة جديدة من المواقع إلى شبكة متعددة المواقع المعتمدة، يجب اعتبار كل مجموعة جديدة من المواقع مجموعة مستقلة لتحديد حجم العينة.
- بعد إدراج المجموعة الجديدة في الشهادة، يجب تجميع المواقع الجديدة مع المواقع السابقة لتحديد حجم العينة لتدقيقات المراقبة أو إعادة الاعتماد المستقبلية.
هل أنت مستعد للبدء في الحصول على شهادة الأيزو؟
احصل على عرض سعر مجاني في 3–4 ساعات. سيرشدك فريقنا خلال كل خطوة.