Certifieringsprocess
1. Inledande kontakt
2. Planeringsaktivitet
3. Förrevision
4. Inför certifieringen
5. Certifieringsrevisioner / granskningar
Certifieringsrevisioner skall normalt genomföras i två steg. Genom att använda sig av revisioner i två steg kommer företaget i de flesta fall att ha bättre införda rutiner när man får sitt certifikat. Det bör gå en viss tid mellan revisionstillfällena, 4-6 veckor är i de flesta fall en lämplig tid. Den föreslagna revisionsinsatsen för steg 2 kan behöva utökas om mer än 6 månader förflyter mellan steg 1 och steg 2 revisionen, eller om företagets verksamhetssystem är omoget eller svagt implementerat vid steg 1 revisionen.
Vid certifieringsrevisionen granskas om rutinerna är heltäckande och om de arbetssätt som beskrivs är införda och tillämpade. När revisionsledaren har konstaterat att systemet är heltäckande och tillämpat på alla nivåer, sammanställer revisionsledaren revisionsresultatet och rapporterar till A3CERT att företaget uppfyller kraven för certifiering.
6. Beslut om certifiering
7. Uppföljningsrevisioner / granskningar
8. Omcertifiering
Omcertifiering av ledningssystem följer i 36 månaders multiplar från dagen för certifieringsrevisionen, för vissa processcertifieringar sker omcertifiering efter 60 månader. Planeringen av omcertifieringstillfället görs så att det ges tillräcklig tid för företaget att korrigera eventuella avvikelser så att beslut om fortsatt certifiering kan tas i god tid innan certifikatet löper ut.
Omcertifieringen består av två delar:
– En analys av hur det certifierade systemet fungerat genom att revisionsledaren granskar rapporterna från genomförda uppföljningsrevisioner.
– En utökad uppföljning (jämfört med uppföljande revisioner) av att systemets delar fungerar på avsett sätt i verksamheten.
När revisionsledaren konstaterat att företaget uppfyller kraven för fortsatt certifiering rapporteras detta till kontoret på A3CERT. Beslut om förnyad certifiering tas av utsedd person inom A3CERT som inte deltagit i revisionen.
Suspendering eller tillbakadragande av certifikat
Omständigheter som kan leda till suspendering eller indragning av certifikat:
- konkurs eller upphörande av verksamheten,
- kunden underlåter att utföra korrigerande åtgärder inom överenskommen tid,
- fortlöpande bristande överensstämmelse med certifieringsstandarden,
- kunden missbrukar A3CERT:s logo eller certifieringsmärke,
- kunden uppfyller inte den ekonomiska överenskommelsen i det avtal som ingåttsmed A3CERT,
- kunden skadar eller utsätter A3CERT för vanrykte,
- om kunden på grund av väsentliga missförhållanden är föremål för myndighetsingripande.
Om orsaken till suspenderingen åtgärdas så att suspenderingen kan hävas inom 6 månader kan certifieringen återinföras. Om inte suspenderingen kunnat hävas inom 6 månader dras certifikatet in.
Vid indragning av certifikat krävs ny certifieringsrevision för att återuppta certifieringen.
När certifikat suspenderats eller dragits in får kunden inte längre marknadsföra den tidigare certifieringen.
A3CERT kan även begränsa certifieringens omfattning för att utesluta vissa delar, om dessa över tid eller på allvarligt sätt brustit i förhållande till certifieringskraven.