Az irányítási rendszer első tanúsítási auditját két szakaszban végezzük az alábbiak szerint
1. szakasz
Az 1. szakasz céljai, hogy az EMT Zrt.:
- átvizsgálja az ügyfél irányítási rendszerének dokumentációját;
- értékelje az ügyfél helyszínére jellemző körülményeket, továbbá megbeszéléseket folytasson az ügyfél személyzetével, hogy megítéljék a 2. szakaszra való felkészültségüket;
- átvizsgálja az ügyfélnél tapasztalható helyzetet, és képet alkossanak arról, mennyire értették meg a szabvány követelményeit, különösen a kulcsfontosságú teljesítés vagy a jelentős szempontok/tényezők, folyamatok, célok azonosítását és az irányítási rendszer működését illetően;
- beszerezzék a szükséges információkat az irányítási rendszer alkalmazási területére vonatkozóan, beleértve a következőket:
- az ügyfél telephelye(i);
- az alkalmazott folyamatok és eszközök;
- kialakított felügyeleti szintek (különösen a többtelephelyes ügyfelek esetében);
- az alkalmazható jogszabályi és szabályozó követelmények;
- átvizsgálja az erőforrások rendelkezésre állását a 2. szakaszhoz, és megállapodjanak az ügyféllel a 2. szakasz részleteiről;
- összpontosítson a 2. szakasz megtervezésére azáltal, hogy kellőképpen megértsék az ügyfél irányítási rendszerének működését és a helyszínek tevékenységeit az irányítási rendszer szabvány vagy más rendelkező dokumentum vonatkozásában;
- kiértékelje, hogy terveztek-e belső auditokat és vezetőségi átvizsgálásokat, illetve elvégezték-e ezeket, és hogy az irányítási rendszer bevezetésének szintje arra mutat-e, hogy az ügyfél felkészült az audit 2. szakaszára.
Ha az irányítási rendszerre hatással levő bármely jelentős változás következik be, az EMT Zrt. értékeli a bejelentést és megfontolja az egész 1. szakasz vagy annak egy részének megismétlését.
2. szakasz
A 2. szakasznak az a célja, hogy kiértékelje az ügyfél irányítási rendszerének bevezetését, beleértve annak eredményességét is. Az audit 2. szakaszának helyszíne az ügyfél telephelye/telephelyei. Ez magába foglalja legalább a következők auditálását:
- információt és bizonyítékot arról, hogy az irányítási rendszerre vonatkozó szabvány vagy más rendelkező dokumentum minden követelménye teljesül;
- a teljesítmény figyelemmel kísérését, mérését, a jelentéseket és az átvizsgálásokat a teljesítmény fő céljairól és fő előirányzatairól (az irányítási rendszerre vonatkozó szabvány vagy más rendelkező dokumentum elvárásainak megfelelően);
- az ügyfél irányítási rendszerének képességét és teljesítményét az alkalmazandó jogszabályi, egyéb szabályozó és szerződéses követelményeknek való megfelelését;
- az ügyfél folyamatai működésének szabályozását;
- a belső auditálást és a vezetőségi átvizsgálást;
- a vezetőség felelősségét az ügyfél politikájának megvalósulásáért.
Felügyeleti audit
A felügyeleti auditok nem terjednek ki feltétlenül a teljes rendszerre, de összeségükben valamennyi rendszerkövetelményt vizsgálják az EMT Zrt. bizalmának fenntartása érdekében, aziránt, hogy a tanúsított irányítási rendszer folyamatosan teljesíti a követelményeket a megújító auditok között.
Minden egyes, a vonatkozó irányítási rendszerszabvány szerinti felülvizsgálat magába foglalja a következőket:
- a belső auditokat és a vezetőségi átvizsgálást;
- az előző auditok során felfedett nemmegfelelőségek dolgában tett intézkedések átvizsgálását;
- a panaszok kezelését;
- az irányítási rendszer eredményességét a tanúsított ügyfél céljainak és a megfelelő irányítási rendszer(ek) tervezett eredményeinek elérésében;
- a folyamatos fejlesztésre irányuló tervezett tevékenységekben történt haladást;
- a működés folyamatos felügyeletét;
- a változások átvizsgálását;
- jelek és/vagy más hivatkozások alkalmazását a tanúsított státusszal kapcsolatban.
Az EMT Zrt. az 1. felügyeleti auditot a tanúsítási/megújítási döntéstől számított legfeljebb 12 hónapon belül hajtja végre.
A 2. felügyeleti auditot pedig az 1. felügyeleti audit utolsó napjától számított 12 hónapon belül.
Megújító audit
A megújító audit az alábbiakat foglalja magában:
- az irányítási rendszer egészének eredményességével a belső és a külső változások tükrében, valamint a rendszer folyamatos megfelelőségével és alkalmazhatóságával a tanúsítás alkalmazási területén;
- bizonyított elkötelezettséggel az irányítási rendszer eredményességének fenntartására és fejlesztésére az átfogó teljesítmény fokozása érdekében;
- az irányítási rendszer eredményességével a tanúsított ügyfél céljainak és a vonatkozó irányítási rendszer(ek) tervezett eredményeinek elérésében.
Bármely jelentős nemmegfelelőség esetében az EMT Zrt. határidőket tűz ki a helyesbítésre és a helyesbítő tevékenységekre. Ezen tevékenységeket az Ügyfélnek be kell vezetni és igazolni kell még a tanúsítás lejárta előtt; tanúsító audit esetén a tanúsítási döntés mind addig nem születik meg, amíg nem mutatnak be az EMT Zrt.-nek kellő bizonyítékot a helyesbítésekre, illetve helyesbítő tevékenységekre.
Ha az EMT Zrt. nem fejezte be a megújító auditot, vagy ha az ügyfél nem képes igazolni a helyesbítések és a helyesbítő tevékenységek bevezetését a jelentős nemmegfelelőségek esetében még a tanúsítás érvényességi ideje alatt, akkor a tanúsítás megújítása nem adható meg, és a tanúsítás érvényessége nem hosszabbítható meg.
A tanúsítás lejáratát követően, az EMT Zrt. 6 hónapon belül visszaállíthatja a tanúsítást, feltéve, ha az elintézetlen megújítási tevékenységeket befejezték, máskülönben legalább egy 2. szakaszos auditot végez el.
Rendkívüli auditok
Az alkalmazási terület bővítése
Egy már megadott tanúsítás alkalmazási területének bővítése iránti kérelem esetén az EMT Zrt. elvégzi a kérelem átvizsgálását, és meghatározza azokat a szükséges audittevékenységeket, amelyek alapján eldöntheti, hogy megadja-e a bővítést. Ezt lebonyolíthatja egy felügyeleti audithoz kapcsolódva is.
Rendkívüli auditok
Szükségessé válhat, hogy az EMT Zrt. egy tanúsított ügyfélnél rövid határidőn belül auditot végezzen:
- bejelentés nélkül, egy panasz kivizsgálásához
- változások esetén
- olyan ügyfélnél, amelynek tanúsítását felfüggesztette.
Felügyeleti és megújító auditok azon szervezet esetében, amely az audit időpontjáig nem folytatott ITNS tevékenységet
Amikor a szervezet a legutóbbi audit óta nem végzett ITNS termékekkel vagy szolgáltatásokkal kapcsolatos tevékenységet, akkor az EMT Zrt. értékeli a szervezet folyamatos képességét arra, hogy megfeleljen az ISO 19443 szabvány követelményeinek.
Amennyiben az EMT Zrt. arra a következtetésre jut, hogy az ügyfél tanúsított irányítási rendszere továbbra is teljesíti az ISO 19443 követelményeit, a tanúsítást fenntartja a következő auditig, azzal a feltétellel, hogy a szervezet hivatalosan elkötelezi magát arra, hogy értesíti az EMT Zrt.-t az ITNS tevékenységek újraindításáról az ISO 19443 tanúsítás hatályán belül.
Az ITNS tevékenységek újraindítását követően az EMT Zrt. mérlegeli egy rendkívüli audit megtervezését, amelynek időtartamát és programját a szervezet által szolgáltatott információk alapján határozza meg.
Egy olyan szervezetnél, amely az audit időpontjában nem folytat ITNS tevékenységet, felügyeleti audit vagy megújító audit legfeljebb két egymást követő alkalommal végezhető el.
Amennyiben a szervezet a harmadik egymást követő audit időpontjáig sem folytatott ITNS tevékenységet, az EMT Zrt-nek vissza kell vonnia a tanúsítást.
A tanúsítás felfüggesztése, visszavonása vagy alkalmazási területének szűkítése
Az EMT Zrt. felfüggeszti a tanúsítást olyan esetekben, amikor például:
- az ügyfél tanúsított irányítási rendszere folyamatosan vagy jelentősen megszegi a tanúsítási követelményeket, beleértve az irányítási rendszer eredményességének követelményeit;
- a tanúsított ügyfél nem teszi lehetővé a felügyeleti vagy a megújító auditnak az előírt gyakorisággal való elvégzését;
- a tanúsított ügyfél önként kérte a felfüggesztést.
A felfüggesztés alatt az ügyfél irányítási rendszerének a tanúsítása átmenetileg érvénytelen.
Az EMT Zrt. visszaállítja a felfüggesztett tanúsítványt, ha megoldódtak azok a kérdések,
amelyek a felfüggesztéshez vezettek. Ha a felfüggesztéshez vezető kérdések nem oldódtak meg 6 hónapon belül, akkor az EMT Zrt. a tanúsítást visszavonja, vagy annak alkalmazási területét szűkíti.


