*ISO/CEI 17021:2011Prsent par

*ISO/CEI 17021Elabore par le Groupe de travail 21 de lISO/CASCO Co-animateursAlister Dalrymple, France-AFNOR AFAQ, organisme de certification des systmes de managementRandy Dougherty, US-ANSI ANAB, organisme daccrditation des organismes de certification des systmes de managementNote : le CASCO est le Comit de lISO pour lvaluation de la conformit

*ISO/CEI 17021Objectif du GT 21 concernant ISO/CEI17021Remplacer les Guides 62 et 66Etre applicable tout systme de managementInclure les recommandations de lIAFIncorporer la technologie la plus rcenteAssurer la cohrence avec les lments communs (GT 23)Exigences de performance fondes sur des principes (dans la mesure du possible)

*ISO/CEI 17021:2006ISO/CEI 17021:2006 valuation de la conformit Exigences pour les organismes procdant l'audit et la certification des systmes de management

Norme publie le 15 septembre 2006

ISO/CEI 17021 Partie 2Remplacer les rfrences ISO19011 par des exigences applicables tout audit tierce partie de SMProcessus dauditManagement des comptences de lOC, y compris la comptence des quipes dauditModles pour des exigences spcifiques daudit applicables dautres TC de lISOTC 176 pour ISO 9001, TC 207 pour ISO 14001, TC 34 pour ISO 22000, etc.*

*Exigences gnriques pour laudit tierce partie & management des comptences (fonde sur 19011)Comptences spcifiquesSMQCadre pour tablir les comptences spcifiques pour laudit tierce partie & management des comptencesInclus dans ISO/CEI 17021 Partie 2, labore par le GT 21 avec la contribution dorganismes comptentsComptences spcifiquesSMEComptences spcifiquesSMSAComptences spcifiquesSMSIComptences spcifiquesSMxElabor es par un organisme comptent laide du cadre ISO/CEI 1702 en consultation avec le CASCO et publies en tant que documents sectoriels distinctsOrganisme comptent SMQPar ex. ISO/TC176Organisme comptent SME Par ex. ISO/TC207Organisme comptentSMSA Par ex. ISO/TC34Organisme comptent SMSI Par ex. ISO/TC178Organisme comptent SMxISO/CEI 17021 Partie 2

Runions du GT 21 concernant la Partie 2:Dcembre 2006, fvrier et juin 2007: WD1Octobre 2007: WD2Janvier 2008: DC1 vote cinq mois et observationsOctobre 2008: CD2 vote favorableAvril et juin 2009: Vote DIS1 favorableJuin 2010: FDISFvrier 2011: Publi en tant quISO/CEI 17021:2011*ISO/CEI 17021 Partie 2

*ISO/CEI 17021:2011ISO/CEI 17021:2011 valuation de la conformit Exigences pour les organismes procdant l'audit et la certification des systmes de managementPublie le 1 fvrier 2011

*ISO/CEI 17021:2011Le texte gris correspond au nouveau texte, par rapport la premire dition

Comme dcid par lISO/CASCO avant le vote, une revue systmatique de lensemble du document interviendra 12 mois aprs la publication*ISO/CEI 17021:2011

*ISO/CEI 17021:2011Sommaire1 Domaine dapplication2 Rfrences normatives3 Termes et dfinitions4 Principes5 Exigences gnrales6 Exigences structurelles7 Exigences relatives aux ressources8 Exigences relatives aux informations9 Exigences relatives aux processus10 Exigences relatives systme de management des organismes de certification

*ISO/CEI 17021:2011Sommaireannexe A (normative) Connaissances et savoir-faire exigsannexe B (informative) Mthodes possibles dvaluationannexe C (informative) Exemple dun organigramme de dtermination et de maintien des comptencesannexe D (informative) Comportements personnels souhaitsannexe E (informative) Audit tierce partie et processus de certificationannexe F (informative) Elments prendre en considration pour le programme, le primtre ou le plan dauditBibliographie

ModificationsSuppression de toutes les rfrences normative ISO 19011article 2 Rfrences normativesrfrence et notearticle 77.2.5, 7.2.11article 99.1.2, 9.1.3, 9.1.9, 9.1.10article 1010.2.5

*

ModificationsRemplacement de la plupart des rfrences normatives ISO 19011 par des rfrences spcifiques lies la comptence et aux audits tierce partie de certification*

ModificationsArticle 3 Termes et dfinitionsAjout de 7 nouvelles dfinitions3.4 audit tierce partie de certification3.5 client3.6 auditeur3.7 comptence3.8 guide3.9 observateur3.10 secteur technique*

ModificationsArticle 4 Principes4.3 suppression dune phrase ne correspondant plus la nouvelle dfinition de la comptence (3.7) *

ModificationsArticle 7 Exigences relatives aux ressourcesAjout de 2 nouvelles exigences7.1.2 Dtermination des critres de comptence avec rfrence lAnnexe A (normative)7.1.3 Processus dvaluation avec rfrence lAnnexe B (informative)Rvision du paragraphe 7.2.4Suppression des qualits personnelles applicablesAjout dune note faisant rfrence aux comportements personnels souhaits dcrits lAnnexe D (informative)*

ModificationsArticle 9 Exigences relatives aux processus9.1 Exigences gnrales9.2 Evaluation et certification initiales9.3 Activits de surveillance9.4 Renouvellement de la certification9.5 Audits particuliers9.6 Suspension, retrait ou rduction du primtre de la certification9.7 Appels9.8 Plaintes9.9 Enregistrements relatifs aux demandeurs et aux clients

*

*Modifications9.1 Exigences gnrales9.1.1 Programme daudit9.1.2 Plan daudit 9.1.3 Constitution de lquipe daudit et affectation des missions9.1.4 Determination de la dure de laudit9.1.5 Echantillonnage multi-site9.1.6 Communication des tches de lquipe daudit9.1.7 Communication concernant les membres de lquipe daudit9.1.8 Communication du plan daudit 9.1.9 Ralisation des audits sur site9.1.10 Rapport daudit9.1.11 Analyse des causes de non-conformits9.1.12 Efficacit des corrections et actions correctives9.1.13 Audits supplmentaires9.1.14 Dcision de certification9.1.15 Actions prcdant la prise de dcision

9.2 initial audit et certification

*Modifications9.2 Evaluation et certification initialesAjout dune nouvelle exigence9.2.2.2 enregistrement des justifications de la dcision de refuser la demande de certification

Sur recommandation dun groupe dtude du Comit technique (TC) de lIAF, une priode de transition de 24 mois aprs la publication a t convenue par le TC de lIAF, lAssemble gnrale de lIAF, et le groupe de travail conjoint IAF-ILAC-ISOCommuniqu commun IAF-ISO Echance 1 fvrier 2013 pour la transition *Transition

IAF ID2:2011Information on the Transition of Management System Accreditation to ISO/CEI 17021:2011 from ISO/CEI 17021:2006Publi le 1 fvrier 2011

*Transition

*ISO/CEI 17021:2006 Transition Suspensions et retraits dans le monde19 des 52 OA membres de lIAF ont suspendu ou retir laccrditation de 68 OCUKAS (12)RENAR (8)CAI (7)EMA (6)ENAC (5)ANAB, SINCERT, SAS (4 chacun)NAT, RVA (3 chacun)OAA, COFRAC, IPAC (2 chacun)CGRE/INMETRO, JAS-ANZ, BAS ESYD, INAB, LA (1 chacun)

Projet IAAR-ANAB visant identifier et convenir de secteurs techniques et les appliquer aux SMQ, SME et OHSMS pour satisfaire aux exigences de la nouvelle ISO/CEI 17021 partie 2 relative aux domaines de comptencewww.anab.org*Comptence des auditeurs des OC

Le groupe dtude du Comit technique de lIAF harmonisera les modalits de lvaluation des comptences des OC par les OA selon ISO/CEI 17021:2011*Evaluation des comptences des OC par les OA

Programme conjoint RABQSA et IRCA fond sur ISO/CEI 17021:2011Pour certain secteurs techniques spcifiques prvoir une certification des auditeurs base sur les comptences. Outils mettre la disposition des OA et des OC*Comptence de lauditeur

Pour obtenir des prcisionsPosez vos questions au CASCO Sollicitez une interprtation auprs du CASCOSean MacCurtain (maccurtain@iso.org)

Adressz-vous lIAF concernant lapplicationNorbert Borzek (norbert.borzek@dakks.de)

*

*Il sagit dun programme de formation des formateurs mis au point par Randy Dougherty, lun des co-animateurs du GT 21, puis rvis et enrichi des contributions dautres membres du GT 21. Cette prsentation donne un aperu de la norme et des modifications apportes, ainsi que des informations supplmentaires sur l'accrditation. Deux autres prsentations ont t prpares, lune aborde les modifications relatives aux processus daudit, et lautre les modifications relatives aux comptences.*Lorsque ce projet a t lanc, l'animateur du GT 21 tait Lars Waldner de Swedac, nomm par le prsident du CASCO de lpoque, John M. McDonald. Quand Lars Waldner na plus pu assurer la fonction danimateur du GT, Mario Wittner, alors prsident du CASCO, a nomm sa place deux co-animateurs, A. Dalrymple et R. Dougherty. Avec cette formule jusqualors indite pour un groupe de travail du CASCO, les travaux dquipe pilots par ces personnes issues dun organisme de certification et dun organisme daccrditation ont t fructueux. La norme a t acheve sous la prsidence de Mario Wittner. Tout le travail dlaboration a t effectu avec les co-animateurs A. Dalrymple et R. Dougherty, le secrtariat du CASCO tant assur par Graeme Drake, puis par Peter Dennehy. Engages sous la prsidence de Mario Wittner (Graeme Drake tant charg du secrtariat du CASCO), les discussions propos de la partie 2 ont abouti sous la prsidence d'Olivier Peyrat; Sean MacCurtain assurant le secrtariat.*L'intention initiale tait simplement de remplacer les Guides 62 et 66, tout en intgrant les recommandations de lIAF. Lapplicabilit a rapidement t largie toute norme de systme de management (NSM). Des associations dorganismes de certification (OC) ont incit intgrer les toutes dernires technologies et d'exigences fondes sur des principes. Pendant que le GT 21 laborait lISO 17021, le GT 23 travaillait la dfinition des lments communs. Les activits des deux GT se sont mutuellement influences, notamment pour les articles traitant de l'impartialit, des plaintes et des appels, de la confidentialit et des systmes de management.*La norme a t publie en septembre 2006 en tant que norme ISO/CEI 17021:2006, intitule Evaluation de la conformit Exigences pour les organismes procdant laudit et la certification des systmes de management*Lobjectif premier est de supprimer les rfrences ISO 19011.

Le deuxime objectif est de mieux faire comprendre les comptences et de mieux les grer.*Ce graphique, qui figurait dans la proposition dtude nouvelle (NWIP) soumise au CASCO, explique le domaine dapplication. Le GT 21 tablira des exigences gnriques pour nimporte quel systme de management et non pas des exigences propres des systmes spcifiques.

En dautres termes, le GT 21 ntablira pas dexigences spcifiques aux SMQ ou aux SME.

Toutefois, il prvoit dtablir un cadre dans lequel pourront tre ajoutes les exigences spcifiques. Le meilleur exemple actuel est lISO 22003, qui ajoute des exigences spcifiques aux systmes de management de la scurit des denres alimentaires de lISO 22000, concernant le primtre dapplication, la comptence, la dure de laudit et lchantillonnage multi-sites.Llaboration de la Partie 2 a t approuve en septembre 2006. La norme ISO/CEI 17021:2006 tait publie le mme mois. Le processus dlaboration complet de la Partie 2 a dur quatre ans et demi.**La norme a t publie le 1 fvrier 2011 en tant quISO/CEI 17021:2011 avec le mme titre, valuation de la conformit Exigences pour les organismes procdant l'audit et la certification des systmes de managementLe document a fait lobjet dune rvision en vue dlargir le domaine dapplication. Le processus d'examen et de rvision na toutefois port que sur le domaine dapplication de la proposition dtude nouvelle, se limitant donc aux comptences des organismes de certification et au remplacement des rfrences la norme ISO 19011 par des exigences spcifiques aux audits tierce partie de certification. Ainsi, les modifications apportes au texte apparaissent en gris et le texte qui a t supprim de la premire dition est barr.*Il a t dcid de conserver toutes les observations reues propos d'autres exigences figurant dans la premire dition 2006 et de les prendre en considration lors de l'examen systmatique, qui dmarrera au dbut de 2012. A. Dalrymple et R. Dougherty ont convenu dassurer les fonctions de co-animateurs du GT 21 pendant lexamen systmatique.**La norme comprend les dix mmes articles, dont six ont t modifies. Des lments ont t supprim des articles 2, 4 et 10. Trois articles ont t plus largement remanies : la article 3, o des dfinitions ont t ajoutes; la article 7, pour tenir compte des exigences relatives aux comptences, et la article 9, pour ajouter les prcisions sur les processus daudit quexplicitaient, dans la version antrieure, les rfrences ISO 19011.*La nouvelle norme compte 6 annexes : une normative et cinq informatives.

Lannexe normative et trois des cinq annexes informatives (A, B, C et D) concernent la comptence et la performance du personnel des organismes de certification.

Les deux autres annexes informatives (E et F) concernent les processus daudit et de certification.Outre sa mention dans la bibliographie, il reste dans la norme une rfrence ISO 19011 (dans la note 10.3.6.1), concernant la ralisation des audits internes mener par les OC. Etant donn que lindication est donne sous forme de note, il ne sagit pas dune rfrence normative.**Ayant supprim la rfrence ISO 19011, nous avons d ajouter plusieurs dfinitions. Il a aussi fallu dfinir laudit tierce partie de certification car certains membres du TC 176 (charg de la rvision dISO 19011) estiment qu'il y a d'autres types d'audits tierce partie. Nous avons galement dcid de remanier la dfinition de la comptence (qualits personnelles et capacit dmontres appliquer des connaissances et des aptitudes), qui devient laptitude mettre en pratique des connaissances et un savoir faire pour obtenir des rsultats. Si cette comptence doit toujours tre dmontre, les exigences en sont nonces larticle 7. Nous avons galement dfini le terme de secteur technique qui est explicit par des exemples prcis sous forme de Notes au paragraphe 7.1.2.**A larticle 7, deux nouveaux paragraphe ont t ajouts et un paragraphe a t remani pour apporter des modifications importantes. Dans ce secteur dactivit, laccent est davantage plac sur les comptences que sur les qualifications. Il est maintenant insist sur les connaissances et le savoir-faire, et la dfinition ne porte plus sur les qualits personnelles dmontrer. Les nouvelles exigences sont orientes processus: lOC doit dterminer et documenter des critres de comptence et valuer ensuite que les comptences et performances des membres du personnel sont conformes aux critres dtermins.*Etant donn quISO 19011 tait axe sur les audits des SMQ et des SME, il est logique que la plupart des modifications interviennent larticle 9, concernant les exigences relatives aux processus daudit et de certification. Presque toutes les modifications dveloppent les exigences du paragraphe 9.1. Le paragraphe traitant de lvaluation et de la certification initiales ne comporte quune lgre modification.**Voici la liste des 15 exigences gnrales du paragraphe 9.1 dISO/CEI 17021:2006, chacune faisant maintenant lobjet dun paragraphe. l'exception du titre, le sujet est le mme. Cependant, il y a des ajouts importants dans chacun des paragraphes en bleu pour complter les exigences qui figuraient dans ISO 19011. Le paragraphe 9.1.9 est celui qui a t le plus remani, les autres nont pas fait lobjet de modification, sinon des modifications mineures. 9.1.1 1 nouvelle exigence 9.1.2 6 nouvelles exigences 9.1.3 4 nouvelles exigences 9.1.4 1 nouvelle exigence 9.1.9 16 nouvelles exigences 9.1.10 1 nouvelle exigence relative au contenu du rapport daudit 9.1.11 1 nouvelle exigence concernant lanalyse des causes de non-conformit

*

Comme la plupart d'entre vous pourront le constater, la priode de transition de 24 mois est la mme que celle qui avait t convenue au moment de la publication de la norme ISO/CEI 17021:2006. Pour de nombreux organismes de certification (OC), la conformit la nouvelle dition de la norme est dj presque assure. Certains OC (et peut-tre certains OA) auront vraisemblablement du mal comprendre la diffrence entre le domaine de comptence et les qualifications. REMARQUE: LE DLAI POUR LA MISE EN CONFORMIT EST DE 24 MOIS APRS LA PUBLICATION.*Roger Bennett, qui avait pilot le groupe dtude du TC de lIAF charg de prparer les recommandations de l'IAF sur la transition ldition 2006, a galement pilot le groupe dtude qui prpar le document d'information sur le passage ldition 2011 de la norme. Le document est publi titre informatif, ce qui signifie que les OC et les OA ne sont pas tenus de le suivre.*Nombreux sont ceux qui ont demand si ISO/CEI 17021:2006 faisait une diffrence quelconque. Tels sont les rsultats communiqus par lIAF en octobre 2008 lissue de la priode de transition vers ldition 2006. Tous les OC navaient pas opr la transition. Qu'en est-il la transition dISO/CEI 17021:2006 ISO/CEI 17021:2011 ? Y aura-t-il une diffrence? De nombreux organismes de certification devront revoir leurs formats de rapport et prvoir de laisser suffisamment despace en blanc pour que lauditeur puisse indiquer comment ont t valus et confirms les objectifs de laudit. Il se peut que les auditeurs aient besoin dune formation plus approfondie lapproche processus de laudit (mme si la chose nest pas nouvelle), mais le processus devrait tre facilit par de meilleurs plans daudit. Les auditeurs devraient tre en mesure de mieux comprendre les processus client afin dauditer efficacement le systme pour s'assurer quil rpond/satisfait aux exigences des clients/contractuelles, aux exigences rglementaires et lgales. Il convient que les rapports d'audit indiquent/expliquent pourquoi l'quipe daudit peut recommander la certification en toute confiance, Les organismes d'accrditation devront examiner et tudier les rapports d'audit de manire plus critique pour dterminer si les informations confirment que tous les objectifs de laudit ont t atteints et sils disposent dinformations suffisantes pour justifier une dcision claire. Les organismes d'accrditation devront exercer un rle de tmoins plus critique pour confirmer que l'audit value l'efficacit. Cela dit, nous ne pensons pas que les chiffres des retraits et des suspensions seront aussi levs avec ldition 2011 de la norme.*Reconnaissant que l'identification des secteurs techniques sera l'un des dfis les plus importants, lANAB travaille avec lIAAR documenter les principaux processus lis aux produits ou services retenus pour la rvision NACE 2 des codes, puis pour documenter les aspects environnementaux significatifs et les impacts associs ces processus, ainsi que les risques pesant sur la sant et la scurit des travailleurs. Nous prvoyons de rendre toutes ces informations accessibles au public.*Trevor Nash pilote un groupe dtude du TC de lIAF charg dtablir un document sur les modalits de lvaluation, par les OA, des comptences des OC en fonction des exigences de ldition 2011 de la norme. Lobjectif vis est duniformiser la mise en application par tous les OA.*RABQSA et IRCA travaillent ensemble la mise en place de processus et services lis la comptence des auditeurs. Ils semploient aussi valuer la comptence pour des domaines techniques spcifiques. Ces processus et services aboutiront un programme de certification des auditeurs bas sur la comptence. Il est aussi prvu de mettre certains des processus la disposition des OC (et des OA) afin de les aider grer les comptences sans devoir ncessairement faire certifier leurs auditeurs et leurs valuateurs.*Il y aura indubitablement des questions propos des exigences de la norme. Mme si la norme a t rdige dans le souci dliminer toute ambigut, le texte peut tre compris diffremment, ou la traduction dans d'autres langues peut pcher par manque de clart. Comment obtenir des claircissements? La premire dmarche consiste prendre contact avec le secrtaire du CASCO, probablement par courriel. Si Sean MacCurtain ne peut pas rpondre la question directement, il la transmettra aux co-animateurs, A. Dalrymple et R. Dougherty. La rponse que vous obtiendrez naura pas un caractre officiel, mais elle manera de sources bien informes. Si la question porte sur le sens dune phrase, une demande dinterprtation sera peut-tre ncessaire. Le CASCO a un processus document pour les demandes dinterprtations. Le processus dure environ 3 mois. Mais il faut savoir que ces interprtations n'ont aucun statut juridique, en ce sens qu'aucune partie nest tenue d'accepter ou d'utiliser une interprtation tant que la norme na pas fait lobjet dune rvision cet gard. Si la question concerne les modalits dapplication dune exigence par un OC, elle peut tre pose au comit technique de l'IAF pour dcision, au travers dun document de rflexion. La dmarche peut tre entreprise en prenant contact avec le prsident du TC de lIAF, Norbert Borzek, qui travaille chez Dakks, qui enverra un formulaire remplir pour initier un document de rflexion. Les documents de rflexion sont examins deux fois par an.

*