התעדה והסמכה לתקני ISO – הכנה מקצועית וליווי עד לקבלת התעודה

התעדה לתקני ISO – מתהליך ההיערכות ועד לקבלת התעודה

התעדה לתקן ISO היא תהליך שבמסגרתו הארגון נערך לדרישות התקן הרלוונטי, מיישם ומטמיע מערכת ניהול ולאחר מכן עובר מבדק על ידי גוף התעדה לצורך בחינת התאמת מערכת הניהול לדרישות התקן.

המונח המקצועי הוא התעדה, אולם ארגונים רבים משתמשים גם במונחים הסמכה לתקן ISO, הכנה לתקן ISO או קבלת תקן ISO כאשר הם מחפשים ליווי מקצועי בתהליך.

ההיערכות מתחילה בהיכרות עם הארגון, פעילותו, המבנה הארגוני, תהליכי העבודה, הממשקים והדרישות החלות עליו. בהמשך מבוצע סקר פערים בין המצב הקיים לבין דרישות התקן ונבנית תוכנית עבודה המותאמת לארגון.

התוכנית כוללת, בהתאם לנדרש, התאמת תהליכי העבודה, הגדרת אחריות וסמכות, ניהול סיכונים והזדמנויות, כתיבה ועדכון של נהלים ומידע מתועד, קביעת בקרות, יעדים ומדדי ביצוע, הטמעת הדרישות והכנת הארגון למבדק ההתעדה.

ליווי מלא בתהליך ההיערכות לתקן ISO

הליווי ניתן משלב בחינת המצב הקיים וסקר הפערים, דרך כתיבת הנהלים והמסמכים והטמעת הדרישות, ועד לביצוע מבדק פנימי, הכנה למבדק ההתעדה וליווי הארגון במהלך המבדק ועד לקבלת התעודה.

המטרה אינה ליצור "תיק תקן" המנותק מהפעילות השוטפת, אלא להקים מערכת ניהול אפקטיבית, ישימה ומבוקרת, המותאמת לפעילות הארגון ותורמת לניהול, לבקרה ולקבלת החלטות.

במסגרת התהליך נבחנים תהליכי העבודה הקיימים, ממשקים בין מחלקות ובעלי תפקידים, אחריות וסמכות, מנגנוני בקרה, מדדי ביצוע ואופן המעקב אחר ביצוע התהליכים.

הבחינה התהליכית מאפשרת לזהות, בין היתר, נקודות כשל, פעילויות שאינן מבוקרות, כפילויות, חוסר במעקב ובקרה ונקודות העלולות לגרום לאובדן או לזליגת הכנסות, ובהתאם לקבוע בקרות ומנגנוני מעקב מתאימים.

תקני ISO שבהם ניתן ליווי והכנה להתעדה

ההיערכות והליווי מותאמים לתקן הרלוונטי, לפעילות הארגון ולמערכת הניהול הקיימת בו.

ISO 9001:2015 – מערכת ניהול איכות

הקמה, התאמה והטמעה של מערכת ניהול איכות, תוך התייחסות לתהליכי הארגון, דרישות לקוחות ובעלי עניין, סיכונים והזדמנויות, יעדים ומדדים, בקרה, הערכת ביצועים ושיפור מתמיד.

בנוסף, ניתן לבצע היערכות לקראת המעבר למהדורה החדשה של ISO 9001 הצפויה בשנת 2026, בהתאם לדרישות הסופיות שיפורסמו ולתקופת המעבר שתיקבע.

ISO/IEC 27001:2022 – מערכת ניהול אבטחת מידע

הקמה והטמעה של מערכת לניהול אבטחת מידע (ISMS), ובין היתר מיפוי נכסי מידע, סקר סיכונים, תוכנית טיפול בסיכונים, מדיניות ונהלים, בחירת בקרות, הצהרת ישימות (SoA), הטמעת הבקרות, מבדק פנימי והכנה למבדק ההתעדה.

ISO/IEC 42001:2023 – מערכת ניהול בינה מלאכותית

הקמה והטמעה של מערכת לניהול בינה מלאכותית (AIMS), המותאמת לתפקיד הארגון ביחס למערכות AI ולשימושים הנעשים בהן.

התהליך כולל, בהתאם לרלוונטיות, ממשל AI, ניהול סיכונים והזדמנויות, הערכת השפעות, מדיניות ונהלים, בקרות, תכנון ובקרה תפעולית, פיקוח אנושי, ניטור ומדידה, מבדק פנימי והכנה לתהליך ההתעדה.

נהלים ותהליכי עבודה המותאמים לארגון

כתיבת הנהלים אינה מבוססת על העתקת תבניות כלליות. הנהלים והמידע המתועד נבנים ומותאמים לפעילות הארגון, לתהליכים הקיימים ולדרישות התקן הרלוונטי.

בין היתר, ניתן להסדיר ולבקר את התחומים הבאים:

• ניהול וארגון – הגדרת תפקידים, אחריות וסמכות, ניהול משימות, ישיבות ומעקב אחר ביצוע.
• טיפול בפניות לקוחות – מקבלת הפנייה והצעת המחיר, דרך ההתקשרות ועד לאספקת השירות או המוצר.
• טיפול בתלונות לקוחות – תיעוד, טיפול, ניתוח מגמות, פעולות מתקנות ומעקב אחר אפקטיביות הטיפול.
• מכירות והכנסות – מעקב אחר הצעות מחיר, הזמנות, אספקה, חיוב וגבייה וזיהוי נקודות העלולות לגרום לזליגת הכנסות.
• רכש וספקים – בחירת ספקים, הזמנות רכש, קבלת מוצרים ושירותים, הערכת ספקים ומעקב אחר ביצועיהם.
• משאבי אנוש – הגדרת כשירות, הדרכה, אחריות וסמכות ובחינת אפקטיביות ההדרכות.
• בקרה תפעולית – קביעת נקודות בקרה, אחריות, מדדים ומנגנוני מעקב אחר ביצוע התהליכים.
• זיהוי ועקיבות – בהתאם לאופי המוצר, השירות והתהליכים בארגון.
• ניהול סיכונים והזדמנויות – זיהוי והערכת סיכונים והזדמנויות, קביעת פעולות ומעקב אחר אפקטיביות הטיפול.
• אי־התאמות ופעולות מתקנות – טיפול בכשלים, ניתוח גורמי שורש, קביעת פעולות ובחינת אפקטיביות.
• מדידה ושיפור מתמיד – קביעת יעדים ומדדים, ניתוח נתונים, זיהוי מגמות ושיפור ביצועים.

בקרה, מדידה ו־KPI ככלי לניהול החברה

מערכת ניהול אפקטיבית אינה מסתכמת בכתיבת נהלים. כדי לדעת האם התהליכים אכן משיגים את התוצאות המתוכננות, נדרשים מדדי ביצוע מרכזיים – KPI (Key Performance Indicators – מדדי ביצוע מרכזיים).

המדדים נקבעים בהתאם לפעילות הארגון, ליעדים, לסיכונים ולהזדמנויות ולתהליכים שאותם מבקשת ההנהלה לנהל ולבקר.

לכל מדד ניתן לקבוע יעד, אופן חישוב, מקור נתונים, תדירות מדידה, אחריות לביצוע ומנגנון לטיפול בחריגה.

KPI אינו מיועד רק לצורך עמידה בדרישות תקן ISO או להצגה במבדק. כאשר המדדים מוגדרים נכון ונבחנים באופן שוטף, הם מהווים כלי ניהולי חשוב לקבלת החלטות ולשיפור ביצועי החברה.

לדוגמה: ניתן למדוד זמני תגובה ללקוחות, זמן הכנת הצעות מחיר, שיעור המרה מהצעה להזמנה, עמידה בלוחות זמנים, תלונות לקוחות, שביעות רצון, ביצועי ספקים, חריגות בתהליכים, פעולות מתקנות, הדרכות, אירועי אבטחת מידע ומדדים נוספים בהתאם לפעילות הארגון ולתקן הרלוונטי.

חשיבות ה־KPI לניהול החברה

מעקב שיטתי אחר KPI מאפשר להנהלה להפוך נתונים למידע ניהולי ולקבל תמונת מצב מבוססת נתונים במקום להסתמך רק על תחושות או על בדיקה נקודתית לקראת מבדק.

באמצעות המדדים ניתן, בין היתר:

• להשוות בין יעד לבין ביצוע בפועל.
• לזהות מגמות ושינויים בביצועים לאורך זמן.
• לזהות חריגות לפני שהן הופכות לבעיה משמעותית.
• לאתר צווארי בקבוק, עיכובים וכשלים בתהליכים.
• לזהות נקודות העלולות לגרום לאובדן או לזליגת הכנסות.
• לבחון את אפקטיביות הפעולות שנקבעו לטיפול בסיכונים ובאי־התאמות.
• להעריך ביצועי תהליכים וספקים.
• לקבוע סדרי עדיפויות ולהקצות משאבים בהתאם לנתונים.
• לתמוך בהחלטות הנהלה ובתהליך השיפור המתמיד.

בהתאם לצורכי הארגון, נבנים דוחות בקרה, טבלאות מעקב וקובצי Excel המרכזים את המדדים ומאפשרים להציג להנהלה תמונת מצב ברורה של ביצועי התהליכים, מגמות, חריגות ועמידה ביעדים.

כך מתקבל חיבור בין שלושת המרכיבים: הנהלים מגדירים כיצד עובדים, הבקרות בוחנות שהפעילות מתבצעת כנדרש, וה־KPI מאפשרים להנהלה לבחון האם התהליכים משיגים את התוצאות הרצויות.

בדרך זו מערכת הניהול הופכת מדרישה לצורך ההתעדה לכלי מעשי לניהול החברה, לבקרה, לקבלת החלטות ולשיפור ביצועים לאורך זמן.

מבדק פנימי והכנה למבדק ההתעדה

לקראת מבדק ההתעדה נבחן יישום מערכת הניהול בפועל, לרבות הנהלים, הרשומות, האסמכתאות, הבקרות, המדדים והדרישות הרלוונטיות לתקן.

מבוצע מבדק פנימי לצורך בחינת התאמת מערכת הניהול לדרישות התקן ובחינת אפקטיביות היישום.

פערים ואי־התאמות מטופלים לפני המבדק החיצוני, והארגון נערך להצגת מערכת הניהול והראיות ליישומה בפועל.

ליווי במבדק ועד לקבלת תעודת ISO

הליווי אינו מסתיים בהכנת המסמכים או בביצוע המבדק הפנימי.

הארגון מקבל ליווי לקראת מבדק ההתעדה ובמהלכו, וכן סיוע בטיפול בממצאים, ככל שנדרש, עד להשלמת תהליך ההתעדה וקבלת התעודה מגוף ההתעדה.

המטרה היא לא רק לעבור בהצלחה את המבדק, אלא להטמיע מערכת ניהול אפקטיבית, ברורה וישימה, המותאמת לפעילות הארגון וממשיכה לתרום לניהול ולשיפור גם לאחר קבלת התעודה.

רוצים להתחיל בתהליך ההיערכות לתקן ISO?

לייעוץ ראשוני, בחינת צורכי הארגון והתאמת תהליך ההכנה והליווי לתקן הרלוונטי:

בינה מאור – 052-540-0566