Система менеджмента качества (СМК) - это не папка сертификатов на стене и не разовая формальность перед тендером. Это способ управлять компанией так, чтобы результат был предсказуемым: клиент получает то, что обещано, брак ловится до отгрузки, а процессы не разваливаются при росте или смене сотрудников. Сертификат ISO 9001 лишь подтверждает, что такая система действительно работает. В этом гайде разберем, что дает СМК, чем добровольная сертификация отличается от обязательной и какие стандарты нужны медицине - ISO 13485 для производителей медизделий и внутренний контроль качества по приказу 785н для клиник.
Разговор о качестве часто упирается в одно заблуждение: будто ISO 9001 - это про идеальный продукт. На самом деле стандарт почти ничего не говорит о самом продукте. Он говорит о том, как устроены процессы вокруг него: как вы понимаете требования заказчика, как контролируете поставщиков, что делаете с несоответствиями и как улучшаете работу из месяца в месяц. Качество результата - следствие управляемости процессов.
Что такое СМК и зачем она нужна
Система менеджмента качества - это совокупность процессов, документов, ролей и правил, которая обеспечивает стабильное соответствие продукции или услуги требованиям заказчика и обязательным нормам. В основе ISO 9001 лежит процессный подход и цикл постоянного улучшения PDCA: планируй - делай - проверяй - корректируй. Стандарт построен вокруг нескольких принципов менеджмента качества: ориентация на потребителя, лидерство руководства, вовлеченность персонала, процессный подход, улучшение, принятие решений на основе фактов и управление взаимоотношениями.
Для собственника это означает простую вещь: бизнес перестает держаться на героизме отдельных людей и начинает держаться на системе. Когда уходит ключевой сотрудник, процесс не останавливается, потому что он описан. Когда приходит крупный заказчик с аудитом, есть что показать. Когда повторяется одна и та же ошибка, ее причину устраняют, а не тушат каждый раз заново.
Что реально дает сертификат ISO 9001
ISO 9001 - самый распространенный в мире стандарт на системы менеджмента качества, применимый к организации любого размера и любой отрасли: от производства до услуг и IT. Сертификат не делает продукт лучше сам по себе, но открывает доступ к рынкам, где наличие СМК - условие входа.
- Допуск к тендерам и госконтрактам. Заказчики в рамках закупок по 44-ФЗ и 223-ФЗ нередко включают наличие сертифицированной СМК в требования к участникам или в критерии оценки. Без него часть закупок просто закрыта.
- Доверие крупных заказчиков и работа с цепочками поставок. Корпорации требуют ISO 9001 от поставщиков, чтобы не проводить полный аудит каждого контрагента вручную. Сертификат от аккредитованного органа - это внешнее подтверждение, которому доверяют.
- Выход на экспорт. Для зарубежных партнеров наличие международно признанного стандарта снимает часть вопросов о надежности.
- Внутренний порядок. Меньше брака и переделок, прозрачные процессы, управляемость при масштабировании, снижение зависимости от конкретных людей.
Сертификат, купленный за один день без реального внедрения, формально дает бумагу, но не дает ни управляемости, ни защиты на серьезном аудите заказчика. Ценность создает работающая СМК, а сертификат лишь подтверждает ее наличие. На практике именно реальные процессы отличают компанию, которая удержит крупный контракт, от компании, которая получит бумагу и провалит первую же проверку.
Добровольная и обязательная сертификация: в чем разница
Это два разных правовых режима, которые часто путают. Их важно различать, потому что от этого зависит, можете вы вообще выпускать продукцию на рынок или нет.
| Параметр | Добровольная сертификация (ISO 9001) | Обязательная оценка соответствия |
|---|---|---|
| Что оценивают | Систему менеджмента качества компании | Безопасность конкретной продукции |
| Основание | Решение самой компании | Требование закона, технических регламентов ЕАЭС |
| Можно ли работать без нее | Да, но закрыт ряд тендеров и заказчиков | Нет, выпуск продукции на рынок запрещен |
| Форма результата | Сертификат соответствия на СМК | Декларация или сертификат соответствия по техрегламенту |
| Типичные примеры | ISO 9001, ISO 13485 как СМК-стандарты | Регистрация медизделий, продукция под техрегламенты ТР ТС/ТР ЕАЭС |
ISO 9001 - добровольный стандарт. Он не заменяет обязательную оценку соответствия там, где она требуется по закону. Производитель, который выпускает регулируемую продукцию, проходит обязательные процедуры в любом случае, а ISO 9001 внедряет дополнительно - ради рынков, заказчиков и порядка внутри.
Медицина: когда ISO 9001 недостаточно
Производители медизделий: ISO 13485 и регистрация по ЕАЭС
Для производителей медицинских изделий есть профильный стандарт системы менеджмента качества - ISO 13485. Он построен на той же логике процессного подхода, что и ISO 9001, но дополнен жесткими требованиями специфики медизделий: управление рисками, прослеживаемость, валидация процессов, контроль документации и стерильности, мониторинг изделия после выпуска на рынок. Для медицинского производства именно ISO 13485, а не общий ISO 9001, считается отраслевым стандартом качества.
Но сертификат на СМК - это только часть пути. Чтобы законно вывести медизделие в обращение, его нужно зарегистрировать. В рамках Евразийского экономического союза действует единый порядок регистрации медицинских изделий, который позволяет обращать изделие на рынках стран-участниц. Регистрация - это обязательная процедура: она оценивает безопасность и эффективность самого изделия, тогда как ISO 13485 подтверждает, что производство устроено правильно. Эти процессы дополняют друг друга.
Получить сертификат ISO 13485 и считать, что можно продавать. Сертификат на СМК не дает права обращения изделия - для этого нужна регистрация. И наоборот: выстроенная по ISO 13485 система резко упрощает прохождение регистрации, потому что документация и контроль уже на месте.
Клиники: внутренний контроль качества по приказу 785н
Медицинские организации - клиники, лаборатории, стационары - живут по другому требованию. Для них действует обязанность организовать внутренний контроль качества и безопасности медицинской деятельности. Требования к его организации и проведению установлены приказом Минздрава России № 785н. Это не добровольный стандарт, а обязательное требование к медицинской организации.
Внутренний контроль качества по 785н охватывает работу с медицинской документацией, обеспечение прав пациентов, безопасность среды, профилактику инфекций, управление обращением лекарств и медизделий, идентификацию пациентов, работу с обращениями и многое другое. По своей сути это та же логика управления качеством, но оформленная как обязательная система внутри клиники: с положением, ответственными, плановыми проверками и корректирующими действиями.
| Кто вы | Что нужно | Режим |
|---|---|---|
| Производство, услуги, IT - любой бизнес | ISO 9001 - система менеджмента качества | Добровольно |
| Производитель медицинских изделий | ISO 13485 как СМК + регистрация изделия по правилам ЕАЭС | СМК добровольно, регистрация обязательна |
| Клиника, лаборатория, стационар | Внутренний контроль качества по приказу 785н | Обязательно |
Как внедряется СМК и сколько документов нужно
Внедрение СМК - это проект, а не покупка бумаги. Срок зависит от размера компании, зрелости процессов и выбранного стандарта, но логика этапов общая.
Анализ текущих процессов, определение области применения СМК, понимание контекста организации и требований заинтересованных сторон, оценка разрыва с требованиями стандарта.
Описание процессов и их взаимодействия, распределение ответственности, постановка целей в области качества, оценка рисков и возможностей.
Политика и цели в области качества, описания процессов, рабочие инструкции, формы записей. Современный ISO 9001 не требует обязательного руководства по качеству и фиксированного перечня процедур - объем определяется потребностями компании.
Запуск процессов в работу, обучение персонала, ведение записей, накопление свидетельств функционирования системы за реальный период.
Проверка системы собственными силами, выявление несоответствий, корректирующие действия, разбор результатов руководством.
Внешний аудит органом по сертификации в два этапа: проверка документации и проверка фактической работы системы. По итогам выдается сертификат, далее - надзорные аудиты.
Про объем документов важно развеять миф. Старые версии ISO 9001 предписывали обязательное руководство по качеству и шесть обязательных процедур. Действующая редакция стандарта от этого ушла: она требует не толстую папку, а столько документированной информации, сколько нужно для результативной работы процессов. Маленькой компании хватит компактного набора документов, крупному производству понадобится больше. Принцип один - документ существует, чтобы процесс работал, а не наоборот.
Если документ никто не использует в работе и он создан только для аудитора - это балласт, а не СМК. Хорошая система состоит из документов, которыми реально пользуются сотрудники каждый день. Именно такую систему легко защитить и на сертификационном аудите, и на аудите крупного заказчика.
Помощь от Консалтинговой компании G-Invest
Выбор между ISO 9001, ISO 13485, регистрацией медизделия по правилам ЕАЭС и внутренним контролем качества по приказу 785н зависит от того, что и кому вы продаете, и от того, какие рынки и тендеры хотите открыть. Консалтинговая компания G-Invest помогает определить нужный контур качества, выстроить реально работающую систему менеджмента качества и подготовить компанию к сертификации и проверкам. Мы работаем напрямую с собственниками и руководителями: не выдаем папку документов ради бумаги, а внедряем систему, которая выдерживает аудит заказчика и помогает управлять бизнесом.
Внедрим СМК, которая откроет тендеры и пройдет аудит
G-Invest подберет нужный стандарт под вашу отрасль - ISO 9001, ISO 13485 или внутренний контроль качества по 785н - и доведет систему от диагностики до сертификата так, чтобы она работала, а не лежала на полке.
Частые вопросы
Обязателен ли сертификат ISO 9001 по закону?
Нет. ISO 9001 - добровольный стандарт на систему менеджмента качества. Закон не обязывает его получать. Но без него закрыт ряд тендеров и госконтрактов, а часть крупных заказчиков и корпоративных цепочек поставок требует сертифицированную СМК как условие работы. То есть формально он добровольный, а на практике для многих рынков - входной билет.
Чем ISO 13485 отличается от ISO 9001?
ISO 13485 - это стандарт системы менеджмента качества специально для медицинских изделий. Он построен на той же процессной логике, что и ISO 9001, но добавляет жесткие отраслевые требования: управление рисками, прослеживаемость, валидацию процессов, контроль стерильности и мониторинг изделия после выпуска. Для медицинского производства профильным считается именно ISO 13485.
Сертификат ISO 13485 дает право продавать медизделие?
Нет. Сертификат на СМК подтверждает, что производство устроено правильно, но не дает права обращения изделия. Чтобы законно вывести медизделие на рынок, его нужно зарегистрировать - в рамках ЕАЭС действует единый порядок регистрации медицинских изделий. ISO 13485 и регистрация дополняют друг друга: налаженная по стандарту система упрощает прохождение регистрации.
Что такое приказ 785н и кого он касается?
Приказ Минздрава России № 785н устанавливает требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности. Он касается медицинских организаций - клиник, лабораторий, стационаров - и является обязательным. Это не добровольная сертификация, а обязанность построить внутри организации систему контроля качества: с положением, ответственными, плановыми проверками и корректирующими действиями.
Сколько документов нужно для СМК по ISO 9001?
Действующая редакция ISO 9001 не задает фиксированный перечень документов и не требует обязательного руководства по качеству. Нужно столько документированной информации, сколько необходимо для результативной работы процессов. Небольшой компании хватит компактного набора, крупному производству понадобится больше. Главный принцип: документ существует, чтобы процесс работал, а не ради аудитора.