Servizio: Certificazione Gestione Servizi IT | ISO 20000

5. Audit di certificazione di livello 2

L’intervallo tra la prima e la seconda fase non può superare i 6 mesi. Se questo periodo trascorre o si verificano cambiamenti significativi che interessano lo Stato membro, la fase 1 deve essere ripetuta. I risultati dell’audit della fase 1 possono comportare il rinvio o l’annullamento della fase 2.

Durante l’audit di livello 2 si verificherà l’efficacia del sistema di gestione in vigore nella vostra azienda. Saranno effettuati controlli casuali su tutti i requisiti nei reparti e nelle unità organizzative, nonché lungo la catena di processo.

Questo audit si basa su:

• Il piano di audit
• La rispettiva norma di certificazione e/o i singoli requisiti di norma ivi specificati
• Documentazione specifica dell’organizzazione
• Principi generali e specifici del settore (leggi, norme supplementari, standard necessari specifici del settore, …)

Dopo un’analisi e una valutazione dei risultati, sarete informati dell’esito dell’audit e di eventuali carenze o scostamenti durante la revisione finale. Le misure correttive sono definite e devono essere discusse e concordate con i revisori capo in caso di eventuali scostamenti. Un audit di follow-up può essere necessario in caso di gravi carenze.

6. Certificato TÜV AUSTRIA

La certificazione vera e propria sarà rilasciata dall’ente di certificazione di TÜV AUSTRIA a seguito di un audit e di un reporting con esito positivo sulla base del rapporto di audit. Il certificato sarà rilasciato a condizione che siano stati soddisfatti i seguenti requisiti di certificazione:

• Documentazione e implementazione del sistema di gestione
• Accordo di certificazione (conferma dell’offerta di certificazione, del regolamento di certificazione e dei T&C)
• Risultato positivo dell’audit e quindi una raccomandazione corrispondente da parte del team di audit all’organismo di certificazione

Verrà rilasciato un certificato che ha validità di 3 anni. Al fine di mantenere la validità del certificato per tutta la sua durata, deve essere effettuato un audit di sorveglianza annuale con esito positivo (12 mesi e 24 mesi dopo il rilascio del certificato).

7. Audit di sorveglianza

L’audit annuale di sorveglianza verifica l’efficacia e l’ulteriore sviluppo del sistema di gestione attraverso un campionamento casuale. Gli audit di sorveglianza sono più brevi e non così estesi, da un lato per quanto riguarda i temi specificati dalle agenzie di accreditamento, gli aspetti chiave indicati nel piano di audit, nonché i difetti e le mancanze dell’ultimo audit.

8. Audit di ricertificazione

Deve essere effettuato prima che il certificato non sia più valido (di solito dopo tre anni). In un audit di ricertificazione (spesso indicato anche come audit di ripetizione), tutti i requisiti sono controllati a caso, come per un audit di certificazione. Lo sforzo richiesto per questo audit di certificazione ripetuto è inferiore a quello di una certificazione iniziale (circa 2/3 del tempo necessario per un audit di certificazione iniziale).

A seguito di una decisione positiva sulla certificazione, verrà rilasciato un nuovo certificato valido per altri tre anni.

9. Tempo concesso per chiudere le Non Conformità:

Audit di certificazione: 1 mese dopo il completamento della fase 2.

Audit di sorveglianza: 1 mese dopo la data dell’audit o non oltre la data di scadenza del completamento della fase 2 dell’Audit di Certificazione

Audit di ricertificazione: 1 mese dopo la data dell’audit o non oltre la data di scadenza del completamento della fase 2 dell’Audit di Certificazione