Questions fréquentes

• Êtes-vous un organisme de certification ?

  Non. Nous faisons du conseil en systèmes de management : nous construisons le système, le documentons et le préparons à l’audit. La partie qui conduit l’audit et délivre le certificat est un organisme de certification accrédité par le TÜRKAK ou une autorité d’accréditation équivalente. Selon l’ISO/IEC 17021, un organisme ne peut pas certifier un système de management sur lequel il a conseillé ; les deux métiers relèvent donc de parties distinctes.

• Comment obtient-on un certificat ISO ?

  Le périmètre est défini, le système est construit et documenté, puis un audit interne et une revue de direction sont menés. On s’adresse ensuite à un organisme de certification accrédité : il réalise un audit d’étape 1 sur la documentation, puis un audit d’étape 2 sur site. Une fois les non-conformités soldées, le certificat est délivré.

• Combien d’années un certificat ISO est-il valable ?

  Trois ans. Pendant cette période, l’organisme de certification réalise un audit de surveillance chaque année, et le certificat ne reste valide que tant que ces audits se poursuivent. À la fin de la troisième année, il est renouvelé par un audit de recertification.

• Quelle différence entre un audit de surveillance et un audit de recertification ?

  Le cycle de certification dure trois ans. Les années intermédiaires donnent lieu à un audit de surveillance : l’auditeur regarde si le système fonctionne toujours et si les constats précédents ont été soldés, et le périmètre ne couvre qu’une partie du système. En fin de cycle, le système est audité depuis le début : c’est la recertification, dont le périmètre est plus large.

• Que se passe-t-il si l’audit relève une non-conformité ?

  Les constats sont classés en majeurs et mineurs. Un certificat n’est ni délivré ni maintenu tant qu’une non-conformité majeure reste ouverte ; pour les mineures, un plan d’action corrective et une preuve d’efficacité sont demandés. Les délais sont fixés par l’organisme de certification.

• Pourquoi l’accréditation TÜRKAK compte-t-elle ?

  L’accréditation est la vérification, par une autorité indépendante, de la compétence de l’organisme de certification. Un certificat délivré par un organisme non accrédité peut être refusé dans les contrats clients et les dossiers d’appel d’offres. Le TÜRKAK est signataire de l’accord multilatéral de reconnaissance de l’IAF, ce qui rend le certificat reconnu à l’étranger.

• Sur quels référentiels travaillez-vous ?

  ISO 9001, ISO 14001, ISO 45001 et ISO/IEC 27001. D’autres référentiels peuvent s’appliquer selon l’activité de l’organisme ; le système à construire se décide avec le périmètre audité et les certificats déjà détenus.

• Nous nous certifions pour la première fois. Aidez-vous sur ce cas ?

  Oui. Construire un système à partir de rien et préparer un système existant à un audit de surveillance ou de recertification font tous deux partie du travail. Seul le point de départ change : dans le premier cas, la documentation et la pratique se construisent de zéro ; dans le second, on revoit les enregistrements de la période écoulée et les non-conformités restées ouvertes.

• Combien de temps dure la mission ?

  Nous le déterminons ensemble, à partir de l’état actuel du système et du nombre de non-conformités ouvertes. En remontant depuis la date d’audit, nous établissons un plan qui date chaque enregistrement à produire.

• Comment le prix est-il fixé ?

  Selon le périmètre, le nombre de référentiels concernés et l’état actuel du système. Nous envoyons le devis avec le plan de travail, et non seul, pour que ce que vous payez soit détaillé poste par poste.

• Nous travaillons déjà avec un autre consultant. Pouvons-nous quand même avoir un devis ?

  Oui. Voir notre devis n’affecte pas votre collaboration en cours.

• Que se passe-t-il si nous vous écrivons ?

  Il suffit d’indiquer le référentiel sur lequel vous travaillez. Nous parlons de l’état du système, puis nous préparons le plan de travail et le devis et revenons vers vous. Rien n’est engagé à ce stade.

Écrivez-nous ; nous revenons vers vous au plus vite. feyza@vistacert.tech