Überwachungsaudit und Rezertifizierung

Un certificat ISO accroché au mur en dit peu si personne ne vérifie que les processus sous-jacents sont toujours appliqués. C'est précisément à cela que servent les audits de surveillance et la recertification. Quiconque choisit un prestataire pour l'effacement des données ou l'élimination devrait savoir ce que ces termes signifient et comment reconnaître un certificat valide.

Comment fonctionne le cycle de certification

Les systèmes de management selon les normes ISO sont audités par des organismes de certification indépendants. La manière dont ces organismes doivent travailler est régie par la norme ISO/IEC 17021-1. Elle fixe un cycle de trois ans.

Phase	Quand	Ce qui est contrôlé
Certification initiale	Année 0, en deux étapes	Documentation et mise en œuvre complète du système de management
1er audit de surveillance	au plus tard 12 mois après la décision de certification	Domaines sélectionnés, traitement des écarts antérieurs, efficacité
2e audit de surveillance	l'année civile suivante	Autres domaines, amélioration continue
Recertification	avant l'expiration du certificat	L'ensemble du système ; le résultat est un nouveau certificat pour trois ans

Un audit de surveillance est plus court qu'une recertification et ne contrôle pas chaque détail. Sur l'ensemble du cycle, tous les domaines essentiels doivent toutefois être couverts. Si l'organisme constate des écarts graves, il peut suspendre ou retirer le certificat.

Comment reconnaître un certificat fiable

• Validité : Le certificat indique la date de délivrance et la date d'expiration. Un certificat expiré n'est plus une preuve.
• Périmètre : Il décrit quels sites et quelles activités sont certifiés. Correspond-il à la prestation que vous commandez ?
• Organisme de certification : Les organismes sérieux sont accrédités pour la norme concernée, en Allemagne par la DAkkS. Plus d'informations dans l'entrée Accréditation des organismes de certification.
• Version de la norme : Lorsqu'une norme est révisée, il existe des périodes de transition à l'issue desquelles les certificats doivent avoir été migrés vers la nouvelle version.

Vous trouverez une liste d'autres questions de vérification pour le choix d'un prestataire dans notre guide Choisir un prestataire ITAD.

Distinction

Un audit interne est réalisé par l'entreprise elle-même et fait partie de tout système de management ISO. L'audit de surveillance et la recertification sont en revanche des contrôles externes par l'organisme de certification. Un Audit de protection des données vérifie le respect du droit de la protection des données et n'est pas lié à un cycle de certification. Pour les audits de fournisseurs, ce sont les règles convenues entre le client et le prestataire qui s'appliquent.

Audits de surveillance chez Second IT

Second IT est certifié selon ISO 9001, ISO 14001, ISO 45001 et ISO/IEC 27001 , ainsi que pour la destruction de supports de données selon DIN 66399 (H-5) et comme entreprise spécialisée en gestion des déchets certifiée selon le § 56 KrWG. Les certificats sont audités chaque année par des organismes de contrôle indépendants ; au moins trois audits externes ont lieu par an. Vous découvrirez comment Second IT organise la confidentialité et la protection des données sous Secret des données et confidentialité.

Questions fréquentes sur les audits de surveillance et la recertification

À quelle fréquence ont lieu les audits de surveillance ?

Selon l'ISO/IEC 17021-1, au moins une fois par année civile, sauf l'année de la recertification. Le premier audit de surveillance doit avoir lieu au plus tard douze mois après la décision de certification.

Que se passe-t-il si la recertification n'a pas lieu à temps ?

Le certificat expire alors. Pendant une durée limitée, l'organisme de certification peut permettre son rétablissement si les points en suspens sont réglés. D'ici là, le certificat n'est pas une preuve valable.

Comment vérifier qu'un certificat est authentique et valide ?

Faites attention à la date d'expiration, au périmètre et à l'organisme émetteur. De nombreux organismes de certification proposent une consultation en ligne. En cas de doute, interrogez directement l'organisme avec le numéro du certificat.

Un audit de surveillance est-il aussi complet qu'une recertification ?

Non. Un audit de surveillance est plus court et ne contrôle pas chaque détail. Sur l'ensemble du cycle, tous les domaines essentiels doivent toutefois être couverts. La recertification, en revanche, contrôle l'ensemble du système et s'achève par un nouveau certificat pour trois ans.

Un certificat peut-il être suspendu ou retiré ?

Oui. Si l'organisme de certification constate des écarts graves lors d'un audit, il peut suspendre ou retirer le certificat. C'est pourquoi, outre la date d'expiration, il vaut la peine de demander si le certificat est actuellement toujours valide.