Информация. Организация должна разрабатывать и поддерживать в работоспособном состоянии процессы для сбора достоверных и полезных данных и преобразования таких данных в

Организация должна разрабатывать и поддерживать в работоспособном состоянии процессы для сбора достоверных и полезных данных и преобразования таких данных в информацию, необходимую для принятия решений.

Сюда относятся процессы, требуемые для хранения, обеспечения безопасности, защиты, распространения и передачи данных и информации всем соответствующим сторонам. Системы сбора и передачи информации организации должны быть надежными в эксплуатации и доступными, что обеспечивает развитие их

возможностей. Организация должна обеспечивать целостность, конфиденциальность и наличие информации, касающейся показателей ее деятельности, совершенствования процессов и состояния дел с достижением устойчивого успеха.

Технологии

Высшее руководство должно изучать технологические решения для повышения эффективности деятельности организации в таких областях, как процессы жизненного цикла продукции, маркетинг, бенчмаркинг, взаимодействие с потребителями, отношения с поставщиками и процессы, переданные сторонним исполнителям. Организация должна разрабатывать процессы, необходимые для оценки:

- современного уровня развития технологий внутри и за пределами организации, включая новые тенденции;

- оптимальных затрат и экономических выгод;

- рисков, связанных с изменениями в технологии;

- конкурентной среды;

- своего быстродействия и способности оперативно реагировать на требования потребителей, и поддержания конкурентоспособности.

Примечание – Для получения более подробной информации относительно путей защиты знаний см. стандарты ИСО серии 27000, касающиеся средств обеспечения безопасности информационных технологий.

Природные ресурсы

Наличие природных ресурсов является одним из факторов, который может влиять на устойчивый успех организации и ее способность выполнять требования

потребителей и других заинтересованных сторон. Организация должна рассматривать риски и возможности, связанные с наличием и использованием энергии и природных ресурсов в краткосрочной и долгосрочной перспективе.

Организация обязана уделять должное внимание увязке аспектов защиты окружающей среды с проектированием и разработкой продукции, а также разработке процессов для снижения выявленных рисков.

Организация должна стремиться к минимизации экологических воздействий, в течение полного жизненного цикла своей продукции и своей инфраструктуры, начиная с проектирования, включая изготовление продукции или предоставление услуги и кончая реализацией, использованием и утилизацией продукции.

Примечание – Для получения более подробной информации см. стандарты ИСО серии 14000 по экологическому менеджменту.

Менеджмент процессов

Общие положения

Процессы являются спецификой любой организации и разнятся в зависимости от типа, размеров и уровня зрелости организации. Операции в рамках каждого процесса должны определяться и приспосабливаться к размерам и отличительным особенностям организации.

Организация должна обеспечивать инициативный менеджмент всех процессов, включая процессы, переданные сторонним исполнителям, чтобы сделать их результативными и эффективными для достижения поставленных целей. Этому

может способствовать принятие «процессного подхода», который предусматривает разработку процессов, установление взаимозависимостей, ограничений и определение совместно используемых ресурсов.

Процессы и их взаимосвязи должны пересматриваться на регулярной основе, и должны приниматься соответствующие меры по их совершенствованию.

Менеджмент процессов должен иметь системный характер за счет создания и четкого понимания сети процессов, их последовательности и взаимодействия. Последовательное функционирование системы часто называют «системным подходом к менеджменту». Сеть процессов представляет собой схему процессов и их взаимодействия.

Примечание – Для получения более подробной информации о «процессном подходе» см. соответствующий принцип менеджмента качества в Приложении В, стандарт ИСО 9000:2005 (п. 2.4) и вспомогательный документ к стандарту ИСО 9000 «Руководство по концепции и использованию процессного подхода» (доступен на сайте www.iso.org/tc176/sc2).

Планирование процессов и управление процессами

Организация должна устанавливать и планировать процессы, а также определять функциональные подразделения, необходимые для получения продукции, которая была бы в состоянии удовлетворять потребностям и ожиданиям потребителей и других заинтересованных сторон на постоянной основе. Процессы должны планироваться в соответствии со стратегией организации и должны касаться

управленческой деятельности, предоставления ресурсов, жизненных циклов продукции, мониторинга, измерения и анализа.

При планировании процессов следует принимать во внимание:

- результаты анализа среды организации;

- краткосрочные и долгосрочные прогнозы тенденций развития рынка;

- потребности и ожидания заинтересованных сторон;

- требующие достижения цели;

- законодательные и нормативные требования;

- потенциальные финансовые и другие риски;

- входы и выходы процессов;

- взаимодействия с другими процессами;

- ресурсы и информацию;

- операции и методы;

- необходимые или желательные записи;

- измерение, мониторинг и анализ;

- корректирующие и предупреждающие действия;

- улучшения и (или) инновации.

Планирование процессов помогает определить потребность организации в разработке новых технологий или овладении новыми технологиями, разработке новой продукции или доведении до потребителя новых характеристик продукции для создания добавленной ценности.