Strukturu vysoké úrovně (HLS) zavedla Mezinárodní organizace pro normalizaci (ISO), aby dala normám systému managementu jednotnou strukturu a podobný základní obsah. Jejím cílem je zlepšit sladění různých norem ISO pomocí struktury napříč normami.
HLS slouží také jako vodítko pro revizi nebo vývoj budoucích norem. Z dlouhodobého hlediska mají všechny normy ISO pro systémy řízení obsahovat stejnou zastřešující strukturu, společné základní požadavky a společné termíny a definice.
OBSAH
AKTUALIZACE: Struktura na vysoké úrovni se stane harmonizovanou strukturou
Pravidla pro strukturu vysoké úrovně a základní obsah byla zveřejněna v roce 2012 v příloze "Harmonizovaný přístup k normám systému managementu" (příloha SL) směrnic ISO/IEC. V květnu 2021 ISO zveřejnila revidovanou přílohu SL. Spolu s ní prošla HLS revizí s různými upřesněními, doplněními, ale i vypuštěními.
Od té doby se struktura vysoké úrovně (HLS) nyní nazývá "harmonizovaná struktura" (HS) a používá se také termín "harmonizovaný přístup" (HA). Z hlediska obsahu nedošlo k žádným zásadním změnám; základní požadavky HLS byly z velké části zachovány. Nová harmonizovaná struktura však začne platit až s příští revizí příslušné normy ISO.
Harmonizovaná struktura (HS) neboli struktura vysoké úrovně (HLS) je vodítkem pro vývoj nových norem systému managementu ISO, které do značné míry harmonizují jejich strukturu a požadavky. Cílem ISO s HS (HLS) je zajistit jednotné používání základních textů, termínů a definic. Společné základní požadavky především podporují integraci různých systémů v organizaci.
Díky tomu zůstává systém řízení štíhlý a efektivní a zároveň účinně splňuje všechna očekávání zainteresovaných stran. Mezi další klíčová slova patří: Kontext organizace, vedení a odhodlání, orientace na procesy a přístup založený na rizicích.
Struktura na vysoké úrovni se výrazně zaměřuje na vrcholové vedení a kontext organizace (kapitola 4 a kapitola 5). Základní struktura se vždy skládá z deseti kapitol:
Podkapitoly jednotlivých norem se liší podle tématu kolem věcně specifického obsahu normy. Například norma ISO 9001 pro management kvality má v kapitole 5 více podkapitol než norma ISO 14001 pro systémy environmentálního managementu.
Pro certifikaci systémů managementu mají zvláštní význam kapitoly 4 až 10, a to i proto, že zde lze nalézt cyklus PDCA, a tedy i proces neustálého zlepšování.
Nová harmonizovaná struktura vstoupí v platnost s příští revizí příslušné normy. Ze známějších norem ISO pro systémy řízení z toho zatím těží norma ISO 37301:2021 (Řízení shody) a nedávno revidovaná norma ISO 27001 pro bezpečnost informací.
Ustanovení 1 "Rozsah platnosti": Rozsah platnosti každé normy bude v budoucnu spojen s plánovanými výsledky systému řízení. U normy ISO 14001 to bude například zlepšování environmentálního chování, plnění závazných povinností a dosahování stanovených environmentálních cílů - pro uživatele spíše formalita, pro auditory případně ukazatel pro posuzování účinnosti systému řízení.
Ustanovení 3 "Podmínky": V budoucnu musí být všechny termíny relevantní pro normu managementu a jejich standardní definice uvedeny v plném znění v článku 3 příslušné normy. To by mělo vést k větší transparentnosti a srozumitelnosti. Pouhý odkaz na "sesterské normy" tak již není nutný.
Termíny "outsourcing" a "řízení outsourcovaných procesů" byly zcela vypuštěny, protože v minulosti uživatelé často nebyli schopni jasně určit, kdy je třeba proces považovat za outsourcovaný a kdy nikoli. Do ustanovení 8 byly zařazeny nové požadavky, které tuto situaci lépe zohledňují.
Ustanovení 4.2 "Zúčastněné strany": V tomto ustanovení bylo provedeno upřesnění, které nepřímo souvisí se standardní definicí pojmu "požadavek". V bodě 4.2.b je požadováno identifikovat příslušné požadavky příslušných zúčastněných stran. To bylo doplněno požadavkem 4.2.c, podle kterého se z identifikovaných relevantních požadavků opět vyfiltrují ty, které jsou relevantní pro systém řízení organizace.
V normách, jako je ISO 14001 nebo ISO 45001, již existuje podobná formulace, podle níž musí organizace z požadavků relevantních zainteresovaných stran odfiltrovat ty požadavky, které je povinna plnit ze zákona.
Ustanovení 6 "Plánování": S ohledem na téma "Řízení změn" byl do tohoto bodu přidán další dílčí bod 6.3. Doložka 6.3 vyžaduje, aby změny systému řízení byly plánovány. V doložce 8 "Provoz" je tento požadavek upřesněn v tom smyslu, že plánování změn musí být rovněž řízeno.
Ustanovení 7.5 "Dokumentované informace": Tento bod se nyní zaměřuje na dostupnost, použitelnost a ochranu dokumentovaných informací požadovaných pro systém managementu a vyžadovaných příslušnou normou (7.5.3). A to bez ohledu na to, o jaký typ dokumentovaných informací se jedná. Starý slovník, jako je "uchovávání", se již nepoužívá.
Ustanovení 10 "Zlepšování": Po revizi je nyní tento bod zaměřen spíše na (proaktivní) iniciování zlepšení než na identifikaci možných zlepšení. Tuto změnu lze chápat jako přizpůsobení se požadavku na obecné "neustálé zlepšování".
Kapitoly High Level Structure jsou založeny na cyklu PDCA ( Plánuj - Udělej - Zkontroluj - Jednej). Následující kapitoly jsou přiřazeny k jednotlivým fázím PDCA:
Všechny moderní normy systému managementu ISO vycházejí ze společné základní struktury - High Level Structure. Patří mezi ně i normy ISO pro
Management kvality: ISO 9001
Ochrana životního prostředí: ISO 14001
Bezpečnost a ochrana zdraví při práci: ISO 45001
Energetický management: ISO 50001
Bezpečnost informací: ISO 27001
Řízení shody: ISO 37301
Řízení kontinuity provozu: ISO 22301
5 nejdůležitějších norem ISO ve vizuálním znázorněníInfografiky pro ISO 9001, ISO 14001, ISO 27001, ISO 45001 a ISO 50001
Se zveřejněním normy ISO 50001 pro energetický management na konci srpna 2018 byla poslední z velké pětice norem ISO pro systémy managementu vybavena také strukturou vysoké úrovně (HLS). Tato základní struktura rovněž stanovuje jednotné základní texty pro základní požadavky a také společná označení a základní definice. Tímto způsobem by se měly různé systémy snadněji spojit a stát se jedním integrovaným systémem řízení.
Když se v roce 2013 objevila norma ISO 27001 týkající se bezpečnosti informací, byla to první z významnějších norem ISO, která byla založena na HLS. Avšak teprve od velké revize norem ISO 9001 (řízení kvality) a ISO 14001 (environmentální management) v roce 2015 se společná základní struktura dostala do povědomí širšího okruhu uživatelů. V březnu 2018 přibyla norma ISO 45001 (bezpečnost a ochrana zdraví při práci) a v srpnu 2018 norma ISO 50001 (energetický management).
Dnes lze říci, že se společnou základní strukturou, strukturou vysoké úrovně (budoucí harmonizovanoá struktura), je integrovaný systém řízení výrazně efektivnější. Novinky se osvědčily, a to bez výhrad: organizace, jejichž systém řízení - například podle ISO 9001 - je vybudován na základě High Level Structure, mají znatelnou výhodu při integraci a implementaci dalších, tematicky specifických požadavků.
Aplikace několika norem v integrovaném systému je mnohem snazší, například při kombinaci řízení kvality a bezpečnosti informací. To platí zejména v případě, že je splněn základní požadavek všech aplikovaných souborů pravidel: totiž plná integrace příslušných požadavků norem do stávajícího systému řízení, a tím i do obecných obchodních procesů podniku.
Zde je přehled hlavních výhod:
Příslušné normy ISO 9001, ISO 14001, ISO 27001 a ISO 50001 již měly určitou podobnost ve struktuře a obsahu. Teprve HLS však vytvořila strukturu, která umožňuje mnohem snadněji, ne-li vůbec, integrovat požadavky různých souborů předpisů až do posledních zákoutí podniku. To je zvláště patrné v případě bezpečnosti a ochrany zdraví při práci díky struktuře vysoké úrovně v normě ISO 45001.
Pokud podnik používá integrovaný systém řízení se společnou strukturou, nevede to k žádným nevýhodám - ani z jednotné struktury, ani z terminologie. Neexistuje ani žádný požadavek, že by tato terminologie musela být použita v dokumentovaných informacích společnosti.
V normě ISO 9001:2015 , najdete dvě informativní přílohy. Ty sice neobsahují požadavky, ale jsou doporučené.
Společnosti s integrovaným systémem řízení založeným na struktuře vysoké úrovně (budoucí harmonizované struktuře) sledují cíl vyhnout se problémům s rozhraními a duplicitám, sdružovat zdroje a využívat synergie - jinými slovy, zaujmout holistický pohled na své provozní procesy. A přesně takový je i audit našich auditorů.
Kombinovaná, souběžná certifikace integrovaného systému řízení nabízí díky křížovému přístupu řadu příležitostí. Například audit DQS identifikuje nejen potenciál ke zlepšení, ale také rozpory mezi jednotlivými tematickými oblastmi.
Je pro nás důležité, abyste náš audit nevnímali jako audit, ale jako obohacení vašeho systému řízení. Naše tvrzení vždy začíná tam, kde končí kontrolní seznamy auditu. Vezměte nás za slovo!
Máte dotazy ohledně certifikace systému řízení kvality podle ISO 9001? Zjistěte více. Nezávazně a zdarma.
DQS expertka pro systémy řízení kvality, dlouholetá auditorka a zkušená školitelka pro ISO 9001.
