Définition de la structure de haut niveau
La Structure harmonisée (HS), ou Structure de haut niveau (HLS), est une ligne directrice pour l'élaboration de nouvelles normes de systèmes de management ISO qui harmonise dans une large mesure leur structure et leurs exigences. L'objectif de l'ISO avec la HS (HLS) est d'assurer une utilisation uniforme des textes, termes et définitions de base textes, termes et définitions de base. Par-dessus tout, les exigences de base communes favorisent l'intégration de différents systèmes dans une organisation.
Ainsi, le système de management reste léger et efficace, tout en répondant efficacement à toutes les attentes des parties intéressées. Parmi les autres mots-clés figurent : Contexte de l'organisation, leadership et engagement, orientation vers les processus et approche fondée sur les risques.
La structure de haut niveau
La structure de haut niveau est fortement axée sur le top management et le contexte de l'organisation (chapitre 4 et chapitre 5). La structure de base se compose toujours de dix chapitres :
- Champ d'application
- Références normatives: ces deux chapitres contiennent des formulations spécifiques aux normes et définissent les objectifs.
- Termes et définitions : Référence aux termes généraux présentés dans l'annexe SL et à tout terme spécifique à la norme.
- Contexte de l'organisation: compréhension des questions internes et externes, des besoins et des attentes des parties intéressées, du système de management et de son champ d'application.
- Leadership: responsabilité et engagement de la direction générale, politiques, fonctions organisationnelles, rôles, responsabilités et pouvoirs.
- Planification: mesures pour gérer les risques et les opportunités, objectifs de qualité et plans pour les atteindre.
- Soutien: ressources nécessaires, compétences, sensibilisation, communication et informations documentées.
- Opérations : planificationopérationnelle et gouvernance
- Évaluation des performances: surveillance, mesure, analyse et évaluation, audit interne, revue de direction.
- Amélioration: non-conformité, action corrective et amélioration continue.
Les sous-chapitres des normes individuelles varient selon le sujet autour du contenu spécifique d'une norme. Par exemple, la norme de management de la qualité ISO 9001 comporte plus de sous-chapitres au chapitre 5 que la norme ISO 14001 relative aux systèmes de management environnemental.
Les chapitres 4 à 10 sont particulièrement pertinents pour la certification des systèmes de management, notamment parce que le cycle PDCA et donc le processus d'amélioration continue s'y trouvent également.
Changements essentiels dans la HS - une sélection
La nouvelle structure harmonisée entrera en vigueur lors de la prochaine révision de la norme concernée. Parmi les normes de systèmes de management ISO les plus connues, l'ISO 37301:2021 (gestion de la conformité) et la norme de sécurité de l'information ISO 27001 récemment révisée en ont bénéficié jusqu'à présent.
Clause 1 "Champ d'application": Le champ d'application de chaque norme sera à l'avenir lié aux résultats escomptés du système de management. Pour la norme ISO 14001, il s'agirait, par exemple, de l'amélioration des performances environnementales, du respect des obligations contraignantes et de la réalisation des objectifs environnementaux fixés - pour les utilisateurs, il s'agit plutôt d'une formalité, pour les auditeurs, d'un indicateur permettant d'évaluer l'efficacité d'un système de management.
Clause 3 "Termes": À l'avenir, tous les termes pertinents pour une norme de management et leurs définitions normalisées devront être énumérés dans leur intégralité dans la clause 3 de la norme respective. Cela devrait conduire à une plus grande transparence et clarté. Une simple référence aux "normes sœurs" n'est donc plus nécessaire. Les termes "externalisation" et "maîtrise des processus externalisés" ont été complètement supprimés, car dans le passé, les utilisateurs étaient souvent incapables d'identifier clairement quand un processus doit être considéré comme externalisé et quand il ne l'est pas. De nouvelles exigences ont été incluses dans la clause 8 pour mieux tenir compte de cette situation.
Clause 4.2 "Parties intéressées": Dans cette clause, une clarification a été apportée qui est indirectement liée à la définition standard du terme "exigence". Au point 4.2.b, il est demandé d'identifier les exigences pertinentes des parties intéressées. Cette exigence a été complétée par une exigence 4.2.c, selon laquelle, parmi les exigences pertinentes identifiées, celles qui sont pertinentes pour le système de management de l'organisme sont à nouveau filtrées. Une formulation similaire existe déjà dans des normes telles que l'ISO 14001 ou l'ISO 45001, selon laquelle un organisme doit filtrer, parmi les exigences des parties intéressées pertinentes, les exigences qu'il est légalement tenu de respecter.
Clause 6 "Planification": Compte tenu du thème "Gestion du changement", cette clause a été complétée par un paragraphe 6.3. La clause 6.3 exige que les modifications du système de management soient planifiées. Dans la clause 8 "Exploitation", cette exigence est rendue plus spécifique en ce sens que la planification des changements doit également être contrôlée.
Clause 7.5 "Informations documentées": Cette clause se concentre désormais sur la disponibilité, la facilité d'utilisation et la protection des informations documentées requises pour le système de management et exigées par la norme pertinente (7.5.3). Et ceci s'applique quel que soit le type d'information documentée concerné. L'ancien vocabulaire tel que "rétention" n'est plus utilisé.
Clause 10 "Amélioration": Après la révision, la clause vise désormais davantage à initier (de manière proactive) des améliorations qu'à identifier des améliorations possibles. Ce changement peut être compris comme une adaptation à l'exigence d'une "amélioration continue" générale.