Речник на ISO термините - от А до Я

Също: accreditation

Официално признаване от национален орган по акредитация, че даден орган за оценяване на съответствието - сертифициращ орган, лаборатория или орган за контрол - е компетентен, безпристрастен и работи последователно. Акредитира се органът, който проверява, а не фирмата, която се сертифицира.

Пример: Сертифициращият орган е акредитиран за ISO 9001, а производителят на мебели е сертифициран по ISO 9001 от този орган.

Също: управление на алергените, allergens

Вещества в храните, които при чувствителни хора предизвикват алергична реакция или непоносимост. Регламент (ЕС) № 1169/2011 определя 14 групи алергени, които трябва да се обявяват на потребителите (сред тях глутен, мляко, яйца, фъстъци, ядки, соя, риба и сусам), а системата за безопасност на храните трябва да предотвратява кръстосания контакт между продуктите.

Също: business impact analysis

Анализ на това как прекъсването на всяка дейност се отразява на организацията с течение на времето - финансово, договорно, законово и репутационно. Резултатите определят приоритетите за възстановяване, MTPD и RTO за всяка дейност и нужните ресурси.

Също: екологичен аспект, значим аспект, environmental aspect

Елемент от дейностите, продуктите или услугите на организацията, който взаимодейства или може да взаимодейства с околната среда. Аспектите, които имат или могат да имат значително въздействие, са значими и се управляват с приоритет.

Пример: Изпускане на отпадъчни води, образуване на отпадъци, разход на гориво, шум.

Също: БСА, Изпълнителна агенция „Българска служба за акредитация“

Изпълнителна агенция „Българска служба за акредитация“ е националният орган по акредитация на България - по Регламент (ЕО) № 765/2008 всяка държава от ЕС има един такъв орган. БСА акредитира лаборатории, органи за контрол и сертифициращи органи; сертифициращият орган може да е акредитиран и от органа по акредитация на друга държава, стига акредитацията да е международно призната.

Също: important entity

Категория организации по NIS2, които са в обхвата на закона, но не са съществени - например средните предприятия в секторите с висока критичност и средните и големите в другите критични сектори (пощенски услуги, отпадъци, храни, производство). Мерките и сроковете за докладване са същите, но надзорът е основно последващ - след сигнал или инцидент, а глобите са до 7 млн. € или 1,4 % от оборота.

Също: top management

Лицето или групата хора, които ръководят и управляват организацията на най-високо ниво - например управител или съвет на директорите. Висшето ръководство отговаря за ефективността на системата за управление: може да делегира задачи, но не и отговорността за резултата.

Също: environmental impact

Промяна в околната среда - неблагоприятна или благоприятна, - която е изцяло или отчасти резултат от аспектите на организацията. Аспектът е причината, а въздействието - последицата.

Пример: Аспект: изтичане на масло от машина; въздействие: замърсяване на почвата и подпочвените води.

Също: opportunity

Обстоятелство, което може да доведе до по-добър резултат - нов пазар, нова технология, нов клиент или по-ефективен начин на работа. Стандартите за системи за управление изискват организацията да определи не само рисковете, но и възможностите и да планира действия за тях.

Пример: Изискването на голям клиент за сертификат по ISO 14001 е и възможност фирмата да участва в нови търгове.

Също: одит от първа страна, internal audit

Одит, който организацията провежда сама - със свои обучени одитори или с външен изпълнител от нейно име, - за да провери дали системата отговаря на стандарта и на собствените ѝ правила и дали работи ефективно. Провежда се по одитна програма и е задължително условие преди сертификационния одит.

Пример: Вътрешният одитор от отдел „Продажби“ проверява склада и производството - но не и собствения си отдел.

Също: Statement of Applicability

Задължителен документ по ISO/IEC 27001, в който организацията изброява всички контроли от Приложение А на стандарта (93 в изданието от 2022 г.), посочва кои прилага и кои не, обосновава всяко решение и отбелязва дали контролите вече са въведени. Тя свързва оценката на риска с реалните мерки и е сред първите документи, които одиторът преглежда.

Също: добра производствена практика, good manufacturing practice

Правила за организацията на производството, които осигуряват продукти с постоянно качество и безопасност - за помещенията, оборудването, персонала, суровините, контрола, освобождаването на партидите и документацията. За козметиката те са описани в ISO 22716, а Регламент (ЕО) № 1223/2009 изисква козметичните продукти да се произвеждат по добра производствена практика.

Също: документи, записи, documented information

Информацията, която организацията трябва да управлява и поддържа, заедно с носителя ѝ - хартия, файл, база данни, снимка или видео. Понятието обединява „документите“, които описват как се работи (например процедура), и „записите“, които доказват какво е направено (например протокол от проверка).

Пример: Протоколът от калибрирането на везната е запис - документирана информация, която се пази като доказателство.

Също: energy review

Анализ на това откъде идва енергията, колко се потребява и за какво, направен въз основа на измервания и данни. Той определя значимите енергийни ползватели и възможностите за подобрение и е основата на системата по ISO 50001; не бива да се бърка с енергийното обследване, което законодателството изисква в определени случаи.

Също: базова линия, energy baseline

Количествена отправна точка - потреблението или показателите за определен период, спрямо които се сравняват енергийните характеристики след въвеждането на мерките. Когато потреблението зависи от фактори като обема на производството или времето, базовата линия се нормализира спрямо тях, за да е сравнението честно.

Пример: Средно 52 kWh на произведена бройка през базовата година; след подмяната на компресорите се сравнява новото потребление на бройка.

Също: перспектива на жизнения цикъл, life cycle

Последователните етапи от живота на продукта или услугата - от добива на суровините, през проектирането, производството, транспорта и употребата, до третирането след края на употребата и окончателното обезвреждане. ISO 14001 изисква перспектива на жизнения цикъл - да се вземат предвид етапите, на които организацията може да влияе, без задължително да се прави пълна оценка на жизнения цикъл (LCA).

Също: законови и други изисквания, compliance obligations

Законовите изисквания, които организацията трябва да спазва, и другите изисквания, които сама е избрала да спазва - договори с клиенти, браншови кодекси, доброволни ангажименти. Системата по ISO 14001 изисква те да се определят, да е ясно как се прилагат и периодично да се оценява дали се изпълняват.

Пример: Условията в разрешителните, отчетността за отпадъците, изискване на клиент за рециклируема опаковка.

Също: stakeholder, interested party

Лице или организация, които могат да повлияят на решенията и дейностите на организацията, да бъдат засегнати от тях или смятат, че са засегнати. Системата трябва да определи кои заинтересовани страни са значими и кои от техните изисквания организацията ще изпълнява.

Пример: Клиенти, служители, собственици, доставчици, контролни органи, банки, съседите на производствената площадка.

Също: значимо използване на енергия, significant energy use

Съоръжение, система, процес или оборудване, които потребяват значителна част от енергията или предлагат значителен потенциал за подобрение. Организацията сама определя критериите за значимост; за значимите ползватели се следят ключовите променливи, а хората, които работят с тях, трябва да са компетентни.

Пример: Компресорите за сгъстен въздух, пещите или хладилните инсталации в едно предприятие.

Също: major, minor, голямо и малко несъответствие

Степените, по които сертифициращите органи класифицират несъответствията. Значително е несъответствието, което засяга способността на системата да постигне очакваните резултати - например изискване изобщо не се прилага или пропускът е системен; незначително е единичен пропуск, който не застрашава системата. При значително несъответствие сертификат не се издава, докато органът не приеме корекцията и коригиращото действие - често след допълнителна проверка.

Също: requirement

Потребност или очакване, което е заявено изрично, обичайно се подразбира или е задължително. Изискванията идват от стандарта, от клиента, от закона и от собствените правила на организацията; изпълнението им е съответствие, а неизпълнението - несъответствие.

Пример: Срокът за доставка в договора е заявено изискване; това храната да е безопасна е задължително, дори да не е записано никъде.

Също: withdrawal, recall, изтегляне от пазара

Действия за отстраняване на небезопасен продукт от веригата на доставки. Изтеглянето спира продукта, преди да стигне до потребителя (в склада, при дистрибутора или в магазина), а изземването го връща и от потребителите - обикновено с публично съобщение и уведомяване на компетентния орган; схеми като IFS и BRCGS изискват процедурата да се изпитва поне веднъж годишно.

Също: IMS, интегрирана система

Една система за управление, която покрива изискванията на няколко стандарта едновременно - най-често ISO 9001, ISO 14001 и ISO 45001. Политиката, документите, вътрешните одити и прегледът от ръководството са общи, а специфичните изисквания на всеки стандарт се добавят там, където са нужни.

Пример: Вместо три отделни процедури за вътрешен одит фирмата има една, а одиторите проверяват качество, околна среда и безопасност наведнъж.

Също: почти инцидент, near miss

Събитие, свързано с работата, което води или би могло да доведе до нараняване или увреждане на здравето. Събитие без нараняване се нарича „почти инцидент“ - разследването му е най-евтиният начин да се предотврати истинска злополука.

Пример: Палет пада от стелажа в празна пътека - никой не е пострадал, но причината се разследва като инцидент.

Също: киберинцидент, значителен инцидент

Едно или няколко нежелани събития, които застрашават информацията или дейността на организацията - например нарушават поверителността, целостта или наличността на данните. По Закона за киберсигурност значителните инциденти се докладват на етапи: ранно предупреждение до 24 часа, уведомление до 72 часа и окончателен доклад до един месец.

Пример: Рансъмуер атака, изпратен по погрешка файл с лични данни, срив на системата за поръчки.

Също: hierarchy of controls, лични предпазни средства

Редът, в който се избират мерки за намаляване на риска - от най-ефективните към най-слабите: премахване на опасността, замяна с по-малко опасно, технически мерки и реорганизация на работата, организационни мерки (вкл. обучение) и накрая лични предпазни средства. Личните предпазни средства са последната, а не първата защита.

Пример: Вместо само да се раздават антифони, шумният компресор се премества в звукоизолирано помещение.

Също: quality

Доколко присъщите характеристики на продукт или услуга изпълняват изискванията - на клиента, на закона и на самата организация. Качеството не означава „лукс“: евтин продукт, който прави точно обещаното, може да е с високо качество.

Също: competence

Способността да се прилагат знания и умения, за да се постигнат желаните резултати. Организацията определя каква компетентност е нужна за всяка роля, която влияе на резултатите, осигурява обучение, наставничество или подходящ подбор и пази доказателства за това.

Също: одитна констатация, audit finding

Резултатът от сравнението на одитните доказателства с одитните критерии. Констатацията може да показва съответствие, несъответствие или възможност за подобрение; от констатациите одитният екип извежда заключението на одита.

Също: вътрешни и външни фактори

Вътрешните и външните фактори, които влияят на целите на организацията и на способността ѝ да постигне резултатите от системата за управление. Вътрешни са например културата, знанията и ресурсите, външни - пазарът, законодателството, технологиите и конкуренцията; след изменението на стандартите от 2024 г. трябва да се прецени и дали изменението на климата е относим фактор.

Също: мярка за контрол, control

Мярка, която поддържа или намалява риска - политика, процедура, практика, техническо решение или физическа защита. В ISO/IEC 27001:2022 контролите в Приложение А са групирани в четири теми: организационни, свързани с хората, физически и технологични.

Пример: Многофакторно удостоверяване, резервни копия, заключен сървърен шкаф, обучение срещу фишинг.

Също: correction

Действие за отстраняване на вече открито несъответствие - „гасене на пожара“. Корекцията премахва последствието, но не и причината, затова проблемът може да се повтори.

Пример: Партидата с грешни етикети се спира и се преетикетира.

Също: corrective action, CAPA

Действие за премахване на причината за несъответствие, така че то да не се повтори. Започва с анализ на първопричината, а след изпълнението се проверява дали действието е било ефективно.

Пример: Грешните етикети идват от ръчното въвеждане на данните - въвежда се сканиране на баркода и проверка от втори служител при смяна на продукта.

Също: critical limit

Измерима стойност, която отделя приемливото от неприемливото в критична контролна точка. Ако мониторингът покаже, че границата е нарушена, продуктът се смята за потенциално опасен и се прилагат предварително определените коригиращи действия.

Пример: Минимална температура и време на пастьоризация, максимална стойност на pH, минимално съдържание на сол.

Също: CCP, critical control point

Етап от процеса, на който може да се приложи контрол и този контрол е от съществено значение, за да се предотврати или премахне опасност за безопасността на храната или да се намали до приемливо ниво. За всяка ККТ се определят критична граница, мониторинг и коригиращи действия.

Пример: Термичната обработка на пилешко месо: ако температурата в центъра не достигне определената стойност, опасността от салмонела остава.

Също: food safety culture

Общите ценности, убеждения и норми в организацията, които определят как хората мислят и постъпват по отношение на безопасността на храните. От 2021 г. тя е изрично изискване на хигиенното законодателство на ЕС (Регламент (ЕО) № 852/2004, изменен с Регламент (ЕС) 2021/382), а схемите FSSC 22000, IFS и BRCGS изискват и план за развитието ѝ.

Пример: Служител спира линията заради съмнение за чуждо тяло, без да се страхува от упрек - и получава благодарност.

Също: maximum tolerable period of disruption

Времето, след което последиците от това, че дадена дейност не е възобновена, стават неприемливи за организацията. Определя се при анализа на въздействието (BIA) и служи за горна граница при избора на RTO.

Също: EcoVadis, оценка EcoVadis

Признание, което EcoVadis присъжда според резултата от оценката на устойчивостта по четири теми - околна среда, труд и права на човека, етика и устойчиви доставки. Медалите се определят по перцентил спрямо всички оценени фирми за последните 12 месеца: платинен - горните 1 %, златен - 5 %, сребърен - 15 %, бронзов - 35 %; оценката е валидна 12 месеца.

Също: risk-based thinking, превантивно действие

Подход, при който рисковете и възможностите се обмислят още при планирането и при всяко важно решение, а не едва след като възникне проблем. Затова в съвременните стандарти няма отделно изискване за превантивни действия - превенцията е вградена в планирането на системата.

Пример: Преди да смени ключов доставчик, фирмата преценява какво може да се обърка с качеството и сроковете и планира пробни доставки.

Също: observation, забележка, възможност за подобрение

Констатация в одитния доклад, която не е несъответствие, но сочи слабост или риск, който може да прерасне в несъответствие. Терминът не е еднакъв при всички сертифициращи органи - среща се и като „забележка“ или „възможност за подобрение“; не изисква задължително коригиращо действие, но е добре да се анализира, защото на следващия одит одиторът често проверява какво е направено.

Също: surveillance audit

Одит, с който сертифициращият орган проверява дали системата продължава да работи и да се подобрява през тригодишния срок на сертификата. Провежда се поне веднъж годишно, като първият е не по-късно от 12 месеца след решението за сертификация; обикновено е по-кратък от първоначалния одит и обхваща част от процесите.

Също: due diligence, комплексна проверка

Допълнителна проверка на риска от подкуп при конкретни сделки, проекти, бизнес партньори или служители, когато първоначалната оценка показва, че рискът не е нисък. По ISO 37001 тя помага на организацията да реши дали да продължи, да отложи или да прекрати отношенията и при какви условия.

Пример: Преди да наеме посредник за обществени поръчки, фирмата проверява собствениците му, репутацията, връзките с длъжностни лица и дали възнаграждението е обосновано.

Също: continual improvement

Повтаряща се дейност за подобряване на резултатите - не с еднократни пробиви, а с постоянни, планирани стъпки. Източници на подобрения са одитите, анализът на данните, коригиращите действия, идеите на служителите и прегледът от ръководството.

Също: business continuity, непрекъсваемост

Способността на организацията да продължи да доставя продуктите и услугите си в приемливи срокове и на предварително определено ниво по време на прекъсване - авария, пожар, кибератака, отпадане на доставчик. Системата по ISO 22301 подготвя организацията за това с анализ на въздействието, стратегии, планове и упражнения.

Също: nonconformity, NC

Неизпълнение на изискване - на стандарта, на клиента, на закона или на собствените документи на организацията. Несъответствия се откриват при одити, проверки, рекламации и в ежедневната работа; всяко се отстранява с корекция, а когато е нужно - и с коригиращо действие.

Пример: Процедурата изисква ежедневно отчитане на температурата в хладилната камера, а в дневника липсват записи за три дни.

Също: обхват на системата, scope

Описанието в сертификата на дейностите, продуктите или услугите и площадките, които системата за управление покрива. Обхватът показва на клиентите какво точно е проверено, затова трябва да отговаря на реалната дейност - нито да е твърде тесен, нито да е по-широк от одитираното.

Пример: „Проектиране, производство и монтаж на алуминиева дограма“ казва повече от „Производство“.

Също: audit, одит от първа, втора и трета страна

Планирана, независима и документирана проверка, при която одиторът събира факти и ги сравнява с определени изисквания, за да прецени доколко се изпълняват. Одитите биват от първа страна (вътрешни), от втора страна (клиент проверява своя доставчик) и от трета страна (независим сертифициращ орган).

Също: stage 1, етап 1

Първата част от сертификационния одит: органът преглежда документацията и обхвата, проверява дали са проведени вътрешен одит и преглед от ръководството, оценява готовността на организацията и планира етап 2. Слабостите, открити на етап 1, е добре да се отстранят преди етап 2, защото там могат да станат несъответствия.

Също: stage 2, етап 2

Основната част от сертификационния одит, която се провежда на място: одиторите проверяват дали системата се прилага и работи ефективно - интервюират служители, наблюдават работата и преглеждат записите. След него органът решава дали да издаде сертификат.

Също: audit evidence, обективни доказателства

Записи, твърдения за факти и друга информация, която е свързана с одитните критерии и може да бъде проверена. Одиторът ги събира чрез интервюта, наблюдение на работата и преглед на документи и записи; заключенията се основават на тях, а не на впечатления.

Също: audit criteria

Изискванията, спрямо които одиторът сравнява събраните доказателства: стандарт, закон, договор с клиент, политики и процедури на самата организация. Без ясни критерии не може да се прецени дали нещо е несъответствие.

Пример: При одит на склада критериите могат да са стандартът, складовата процедура и изискванията на клиента за съхранение.

Също: вътрешен одитор, водещ одитор, auditor

Лице, което провежда одит. Одиторът трябва да е компетентен и обективен - вътрешният одитор не проверява собствената си работа. Водещият одитор ръководи одитния екип, планира одита и отговаря за заключенията и доклада.

Също: hazard, опасност за здравето и безопасността

Източник, който може да причини нараняване или увреждане на здравето на хората. Опасностите произтичат от оборудването, материалите, работната среда, организацията на труда и дори от социални фактори като стреса и тормоза; в безопасността на храните „опасност“ има друг смисъл - вж. HACCP.

Пример: Работа на височина, движещи се части на машини, химични вещества, шум, нощен труд.

Също: OPRP, operational PRP

Мярка за контрол, която анализът на опасностите е определил като съществена за конкретна значима опасност, но която се управлява с критерий за действие, а не с критична граница като ККТ. Когато критерият не е изпълнен, продуктът не се смята автоматично за небезопасен, но се оценява, преди да бъде освободен.

Също: awareness

Служителите да знаят политиката, целите, които ги засягат, как тяхната работа допринася за системата и какви са последиците, ако не спазват изискванията. Компетентността отговаря на въпроса „мога ли“, а осведомеността - на „знам ли защо е важно“.

Също: risk assessment, анализ на риска, третиране на риска

Цялостният процес по идентифициране, анализиране и оценяване на рисковете: какво може да се случи, колко вероятно е, какви ще са последиците и кои рискове изискват действия. Резултатът е основа за третирането на риска - намаляване, избягване, прехвърляне или приемане; в ISO/IEC 27001 от него зависят планът за третиране на риска и декларацията за приложимост.

Също: триадата CIA, confidentiality, integrity, availability

Трите свойства на информацията, които информационната сигурност опазва. Поверителност - информацията е достъпна само за упълномощени лица; цялост - тя е точна и пълна и не е променяна неправомерно; наличност - достъпна е и може да се ползва, когато е нужна.

Пример: Изтекла клиентска база нарушава поверителността, грешно променена цена в системата - целостта, а спрял сървър - наличността.

Също: енергиен показател, energy performance indicator

Мярка за енергийните характеристики, която организацията сама определя, за да следи напредъка си - например kWh на тон продукция, kWh на m² или литри гориво на 100 km. Стойностите на показателите се сравняват с енергийната базова линия.

Също: политика по качеството, политика по околна среда

Намеренията и посоката на организацията, официално заявени от висшето ръководство. В системите по ISO политиката е рамката, от която се извеждат целите, и съдържа ангажименти - например за спазване на приложимите изисквания и за непрекъснато подобряване.

Пример: Политиката по околна среда включва ангажимент за опазване на околната среда, в т.ч. за предотвратяване на замърсяването.

Също: management review

Периодична оценка, при която висшето ръководство преценява дали системата за управление е подходяща, достатъчна и ефективна. Входове са резултатите от одитите, постигането на целите, обратната връзка от клиентите, несъответствията, рисковете и ресурсите, а изходи - решения за подобрения, промени и ресурси; провежда се на планирани интервали, най-често веднъж годишно.

Пример: Сертифициращите органи очакват поне един проведен преглед от ръководството преди одита етап 2.

Също: prerequisite programmes, добри хигиенни практики

Основните условия и дейности, които поддържат хигиенна среда по цялата верига на храните: хигиена на персонала, почистване и дезинфекция, контрол на вредителите, поддръжка на сградите и оборудването, вода, отпадъци, доставчици. Те са основата, без която HACCP планът не може да работи; изискванията към тях по браншове са описани в серията ISO 22002.

Също: management representative

Служител, на когото висшето ръководство възлага да координира системата за управление - да следи прилагането ѝ, да организира вътрешните одити и да докладва за резултатите. Съвременните издания на стандартите (за ISO 9001 - от 2015 г.) не изискват изрично такава длъжност, но много организации я запазват като практично решение.

Също: преход към новото издание

Срокът, в който сертифицираните организации трябва да преминат към новото издание на стандарта; след него сертификатите по старото издание губят валидност. За ISO 9001:2026 преходът е до 30.09.2029 г., а за ISO 14001:2026 - до април 2029 г.; обикновено се извършва на редовния надзорен или ресертификационен одит.

Също: traceability

Възможността да се проследи историята, приложението или местоположението на продукт - откъде идват суровините, как е произведен и къде е доставен. При храните законодателството изисква всеки оператор да знае поне от кого е получил продукта и на кого го е доставил („една стъпка назад, една стъпка напред“).

Пример: По партидния номер на опаковката фирмата за минути открива суровините и клиентите, получили същата партида.

Също: процесен подход

Поредица от свързани дейности, които превръщат входове (материали, информация, заявки) в изходи - продукт, услуга или резултат. Процесният подход означава организацията да се управлява като мрежа от взаимосвързани процеси, всеки с ясен собственик, показатели и връзки с останалите.

Пример: Процесът „Закупуване“ започва със заявката за материал и завършва с приемането му в склада и оценката на доставчика.

Също: root cause, анализ на първопричината, 5 пъти „защо“

Основната причина за проблема - тази, чието премахване предотвратява повторението му. Търси се с прости методи като „5 пъти защо“ или диаграмата „рибена кост“ (Ишикава), а не с търсене на виновен.

Пример: „Операторът сгреши“ рядко е първопричина; по-често причината е неясна инструкция или липсваща проверка.

Също: ресертификационен одит, подновяване на сертификата

Одит за подновяване на сертификата за нов тригодишен период. Провежда се преди изтичането на действащия сертификат и оценява системата като цяло - резултатите ѝ за целия период и дали продължава да е подходяща.

Също: risk

Влиянието на несигурността върху това, което организацията иска да постигне - възможно отклонение от очаквания резултат, неблагоприятно или благоприятно. На практика рискът се описва чрез събитие, вероятността то да настъпи и последиците от него.

Пример: Рискът да загубим ключов клиент, ако доставките продължат да закъсняват.

Също: риск за ЗБУТ, OH&S risk, оценка на риска на работното място

Съчетанието от вероятността да настъпи свързано с работата опасно събитие или излагане и тежестта на нараняването или увреждането на здравето, което то може да причини. Оценява се за всяко работно място и дейност, а резултатът определя кои мерки са нужни и с какъв приоритет; в България оценката на риска се изисква и от Закона за здравословни и безопасни условия на труд.

Също: одит от трета страна, първоначален одит

Одит от трета страна, при който независим сертифициращ орган проверява системата за управление, за да реши дали да издаде сертификат. Първоначалният сертификационен одит се провежда на два етапа - етап 1 и етап 2.

Също: сертификат, ISO сертификат, certification

Потвърждение от независима трета страна - сертифициращ орган, - че продукт, процес, система за управление или лице отговаря на определени изисквания. Резултатът е сертификат; за системите за управление той е валиден три години при успешни надзорни одити.

Също: орган по сертификация, certification body

Независима организация, която одитира системите за управление и издава сертификати. Сертифициращите органи работят по ISO/IEC 17021-1 и за да пазят безпристрастността си, не могат да консултират организациите, които сертифицират; изборът на орган е на самата организация - желателно е той да е акредитиран за съответния стандарт и бранш.

Пример: Консултантът подготвя системата, а одитът и сертификатът са от избран от фирмата акредитиран сертифициращ орган.

Също: management system

Съвкупността от взаимосвързани елементи - политики, цели, процеси, роли, отговорности и ресурси, - чрез които организацията планира работата си и постига резултатите, които иска. Стандартите ISO не описват как точно да работи фирмата, а какво трябва да осигурява нейната система: за качество, околна среда, безопасност на труда, информационна сигурност и т.н.

Пример: Системата за управление на качеството по ISO 9001 обхваща пътя от запитването на клиента до обслужването след продажбата.

Също: ISMS

Системата за управление по ISO/IEC 27001, с която организацията опазва поверителността, целостта и наличността на информацията си. В основата ѝ е оценката на риска: организацията сама определя заплахите за информацията и избира контроли, съобразени с тях.

Също: етичен одит, social audit

Проверка на условията на труд при производител или доставчик - работно време, заплащане, здраве и безопасност, детски и принудителен труд, свобода на сдружаване, дискриминация, а понякога и околна среда и бизнес етика. Обикновено се изисква от големите клиенти за веригата им на доставки; разпространени методики са SMETA и amfori BSCI, а SA8000 е стандарт, по който се издава сертификат.

Също: essential entity

Категория организации по NIS2 - най-често големите предприятия в секторите с висока критичност (например енергетика, транспорт, банки, здравеопазване, цифрова инфраструктура), както и някои субекти независимо от размера. Подлежат на надзор и предварително, не само след инцидент, а глобите за тях достигат до 10 млн. € или 2 % от световния годишен оборот.

Също: customer satisfaction

Възприятието на клиента доколко очакванията му са изпълнени. Липсата на оплаквания не означава непременно висока удовлетвореност, затова организацията я наблюдава активно - с анкети, разговори, повторни поръчки, рекламации и анализ на загубените клиенти.

Също: quality characteristic

Присъща характеристика на продукт, услуга или процес, свързана с изискване - размер, тегло, чистота, време за реакция, вкус. „Присъща“ означава, че е част от самия обект; цената или собственикът например са приписани характеристики и не са характеристики на качеството.

Също: структура на високо ниво, HLS, HS

Общата рамка от 10 раздела с еднакви заглавия, основен текст и термини, по която се пишат стандартите на ISO за системи за управление: обхват, нормативни позовавания, термини, контекст на организацията, лидерство, планиране, осигуряване, дейности, оценяване на резултатите и подобряване. Първоначално се наричаше структура на високо ниво (HLS); благодарение на нея стандартите лесно се обединяват в интегрирана система.

Също: цели по качеството, objective

Резултат, който организацията иска да постигне. Целите в системата за управление се извеждат от политиката, измерими са, когато това е практически възможно, и за всяка се знае какво ще се направи, кой отговаря, с какви ресурси, до кога и как ще се оцени резултатът.

Пример: „Да намалим наполовина доставките със закъснение до края на годината“ - с отговорник, план и месечно проследяване.

Също: recovery time objective

Срокът след прекъсване, в който дадена дейност или ресурс трябва да бъде възобновен поне до минимално приемливо ниво. RTO винаги е по-кратко от максимално допустимия период на прекъсване (MTPD), за да остане резерв.

Пример: Ако системата за поръчки може да е спряна най-много 48 часа (MTPD), за нея може да се определи RTO от 24 часа.

Също: Планирай – Изпълни – Провери – Действай, цикъл на Деминг

Четирите стъпки, на които стъпват стандартите за системи за управление: Планирай (цели, процеси, ресурси), Изпълни (направи планираното), Провери (наблюдавай и измервай резултатите) и Действай (подобри). Нарича се още цикъл на Деминг.

Пример: Планирате нова проверка на входящите суровини, прилагате я един месец, сравнявате броя на рекламациите и решавате дали да остане.

Също: Основен кодекс на ETI, Ethical Trading Initiative

Кодексът на Ethical Trading Initiative с девет принципа за трудовите права, основан на конвенциите на Международната организация на труда - сред тях свободно избрана работа, свобода на сдружаване, безопасни условия, забрана на детския труд, заплащане, достатъчно за живот, и неизтощително работно време. Той е основата на одита SMETA.

Също: Глобална инициатива за безопасност на храните, Global Food Safety Initiative

Глобалната инициатива за безопасност на храните - инициатива на търговци и производители на храни, която сравнява схемите за сертификация по безопасност на храните с общи изисквания и признава отговарящите на тях. Самата GFSI не сертифицира; сертификат по призната схема - например FSSC 22000, IFS Food или BRCGS - се приема от много търговски вериги по света.

Също: НАССР, ХАСЕП, ХАССП, анализ на опасностите и критични контролни точки

Анализ на опасностите и критични контролни точки - систематичен подход за откриване, оценка и контрол на опасностите за безопасността на храните: биологични, химични (вкл. алергени) и физични. Изгражда се по седем принципа - от анализа на опасностите и определянето на ККТ до мониторинга, коригиращите действия, проверката и документирането; Регламент (ЕО) № 852/2004 задължава операторите на храни да прилагат процедури, основани на принципите на HACCP.

Пример: В България съкращението се пише и на кирилица - НАССР, а се произнася „ХАСЕП“: и трите изписвания означават едно и също.

Също: Международен форум по акредитация, International Accreditation Forum, IAF MLA

Международният форум по акредитация - световното сдружение на органите по акредитация и други организации в областта на оценяването на съответствието. Чрез многостранното споразумение за признаване (IAF MLA) сертификат от орган, акредитиран от участник в споразумението, се приема и в другите държави; IAF определя и изискванията за прехода към нови издания на стандартите.

Също: ISO 19011:2026, указания за одитиране

Международният стандарт с указания за одитиране на системи за управление: принципи на одита, управление на одитна програма, провеждане на одит и компетентност на одиторите. Не е стандарт за сертификация - ползва се за вътрешните одити, одитите на доставчици и обучението на одитори; актуалното издание е ISO 19011:2026.

Също: KO, knock-out изискване, нокаут изискване

Ключово изискване в стандартите IFS (от английски „knock out“) - например за отговорността на ръководството, наблюдението на ККТ, проследимостта и изтеглянето и изземването на продукти. Несъответствие по KO изискване означава неуспешен одит, независимо от общия резултат в проценти.

Също: Директива (ЕС) 2022/2555, Закон за киберсигурност

Директивата на ЕС за високо общо ниво на киберсигурност - Директива (ЕС) 2022/2555. В България е въведена с изменението на Закона за киберсигурност, обнародвано в ДВ, бр. 17 от 13.02.2026 г.; тя задължава съществените и важните субекти да управляват киберрисковете, да докладват значителните инциденти и да осигурят отговорност на ръководството.