Siège, usine, entrepôt, équipes à distance et prestataires posent des questions de périmètre différentes. Identifiez les activités et les responsabilités avant de les rapprocher de l'objet du système de management choisi.
Lisez ensemble le libellé du périmètre, le nom de l'organisme et les sites couverts. Les achats pilotés au siège et la fabrication demandent des preuves différentes. L'activité et l'adresse de l'usine doivent entrer dans le périmètre évalué pour être présentées comme couvertes ; une raison sociale commune ne suffit pas.
Expliquez qui définit les exigences du produit, sélectionne le fabricant, contrôle la réception et traite les produits non conformes. Reliez, sur une commande achevée, spécification, approbation du fournisseur, contrôle d'acceptation et retour client. Consignez les responsabilités que vous conservez pour le travail externalisé.
Distinguez vos activités des responsabilités du gestionnaire concernant chaudière, déchets, issues de secours et entretien partagés. Identifiez ce que vous maîtrisez ou influencez en matière d'impacts environnementaux, d'exposition des travailleurs et de sous-traitance. Examinez les pratiques réelles du site avec le bail.
La sécurité de l'information traite des accès, données, risques et mesures de sécurité ; la gestion des services concerne périmètre, niveaux de service et exploitation. Un contrat peut servir aux deux. Toutefois, revue des accès et traitement d'une interruption répondent à des questions différentes : rattachez chaque preuve à son objectif.
Elles constituent un point de départ. Définissez également le périmètre du site, les usages énergétiques significatifs et les variables influentes, comme production ou météo. Pour une économie annoncée, expliquez les conditions des périodes comparées, les lacunes de mesure, les sources et les hypothèses de calcul.
Étudiez les activités dépendant à la fois des matières et des systèmes d'information. Évaluez les effets dans le temps et reliez approvisionnement de secours, restauration des données, personnel et communication client. L'exercice doit tester le rétablissement acceptable du service prioritaire, au-delà du redémarrage informatique.
Identifiez la responsabilité de conception dans les contrats et dans les faits. Sous-traiter la fabrication ne transfère pas nécessairement cette responsabilité. Examinez ensemble spécifications, approbation des modifications et rôle réglementaire sur le marché visé. Toute non-applicabilité doit être justifiée par les activités réelles.
Informez l'organisme certificateur de l'activité, de l'adresse, des effectifs et de la date de démarrage. Clarifiez par écrit l'effet sur le périmètre. Montrez les changements apportés aux processus, risques, audits internes et revues de direction, puis planifiez l'évaluation de l'extension.
Une entreprise fictive conçoit à İzmir, fait fabriquer dans une autre ville et expédie depuis un entrepôt distinct. Elle attribue les responsabilités de conception, contrôle fournisseur, réception et expédition, puis associe adresses et enregistrements. Cela explique la différence entre un devis limité au bureau et un devis global. Cet exemple ne constitue ni décision de certification ni validation d'un échantillonnage multisite.
Cet exemple est fictif ; il ne représente ni un dossier client réel ni une décision de conformité.
Indiquez le sujet, l’organisation ou le produit, le marché cible, les preuves disponibles et la date visée. Le conseil, les taxes officielles, l’évaluation indépendante et le délai réaliste pourront être séparés.
TRTürkçe
ENEnglish
AZAzərbaycanca
UZO‘zbekcha
ARالعربية
FRFrançais
DEDeutsch
RUРусский