Căutarea „documente obligatorii ISO 9001” poate crea impresia că există un dosar standard, identic pentru toate organizațiile. În realitate, ISO 9001 stabilește anumite informații documentate care trebuie menținute sau păstrate, iar fiecare organizație trebuie să decidă ce documente suplimentare sunt necesare pentru funcționarea și controlul proceselor sale.
Ce urmăresc cerințele ISO 9001
ISO 9001 stabilește cerințele pentru un sistem de management al calității prin care o organizație își poate controla procesele, poate furniza în mod consecvent produse și servicii conforme și poate crește satisfacția clienților. Standardul poate fi aplicat de organizații din orice domeniu și de orice dimensiune.
Cerințele acoperă contextul organizației, leadershipul, planificarea, resursele și competența, activitățile operaționale, evaluarea performanței și îmbunătățirea. Standardul nu descrie în detaliu cum trebuie să funcționeze fiecare firmă și nu oferă un model unic de organigramă, flux sau procedură.
Documentația are rolul de a sprijini funcționarea proceselor și de a furniza dovezi privind rezultatele obținute. Ea trebuie construită în jurul activității reale, nu invers.
Principiul de bază: ISO 9001 urmărește un sistem de management documentat, nu acumularea unui număr cât mai mare de documente.
Ce înseamnă „informație documentată”
În ISO 9001, expresia „informație documentată” reunește atât documentele care trebuie actualizate și utilizate în activitatea curentă, cât și înregistrările păstrate ca dovadă a unor activități sau rezultate. Informația poate exista pe hârtie, în fișiere electronice, în aplicații, baze de date, imagini, mostre sau în alte medii controlate.
Informație menținută
Descrie modul actual de organizare sau de lucru și trebuie revizuită când apar schimbări. Exemple: domeniul sistemului, politica, obiectivele, harta proceselor, procedurile și instrucțiunile utilizate.
Informație păstrată
Demonstrează ce s-a realizat și ce rezultat a fost obținut. Exemple: înregistrări de instruire, rapoarte de audit, rezultate ale măsurărilor, evaluări ale furnizorilor și dovezi privind eliberarea produselor sau serviciilor.
Diferența este importantă pentru controlul documentației. O procedură poate primi o revizie nouă, în timp ce o înregistrare completată trebuie păstrată astfel încât să rămână lizibilă, identificabilă și protejată pe perioada de retenție stabilită.
Există documente și proceduri obligatorii în ISO 9001?
Există informații documentate cerute expres de ISO 9001, însă standardul nu impune un set universal de proceduri cu aceleași denumiri pentru toate organizațiile. Lista și nivelul de detaliu depind de procese, complexitate, riscuri, competența personalului și cerințele legale sau contractuale aplicabile.
ISO 9001:2015 nu cere în mod explicit existența unui manual al calității și nici setul de șase proceduri documentate cunoscut din edițiile mai vechi. Aceasta nu înseamnă că procedurile sau manualul nu sunt utile. O organizație le poate menține atunci când ajută la comunicarea responsabilităților, la controlul activităților și la obținerea unor rezultate consecvente.
Atenție la formulare: expresia „documente obligatorii ISO 9001” este utilă pentru căutare, dar tehnic este mai corect să discutăm despre informația documentată cerută de standard și despre documentația stabilită ca necesară de organizație.
Informații documentate care trebuie menținute
Următoarele elemente trebuie menținute și ținute la zi. Formatul și denumirea documentelor pot fi adaptate organizației, atât timp cât informația necesară este identificată, controlată și disponibilă.
| Clauză | Informație menținută | Exemple de prezentare |
|---|---|---|
| 4.3 | Domeniul de aplicare al sistemului de management al calității. | Declarație de domeniu care precizează limitele, activitățile, locațiile și justificarea eventualelor cerințe considerate neaplicabile. |
| 4.4.2 | Informația necesară pentru a sprijini funcționarea proceselor. | Hartă de procese, fișe de proces, proceduri, instrucțiuni, criterii operaționale sau combinații ale acestora. |
| 5.2.2 | Politica referitoare la calitate. | Politică aprobată, comunicată personalului și disponibilă părților interesate relevante, după caz. |
| 6.2.1 | Obiectivele calității. | Program de obiective, fișă de indicatori sau plan care include ținte, responsabilități, resurse, termene și modalitatea de evaluare. |
Documentația proceselor nu trebuie împărțită obligatoriu în patru documente separate. De exemplu, o singură fișă de proces poate prezenta intrările, ieșirile, responsabilitățile, resursele, riscurile, indicatorii și documentele asociate, dacă această soluție este clară și suficientă pentru organizație.
Informații documentate care trebuie păstrate ca dovezi
Înregistrările confirmă că activitățile au fost efectuate și că rezultatele au fost evaluate. Nu toate categoriile de mai jos sunt aplicabile oricărei organizații. De exemplu, înregistrările de proiectare sunt necesare atunci când procesul de proiectare și dezvoltare este aplicabil.
| Clauză | Dovada care trebuie păstrată | Exemple practice |
|---|---|---|
| 4.4.2 | Dovezi că procesele sunt realizate conform planificării. | Înregistrări operaționale, rapoarte, verificări, indicatori sau alte rezultate stabilite pentru fiecare proces. |
| 7.1.5.1 | Dovezi privind adecvarea resurselor de monitorizare și măsurare. | Fișe de echipament, verificări, etalonări, confirmări metrologice și rezultate ale controlului funcționării. |
| 7.1.5.2 | Baza utilizată pentru etalonare sau verificare atunci când nu există etaloane internaționale ori naționale. | Metodă internă aprobată, referință tehnică și justificarea trasabilității adoptate. |
| 7.2 | Dovezi ale competenței persoanelor care influențează performanța sistemului. | Diplome, autorizări, instruiri, evaluări, experiență relevantă sau confirmarea eficacității măsurilor de dezvoltare. |
| 8.2.3.2 | Rezultatele analizării cerințelor pentru produse și servicii și cerințele noi identificate. | Contracte analizate, comenzi confirmate, fișe de analiză, clarificări și acceptări ale modificărilor. |
| 8.3.2–8.3.6 | Dovezi privind planificarea, intrările, controalele, ieșirile și modificările proiectării și dezvoltării, dacă procesul este aplicabil. | Planuri de proiectare, teme, verificări, validări, rezultate, aprobări și istoricul modificărilor. |
| 8.4.1 | Rezultatele evaluării, selectării, monitorizării și reevaluării furnizorilor externi, inclusiv acțiunile rezultate. | Evaluări de furnizori, criterii, scoruri, aprobări, monitorizarea performanței și măsuri stabilite. |
| 8.5.2 | Identificarea unică a ieșirilor, atunci când trasabilitatea este o cerință. | Lot, serie, cod, registru, etichetă sau înregistrare electronică asociată produsului ori serviciului. |
| 8.5.3 | Situațiile în care proprietatea clientului sau a furnizorului extern este pierdută, deteriorată ori necorespunzătoare și comunicarea către proprietar. | Raport de incident, notificare, proces-verbal și măsuri convenite. |
| 8.5.6 | Rezultatele analizării modificărilor din producție sau furnizarea serviciilor, persoanele care le-au autorizat și acțiunile necesare. | Cerere de modificare, analiză de impact, aprobare și verificarea implementării. |
| 8.6 | Dovezi privind eliberarea produselor și serviciilor, îndeplinirea criteriilor de acceptare și persoana care a autorizat eliberarea. | Raport de încercare, control final, proces-verbal, acceptanță, semnătură sau aprobare electronică. |
| 8.7.2 | Natura ieșirilor neconforme, acțiunile întreprinse, concesiile obținute și autoritatea care a decis tratarea lor. | Raport de neconformitate, decizie de remediere, rebut, reținere, acceptare prin derogare sau alte măsuri aprobate. |
| 9.1.1 | Rezultatele monitorizării, măsurării, analizării și evaluării performanței și eficacității sistemului. | Indicatori, rapoarte de performanță, analize de date, feedback și rezultate ale evaluării satisfacției clienților. |
| 9.2.2 | Dovezi privind implementarea programului de audit și rezultatele auditurilor. | Program, planuri, liste de verificare, dovezi, constatări, rapoarte și urmărirea acțiunilor. |
| 9.3.3 | Rezultatele analizelor efectuate de management. | Proces-verbal, raport de analiză, decizii, necesar de resurse, oportunități și acțiuni de îmbunătățire. |
| 10.2.2 | Natura neconformităților, acțiunile întreprinse și rezultatele acțiunilor corective. | Raport de neconformitate, analiză a cauzei, plan de acțiuni, verificarea implementării și evaluarea eficacității. |
Aplicabilitatea contează: o organizație nu trebuie să creeze înregistrări pentru o activitate pe care nu o desfășoară. În schimb, atunci când o cerință este aplicabilă, trebuie să poată demonstra modul în care este îndeplinită.
Documentele suplimentare stabilite de organizație
Pe lângă informațiile cerute expres, organizația trebuie să mențină orice documentație considerată necesară pentru eficacitatea sistemului. Decizia trebuie pornită de la procese și de la riscurile asociate, nu de la o listă preluată automat de pe internet.
Ghidul oficial ISO/TC 176 oferă exemple de documente care pot adăuga valoare unui sistem de management al calității:
- organigrame și responsabilități;
- hărți și descrieri ale proceselor;
- proceduri și instrucțiuni de lucru;
- specificații tehnice și criterii;
- planuri de calitate, control sau încercări;
- liste de furnizori aprobați;
- programe de producție sau prestare;
- formulare și modele de înregistrări;
- manualul calității, dacă este util;
- planuri strategice și comunicări interne.
Aceste exemple nu devin automat obligatorii doar pentru că sunt menționate într-un ghid. Organizația trebuie să justifice utilitatea documentelor prin nevoia de a comunica, controla, demonstra sau păstra cunoștințele necesare.
Câtă documentație este necesară?
Volumul documentației poate fi diferit de la o organizație la alta. ISO 9001 indică drept factori relevanți dimensiunea și tipul organizației, natura activităților, complexitatea proceselor și interacțiunilor dintre ele, precum și competența persoanelor.
| Întrebare | Când este utilă documentarea suplimentară |
|---|---|
| Activitatea este complexă sau prezintă riscuri ridicate? | Când o abatere poate influența semnificativ conformitatea, siguranța, termenul sau satisfacția clientului. |
| Procesul este realizat diferit de mai multe persoane ori locații? | Când este necesară o metodă comună pentru a reduce variația și interpretările diferite. |
| Există cerințe legale, de reglementare sau contractuale? | Când trebuie demonstrată îndeplinirea unor condiții, păstrarea unor evidențe sau trasabilitatea. |
| Experiența personalului este suficientă și stabilă? | Când personalul este nou, fluctuația este mare sau cunoștințele critice depind de o singură persoană. |
| Activitatea este externalizată? | Când trebuie comunicate clar cerințele și controlată performanța furnizorului extern. |
| Este nevoie de dovada rezultatului? | Când rezultatul trebuie verificat ulterior de organizație, client, autoritate sau auditor. |
O procedură detaliată poate fi justificată pentru un proces critic, în timp ce o activitate simplă și bine înțeleasă poate fi controlată printr-o instrucțiune scurtă, o schemă de flux sau criterii introduse direct într-o aplicație.
Cum se controlează documentele și înregistrările
Crearea documentației este doar prima etapă. Informația documentată care face parte din sistem trebuie controlată pe întregul ciclu de viață, astfel încât utilizatorii să aibă acces la versiunea potrivită și să poată avea încredere în dovezile păstrate.
- identificare prin titlu, cod, dată, autor sau responsabil;
- format și suport adecvate utilizării;
- analizare și aprobare înainte de emitere;
- disponibilitate la locul și momentul necesar;
- protecție împotriva pierderii, accesului neautorizat și modificării necontrolate;
- reguli privind distribuirea, accesul, recuperarea și utilizarea;
- păstrarea lizibilității și integrității în timp;
- controlul reviziilor și prevenirea folosirii versiunilor depășite;
- termene de păstrare și modalități de eliminare;
- identificarea și controlul documentelor externe necesare.
Un formular necompletat este un document menținut pentru utilizare. După completare și aprobare, exemplarul rezultat devine o înregistrare. De aceea, formularul și înregistrările rezultate pot avea reguli diferite de revizie, acces și păstrare.
Exemplu de structură a documentației ISO 9001
Structura de mai jos este un exemplu orientativ pentru o organizație de dimensiune mică sau medie. Nu reprezintă o structură impusă de standard și trebuie adaptată proceselor și aplicațiilor folosite.
01. Domeniu și context
Domeniul SMC, procesele, părțile interesate, analiza contextului și evaluarea relevanței schimbărilor climatice.
02. Leadership și planificare
Politica, obiectivele, responsabilitățile și acțiunile pentru riscuri și oportunități.
03. Resurse și competență
Competențe, instruiri, infrastructură, mediul de lucru, cunoștințe organizaționale și resurse de măsurare.
04. Procese operaționale
Cerințele clienților, proiectare dacă este aplicabilă, achiziții, producție sau prestare, trasabilitate și eliberare.
05. Evaluarea performanței
Indicatori, feedback, satisfacția clienților, audit intern și analiza efectuată de management.
06. Îmbunătățire
Ieșiri neconforme, neconformități ale sistemului, cauze, acțiuni corective și evaluarea eficacității.
Documentele pot fi organizate și direct în aplicațiile folosite de organizație. Un sistem electronic poate îndeplini cerințele dacă asigură identificarea, accesul, aprobarea, istoricul modificărilor, protecția și recuperarea informațiilor.
Pași practici pentru organizarea documentației
Stabilește domeniul și procesele
Definește activitățile, locațiile și limitele sistemului, apoi identifică procesele, succesiunea lor, responsabilitățile, intrările, ieșirile și criteriile de control.
Construiește matricea cerințe–dovezi
Pentru fiecare cerință aplicabilă, notează documentul sau mecanismul de control, dovada rezultată, responsabilul și locul de păstrare.
Stabilește documentele suplimentare
Analizează procesele critice, riscurile, cerințele legale și contractuale, nivelul de competență și necesitatea de a păstra cunoștințele organizației.
Definește responsabilitățile de control
Stabilește cine elaborează, verifică, aprobă, distribuie, modifică, arhivează și elimină informația documentată.
Aplică documentele în activitatea reală
Comunică cerințele, instruiește persoanele implicate și verifică dacă formularele, aplicațiile și instrucțiunile pot fi utilizate fără ambiguități.
Colectează și protejează dovezile
Înregistrările trebuie completate la momentul potrivit, să permită identificarea activității și să fie protejate conform termenelor și regulilor stabilite.
Verifică și simplifică periodic
Folosește rezultatele auditurilor, indicatorilor și analizelor managementului pentru a elimina dublările, a corecta documentele neaplicate și a actualiza structura.
Ce verifică auditorul în legătură cu documentația
Auditorul nu ar trebui să se limiteze la verificarea existenței fișierelor. Evaluarea urmărește dacă informația documentată este adecvată proceselor, este controlată și este utilizată, precum și dacă înregistrările susțin rezultatele declarate.
- domeniul sistemului este clar și coerent cu activitatea;
- procesele și interacțiunile sunt stabilite;
- documentele disponibile sunt aprobate și actuale;
- personalul cunoaște și aplică informațiile relevante;
- formularele completate conțin date verificabile;
- înregistrările pot fi identificate și recuperate;
- documentele externe necesare sunt controlate;
- versiunile depășite nu sunt utilizate neintenționat;
- dovezile sunt coerente cu practica observată;
- neconformitățile conduc la acțiuni și verificări ale eficacității.
Un dosar amplu nu demonstrează automat conformitatea. Dacă documentele nu reflectă activitatea, nu sunt cunoscute de utilizatori sau nu generează dovezi credibile, sistemul poate fi neconform ori ineficace.
Greșeli frecvente în documentația ISO 9001
Preluarea unui pachet generic
Documentele conțin procese, funcții sau activități care nu există în organizație și omit particularitățile reale.
Documentarea excesivă
Prea multe proceduri și formulare cresc efortul de control și favorizează apariția unor înregistrări completate formal.
Confundarea modelului cu dovada
Un formular gol arată ce informații ar trebui colectate, dar nu demonstrează că activitatea a fost efectuată.
Lipsa controlului reviziilor
Persoane diferite folosesc versiuni diferite, iar modificările nu sunt analizate, aprobate și comunicate.
Termene de păstrare neclare
Înregistrările sunt șterse prea devreme sau sunt păstrate nelimitat fără justificare, spațiu și protecție adecvate.
Ignorarea documentelor externe
Legislația, standardele, specificațiile clienților și instrucțiunile furnizorilor nu sunt identificate și actualizate.
O altă eroare actuală este tratarea amendamentului climatic ca pe o simplă formalitate. ISO 9001:2015/Amd 1:2024 solicită organizației să determine dacă schimbările climatice reprezintă o problemă relevantă pentru sistemul său, iar părțile interesate relevante pot avea cerințe legate de climă. Standardul nu impune aici un formular anume, dar organizația trebuie să poată susține concluzia adoptată. În practică, consemnarea analizei ajută la demonstrarea modului în care a fost făcută determinarea.
Ce trebuie știut despre ISO 9001:2026
La data actualizării acestui ghid, 26 august 2026, referința publicată și aplicabilă este ISO 9001:2015 împreună cu Amendamentul 1:2024 privind schimbările climatice. ISO/FDIS 9001 a fost aprobat, iar ISO/TC 176 a anunțat publicarea celei de-a șasea ediții pentru 16 septembrie 2026.
Până la publicarea ediției finale nu este prudent să prezentăm o listă definitivă a modificărilor ca și cum noul standard ar fi deja aplicabil. După publicare trebuie verificate textul oficial, regulile de tranziție și efectele asupra documentației existente.
Organizațiile nu ar trebui să rescrie automat toate documentele numai pentru schimbarea ediției. Abordarea corectă este analiza diferențelor, identificarea cerințelor noi sau modificate și actualizarea elementelor afectate, păstrând documentele care continuă să sprijine procesele în mod eficace.
Notă de actualizare: această secțiune trebuie revizuită după publicarea oficială programată pentru 16 septembrie 2026.
Întrebări frecvente
Câte documente sunt obligatorii pentru ISO 9001?
Nu există un număr universal. Standardul cere anumite informații documentate, iar organizația stabilește documentele suplimentare necesare în funcție de procese, complexitate, riscuri, competență și cerințe aplicabile.
Manualul calității este obligatoriu?
ISO 9001:2015 nu cere explicit un manual al calității. Organizația îl poate utiliza dacă oferă o prezentare utilă a sistemului, proceselor și responsabilităților sau dacă este solicitat printr-o cerință contractuală.
Sunt obligatorii proceduri documentate?
Standardul nu impune un set nominal de proceduri identic pentru toate organizațiile. Procedurile devin necesare atunci când organizația stabilește că ele sunt utile pentru operarea și controlul eficace al proceselor ori când sunt cerute prin obligații legale, contractuale sau sectoriale.
Documentele pot fi păstrate numai electronic?
Da. Informația documentată poate exista în orice format sau mediu adecvat. Sistemul electronic trebuie să asigure controlul accesului, versiunilor, aprobării, protecției, păstrării și recuperării informațiilor.
Un formular necompletat este suficient ca dovadă?
Nu. Formularul necompletat este un instrument pentru colectarea datelor. Dovada este înregistrarea completată, verificată sau aprobată, care confirmă activitatea și rezultatul obținut.
O firmă mică trebuie să aibă aceeași documentație ca o companie mare?
Nu. Cerințele aplicabile trebuie îndeplinite în ambele cazuri, dar amploarea și detalierea documentației pot fi diferite în funcție de dimensiune, complexitate și competența personalului.
Pot fi folosite documente comune pentru ISO 9001, ISO 14001 și ISO 45001?
Da. Procesele comune pot fi documentate integrat, dacă informațiile și dovezile specifice fiecărui standard sunt identificate și cerințele aplicabile sunt acoperite.
Ce se întâmplă dacă proiectarea și dezvoltarea nu sunt aplicabile?
Neaplicabilitatea trebuie să fie justificată în raport cu produsele și serviciile organizației și nu trebuie să afecteze capacitatea acesteia de a asigura conformitatea. Dacă justificarea este validă, înregistrările specifice proiectării nu sunt necesare.
Existența documentelor garantează certificarea ISO 9001?
Nu. Documentația trebuie aplicată, iar organizația trebuie să demonstreze funcționarea și eficacitatea sistemului. Certificarea este realizată separat de un organism de certificare, pe baza unui audit al sistemului implementat.
Repere și ediții verificate
Ghidul a fost verificat la 26 august 2026 și se bazează pe următoarele surse oficiale:
- ISO 9001:2015 — pagina oficială a standardului;
- ISO 9001:2015/Amd 1:2024 — Climate action changes;
- ISO/TC 176/SC 2 — Guidance on the requirements for Documented Information of ISO 9001:2015;
- ISO/TC 176/SC 2 — actualizarea reviziei ISO 9001 din 7 august 2026.
Acest material explică și sintetizează cerințele privind informația documentată, fără a reproduce standardul și fără a înlocui consultarea ediției oficiale aplicabile organizației.