Certification ISO
La certification constitue un levier essentiel pour renforcer la crédibilité en attestant que votre produit ou service est en adéquation avec les attentes de votre clientèle. La certification ISO est un processus qui permet à une entité indépendante d’octroyer une garantie écrite qu’un service, une procédure ou un produit respecte les spécifications requises.
Définition de l’ISO
L’Organisation internationale de normalisation (ISO) est une entité non gouvernementale autonome qui élabore des standards reconnus mondialement. Depuis 1947, l’ISO vise à mettre en place des normes qui servent de références pour la qualité, la sécurité et les procédures dans divers secteurs et régions. Initialement créée à Londres par 65 délégués de 25 pays, l’ISO a maintenant ses quartiers généraux à Genève, en Suisse, et a publié à ce jour 22 782 normes internationales. Ces dernières sont reconnues par les 164 pays membres.
Le terme « ISO » provient du grec « isos », signifiant « égal », utilisé uniformément, quelle que soit la langue ou le pays de reconnaissance.
Que signifient les normes ISO ?
Élaborées par les membres de l’ISO, les normes ISO fournissent des cadres, des directives ou des exigences visant à atteindre des objectifs précis. Ces normes permettent aux entreprises du monde entier d’adopter des critères de référence reconnus à l’international concernant, entre autres, la qualité, la sécurité et la fiabilité.
Contrairement aux idées reçues, l’ISO ne délivre pas elle-même les certifications des normes publiées par ses soins. Des organismes tiers vont réaliser les audits et délivrer les certifications pour les normes ISO. Être « certifié » ISO veut dire qu’une entité a prouvé de manière tangible à ces auditeurs tiers que ses produits ou activités répondent aux exigences de la norme concernée.
Quels sont les avantages de suivre les normes ISO ?
Actuellement, l’ISO est perçue comme une référence par la plupart des entreprises et organisations à travers le monde. Au-delà de la certification, le respect des normes ISO contribue à l’atteint de divers objectifs :
- Facilitation de la création d’un consensus entre les organisations à travers des exigences communes.
- Informations des entreprises sur les meilleures pratiques du secteur.
- Promotion des collaborations commerciales à l’échelle mondiale en se conformant à des critères réglementaires et industrielles.
Quelles sont les conditions d’obtention de la certification d’une norme ISO ?
Diverses démarches sont envisageables dans le cadre de la préparation à la certification ISO, telles que le recours à des consultants pour des conseils spécifiques ou la préparation interne avant l’intervention d’un organisme tiers. Voici cinq étapes en vue d’une certification ISO par une entité tiers :
Se Familiariser avec la Norme ISO
Identifiez la norme ISO qui correspond le mieux à votre entreprise ou à votre secteur d’activité. Si l’adoption d’une norme ISO est souvent une démarche volontaire, certaines industries exigent des certifications ISO spécifiques. Commencez donc par vous renseigner sur les normes ISO les plus pertinentes. Lorsque vous avez choisi la norme adéquate, il est crucial de mobiliser l’ensemble de l’entreprise dans la procédure de certification.
Obtenir l'Engagement
Se conformer aux normes ISO, surtout pour les procédures essentielles de l’organisation, requiert la participation de l’ensemble des membres de cette dernière. Une communication adéquate et la formation du personnel contribuent à inculquer l’importance de la certification ISO. L’engagement de tous est également primordial pour réduire la résistance aux audits internes, fréquemment requis pour la certification.
Conduire des Audits Internes
Les audits internes permettent de détecter les lacunes des procédures existantes, d’identifier les domaines nécessitant des améliorations et d’analyser le degré de préparation à la certification externe. Constituez une équipe dédiée à ces évaluations internes à travers des listes d’audit tenant compte de la norme ISO visée. Cette équipe sera chargée de documenter convenablement les audits, une exigence essentielle pour l’obtention de la certification ISO.
Se Conformer à la Norme ISO
Après avoir repéré les domaines à améliorer grâce aux audits internes, implémentez les changements nécessaires pour combler les lacunes identifiées. Une documentation systématique des éventuelles modifications est nécessaire. En outre, des audits internes réguliers s’imposent pour assurer le suivi de la démarche vers la conformité à la norme ISO.
Effectuer l'Audit Externe
Contactez un auditeur tiers de renom qui procédera à l’audit de certification, permettant ainsi votre organisation d’obtenir la certification pour la norme ISO choisie.
La certification ISO n’est pas permanente et n’est valable que pour une durée de trois ans à partir de la date de certification. Après cette période, une re-certification est de mise pour maintenir la conformité des processus aux normes ISO. Continuez à appliquer les processus conformes à la norme ISO et restez informé des mises à jour, même après avoir été certifié. Une révision des normes ISO est réalisée tous les cinq ans dans le but d’intégrer les meilleures pratiques du secteur.
Quelles sont les normes ISO les plus répandues ?
Parmi les 22 782 normes internationales existantes, ci-après 9 normes ISO figurant parmi les plus fréquemment utilisées ainsi que leurs applications typiques.
ISO 9001 – Système de Management de la Qualité
C’est la norme internationale la plus répandue de l’ISO, élaborée pour encadrer l’implantation d’un système de management de la qualité (SMQ) au sein de n’importe quelle organisation ou industrie. Cette norme sert de fondement à d’autres normes internationales telles que l’ISO 13485et l’IATF 16949. Il s’agit souvent d’une exigence préalable pour d’autres normes comme l’ISO 17025. Bien que facultative dans l’absolu, l’ISO 9001est devenue indispensable dans certains secteurs pour mener des activités.
ISO 14001 – Management Environnemental
Cette norme ISO encadre le système de management environnemental (SME). Cette norme aide les organisations à réduire leur impact environnemental négatif et à optimiser l’utilisation des ressources. L’ISO 14001 permet également aux organisations de satisfaire les obligations réglementaires par rapport à l’efficacité environnementale.
ISO/IEC 27001 – Management de la Sécurité de l'Information
Cette norme internationale encadre la mise en place d’un système de management de la sécurité de l’information (SMSI). L’ISO 27001 aide les organisations de toutes tailles à s’assurer que les informations pour leurs parties prenantes sont accessibles, intégrales et confidentielles.
ISO 22000 – Management de la Sécurité Alimentaire
La norme ISO concernant les systèmes de management de la sécurité des aliments (SMSA) spécifie les critères permettant aux organisations de démontrer qu’elles maintiennent la sécurité alimentaire face aux divers dangers. Cette norme sert de fondement à la FSSC 22000, une autre norme internationale en matière de sécurité alimentaire. La version précédente, ISO 22000, reste valide jusqu’en juin 2021, date à laquelle les organisations devront adopter la version la plus récente pour conserver leur certification ISO.
ISO 50001 – Management de l'Énergie
Cette norme internationale de l’ISO établit un modèle pour le système de gestion de l’énergie. Inspirée des principes des normes ISO 9001 et ISO 14001, l’ISO 50001 favorise l’implication de la direction pour assurer une gestion efficiente de l’énergie au sein de l’entreprise.
ISO 13485 – Dispositifs médicaux
C’est la plus récente norme ISO concernant le système de management de la qualité (SMQ) des organisations impliquées dans la fabrication industrielle, la distribution, la maintenance et l’élimination des dispositifs médicaux. Il s’agit d’une révision de la version antérieure ISO 13485, fondée sur la norme ISO 9001, qui a pour objectif de garantir la sécurité et la qualité des dispositifs médicaux, tout en suivant les évolutions technologiques et les changements réglementaires. De plus, la conformité à la norme ISO 13485 est une exigence pour les fabricants souhaitant obtenir la certification du programme d’audit unique des dispositifs médicaux (MDSAP) de l’International Medical Device Regulators Forum (IMDRF).
ISO/IEC 17025 – Étalonnage et Essais
Les laboratoires dédiés aux tests et à l’étalonnage peuvent recevoir une accréditation conformément à une norme ISO visant à identifier les établissements dont les compétences techniques sont en adéquation avec les normes mondiales. Cette norme ISO reconnaît également la pertinence de la norme ISO 9001 pour le système de management de la qualité (SMQ) comme une condition optionnelle à remplir pour l’obtention de la certification.
ISO 45001 – Sécurité et Santé au Travail
La version actualisée de la norme ISO concernant la sécurité et la santé au travail (SST) propose un cadre pour encourager des environnements de travail plus sécuritaires dans divers secteurs en adoptant une approche proactive de la gestion des risques et en incluant toutes les parties impliquées. Cette norme mondiale, remplaçant la norme BS OHSAS 18001, nécessitera la transition des certifications actuelles BS OHSAS 18001 vers la norme ISO 14001 d’ici mars 2021.
ISO 31000 – Management du Risque
Cette norme internationale encadre la conception, l’instauration et le maintien de la gestion des risques dans une entreprise. Ce guide ISO ne vise pas la certification.
Sections des normes ISO
Les normes ISO sont élaborées pour répondre à des objectifs spécifiques ou aux besoins d’une industrie donnée. Malgré leurs intentions variées, les normes ISO les plus couramment utilisées partagent plusieurs sections communes. Voici les dix sections typiques présentes dans la majorité des normes ISO :
Section 1 : Champ d’application
Cette section à caractère obligatoire renferme la définition du périmètre et des frontières de la norme internationale, son but, les entités concernées, ainsi que toute spécificité requérant une attention particulière.
Section 2 : Référence normative
Cette section, exigée pour chaque norme ISO, liste les titres des documents de référence normative. En fonction de l’ISO, ces documents sont mentionnés dans le texte de façon à ce que leur contenu, en partie ou en totalité, soit exigé par le document.
Section 3 : Termes et définitions
Cette section incontournable détermine les termes employés dans la norme ou renvoie au document contenant les termes et définitions en question.
Section 4 : Contexte de l’organisation
Cette section confirme que les facteurs internes et externes pouvant affecter l’objectif de la norme ont été définis. Elle a également pour objectif l’identification des parties intéressées et de leurs attentes pertinentes pour mettre en œuvre la norme.
Section 5 : Leadership
La section consacrée au leadership met en avant l’engagement de la direction envers l’implémentation de la norme ISO. Elle atteste de l’engagement continu de la direction à améliorer les procédures et à dédier les ressources nécessaires pour permettre cette implémentation. La norme prend également en considération la contribution des travailleurs et la culture organisationnelle.
Section 6 : Planification
Cette partie vise à vérifier la présence de plans, de procédures, d’objectifs et d’actions alignés avec la volonté manifeste d’appliquer la norme. Elle cherche aussi à évaluer la mesurabilité des objectifs et l’inclusion des risques et des opportunités, conformément à la norme.
Section 7 : Support
La section concernant le support englobe les dispositions visant à sensibiliser les employés aux procédures autour de la norme, à documenter les compétences du personnel, à communiquer à l’interne et à l’externe et à mettre à disposition des ressources ainsi qu’un soutien adéquats pour que les employés puissent répondre aux exigences de la norme.
Section 8 : Opérations
Cette section opérationnelle vérifie si l’organisation a bien procédé à la planification, à l’exécution, au contrôle et au maintien des procédures de rigueur afin de satisfaire aux exigences de la norme. Elle souligne également l’importance de la documentation des processus pour démontrer leur conformité au plan. Les processus externalisés entrent aussi en ligne de compte.
Section 9 : Évaluation des performances
La section concernant l’évaluation des performances met en avant l’importance pour l’entreprise d’établir des protocoles de suivi et d’évaluation pour assurer la validité des résultats. Cela englobe la spécification de la fréquence des évaluations, des critères de mesure, de la technique d’analyse et des responsabilités attribuées. La documentation de ces évaluations y est également soulignée.
Section 10 : Amélioration
Cette section essentielle pour les normes ISO, notamment celles dédiées aux systèmes de management, et consacrée à l’amélioration, a pour objectif de structurer la promotion de l’amélioration continue des processus. Même dans les normes dépourvues de cette section spécifique, l’engagement en faveur de l’intégration des processus d’amélioration continue demeure primordial.
L'ISO à l'heure actuelle
À l’échelle mondiale, plus d’un million d’organisations détiennent une certification pour au moins une norme internationale promulguée par l’ISO. Certaines normes développées par l’ISO ont même été adoptées ou adaptées par d’autres organismes de normalisation reconnus publiant eux aussi des standards internationaux. Depuis que l’ISO a vu le jour il y a plus de sept décennies, les organisations ont pu en tirer profit dans l’optimisation de leurs processus, la fabrication de produits, la mise en place des meilleures pratiques sectorielles, le renforcement des collaborations internationales et l’amélioration des références industrielles conformes aux normes ISO. Cela se poursuivra d’ailleurs dans le futur.
FAQ
Qu'est-ce qu'une Certification ISO ?
Une certification ISO est un processus par le biais duquel une entité tierce fournit une attestation écrite confirmant qu’un service, une procédure ou un produit respecte des exigences spécifiées prédéfinies.
Pourquoi une Certification ISO ?
Dans l’ensemble, l’obtention d’une certification ISO constitue une marque de crédibilité et d’estime. Celle-ci ouvre la porte à des opportunités spécifiques de marchés ou d’appels d’offres, vous vous positionnez distinctement face à la concurrence et vous attestez de l’excellence de vos produits, de vos prestations, de votre expertise et de la structure de votre entité, tout en conservant une gestion budgétaire optimisée. Votre clientèle, vos collaborateurs et vos bailleurs de fonds se trouvent ainsi apaisés et sereins.
À qui s'adresse la Certification ISO ?
La certification ISO concerne l’ensemble des sociétés, sans distinction de tailles, depuis la petite et moyenne entreprise jusqu’à l’entité de grande envergure, et ce, peu importe le domaine d’activité. C’est une confirmation formelle que le bien ou la prestation acquis ou proposé satisfait aux critères établis par la norme ou un cadre normatif, et qu’il est régulièrement sujet à des évaluations. L’acquisition, l’utilisation ou la consommation d’un service ou d’un produit agréé est un gage d’excellence dans son sens le plus étendu.
Comment se déroule l'audit final de Certification ISO ?
La certification ISO est octroyée après un audit interne final réalisé par un organisme de certification indépendant. Pendant cet examen, l’auditeur analyse les systèmes, les offres, les biens ou encore les compétences professionnelles, en adéquation avec la norme sélectionnée et son champ d’application.
Si le tout est en accord avec le cadre de référence de la norme, la certification ISO est attribuée.
Combien de temps dure la mise en place d’un système de management selon une norme ISO ?
Entre 6 et 12 mois sont nécessaires, en fonction de l’envergure de votre structure.
Quelle est la durée de validité d'une certification ISO ?
La période de validité d’une certification ISO est de 3 ans et inclut des audits de contrôle annuels.
Que signifie une non-conformité ?
Durant un audit interne final pour la certification ISO, deux catégories de non-conformités peuvent être constatées par l’auditeur de l’organisme de certification :
- Non-conformité mineure : L’impact sur le système établi n’est pas significatif.
- Non-conformité majeure : la fiabilité du système de management est compromise, impliquant soit une répétition de dysfonctionnements notables, soit un défaut lié aux éléments réglementaires de la certification ISO.
Pour chacune de ces situations, une démarche d’action corrective est sollicitée. En cas de non-conformité majeure, un délai de 3 mois est imparti pour la rectification, alors qu’une non-conformité mineure dispose de 6 mois.
Passée cette période, l’auditeur contrôlera l’application des mesures correctives lors d’un audit dédié.