Kako izgleda sertifikacija po ISO 20000-1 i šta organizacija time dobija

Kad se kaže "sertifikacija", mnogi zamisle jednokratan događaj — dođe neko, pregleda, da papir, gotovo. U praksi je to proces koji traje mesecima i ne završava se izdavanjem sertifikata, nego tek počinje njime. Vredi razjasniti kako to zaista izgleda, pre nego što se odluka o sertifikaciji donese na osnovu pogrešnih očekivanja.

Šta sertifikacija zapravo proverava

Sertifikaciono telo ne proverava da li vaša firma dobro radi svoj posao u smislu "da li su klijenti zadovoljni". Proverava nešto uže i konkretnije: da li imate uspostavljen sistem upravljanja uslugama koji ispunjava zahteve standarda, i da li taj sistem zaista funkcioniše u praksi — ne samo na papiru.

To znači da audit gleda dve stvari paralelno:

  • da li postoji dokumentacija koja pokazuje da je sistem definisan (politike, procesi, evidencije), i
  • da li se ono što dokumentacija opisuje zaista dešava u svakodnevnom radu — audit će tražiti konkretne dokaze, ne samo izjave.

Koraci do sertifikata

Put do sertifikata obično ide kroz nekoliko faza:

  • Priprema i implementacija. Organizacija uspostavlja sistem upravljanja uslugama — definiše procese, uloge, evidencije, mere. Ovo je najduža faza i njeno trajanje zavisi od toga koliko je organizacija već blizu zahtevima standarda pre nego što je krenula.
  • Interna provera. Pre nego što se pozove spoljni auditor, organizacija sama proverava da li sistem radi kako treba — obično kroz interni audit i pregled od strane rukovodstva.
  • Sertifikacioni audit, faza 1. Auditor pregleda dokumentaciju i proverava da li je organizacija spremna za teren — da li su osnovni elementi sistema uspostavljeni.
  • Sertifikacioni audit, faza 2. Auditor dolazi na teren, razgovara sa zaposlenima, traži konkretne dokaze da se procesi zaista primenjuju — na primer, da promena zaista prolazi kroz proveru pre uvođenja, da se incidenti zaista evidentiraju i prate.
  • Odluka i izdavanje sertifikata. Ako su nalazi zadovoljavajući (ili se otklone eventualne manje neusaglašenosti), sertifikat se izdaje — obično sa rokom važenja od tri godine.
  • Nadzorni auditi. Tokom te tri godine sertifikaciono telo dolazi na kraće godišnje provere, da proveri da sistem i dalje funkcioniše, a ne da je "radio samo za audit".
  • Resertifikacija. Po isteku tri godine, ceo proces se u skraćenom obliku ponavlja.

Koliko to realno traje

Ne postoji univerzalan odgovor, ali realan raspon za organizaciju koja kreće od nule — bez formalizovanih procesa, samo sa dobrom praksom u glavama ljudi — obično je između šest meseci i godinu dana do prve sertifikacije. Organizacije koje već imaju delimično uređene procese (na primer, već koriste alat za evidenciju prijava, već imaju neki oblik SLA ugovora) mogu proći brže. Onima koje kreću bukvalno od "sve je u glavi jedne osobe" treba više vremena, jer se najveći deo posla i ne odnosi na pisanje dokumenata, nego na promenu navika u svakodnevnom radu.

Šta se zapravo dobija

Sertifikat sam po sebi je komad papira i logotip koji se stavlja na sajt. Vrednost nije u papiru, nego u dve stvari koje stoje iza njega:

  • Dokaz prema tržištu. Za klijente, posebno veće ili strane, sertifikat je brz način da poveruju da imate uređen proces, umesto da to moraju sami da provere ili da se oslone na vaše reči.
  • Sistem koji zaista funkcioniše. Ako je implementacija urađena ozbiljno, a ne samo "za audit", firma dobija manje iznenađenja, jasnije odgovornosti i mogućnost da pokaže — sebi i drugima — da li zaista ispunjava ono što obećava.

Vredi reći i ono što se ređe kaže naglas: sertifikat ne garantuje da firma neće imati ispade ili nezadovoljne klijente. Garantuje da postoji sistem koji te situacije predviđa, evidentira i uči iz njih — što je realniji i korisniji cilj od "savršenog poslovanja bez grešaka".

Da li vam uopšte treba sertifikat

Nije neophodno ići na formalnu sertifikaciju da bi se imalo koristi od standarda. Mnoge organizacije uspostave sistem upravljanja uslugama po uzoru na ISO 20000-1 čisto zato što im donosi red u posao, bez namere da ikada plate spoljni audit. Sertifikat ima smisla kada postoji neko ko će ga tražiti — klijent, tender, ugovor — ili kada je razlika na tržištu vredna te investicije. Ako takvog spoljnog razloga nema, korist od uređenog sistema ostaje ista, samo bez papira koji to potvrđuje trećoj strani.

Šta sledi

Ovim se zatvara uvodni deo serijala. Od narednog teksta krećemo klauzulu po klauzulu kroz sam standard, počevši od Klauzule 4 — Kontekst organizacije.

Comments

Popular posts from this blog

Šta je ISO 27001 i da li je mojoj firmi stvarno potreban?

ISO 22301:2019 u praksi — Praktična obuka na primeru fabrike piva

ISO 27031: Upravljanje IRBC-om i usklađivanje sa ciljevima kontinuiteta (klauzula 6.1–6.3)