ISO 9001 это самый распространенный стандарт в мире, более миллиона сертификатов. При этом в IT его часто считают формальностью для тендеров. Ведущий аудитор Кирилл Проскурня, который проводит сертификационные аудиты по ISO 9001 и ISO/IEC 27001 для компаний из Европы и Центральной Азии, объясняет, когда стандарт качества приносит пользу, а когда это потраченные деньги.

Что такое ISO 9001 простыми словами

ISO 9001 это стандарт системы управления качеством. Он не говорит, каким должен быть продукт. Он требует, чтобы компания понимала, чего ждут клиенты, имела процессы для выполнения этих ожиданий, измеряла результат и исправляла ошибки. Для IT-компании это означает: понятный процесс от запроса клиента до поставки, контроль изменений, работа с жалобами и регулярный анализ со стороны руководства.

По словам Кирилла Проскурни, в IT стандарт чаще всего просят три категории клиентов: государственные заказчики, крупные корпорации с процедурой закупок и компании из регулируемых отраслей, которые обязаны проверять поставщиков.

Когда сертификат действительно нужен

Кирилл Проскурня выделяет четыре ситуации:

  1. Тендеры. Во многих странах ЕС, в Великобритании и в Казахстане сертификат ISO 9001 дает дополнительные баллы или является обязательным условием участия.
  2. Крупные клиенты. Корпорации включают сертификат в анкету поставщика, и его отсутствие удлиняет процесс согласования на месяцы.
  3. Рост компании. Когда команда переходит за 30–50 человек, устные договоренности перестают работать, и стандарт дает готовую структуру процессов.
  4. Связка с ISO/IEC 27001. Оба стандарта построены на одной структуре, и компания, которая внедряет их вместе, экономит около трети бюджета.

Когда это формальность

Если компания покупает сертификат ради одного тендера и не меняет процессы, он не приносит ничего, кроме ежегодных расходов на надзорные аудиты. Кирилл Проскурня встречал компании, у которых система качества существовала в виде папки документов, к которой никто не обращался между аудитами. Такой сертификат не защищает от рекламаций и не улучшает продукт.

Еще один признак формального подхода: сертификат от органа без международной аккредитации. Такие сертификаты дешевле, но европейский заказчик их не принимает, и деньги уходят впустую.

Как внедрить с пользой

Кирилл Проскурня советует начать не с документов, а с трех вопросов: что клиенты считают качеством, где процесс чаще всего ломается и кто отвечает за результат. Ответы на эти вопросы и есть основа системы. Документы пишутся под реальные процессы, а не наоборот.

Подготовка IT-компании до 50 человек занимает два-четыре месяца. Сертификационный аудит проходит в два этапа, сертификат выдается на три года с ежегодными проверками. Если одновременно внедряется ISO/IEC 27001, сроки почти не увеличиваются, потому что большая часть документов общая.

«ISO 9001 работает, когда руководство использует его как инструмент управления, а не как справку для тендера. Компания, которая раз в квартал смотрит на показатели качества и жалобы клиентов, получает от стандарта больше, чем от любого консультанта», отмечает Кирилл Проскурня.

Подробнее о сертификации ISO 9001 и ISO/IEC 27001 на сайте аудитора Кирилла Проскурни.

Об авторе: Кирилл Проскурня, ведущий аудитор ISO 9001 и ISO/IEC 27001, CISA, CIPP/E, AIGP, основатель BALTUM. Профиль в LinkedIn.