Reproduo proibida ]

GUIA PARA A APLICAO DA ISO/IEC 17020

OGC006

2013-08-01

verso original disponvel na partilha informtica IPAC

NDICE
1 Introduo 2 2 Guia para a ISO/IEC 17020:2012 3 Introduo 3 Termos e definies 3 Requisitos gerais Imparcialidade e independncia 4 Requisitos de estrutura Requisitos administrativos 4 Requisitos de estrutura Organizao e gesto 4 Requisitos dos recursos Pessoal 5 Requisitos dos recursos Instalaes e equipamento 6 Requisitos dos recursos Subcontratao 8 Requisitos do processo Mtodos e procedimentos de inspeo 8 Requisitos do processo Registos de inspeo 9 Requisitos do processo Relatrios e certificados de inspeo 9 Reclamaes e recursos 9 Requisitos do sistema de gesto - Opes 9 Requisitos do sistema de gesto Documentao do sistema de gesto (opo A) 10 Requisitos do sistema de gesto Controlo de registos (opo A) 10 Requisitos do sistema de gesto Reviso pela gesto (opo A) 10 Requisitos do sistema de gesto Auditorias internas (opo A) Requisitos do sistema de gesto Aes preventivas (opo A) Anexo A.1 Requisitos para organismos de inspeo (Tipo A) 3 Referncias Total de Pginas: 11 10 11 11 11

[ Cpia no-controlada quando impressa

ALTERAES
Reviso integral em sequncia da publicao de nova verso da norma em 2012.

INSTITUTO PORTUGUS DE ACREDITAO

PORTUGUESE ACCREDITATION INSTITUTE

Rua Antnio Gio, 2, 5 2829-513 Caparica E-mail: acredita@ipac.pt

Tel: +351.212948201 Fax: +351.212948202 Internet www.ipac.pt

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

1 Introduo
O presente documento fornece orientaes sobre a aplicao da ISO/IEC 17020:2012 Avaliao da conformidade Requisitos para o funcionamento de diferentes tipos de organismos de inspeo. Este documento ser utilizado pelo IPAC nas avaliaes a organismos de inspeo e pelos organismos de inspeo que procuram gerir o seu funcionamento de forma a cumprir os requisitos de acreditao. O ILAC est a preparar um guia de aplicao da ISO/IEC 17020, que vir substituir o documento ILAC/IAF A4, cujas orientaes foram consideradas na elaborao deste documento tendo o IPAC adicionalmente includo outras orientaes que, auscultadas as partes interessadas, considerou relevantes. Para facilitar a consulta, cada nota de orientao identificada pelo nmero da seco correspondente da ISO/IEC 17020:2012 e um sufixo apropriado. No caso da orientao ser proveniente do projeto de guia do ILAC a identificao ser por exemplo, 4.1.4a, que corresponde primeira nota de orientao dos requisitos da seco 4.1.4 da norma. No caso de orientao IPAC a identificao ser por exemplo, 5.2.5 IPAC_1, que corresponde primeira nota de orientao IPAC dos requisitos da seco 5.2.5 da norma. O termo deve utilizado ao longo deste documento para indicar as disposies que refletindo os requisitos da ISO/IEC 17020:2012, ou em alguns casos, os requisitos para o funcionamento dos organismos de acreditao na ISO/IEC 17011:2004 e documentos da srie P do ILAC, so obrigatrios. O termo dever utilizado neste guia para indicar as disposies que apesar de no serem obrigatrias so indicadas como uma forma reconhecida de cumprimento dos requisitos. Os organismos de inspeo cujos sistemas no sigam alguma das orientaes deste guia, apenas sero acreditados caso demonstrem ao IPAC que as suas solues cumprem, pelo menos de um modo equivalente, a seco aplicvel da ISO/IEC 17020:2012. Um organismo de acreditao deve, em todos os momentos manter a sua imparcialidade, conforme requerido na seco 4.3.6 da norma ISO/IEC 17011:2004. No entanto, o IPAC est preparado para discutir este guia e a sua interpretao com qualquer organismo candidato e, quando apropriado, responder a pedidos de esclarecimento (Regulamento Geral de Acreditao - DRC001).

Pg. 2 de 11

[ Cpia no-controlada quando impressa

verso original disponvel na partilha informtica IPAC

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

2 Guia para a ISO/IEC 17020:2012 Introduo

I.a Na ISO/IEC 17020 reconhecido que as atividades de inspeo e certificao do produto se sobrepem. A questo-chave para determinar se uma atividade deve ser considerada como inspeo ou como certificao de produto o propsito dessa atividade. As diferenas tpicas entre inspeo e certificao de produto esto descritas na tabela abaixo. Tema Objeto de avaliao da conformidade Fase de produto Relao entre objeto de avaliao e o organismo de avaliao da conformidade Inspeo Srie nica ou pequena de produtos Conceo, produo, em servio e aps alterao ou reparao 1, 2 e 3 parte No necessria a separao entre quem toma a deciso da inspeo de quem as realiza Relatrio e/ou certificado de inspeo Nenhuma No momento da inspeo Apenas no item inspecionado Certificao de produto Srie longa de produtos ou lotes de produtos Conceo e produo

verso original disponvel na partilha informtica IPAC

3 parte

[ Cpia no-controlada quando impressa

Princpio de deciso

As decises de certificao so tomadas por pessoas distintas da que realizam a avaliao

Resultado da atividade de avaliao Atividades para confirmar a validade do resultado da atividade de avaliao da conformidade Validade do resultado

Certificado de produto

Acompanhamento At data de validade ou de anulao do certificado Em todos os objetos que fazem parte da mesma categoria de objeto de avaliao da conformidade

Marcao

Note-se que, em certas circunstncias, pode ser apropriado, por exemplo, emitir certificados de inspeo e certificar objetos individuais, podendo ocorrer quando algumas questes da tabela so consideradas mais importantes do que outras. Neste caso, o "resultado da atividade de avaliao da conformidade" e o "objeto de avaliao da conformidade", respetivamente, no seriam consideradas as questes mais importantes

Termos e definies
3.1a O termo "instalao" definido como "um conjunto de componentes montados para que em conjunto alcancem um objetivo inatingvel pelos componentes separadamente". 3.1b Um exemplo de uma inspeo, sem determinao de conformidade (ver nota 2 da presente seco da norma) uma inspeo pr-embarque de acordo com o acordo da OMC (Organizao Mundial do Comrcio).

Pg. 3 de 11

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

Requisitos gerais Imparcialidade e independncia

4.1.3a Os riscos imparcialidade do organismo de inspeo devem ser considerados sempre que ocorrerem eventos que possam ter uma influncia sobre a imparcialidade do organismo ou do seu pessoal. 4.1.3 IPAC_1 O organismo de inspeo deve descrever todos os relacionamentos que possam afetar a sua independncia, utilizando diagramas organizacionais ou outros meios para apoiar a declarao de independncia. Alguns exemplos, no exaustivos, de relacionamentos que podem influenciar a independncia so: Relacionamentos com a organizao-me; Relacionamentos com os departamentos dentro da mesma organizao; Relacionamentos com empresas ou organizaes relacionadas; Relacionamentos com autoridades regulamentadoras; Relacionamentos com clientes; Relacionamentos com as organizaes detentoras ou utilizadoras dos itens inspecionados.

verso original disponvel na partilha informtica IPAC

4.1.5a A gesto de topo do organismo de inspeo dever ter uma declarao documentada salientando o compromisso do organismo com a imparcialidade no exerccio das suas atividades de inspeo, na gesto de conflitos de interesse e na garantia da objetividade das suas atividades de inspeo. As afirmaes e aes provenientes da gesto de topo no devem contrariar essa declarao.

Requisitos de estrutura Requisitos administrativos

5.1.4a O organismo de inspeo deve demonstrar os fatores considerados para determinar o que constitui "provises adequadas". Um dos fatores a considerar, so os riscos associados ao desempenho das atividades de inspeo. Outros fatores so as exigncias legais ou regulamentares das economias em que o organismo est a funcionar. Os danos cobertos por seguros podem, por exemplo, incluir a responsabilidade dos empregadores, a responsabilidade civil e a responsabilidade profissional. Os organismos de inspeo devero prestar especial ateno cobertura do seguro ao realizar trabalho de inspeo noutro pas ou jurisdio tendo em conta que os requisitos legais associados a responsabilidades podem variar entre pases e jurisdies. Os organismos de inspeo devero tambm prestar especial ateno gesto de responsabilidades, quando recorrem a subcontratados. 5.1.4b No funo do organismo de acreditao aprovar o nvel de cobertura de seguro ou das reservas realizadas pelo organismo de inspeo.

[ Cpia no-controlada quando impressa

Requisitos de estrutura Organizao e gesto

5.2.2a A dimenso, a estrutura, a composio e a gesto de um organismo de inspeo devem ser adequadas para o desempenho competente das atividades do mbito de acreditao do organismo de inspeo. 5.2.2b "Manter a capacidade de desempenhar as suas atividades de inspeo" implica que o organismo deve tomar medidas para manter-se adequadamente informado sobre os desenvolvimentos tcnicos e legislativos relativos a tais atividades. 5.2.2c Os organismos de inspeo devem manter a sua capacidade e competncia para executar atividades de inspeo que realiza com pouca frequncia (normalmente com intervalos superiores a um ano). Para o efeito pode, por exemplo, recorrer a inspees em reas relacionadas ou a inspees simuladas. 5.2.3a O organismo de inspeo deve manter um organograma atualizado ou documentos que indiquem claramente as funes e as linhas de autoridade do pessoal no organismo de inspeo. A posio do(s) gestor(es) tcnico(s) e do membro da gesto referido na seco 8.2.3 dever ser claramente indicado no organograma ou nos documentos. 5.2.5a "Dispor" de pessoa(s) significa que esta(s) dever(o) ser empregada(s) ou contratada(s). 5.2.5b No sentido de assegurar que as atividades de inspeo so realizadas em conformidade com a ISO/IEC 17020, o gestor tcnico deve ter a competncia necessria para compreender todas as questes relevantes para a realizao das atividades de inspeo. 5.2.5
Pg. 4 de 11
IPAC_1

A nomeao do(s) gestor(es) tcnico(s) deve estar documentada.

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

5.2.5 IPAC_2 Na determinao da necessidade de mais do que um Gestor Tcnico recomenda-se que sejam considerados, entre outros, os seguintes fatores:
Reproduo proibida ]

A natureza das inspees, como por exemplo diferentes reas tcnicas, ou locais envolvidos; Horrio de funcionamento do organismo; Repercusses de inspees com resultados inadequados; Consequncia da cessao das atividades de inspeo.

5.2.6a Nas organizaes onde a ausncia do(s) gestor(es) tcnico(s) causem a cessao do trabalho, no requerida a definio de substitutos. 5.2.6
IPAC_1 Os

verso original disponvel na partilha informtica IPAC

substitutos devem ter qualificaes adequadas s funes a exercer.

5.2.7a As funes envolvidas em atividades de inspeo so as de inspetor e outras posies que possam ter um efeito sobre a gesto, desempenho, registo ou relato das inspees. 5.2.7b A descrio deve detalhar as responsabilidades para cada funo referida no guia 5.2.7a.

Requisitos dos recursos Pessoal

6.1.1a Ver 5.2.7a para esclarecer a abrangncia das "pessoas envolvidas em atividades de inspeo". 6.1.1 IPAC_1 A competncia abrange o conhecimento terico e a capacidade prtica. Dependendo da rea em que se insere a inspeo, a competncia pode requerer, entre outros, familiaridade com os regulamentos relevantes, tecnologias, processos, equipamentos de medio, normas, cdigos, materiais, falhas e prticas. 6.1.1b Os requisitos de competncia devero incluir o conhecimento do sistema de gesto do organismo de inspeo e a capacidade de implementar os procedimentos tcnicos e administrativos aplicveis s atividades realizadas. 6.1.1c Quando o julgamento profissional necessrio para determinar a conformidade, deve ser considerado na definio dos requisitos de competncia. 6.1.2a Quando os organismos de inspeo optarem pela contratao, o contrato deve ser entre o organismo de inspeo e as pessoas individualmente. 6.1.5a O procedimento para a autorizao formal dos inspetores dever especificar os elementos relevantes a evidenciar, por exemplo, a atividade de inspeo autorizada, o incio da autorizao, a identidade da pessoa que autorizou e, se for o caso, a data de cessao da autorizao (ver tambm 6.1.10a). 6.1.5 IPAC_1 A autorizao formal o resultado positivo da determinao da competncia prtica para a realizao de inspees e, quando aplicvel, para o desenvolvimento de um julgamento profissional correto. 6.1.7a A Identificao das necessidades de formao de cada pessoa dever ocorrer pelo menos uma vez por ano. Desta anlise dever resultar planos de formao documentados ou a declarao de que no necessria formao, no momento. 6.1.7 IPAC_1 As necessidades de formao a considerar devero ser as relevantes para o exerccio da funo desempenhada no seio da organizao. 6.1.8a O principal objetivo da monitorizao o de proporcionar ao organismo de inspeo uma ferramenta para melhorar a consistncia e fiabilidade dos resultados de inspeo. A monitorizao de todos os inspetores dever ser realizada regularmente para identificar e corrigir as inconsistncias de interpretao ou do julgamento profissional. As concluses obtidas durante a monitorizao podero identificar as necessidades de formao individual ou a necessidade de reviso das polticas e procedimentos do organismo de inspeo. 6.1.9a Utilizadores satisfeitos com os servios de inspeo, a ausncia de reclamaes ou a opinio expressa de que uma determinada inspeo desprovida de complexidade, no constituem "provas suficientes do desempenho competente do inspetor". Provas suficientes podero estar presentes quando resultados positivos so obtidos, por exemplo, a partir da: Observao de uma inspeo simulada nos casos em que a observao de uma inspeo real pode ser difcil de se conseguir, ou Anlise dos relatrios de inspeo, onde a anlise inclui uma avaliao separada para confirmar o resultado da inspeo (pode ser possvel e adequado, no caso, por exemplo, de inspeo da documentao de construo).

[ Cpia no-controlada quando impressa

6.1.9b Um programa eficaz para a observao no local de inspetores poder contribuir para o cumprimento do requerido nas seces 5.2.2 e 6.1.3. O programa deve ser concebido considerando:
Pg. 5 de 11

Os riscos e a complexidade das inspees;

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

Resultados de atividades de monitorizao anteriores, e Desenvolvimentos tcnicos, processuais ou legais relevantes para as inspees.

Normalmente, cada inspetor dever ser observado no local, pelo menos uma vez em cada ciclo de acreditao, a menos que existam provas suficientes (ver 6.1.9a) do desempenho competente do inspetor. Dependendo dos setores, tipos e gamas de inspeo abrangidas pela autorizao do inspetor, pode ser necessrio mais do que uma observao por inspeo para cobrir adequadamente todas as competncias necessrias. Poder tambm ser necessrio realizar observaes no local mais frequentes, na ausncia de evidncias da manuteno do desempenho competente. 6.1.9c Em reas de inspeo em que o organismo de inspeo tem apenas uma pessoa tecnicamente competente, as observaes no local atravs de meios internos no podem ocorrer. Nesses casos, o organismo de inspeo deve providenciar meios externos para assegurar a realizao dessas observaes. Ver tambm 6.1.9a. 6.1.10a Os registos da autorizao formal devero especificar com que base a mesma foi concedida (por exemplo, a observao no local de inspees) (ver tambm 6.1.5a). 6.1.11a Os mtodos de remunerao, que contemplem incentivos para a realizao rpida de inspees, tm o potencial de afetar negativamente a qualidade e o resultado do trabalho de inspeo. 6.1.12a As polticas e os procedimentos devero auxiliar o pessoal do organismo de inspeo na identificao de ameaas ou incentivos que possam afetar o seu julgamento, como por exemplo abordagens comerciais, financeiras ou outras, quer as mesmas tenham origem interna ou externa. Tais procedimentos devero contemplar a forma de comunicao e registo de- quaisquer conflitos de interesse identificados pelo pessoal do organismo de inspeo. Note-se contudo que, enquanto as expectativas para a integridade do inspetor podem ser comunicadas atravs de polticas e procedimentos, a existncia desses documentos pode no evidenciar a presena de integridade e imparcialidade subjacente a este requisito.

[ Cpia no-controlada quando impressa

verso original disponvel na partilha informtica IPAC

Requisitos dos recursos Instalaes e equipamento

6.2.1a O equipamento necessrio para a realizao segura de inspees pode incluir, por exemplo, equipamentos de proteo individual e andaimes. 6.2.2 IPAC_1 A utilizao das instalaes e dos equipamentos s dever ser permitida a pessoas autorizadas e aps o organismo de inspeo confirmar o cumprimento do requerido na seo 6.2.3. 6.2.3a Se for necessrio controlar as condies ambientais, o organismo de inspeo deve monitoriz-las e registar os seus resultados. Se as mesmas estiverem fora dos limites aceitveis para a inspeo a realizar, o organismo de inspeo dever registar as aes tomadas. 6.2.3b A adequao permanente das instalaes e do equipamento pode ser assegurada atravs de inspeo visual, verificaes funcionais, controlos em servio e/ou calibrao. Este requisito particularmente relevante para o equipamento que deixou de estar sob o controlo direto do organismo de inspeo. 6.2.3 IPAC_1 A calibrao (ou ensaio) deve ser entendida como um meio para conhecer as caractersticas metrolgicas e/ou funcionais dos equipamentos. O equipamento pode ter sido calibrado, mas apresentar erros (ou outras caractersticas) que inviabilizem a sua adequao ao uso. Devem existir critrios de aceitao (CA) dos equipamentos (nomeadamente valores mximos ou mnimos aceitveis, face aos fins e usos a que se destinam) que permitam analisar os resultados das calibraes efetuadas e tomar decises quanto sua adequao (apto, uso parcial ou restrito, reclassificao, para reparao ou ajuste, ou retirada de servio). Recomenda-se que, na ausncia de especificaes sobre como avaliar a conformidade com o critrio de aceitao, estabelecidas por documentos normativos, legislao, etc., seja usada a seguinte metodologia de avaliao: A soma do mdulo do Erro com o mdulo da Incerteza associada seja inferior ou igual ao critrio de aceitao para o equipamento (i.e., | Erro | + | Incerteza | | CA |).

6.2.4a Para permitir rastrear o equipamento que substitudo, a identificao nica de um item de equipamento pode ser adequada, mesmo quando existe apenas um item disponvel. 6.2.4b O organismo de inspeo deve documentar qual o equipamento que pode influenciar significativamente o resultado das inspees. 6.2.4c Quando for necessrio controlar as condies ambientais, considera-se que o equipamento utilizado para essa monitorizao influencia significativamente o resultado das inspees. 6.2.4d Quando apropriado (normalmente para os equipamentos abrangidos pela seco 6.2.6) a documentao referida em 6.2.4b deve incluir informao sobre a necessria exatido e intervalo de medio.
Pg. 6 de 11

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

6.2.6a O organismo de inspeo deve evidenciar a adequao da calibrao para cada tipo de equipamento de medio identificado como tendo influncia significativa no resultado das inspees, de acordo com a seco 6.2.4. 6.2.6b Orientaes sobre a determinao dos intervalos de calibrao podem ser obtidas no documento ILAC G24. Pode ainda ser consultada a ISO 10012. 6.2.7 IPAC_1 A calibrao do equipamento de medio deve cumprir com a poltica de rastreabilidade metrolgica do IPAC a qual consta no Regulamento Geral de Acreditao (DRC001, seco 6.1). As calibraes podem ser efetuadas externamente (calibrao externa), em entidades competentes, ou internamente pelo prprio organismo de inspeo (calibrao interna). O IPAC considera que as calibraes internas devem cumprir requisitos idnticos aos de um laboratrio de calibrao acreditado. Nesse caso, as mesmas so sujeitas a avaliao presencial, podendo para o efeito o IPAC introduzir um ou mais elementos adicionais na Equipa Avaliadora. Os organismos de inspeo devem ainda participar em ensaios de aptido reconhecidos pelo IPAC (ver seco G5.9 do OGC001), nas reas tcnicas sujeitas a calibrao interna, podendo igualmente serem realizadas auditorias de medio, quando necessrio. O IPAC considera que as calibraes externas devem ser executadas por entidades competentes, que so: Laboratrios que estejam acreditados pelo IPAC para executar essa calibrao e que so identificados pela aposio do respetivo Smbolo de Acreditao nos certificados emitidos (a identificao destes laboratrios pode ser efetuada atravs da consulta do website do IPAC); Laboratrios que estejam acreditados para executar essa calibrao por um dos organismos de acreditao signatrios do Acordo Multilateral da EA ou ILAC e que so identificados pelo respetivo logotipo de acreditao (consultar signatrios e respetivos sites a partir de http://www.european-accreditation.org e www.ilac.org); Laboratrios Nacionais de Metrologia (LNM) ou Institutos Designados (ID), de pases cujos organismos de acreditao sejam signatrios do Acordo Multilateral da EA ou ILAC, ou LNM/ID que participem nas comparaes-chave do BIPM ou de organizaes regionais de metrologia (por exemplo: EURAMET) ou que sejam membros do respetivo Acordo de Reconhecimento Mtuo (MRA) do CIPM. Para saber quais so os LNM e ID, os signatrios do Acordo CIPM e as comparaes-chave consultar www.bipm.org. No so aceites certificados de calibrao ou outros documentos com o mesmo fim emitidos por outros organismos, nomeadamente, fabricantes ou empresas (mesmo com certificao ISO 9001). Como situaes de exceo, para quando no existam capacidades de calibrao por entidades competentes (nacionais ou estrangeiras), sero aceites calibraes por outras entidades, desde que o laboratrio seja acreditado em reas de calibrao afins. Caso existam equipamentos de medio ou padres sujeitos a operaes de controlo metrolgico legal, e sejam simultaneamente usados para ensaios/calibraes no mbito de acreditao, igualmente necessrio que estes equipamentos de medio e padres sejam calibrados por entidades competentes, conforme definido acima. Considera-se como equipamento de medio ou padro sujeito a operao de controlo metrolgico legal aquele para o qual exista regulamento de controlo metrolgico em vigor, quando utilizado diretamente para medies previstas no respetivo enquadramento legal. 6.2.7a Quando a rastreabilidade a padres nacionais ou internacionais de medio no aplicvel, a participao em programas de comparao relevantes um exemplo de como obter evidncias da correlao ou exatido dos resultados de inspeo. 6.2.9a Quando realizado controlos em servio, devero ser definidas as tarefas, a frequncia e os critrios de aceitao. 6.2.9 IPAC_1 Considera-se que o organismo de inspeo deve proceder aos controlos em servio das caractersticas metrolgicas e funcionais dos equipamentos (identificados em 6.2.4b) de modo a controlar a sua deriva e aptido ao uso, permitindo detetar atempadamente avarias ou falhas. Recomenda-se que a periodicidade deste controlo (exemplo: dirio, semanal, etc.) seja estabelecida nomeadamente pelos seguintes fatores: Experincia prvia e anlise de tendncias obtidas atravs da anlise de calibraes anteriores; Recomendaes do fabricante; Dados indiretos sobre o comportamento do equipamento (ex: manuteno, ensaios de aptido, etc.); Frequncia, tipo e condies de uso do equipamento; Condies ambientais (temperatura, humidade, vibrao, etc.); Grau de exatido pretendido.

[ Cpia no-controlada quando impressa

verso original disponvel na partilha informtica IPAC

Sempre que o organismo de inspeo no realize controlos em servio deve justificar tecnicamente e documentar a sua opo para cada equipamento de medio.
Pg. 7 de 11

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

6.2.11a O termo "servios", utilizado nesta seco, abrange atividades realizadas por fornecedores. Essas atividades no incluem o desempenho de inspees, mas so relevantes para o seu resultado, como por exemplo, o registo de pedidos, o arquivo, a prestao de servios auxiliares da inspeo, a edio de relatrios de inspeo ou servios de calibrao. 6.2.11b O procedimento de verificao dever assegurar que, os bens e servios recebidos, no sejam utilizados at que a conformidade com a especificao seja confirmada. 6.2.13a Fatores que devero ser considerados na proteo da integridade e segurana dos dados incluem: Prticas de backup e frequncias; Eficcia na restaurao de dados de backup; Proteo contra vrus, e Proteo de senha.

verso original disponvel na partilha informtica IPAC

6.2.13 IPAC_1 Os registos de validao e de verificaes subsequentes sobre a sua integridade devem ser mantidos. As verificaes das atualizaes de software devem ser realizadas antes de serem implementadas. Em todos os momentos, a organizao deve ser capaz de identificar qual a verso do software que esteve ou est em uso e ser capaz de confirmar o estado do software utilizado nos equipamentos eletrnicos portteis.

Requisitos dos recursos Subcontratao

6.3.1a As atividades de inspeo podem sobrepor-se com as atividades de ensaio e de certificao, quando essas atividades tm caractersticas comuns (ver introduo da ISO/IEC 17020:2012). Por exemplo, a verificao de um produto e o ensaio do mesmo produto podem ambas ser a base para a determinao da conformidade de um processo de inspeo. Salienta-se que a ISO/IEC 17020 especifica os requisitos para organismos de inspeo e que as normas relevantes para organismos que realizam ensaios sero a ISO/IEC 17025 ou a ISO 15189. 6.3.1b Por definio (ISO/IEC 17011, seco 3.2), a acreditao est limitada a tarefas de avaliao da conformidade dos organismos que tenham demonstrado competncia para as realizar. Assim, se o organismo no dispe das capacidades e/ou dos recursos necessrios, a acreditao no pode ser concedida para as atividades referidas no quarto hfen da nota 1. No entanto, a avaliao dos resultados de tais atividades com o objetivo de determinar a sua conformidade poder ser includa no mbito de acreditao, desde que tenha sido demonstrada a competncia adequada para a executar. 6.3.2 IPAC_1 Considera-se apropriado obter a aprovao do cliente, se a subcontratao no estiver prevista no contrato inicial ou se for alterado o mbito da subcontratao ou o subcontratado. Devem ser mantidos registos da aprovao da subcontratao por parte do cliente. 6.3.3a Na Nota 2 da definio de "inspeo", seo 3.1, indicado que, em alguns casos a inspeo pode corresponder apenas a um exame, sem posterior determinao de conformidade. Nestes casos, uma vez que no h determinao da conformidade, a seco 6.3.3 no se aplica. 6.3.4a Se a avaliao da competncia do subcontratado baseada totalmente, ou em parte, na sua acreditao, o organismo de inspeo deve verificar se o mbito de acreditao do subcontratado abrange as atividades a serem subcontratadas.

[ Cpia no-controlada quando impressa

Requisitos do processo Mtodos e procedimentos de inspeo

7.1.5a Quando apropriado, o sistema de controlo de contratos ou de pedidos de servio devero tambm garantir que: As condies contratuais so acordadas; A competncia do pessoal adequada; Todos os requisitos legais so identificados; Os requisitos de segurana so identificados; identificada a extenso de quaisquer acordos de subcontratao necessria.

Para pedidos de servio de habituais ou repetitivos, a anlise poder limitar-se ao tempo e aos recursos humanos. Um registo aceitvel nesses casos seria a aceitao do contrato assinada por uma pessoa devidamente autorizada. 7.1.5b Em situaes em que os contratos verbais ou em que os pedidos de servio so aceitveis, o organismo deve manter um registo de todas as solicitaes e orientaes recebidas verbalmente, datas relevantes e a identidade do representante do cliente.

Pg. 8 de 11

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

7.1.5c O sistema de controlo de contratos ou de pedidos de servio dever garantir que existe uma compreenso clara e demonstrvel entre o organismo de inspeo e o seu cliente sobre o mbito do trabalho de inspeo a realizar. 7.1.6a A informao referida nesta seco no uma informao fornecida por um subcontratado, mas as informaes recebidas de outras partes, como por exemplo, da autoridade reguladora ou do cliente do organismo de inspeo. As informaes podero incluir dados de base para a atividade inspeo, mas no os resultados da atividade de inspeo.

verso original disponvel na partilha informtica IPAC

Requisitos do processo Registos de inspeo

7.3.1a Os registos devero indicar o equipamento utilizado em cada inspeo. 7.3.1 IPAC_1 Quando o equipamento no da propriedade do organismo de inspeo, os registos devero igualmente identificar claramente o equipamento que foi utilizado. 7.3.1 IPAC_2 O arquivo dos registos de inspeo pode estar localizado dentro ou fora do organismo de inspeo, mas dever estar acessvel durante a realizao da avaliao. 7.3.1 IPAC_3 A ISO/IEC 17020 no prescritiva em relao ao que constituem registos de inspeo, listam-se abaixo alguns exemplos que podem ser considerados como registos de inspeo: A anlise de contrato; As instrues de trabalho/cliente; Todas as notas originais e clculos elaboradas pelo inspetor e/ou outro pessoal durante uma inspeo; Fotografias; Os arquivos de dados de computador e/ou programas de software; Relatrios sobre amostragem, ensaios e medies, incluindo cpias dos relatrios de inspeo subcontratada; Relatrio de inspeo; Registos de todas as discusses com os clientes durante ou aps a inspeo relevantes para a elaborao do relatrio de inspeo.

[ Cpia no-controlada quando impressa

Requisitos do processo Relatrios e certificados de inspeo

7.4.4a O mtodo de inspeo deve ser identificado e, quando necessrio para interpretar corretamente a declarao de conformidade, deve estar descrito no relatrio/certificado de inspeo. 7.4.5 IPAC_1 Sempre que se verifique a necessidade de efetuar alteraes aos registos originais recomenda-se que estas tambm sejam datadas pela pessoa que as efetua.

Reclamaes e recursos
7.5.4 IPAC_1 A existncia de disposies legais relativas ao tratamento de reclamaes (concebidas como instrumento de preveno de conflitos, contribuindo para a melhoria da qualidade do servio prestado assim como a tramitao subjacente), no exime o organismo de inspeo das responsabilidades previstas na ISO/IEC 17020.

Requisitos do sistema de gesto - Opes

8.1.1a Este requisito significa que todas as polticas e procedimentos necessrios para garantir a conformidade com os requisitos da norma devem ser documentados e controlados. A documentao pode estar sob qualquer formato, por exemplo, papel, eletrnico, diagramas, imagens, fluxogramas, etc. 8.1.3a Quando a norma refere nesta seco "da presente Norma" refere-se norma ISO/IEC 17020 e no norma ISO 9001. 8.1.3b A opo B foi includa para permitir que os organismos de inspeo, que atuassem com um sistema de gesto em conformidade com a norma ISO 9001 o utilizassem como suporte para demonstrar o cumprimento dos requisitos do sistema de gesto definidos nas seces 8.2 a 8.8 da ISO/IEC 17020, ou seja, os requisitos destas sees continuam a necessitar de serem cumpridos. A opo B no requer que o sistema de gesto do organismo de inspeo esteja certificado de acordo com a ISO 9001.
Pg. 9 de 11

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Reproduo proibida ]

8.1.3c A certificao ISO 9001, do sistema de gesto do organismo de inspeo, por um organismo de certificao acreditado por um organismo de acreditao signatrio do IAF MLA, ou de um MLA regional, dever ser considerada na determinao da avaliao necessria das seces 8.2 a 8.8. 8.1.3 IPAC_1 Salienta-se que os organismos de inspeo que atuam com um sistema de gesto em conformidade com a norma ISO 9001 tm ainda de cumprir com os requisitos da ISO/IEC 17020 que no esto explcitos na ISO 9001 para alm do especificado nas seces 7.5 e 7.6 da ISO/IEC 17020.

verso original disponvel na partilha informtica IPAC

Requisitos do sistema de gesto Documentao do sistema de gesto (opo A)

8.2.3
IPAC_1

A nomeao requerida deve estar documentada.

8.2.4 IPAC_1 As organizaes so livres para escolher o seu prprio formato e estilo de compilao e apresentao em documentos das polticas, procedimentos e informaes. 8.2.4a Recomenda-se que o organismo de inspeo indique onde so abordados os requisitos da norma ISO/IEC 17020, por exemplo, por meio de uma tabela de referncia cruzada.

Requisitos do sistema de gesto Controlo de registos (opo A)

8.4.1a Este requisito significa que todos os registos necessrios para demonstrar a conformidade com os requisitos da norma devem ser estabelecidos e mantidos. 8.4.1b Nos casos em que um relatrio ou certificado de inspeo aprovado atravs de autorizao eletrnica segura ou selo, o acesso a esses meios deve ser seguro e controlado.

[ Cpia no-controlada quando impressa

Requisitos do sistema de gesto Reviso pela gesto (opo A)

8.5.2a A reviso do processo de identificao de riscos imparcialidade e as suas concluses (sees 4.1.3/4.1.4) dever fazer parte da reviso anual da gesto. 8.5.3a A reviso pela gesto dever ter em conta as informaes sobre a adequao dos recursos humanos e equipamentos atuais, cargas de trabalho perspetivadas e a necessidade de formao do pessoal novo e existente. 8.5.3b A reviso pela gesto dever incluir uma avaliao da eficcia dos sistemas estabelecidos para assegurar a competncia adequada do pessoal.

Requisitos do sistema de gesto Auditorias internas (opo A)

8.6.4a Todos os requisitos da norma devem ser contemplados no programa de auditoria interna. Adicionalmente, todas as reas de inspeo, tal como disposto no anexo tcnico de acreditao, e todos os locais onde ocorrem atividades chave, conforme definido no IAF/ILAC A5, devem ser considerados no programa de auditoria interna. O organismo de inspeo deve justificar a escolha da frequncia de auditoria para os diferentes tipos de requisitos, reas de inspeo e locais. A justificao poder ter em considerao aspetos tais como: Criticidade; Maturidade; Desempenho anterior; Mudanas organizacionais; Alteraes processuais, e A eficincia do sistema de transferncia de experincia entre diferentes locais operacionais e entre as diferentes reas de atuao.

8.6.4 IPAC_1 Normalmente, a frequncia da auditoria de diferentes reas de inspeo e de locais de inspeo, no dever ser superior ao ciclo de acreditao. 8.6.5 IPAC_1 As auditorias internas podem ser efetuadas por elementos do prprio organismo de inspeo desde que no auditem funes sobre as quais tenham responsabilidades/autoridade.

Pg. 10 de 11

GUIA PARA A APLICAO DA ISO/IEC 17020 OGC006 2013-08-01

Requisitos do sistema de gesto Aes preventivas (opo A)

Reproduo proibida ]

8.8.1a As aes preventivas so tomadas em processo pr-ativo de identificao de potenciais noconformidades e oportunidades de melhoria e no como uma reao identificao de no-conformidades, problemas ou reclamaes. 8.8.1 IPAC_1 No so consideradas como aes preventivas, as aes que se destinam a cumprir requisitos da norma como a manuteno, a verificao ou a calibrao de equipamento, etc. No entanto, melhorias no modo como so cumpridos os requisitos podem constituir aes preventivas.

verso original disponvel na partilha informtica IPAC

Anexo A.1 Requisitos para organismos de inspeo (Tipo A)

A.1a Na alnea d) faz-se referncia a ligaes a entidades legais separadas envolvidas na conceo, na produo, no fornecimento, na instalao, na aquisio, na propriedade, na utilizao ou manuteno dos objetos inspecionados. Tais ligaes incluem os proprietrios comuns e as nomeaes, por proprietrios comuns, para conselho de administrao ou equivalente. Estas ligaes so aceitveis se as pessoas envolvidas no tiverem a possibilidade de influenciar o resultado da inspeo. Considera-se que existe possibilidade de influenciar o resultado da inspeo se a pessoa tem a capacidade de: Influenciar a seleo de inspetores para trabalhos ou clientes especficos, ou Influenciar as decises de conformidade em trabalhos de inspeo especficos, ou Influenciar a remunerao de determinados inspetores, ou Influenciar a remunerao para trabalhos ou clientes especficos, ou Iniciar o uso de prticas alternativas de trabalho para trabalhos ou clientes especficos.

[ Cpia no-controlada quando impressa

3 Referncias
ISO/IEC 17000 Conformity assessment Vocabulary and general principles. ISO/IEC 17011 Conformity assessment General requirements for accreditation bodies accrediting conformity assessment bodies. ISO/IEC 17020 Conformity assessment Requirements for the operation of various types of bodies performing inspection. ISO/IEC 17025 General requirements for the competence of testing and calibration laboratories ISO 15189 Medical laboratories Requirements for quality and competence ISO 9001 Quality management systems Requirements ISO 10012 Measurement management systems - Requirements for measurement processes and measuring equipment IAF/ILAC A2 IAF/ILAC Multi-lateral mutual recognition arrangements (Arrangements): Requirements and procedures for evaluation of a single accreditation body IAF/ILAC A5 IAF/ILAC Multi-lateral mutual recognition arrangements (Arrangements): Application of ISO/IEC 17011:2004 ILAC P8 ILAC Mutual recognition arrangement (Arrangement): Supplementary requirements and guidelines for the use of accreditation symbols and for claims of accreditation status by accredited laboratories and inspection bodies ILAC P10 ILAC Policy on traceability of measurement results ILAC G24 Guidelines for the determination of calibration intervals of measuring instruments

Pg. 11 de 11