Топ-10 ошибок при аккредитации ISO/IEC 17025 и как их избежать
10 критических ошибок при аккредитации лаборатории ISO/IEC 17025: несоответствия, которые находят аудиторы Росаккредитации, и как их предотвратить. Тел.: +7 920-898-17-18.
Топ-10 ошибок при аккредитации ISO/IEC 17025 и как их избежать
Аккредитация лаборатории по ISO/IEC 17025:2017 — сложный многоэтапный процесс, требующий не только разработки документации, но и реального функционирования системы менеджмента в течение нескольких месяцев до сертификационного аудита. Анализ практики аккредитации Росаккредитации, отчётов ILAC/APLAC и опыта международных аккредитационных органов (UKAS, DAkkS, A2LA) позволяет выделить десять наиболее распространённых категорий несоответствий, которые выявляются при аккредитационных проверках. Несоответствия в ISO/IEC 17025 классифицируются на критические (major nonconformity) — означающие, что система менеджмента лаборатории не способна обеспечить достоверность результатов испытаний, и некритические (minor nonconformity) — указывающие на отдельные разрывы, которые не дискредитируют всю систему, но требуют устранения. Критические несоответствия автоматически блокируют выдачу аттестата аккредитации до их устранения; при инспекционном контроле критическое несоответствие может повлечь приостановление аккредитации. Понимание типичных несоответствий позволяет лаборатории: провести грамотный внутренний аудит перед подачей заявки; сосредоточить усилия на реальных системных проблемах, а не на формальном создании документов; существенно сократить количество циклов устранения замечаний и тем самым ускорить получение аттестата.
🚨
Major NCR
критическое несоответствие — блокирует выдачу аттестата; система менеджмента неспособна обеспечить достоверность результатов; устранение обязательно до решения об аккредитации
⚠️
Minor NCR
некритическое несоответствие — отдельный разрыв в системе; не дискредитирует всю систему; устраняется в согласованные сроки; при систематическом повторении — критическое
§7.2 + §7.6
🔬
верификация методов и оценка неопределённости измерений — наиболее частые источники критических несоответствий при первичной аккредитации по ISO/IEC 17025
📋
§7.5 + §7.8
первичные данные испытаний и требования к протоколам — второй по частоте источник несоответствий; особенно часто при повторных выездных проверках
Частота несоответствий по разделам ISO/IEC 17025 при аккредитации
10 критических ошибок: что находят аудиторы Росаккредитации
01
Major NCR
❌ Типичная картина несоответствия
Лаборатория разрабатывает «Отчёт о верификации метода» для каждого метода в области аккредитации, однако отчёт содержит лишь слова: «Метод применяется в лаборатории с 2016 года», «Персонал имеет опыт применения», «Оборудование соответствует требованиям» — без единого числа, таблицы, расчёта. §7.2.2.1 прямо требует экспериментального подтверждения: прецизионность (повторяемость r, воспроизводимость R), правильность (bias), линейность, предел обнаружения и определения (LOD/LOQ). Аудитор запрашивает: «Покажите данные, подтверждающие, что требования метода выполняются в вашей лаборатории» — голословный отчёт не является ответом.
✅ Как исправить
Провести реальные верификационные эксперименты по каждому методу в области аккредитации. Объём верификации: для стандартных методов (ГОСТ, ISO, EN) — подтверждение прецизионности (минимум 10 повторов на 2–3 уровнях концентрации), правильности (с СО или spike recovery), линейного диапазона. Результаты оформить в виде таблиц и расчётов. Стандарт верификации: ILAC G9:09/2019, EURACHEM/CITAC Guide. Хранить как обязательные записи §8.4.
02
Major NCR
❌ Типичная картина несоответствия
Вариант 1: Бюджет неопределённости вообще отсутствует — «наш ГОСТ не требует оценки неопределённости». §7.6 обязывает оценивать неопределённость для всех испытаний в области аккредитации без исключений. Вариант 2: В документах лаборатории есть расчёты, взятые из научной статьи или методического руководства другой лаборатории, без замены значений на реальные данные конкретной лаборатории (другие СИ, другие СО, другие результаты МСИ). Аудитор проверяет: используются ли в расчёте данные калибровки конкретного оборудования лаборатории? Данные МСИ этой лаборатории? Реальные повторности этой лаборатории?
✅ Как исправить
Разработать бюджеты неопределённости для каждого метода в области аккредитации, используя реальные данные: паспортные данные СИ конкретных экземпляров с указанием инвентарных номеров; данные сертификатов калибровки этих СИ; результаты участия лаборатории в МСИ по данному методу (z-score и воспроизводимость); результаты верификационных экспериментов. Методология: GUM (JCGM 100:2008) или метод «из МСИ данных» (ILAC G17:2002).
03
Major NCR
❌ Типичная картина несоответствия
Аудитор просит показать первичные данные для протокола №П-2025-0156 от 15 марта. Лаборатория предоставляет только финальный протокол клиенту — первичные данные (хроматограмма, распечатка весов, показания прибора) не сохранены или не привязаны к конкретному протоколу. Или: первичные данные есть, но без идентификации — не указано, кто проводил испытание, на каком оборудовании, по какой WP-инструкции, с какими СИ. §7.5.1: записи должны содержать идентификацию персонала, ответственного за каждый результат; §7.5.2 запрещает исправление без сохранения оригинала.
✅ Как исправить
Внедрить систему хранения первичных данных с обязательной привязкой к каждому протоколу: рабочий журнал с номером протокола и датой; распечатки приборов с ручной подписью и датой специалиста; хроматограммы и спектры — в папку с маркировкой номера протокола. Исправления — только методом зачёркивания с подписью и датой; для электронных данных — audit trail без возможности редактирования. Срок хранения: не менее 5–10 лет.
04
Minor/Major NCR
❌ Типичная картина несоответствия
§6.2.6 обязывает лабораторию вести записи об авторизации персонала — явное документальное разрешение конкретному сотруднику выполнять конкретные испытания по конкретным методам. Типичная ошибка: авторизации нет вообще («у нас все специалисты опытные»); или авторизация выражена только должностной инструкцией без привязки к конкретным методам; или новый сотрудник фактически выполняет испытания, но авторизация ещё не оформлена. Аудитор проверяет: кто проводил испытание по протоколу X? Есть ли авторизация этого человека на данный метод?
✅ Как исправить
Разработать «Перечень авторизаций персонала» — таблицу: сотрудник × метод испытания = авторизован (дата, подпись руководителя лаборатории). Авторизация выдаётся после: подтверждения квалификации (диплом, обучение); оценки компетентности (наблюдение при выполнении испытания, тест). Авторизация отзывается при длительном перерыве в работе (>6–12 мес.). Обновлять при каждом изменении состава персонала.
05
Minor/Major NCR
❌ Типичная картина несоответствия
§6.4.9 требует, что когда калибровки и поверки оборудования обеспечивают данные о неопределённости — лаборатория использует промежуточные проверки для поддержания уверенности в метрологических характеристиках между поверками. Типичная ошибка: лаборатория знает о требовании, но журнал промежуточных проверок содержит только несколько записей за последние 12 месяцев для весов с «ежедневным» планом проверки; или записи очевидно заполнены «пачкой» задним числом (одинаковый почерк, одинаковые значения). Аудитор запрашивает 10 последних записей ежедневных проверок для конкретных аналитических весов.
✅ Как исправить
Разработать «График и журнал промежуточных проверок» для каждой единицы критического оборудования. Содержание журнала: дата, СО/аттестованная гиря, измеренное значение, допускаемое отклонение, результат (ОК/НЕ ОК), подпись. Периодичность: перед каждой серией измерений (весы), ежедневно (pH-метры, вольтметры), ежемесячно (печи, термостаты). Критическое отклонение → немедленная остановка работы с оборудованием → §7.10 несоответствующая работа.
06
Minor/Major NCR
❌ Типичная картина несоответствия
Лаборатория имеет 45 методов в области аккредитации. В программе МСИ фигурируют 12 «удобных» методов, для которых легко найти PT-программы. Для остальных 33 — ни запланированных МСИ, ни задокументированного обоснования того, что PT-программы недоступны, ни альтернативных механизмов. Аудитор сравнивает перечень методов в аттестате с программой МСИ и выявляет «пустые» строки. Вторая распространённая ошибка: участие в МСИ есть, но результаты не анализируются и не используются для улучшения — хранятся в папке, не включены в анализ руководства.
✅ Как исправить
Разработать полную Программу МСИ: каждый метод области аккредитации = строка в программе. Для каждого метода: либо PT-провайдер + плановый период; либо документированный поиск (EPTIS, сайты провайдеров) с заключением «подходящих программ не обнаружено» + альтернативный механизм (анализ СО, ILC с другой лабораторией). Обновлять ежегодно. Результаты МСИ (z-score) анализировать в динамике и включать в анализ руководства §8.9.
07
Minor NCR
❌ Типичная картина несоответствия
Аудитор запрашивает 5 последних протоколов испытаний и находит: отсутствует обозначение метода испытания; не указаны условия испытания (температура, влажность — если влияют на результат); в протоколе нет неопределённости измерений (или фраза «неопределённость не оценивалась» без обоснования); нет идентификации образца (или идентификация неоднозначная); подпись отсутствует или нет имени подписанта. §7.8.2 содержит список из 14 обязательных пунктов, которые должны быть в каждом протоколе испытаний — все должны проверяться систематически.
✅ Как исправить
Разработать шаблон протокола, содержащий все 14 обязательных элементов §7.8.2: уникальный идентификатор, дата выдачи, идентификация лаборатории и клиента, описание метода, идентификация образца, дата получения и испытания, условия испытания (при необходимости), результаты с единицами измерений, неопределённость (при необходимости), ссылка на методику, авторизованная подпись. Ввести внутренний чеклист проверки перед выдачей протокола. Отдельно — процедура выпуска amended/corrected report при ошибках.
08
Major NCR
❌ Типичная картина несоответствия
§4.1.4 требует не только политики беспристрастности, но и постоянного анализа угроз беспристрастности со стороны деятельности лаборатории. Типичная ошибка: политика беспристрастности написана как декларация («мы руководствуемся принципами независимости и объективности»), но анализ конкретных угроз никогда не проводился. Никакого документа типа «Реестр угроз беспристрастности» нет. Или: лаборатория входит в состав производственного предприятия, испытывает продукцию этого же предприятия — очевидная угроза беспристрастности, но оценки того, как она управляется, нет.
✅ Как исправить
Разработать «Реестр угроз беспристрастности»: систематически идентифицировать угрозы (финансовое давление от материнской организации, совмещение функций испытания и производства, личные интересы персонала, давление клиентов); для каждой угрозы — оценка степени риска и задокументированные меры управления. Пересматривать ежегодно и при изменении организационной структуры. Включать в анализ руководства §8.9.
09
Minor NCR
❌ Типичная картина несоответствия
Вариант 1: «Аудит» проведён за неделю до подачи заявки на аккредитацию — очевидная спешка; все вопросы чеклиста отмечены «соответствует», несоответствий нет. Аудитор, видя нулевой протокол аудита перед первой аккредитацией, понимает: либо аудит не проводился реально, либо аудитор не знает, что проверять. Вариант 2: Аудит проведён, несоответствия выявлены, но записи о корректирующих действиях (КД) отсутствуют или КД не закрыты в установленные сроки. §8.8 требует: при несоответствии — анализ причин, КД, проверка эффективности.
✅ Как исправить
Провести реальный внутренний аудит: аудитор должен иметь квалификацию внутреннего аудитора ISO/IEC 17025 (обучение + экзамен); использовать развёрнутый чеклист из 100+ вопросов (не «соответствует/не соответствует»); выявить реальные несоответствия. Для каждого несоответствия: описание факта → анализ первопричины → план КД с ответственным и сроком → подтверждение устранения → закрытие. Все записи хранить как §8.4-документы.
10
Minor NCR
❌ Типичная картина несоответствия
§6.3.4 требует мониторинга, управления и записи условий окружающей среды, если они влияют на результаты испытаний. Типичные несоответствия: в методике указано «температура 20±2°С» — журнал мониторинга не ведётся; или ведётся, но последняя запись — 3-недельной давности; или параметры измеряются неповеренным термометром; или значения температуры за все дни стоят одинаковые (20.0°С) — очевидная фиктивность. Аудитор проверяет: соответствуют ли условия требованиям методики на момент выполнения испытания, документально подтверждённому записями?
✅ Как исправить
Разработать план мониторинга условий: для каждого помещения лаборатории — перечень контролируемых параметров, периодичность, поверенные СИ, допустимые диапазоны по требованиям методик. Журнал — обязательно с реальными значениями; при выходе за допустимые пределы — запись о действиях (остановка испытаний, приведение условий в норму, повторное испытание). Приборы мониторинга — в плане поверки/калибровки.
Чеклист подготовки к аккредитационному аудиту
За 3–4 месяца
📋 Документационная готовность
Все отчёты о верификации содержат числовые данные экспериментов
Бюджеты неопределённости рассчитаны с реальными данными лаборатории
Программа МСИ охватывает все методы области аккредитации
Реестр угроз беспристрастности актуален и задокументирован
Авторизации персонала оформлены и актуальны
Паспорта оборудования с поверками актуальны
За 1–2 месяца
🔬 Операционная готовность
Проведён реальный внутренний аудит с реальными несоответствиями
Все КД по внутреннему аудиту закрыты с доказательствами
Журналы промежуточных проверок ведутся регулярно
Журналы мониторинга ОС ведутся с реальными данными
Первичные данные последних 10 испытаний сохранены полностью
Протоколы содержат все 14 обязательных элементов §7.8.2
За 1–2 недели
👥 Персонал и «mock audit»
Все специалисты знают своё РК и процедуры
Каждый может объяснить свои авторизации и их основание
Проведён «mock audit» (имитация выездной проверки)
Проведён анализ руководства с протоколом §8.9
Реестры документов актуальны на дату аудита
Помещение лаборатории приведено в порядок
Тактика поведения при выездной проверке
Выездная проверка Росаккредитации — стрессовое событие для многих лабораторий. Ключевые правила: не паниковать при запросах аудитора, а задавать уточняющие вопросы для понимания конкретного документа или записи; если документ не находится сразу — сказать «минута» и найти, а не говорить «у нас этого нет»; при выявлении несоответствия — не спорить, а признать и уточнить срок устранения; персонал должен отвечать только в своей области компетенции; аудитор — не противник, а независимый проверяющий. Подготовка «mock audit» с внешним независимым аудитором — лучший способ снизить стресс
Сроки устранения несоответствий
Росаккредитация устанавливает конкретные сроки устранения несоответствий: Major Nonconformity — как правило 30 дней (до принятия решения об аккредитации); Minor Nonconformity — до 90 дней; при расширении аккредитации — аналогичные сроки. При невозможности устранения в срок — официальный запрос на продление с обоснованием. Неустранённое критическое несоответствие = отказ в аккредитации; систематические неустранённые некритические = критическое несоответствие при инспекционном контроле
Стоимость устранения несоответствий vs предотвращение
Практическая экономика: устранение Major NCR по §7.6 (неопределённость) после выездной проверки включает: повторную разработку бюджетов (консалтинг ₽50 000–150 000), проведение дополнительных МСИ для подтверждения данных (₽80 000–200 000), задержка аккредитации на 2–4 месяца. Общие потери: ₽200 000–500 000 и 2–4 месяца. Предотвращение ошибки на этапе подготовки — ₽30 000–80 000 за профессиональный GAP-анализ с расчётом неопределённостей. Соотношение: 1:5–1:10 в пользу предотвращения
Mock audit — предаудиторная проверка
Mock audit (имитационный аудит) — независимая предаудиторная проверка лаборатории опытным специалистом по ISO/IEC 17025 за 4–8 недель до подачи заявки или до выездной проверки. Охватывает: документационную готовность (все 3 уровня документации); операционную готовность (реальные записи, первичные данные); готовность персонала (интервью). Результат: перечень потенциальных несоответствий с приоритизацией и планом устранения. Стоимость: ₽30 000–100 000. Экономия vs устранение NCR: в 3–5 раз
🎯 Пять системных советов по подготовке к аккредитации ISO/IEC 17025
Первый — начинать с реального GAP-анализа, а не с написания Руководства по качеству: первый шаг проекта — не разработка РК, а честная оценка текущего состояния лаборатории против каждого пункта ISO/IEC 17025. Только поняв, где реальные разрывы (нет верификации, нет промежуточных проверок, нет МСИ), можно корректно оценить объём и бюджет проекта. Второй — выделить достаточное время на верификацию методов: верификация — самый длинный и трудоёмкий этап; для 30 методов в химической лаборатории — минимум 3–4 месяца чистого лабораторного времени; это нельзя сжать вдвое простым написанием большего числа документов. Третий — внедрить систему управления лабораторными данными (LIMS или структурированные папки) ДО подачи заявки: отсутствие прослеживаемости первичных данных — гарантированное Major NCR при выездной проверке; если сейчас нет привязки хроматограмм к протоколам — решить эту проблему за 2–3 месяца до аудита. Четвёртый — не откладывать программу МСИ: регистрация в PT-программах занимает 2–4 недели; сами раунды проходят по фиксированному расписанию провайдеров; лаборатория, подавшая заявку в мае, должна иметь результаты МСИ уже за последние 6–12 месяцев. Пятый — готовить персонал, а не только документы: аудитор Stage 2 проверяет реальную компетентность сотрудников, задавая вопросы о конкретных процедурах и результатах; персонал, знающий документы только потому, что «так велели», не выдерживает профессиональных вопросов аудитора. Обучение персонала требованиям ISO/IEC 17025 — обязательная статья бюджета подготовки.
Реестр Гарант — GAP-анализ и mock audit для подготовки к аккредитации ISO/IEC 17025
📞 Телефон / WhatsApp / Telegram: +7 920-898-17-18
📧 Email: reestrgarant@mail.ru
Проводим GAP-анализ и mock audit для лабораторий на этапе подготовки к аккредитации по ISO/IEC 17025, а также при подготовке к инспекционному контролю Росаккредитации: полный GAP-анализ против всех требований ISO/IEC 17025:2017 с приоритизацией разрывов, проверка верификационных отчётов на соответствие требованиям §7.2.2.1 и ILAC G9, анализ бюджетов неопределённости на использование реальных данных лаборатории §7.6, проверка прослеживаемости первичных данных к протоколам §7.5, анализ Программы МСИ на полноту охвата области аккредитации §7.7, mock audit (имитационная выездная проверка) с отчётом о потенциальных несоответствиях и планом устранения, устранение выявленных несоответствий совместно с персоналом лаборатории.
Международная сертификация, экспорт, ISO