- 01Określ działania i lokalizacje Wskaż podmiot prawny, lokalizacje, działania, grupy produktów i ewentualne moduły. Jawnie podaj wyłączenia.
- 02Przygotuj dokumentację i mechanizmy kontrolne Przypisz odpowiedzialności, prowadź zapisy przyjęcia, partii i wysyłki oraz sprawdzaj je względem zestawu dokumentów.
- 03Przeprowadź audyt i usuń niezgodności Niezależny audyt zbiera dowody; ustalenia są rozpatrywane i dokumentowane przed jakąkolwiek decyzją.
- 04Niezależna decyzja i wpis do rejestru Decyzja odrębna od audytu; zakres i status są publikowane w rejestrze i podlegają nadzorowi.
Proponowana ścieżka opisana w projektach dokumentów; program nie wydaje jeszcze certyfikatów.
Określ zakres
Wskaż osobę prawną, lokalizacje, działania, kategorie produktów i ewentualne moduły dodatkowe. Jasno określ wyłączenia, aby nabywcy mogli zrozumieć, co przyszła decyzja obejmowałaby, a czego nie.
Przygotuj się i dokonaj przeglądu
Przypisz odpowiedzialności, prowadź dokumentację i sprawdź wdrożenie względem właściwego zestawu dokumentów. RTX-901 wspiera przygotowania, ale nie zastępuje wymagań ani niezależnego audytu.
Audyt, działania korygujące i decyzja
Proponowany proces rozdziela dowody z oceny od decyzji certyfikacyjnej. Ustalenia wymagają udokumentowanego rozpatrzenia; złożenie wniosku ani ukończenie szkolenia nie gwarantuje uzyskania certyfikatu.
Nadzór i status certyfikatu
Proponowane ramy obejmują nadzór, zawieszenie i cofnięcie certyfikatu. Nabywcy powinni sprawdzać zakres i status w publicznym rejestrze, a nie wnioskować o ważności na podstawie samego pliku PDF, logo lub daty wygaśnięcia.
Dokumenty, od których warto zacząć
RTX-201 wyjaśnia podstawową strukturę: zakres, typy uczestników, strukturę certyfikatu i przebieg procesu. RTX-901 proponuje kolejność prac, typowe błędy i samoocenę gotowości. RTX-302 pokazuje, jak audytorzy mają badać dowody i próbkować zapisy.
- RTX-201 – podstawy systemu
- RTX-901 – przewodnik wdrożeniowy
- RTX-302 – checklista audytowa
- RTX-304 – wzory certyfikatu i raportów
Typowe luki wykrywane podczas przygotowań
Organizacje przygotowujące się do oceny opartej na dowodach często odkrywają, że zapisy istnieją, ale nie są ze sobą powiązane. Typowe luki to identyfikatory partii zmieniane między procesami bez wyjaśnienia, brak zapisów o wykluczeniach ze względów bezpieczeństwa oraz deklaracje przygotowane, zanim określono zakres.