Разделом 4.2 определены требования к конфиденциальности. Также, как и в случае с беспристрастностью, лаборатории будет необходимо создать систему конфиденциальности. Под обеспечением конфиденциальности понимается принятие мер технического, организационного и юридического характера, которые достаточны для ограждения информации от несанкционированного доступа третьих лиц. Для этого лаборатории необходимо:
– описать, что будет включать система;
– определить свои обязательства по обеспечению конфиденциальности информации;
– определить процедуры системы менеджмента;
– учесть в рамках должностных и рабочих инструкций персонала ответственность за обеспечение конфиденциальности;
– провести идентификацию и оценку рисков.
Система может включать в себя иные элементы.
Определён правовой статус лаборатории: «лаборатория должна быть юридическим лицом или подразделением юридического лица, которое несет юридическую ответственность за ее деятельность»,
В пункте 5.6 описаны обязанности и полномочия в части обеспечения функционирования системы менеджмента. Лаборатория должна иметь персонал, который имеет полномочия и ресурсы для их выполнения. При этом отсутствует требование о наличии в лаборатории должностного лица «менеджер по качеству».
Очень интересным является требование пункта 5.7: «руководство лаборатории должно обеспечить:
– обмен информацией о результативности системы менеджмента и важности удовлетворения требований заказчиков и других требований;
– сохранение целостности системы менеджмента при планировании и внесении изменений в нее».
Его реализация в лаборатории вызывает непонимание, а эксперты часто избегают обсуждения этого вопроса. Недостаточное внимание к этому вопросу вызывает такое явление, при котором реализация данной процедуры мигрирует из одного руководства по качеству в другое, и является одним из наименее рассмотренных вопросов. однако эти требования значимы и четко прописаны в стандарте.
В соответствии с требованиями раздела 5 ГОСТ ISO/IEC 17025—2019 лаборатория должна:
– определить организационную и управленческую структуру лаборатории, ее место в головной организации и взаимосвязи между управленческими, техническими и вспомогательными службами;
– установить ответственность, полномочия и взаимоотношения всех сотрудников, занятых в управлении, выполнении или проверке работ, влияющих на результаты лабораторной деятельности;
– документировать свои процедуры в объеме, необходимом для обеспечения стабильного осуществления своей деятельности и достоверности результатов.
Лаборатория должна иметь персонал, который, независимо от других обязанностей, имеет полномочия и ресурсы, необходимые для выполнения своих обязанностей, в том числе:
– внедрение, поддержание и совершенствование системы менеджмента;
– выявление отклонений от системы менеджмента или от процедур для осуществления лабораторной деятельности;
– инициирование мер по предотвращению или минимизации таких отклонений;
– представление руководству лаборатории отчетов о функционировании системы менеджмента и необходимости ее улучшения;
– обеспечение результативности лабораторной деятельности.
Руководство лаборатории должно обеспечить:
– обмен информацией о результативности системы менеджмента и важности удовлетворения требований заказчиков и других требований;
– сохранение целостности системы менеджмента при планировании и внесении изменений в неё.
