Norme su dokumenti doneseni konsenzusom i odobreni od priznatoga tijela, koji za opću i višekratnu uporabu daju pravila, upute ili značajke za djelatnosti ili njihove rezultate s ciljem postizanja najboljeg stupnja uređenosti u danome kontekstu.
Norme bi se trebale temeljiti na provjerenim znanstvenim, tehničkim i iskustvenim rezultatima, i biti usmjerene promicanju najboljih prednosti za društvo.
Ciljevi normizacije su:

• povećanja razine sigurnosti proizvoda i procesa,
• čuvanja zdravlja i života ljudi te zaštite okoliša,
• promicanja kvalitete proizvoda, procesa i usluga,
• osiguranja svrsishodne uporabe rada, materijala i energije,
• poboljšanja proizvodne učinkovitosti,
• ograničenja raznolikosti, osiguranja spojivosti i zamjenjivosti te
• otklanjanja tehničkih zapreka u međunarodnoj trgovini.
• Što su ISO norme?

ISO norme
Ime ISO: ISO je Međunarodna organizacija za normizaciju: "ISO" nije akronim, već ime izvedeno iz grčke riječi "isos", što znači jednak ("equal"); ime ISO služi za označavanje organizacije u cijelom svijetu, zaobilazeći tako preobilje akronima, koji su rezultat prijevoda punog imena "International organization for Standardization" na različite nacionalne jezike članica. Na taj je način kratko ime organizacije uvijek ISO.
Nevladina organizacija: ISO je nevladina organizacija. Ona nije dio Organizacije ujedinjenih naroda, ali je usko povezana sa svim tijelima i podorganizacijama koje pripadaju OUN-u. Njene članice, kojih je danas 120, nisu državne delegacije već delegacije nacionalnih ustanova za normizaciju, po jedan iz svake zemlje.
Dragovoljnost: Sve norme koje izrađuje i objavljuje ISO su dragovoljne. ISO nema moć nametnuti uvođenje u primjenu tih normi. Određeni dio ISO normi, uglavnom onih koje se odnose na zdravlje, sigurnost i okoliš, u nekim su zemljama prihvaćene kao sastavni dio zakonske regulative, ili se na njih pozivaju u propisima, kojima norme služe kao tehnička osnova. Međutim, ovakav način uvođenja u primjenu ISO normi u isključivoj je nadležnosti vlade ili ministarstva svake pojedine zemlje a ne organizacije ISO.
Konsenzus: ISO norme su rezultat potreba tržišta. One se donose međunarodnim konsenzusom brojnih stručnjaka iz industrije, tehničkih i poslovnih područja, koji su izrazili potrebu za sličnom normom. ISO norme mogu biti i rezultat udruženih napora stručnjaka iz nadležnih državnih institucija, ispitnih tijela, znanstvenih institucija, potrošača i drugih organizacija, koji posjeduju relevantna znanja i koji su neposredno zainteresirani za te norme. Iako su ISO norme dragovoljne, činjenica da su izrađene kao odgovor na potrebe tržišta i temeljene na konsenzusu svih zainteresiranih osigurava vrlo široku primjenu normi.
Što ISO radi? ISO izrađuje tehničke sporazume koji se objavljuju kao međunarodne norme. To je glavna djelatnost organizacije. Procjenjuje se da se svaki radni dan u godini održi 15 sjednica ISO tehničkih skupina širom svijeta, putem kojih se izrađuju norme. Rad se odvija u više od 2850 tehničkih odbora, pododbora i skupina, u koje je uključeno oko 30.000 stručnjaka godišnje. Sav taj tehnički rad koordinira ISO središnje tajništvo u Ženevi, koje i objavljuje norme.
Sukladnost s normama: Ovjeravanje da je korisnik primijenio normu sukladno zahtjevima norme nije sastavni dio djelatnosti ISO-a.

Ocjenjivanje sukladnosti, kako se naziva taj proces ovjeravanja (verifikacije), stvar je dobavljača i njihovih klijenata u privatnom sektoru i tijela nadležnih za to ovjeravanje kada su ISO norme uključene u propise. Nadalje, postoje mnogi ispitni laboratoriji i tijela za prosuđivanje (auditing bodies), koji nude usluge nezavisnog ocjenjivanja sukladnosti (poznato kao "treća strana") i koji ovjeravaju da su proizvod, usluga ili sustav sukladni s ISO normom. Ove organizacije obavljaju svoje usluge na temelju ovlaštenja dobivenog od nadležne ustanove ili kao komercijalnu djelatnost koja ima za cilj uspostavljanje povjerenja između dobavljača i njegovih klijenata. U nekim zemljama ISO članice ocjenjuju sukladnost, ali ISO kao međunarodna organizacija nije nadležna provjeravati te aktivnosti.
ISO, također, izrađuje smjernice koje pokrivaju različita gledišta u aktivnostima ocjenjivanja sukladnosti i pomaže organizacijama da se pripreme za obavljanje tih aktivnosti. Primjena tih smjernica pridonosi konzistentnosti (podudaranju) i koherentnosti (dosljednosti) ocjenjivanja sukladnosti širom svijeta i omogućuje nesmetanu trgovinu.
Međunarodna organizacija za normizaciju - ISO je objavila više od 110.000 međunarodnih normi od početka svog djelovanja 1947. godine.
ISO izrađuje i objavljuje norme za sljedeća tehnička područja: strojarstvo, kemija, metali, nemetali, građevinarstvo, poljoprivreda, grafika i fotografija, zdravlje i medicina, tijekovi informacija, okoliš, pakiranje i raspodjela robe.

ISO 9001
Norma ISO 9001 predstavlja međunarodni konsenzus o dobroj praksi upravljanja. Prvi cilj je organizacijama dati smjernice o tome što sačinjava djelotvoran sustav upravljanja kvalitetom, koji može poslužiti kao okosnica za trajno unapređivanje. Norma ISO 9001 daje smjernicu o sastavnicama upravljanja kakvoćom i sustava kakvoće. Norma ISO 9001 isto tako uključuje modele osiguravanja kakvoće, prema kojima se sustav kvalitete može ocijeniti. Ocjenjivanje sustava kvalitete organizacija može provesti sama, može zatražiti da to učini njezin dobavljač kako bi mu pružila povjerenje u svoju sposobnost isporuke proizvoda ili usluge u skladu s njegovim zahtjevima, ili može zatražiti uslugu nezavisne certifikacijske ustanove koja će ocijeniti njezin sustav kvalitete i izdati certifikat sukladnosti s ISO 9001.

Certifikacijom sustava kvalitete od nezavisne certifikacijske ustanove izbjegava se ili smanjuje mnogostruko ocjenjivanje od strane kupaca i drugih klijenata. Certifikat isto tako može poslužiti kao pismena preporuka (vjerodajnica) za potencijalne kupce, posebno kada su kupac i dobavljač jedan drugome novi i/ili zemljopisno udaljeni.

ISO 14000
Norma ISO 14000 odnosi se na sustave upravljanja zaštitom okoliša. Norma ne utvrđuje razinu značajki okoliša, što će omogućiti njenu primjenu u mnogim različitim organizacijama. Zahtjeva se, međutim, usklađenost s prihvaćenim zakonima o propisima o okolišu i neprekidno unapređivanje zaštite okoliša za koje sustav upravljanja zaštitom okoliša osigurava okosnicu.
Norma ISO 14001 specificira zahtjeve za sustav upravljanja zaštitom okoliša. Udovoljavanje tim zahtjevima traži objektivni dokaz kojim se ocjenjuje djeluje li sustav upravljanja zaštitom okoliša uspješno u skladu s normom.

Norma ISO 14001 može tako služiti za interne namjene da bi organizaciji i njenom vodstvu pružila određenu sigurnost, ili za vanjske namjene kao potporu svojoj javno izrečenoj politici o djelovanjima na zaštiti okoliša.
Kad organizacija ima certificiran sustav upravljanja, to znači da je nezavisni ocjenitelj potvrdio da su procesi koji utječu na kvalitetu proizvoda (ISO 9000) ili procesi koji utječu na to kakve posljedice na okoliš ima djelovanje organizacije (ISO 14000), sukladni odgovarajućim zahtjevima u normama.

HACCP
Analiza rizika i kritičnih kontrolnih točaka HACCP ( Hazard Analysis Critical Control Point ) je međunarodna norma definirana zahtjevima sustava upravljanja sigurnošću hrane. HACCP sustav pomaže tvrtkama da se usredotoče na rizike koji utječu na sigurnost hrane/higijenu hrane i sistematične identifikacije, uspostavljanja i implementacije kritičnih kontrolnih limita u kritičnim kontrolnim točkama za vrijeme procesa proizvodnje hrane.

Razvoj sustava upravljanja sigurnošću prehrambenih proizvoda predstavlja sustavan pristup sprječavanju ili najvećem mogućem smanjenju rizika u prehrani. Primjena sustava upravljanja sigurnošću prehrambenih proizvoda omogućava da:

• dojavi tržištu da su proizvodi proizvedeni na siguran način i u higijenskim uvjetima.
• se obavijesti da su poduzete sve razumne mjere opreza i da želite jamčiti higijensku proizvodnju hrane
• klijenti zatraže certifikaciju i procjenu dobavljača, ako posluju u Državi sa strogim propisima o sigurnosti prehrambenih proizvoda.
• smanji broj provjera od strane klijenata, a time i uštedi na troškovima i vremenu
• smanji količinu odbačene robe i reklamacija
• smanji troškove zahvaljujući boljim odnosima sa službama za sigurnost prehrambenih proizvoda.
• poveća učinkovitost.

HACCP je sustav upravljanja sprječavanjem rizika koji smanjuju sigurnost hrane i pića i primjenjuje se na sve odnosne proizvodne postupke.

Predstavlja sustavnu metodu za analiziranje postupaka pripremanja hrane i pića koji omogućuje utvrđivanje rizika od mogućih kemijskih, fizikalnih odnosno bioloških zagađenja i za utvrđivanje kritičnih kontrolnih točaka koje su nužne za sprječavanje plasiranja nesigurnih (zagađenih) proizvoda na tržište.

Norme za sigurnost informacija

Informacija je nužan element za uspjeh i rast svake organizacije. Informacija za tvrtku predstavlja sredstvo neprocjenjive vrijednosti koje zahtjeva, štoviše, nameće odgovarajuću brigu. Čuvanje vlastitih informacija na sigurnom spriječava razne oblike rizika, a prije svega doprinosi jamstvu radnoga kontinuiteta.

Istjecanje informacija, na primjer u sredstva informiranja, konkurenciji i drugim zainteresiranim subjektima, nažalost predstavlja vrlo prošireni problem. Zaposlenici i Internet često su prijenosnici te nepoželjne pojave. Iako su se mnoge tvrtke pobrinule za što veću sigurnost svojih informatičkih sustava, slične pojave su i dalje prisutne. Nužno je stoga osigurati cjelovitu reviziju sigurnosnih mjera kojima organizacija raspolaže.

 Pristup tome problemu na čisto tehnički način ili pak istraživanje pojedinih područja na koja je usmjerena medijska pozornost – kao što je to na primjer informatičko gusarenje – nije dostatno; štoviše, ono organizaciju izlaže rizicima svih drugih vrsta, da bi završilo sa stvaranjem jednostavnih ‘otočića sigurnosti’ u ‘moru rizika’.

Certificirani Sustav upravljanja sigurnošću podataka klijentu govori da su vaši podaci prikladno zaštićeni – bilo da su pohranjeni na papir, elektronički ili u svijesti osoblja.
Sustav upravljanja sigurnošću podataka će vam pomoći prepoznati i smanjiti kritične rizike sigurnosti, kao što vam pomaže usmjeriti napore za očuvanje sigurnosti podataka te zaštititi podatke.

Sposobnost otkrivanja jačih strana, slabosti i mogućnosti za poboljšanja presudna je za uspješno upravljanje rizicima sigurnosti.

• Akreditirana certifikacija ISO/IEC 27001 je novi međunarodni Sustav upravljanja sigurnošću informacija, koji zamjenjuje BS 7799. Temelji se na BS 7799, ali je usklađen i sa drugim međunarodnim standardima. ISO/IEC 27001 je primjenjiv na svaki tip organizacije.

Specificira zahtjeve za uspostavljanje, implementaciju, rad, nadzor, ocjenjivanje, održavanje i unapređenje Sustava upravljanja sigurnošću informacija, u organizaciji.

Certificiranje

Navodimo 10 općih koraka koji će vas voditi ka certifikaciji:

1.  Pribavite normu
Pribavite i pozorno pročitajte primjerak norme kako biste se upoznali sa zahtjevima. Tada trebate odlučiti odgovara li vašoj tvrtki certifikacija/registracija prema toj normi.

2.  Pregledajte literaturu i software
Dostupan je ogroman broj informativnih izdanja koja će vam pomoći pri razumijevanju i primjenjivanju neke norme.

3.  Sastavite tim i utvrdite svoju strategiju
Usvajanje sustava upravljanja treba biti strateška odluka cijele tvrtke. Presudno je da se u postupak stvaranja uključi vaša uprava. Ona će donijeti odluku o poslovnoj strategiji koju učinkoviti sustav upravljanja treba podržavati.

4.  Osim toga, potreban vam je predani tim koji će razvijati i primjenjivati vaš sustav upravljanja.

5.  Utvrdite kakvo vam je osposobljavanje potrebno
Članovi vašega tima zaduženi za primjenu i održavanje sustava upravljanja trebat će poznavati sve pojedinosti o primjenjivim normama. Postoji niz tečajeva, radionica i seminara koji mogu zadovoljiti takve potrebe. Mi osiguravamo više javnih za osposobljavanje širom svijeta.

6.  Pregledajte opcije koje vam nude savjetnici
Neovisni savjetnici vas mogu posavjetovati o uspješnom, realnom i jeftinom strateškom planu koji se može primijeniti.

7.  Izradite priručnik o sustavu upravljanja
U vašem priručniku o sustavu upravljanja trebaju biti opisane politike, smjernice i operacije vaše tvrtke.
Putem tog priručnika, osigurat ćete točan opis tvrtke te najbolju usvojenu praksu koja omogućuje trajno zadovoljenje klijentovih očekivanja.

8.  Razvijte postupke
Postupci opisuju procese i najbolju praksu za postizanje uspjeha u tim procesima. Ti postupci trebaju odgovoriti na naredna pitanja o svakom procesu:
- zašto
- tko
- kada
- gdje
- što
- kako

9.  Primjenite svoj sustav upravljanja
Komuniciranje i osposobljavanje predstavljaju ključ uspješne primjene. Tijekom faze primjene, vaša će organizacija raditi prema postupcima koji su se razvili kako bi dokumentirala i demonstrirala učinkovitost sustava upravljanja.

10. Razmotrite mogućnost prethodne procjene
Možete odabrati pripremnu procjenu primjene svoga sustava upravljanja putem certifikacijske kuće. Svrha bi bila utvrđivanje područja neusuglašenosti i omogućavanje ispravljanja tih područja prije početka postupka akreditirane certifikacije. Utvrditi neusuglašenost znači da neko određeno područje vašega sustava upravljanja ne zadovoljava zahtjeve norme.

11. Odaberite certifikacijsku kuću
Vaš poslovni odnos sa certifikacijskom kućom trajat će godinama, jer vašu certifikaciju treba održavati. Za učinkoviti sustav upravljanja ključ predstavlja trajno poboljšavanje.

12. Za upravu to znači sve više znanja i sposobnosti organizacije za ostvarivanje strateških ciljeva. U ovo vrijeme skrutiniziranog poslovanja imperativno je također odabrati certifikacijsku kuću s reputacijom bez prigovora.