Newsgroup: it.discussioni.iso9000
Titolo: ISO 9000 e Privacy

A prescindere dal fatto che una legge va
rispettata (mi riferisco alla nuova legge
sulla privacy), un'Azienda puo' comunque
decidere di non mettere in pratica gli
obblighi imposti da questa legge.
Un Ente certificatore di Qualita', durante
una verifica ispettiva, puo' contestare
questa mancanza, e obbligare l'Azienda
(certificata ISO 9001:2000)
a "mettersi in regola"?
Grazie.
Gigio

a "mettersi in regola"?
Presumo proprio di si...
il riferimento dovrebbe essere 4.2.1.d e forse in forma meno evidente
ma molto importante il campo di applicazione della norma 1.2 che
all'ultimo capoverso recita "qualora alcuni requisiti....... (e in
fondo dice ..) ... non abbiano influenza (le dichiarazioni di
conformità) sulla capacità dell'organizzazione, o sulla sua
responsabilità, di fornire prodotti che siano conformi ai requisiti
del cliente o a quelli cogenti applicabili..:"
C'è poi la norma 19011 "linee guida degli audit" 6.2.2.b valutazione
della capacità del sistema di gestione di assicurare la conformità con
i requisiti cogenti e contrattuali...."
Insomma la prima cosa che deve fare un auditor sarebbe verificare che
le leggi (in senso lato) applicabili all'oggetto di audit siano
rispettate.. 
 
Ciao 
Giank1957

 Giank1957
Ciao
Gabriele

 poteri coercitivi per "obbligare l'azienda a mettersi in regola".
Dal momento che la certificazione è fondata sulla politica della qualità che
parla tra le altre cose di "massima soddisfazione del cliente e delle altre
parti interessate" la va da sè che se non rispetto nemmeno le leggi........
Comunque gli auditor non hanno ollbligo di denuncia all'autorità giudiziaria
ma possono essere chiamati a testimoniare come persone informate sui fatti e
in quella sede decade anche il vincolo alla riservatezza.
cordialmente Mauri


Aggiungerei che se il giudice mi chiama come persona informata dei
fatti e mi chiede se non avevo comunicato  in forma scritta il mancato
perseguimento di una norma cogente mi può accusare di correità...
Io non sono obbligato a denunciare nessuno, non sono un UPG (ufficiale
di Polizia Giudiziaria) ma al mio committente debbo dire in maniera
scritta che sta violando una legge.... sempre che rientri nell'oggetto
di audit ovviamente... eppoi lasciamo da parte la deontologia
professionale....
Giank1957


Cioè? 
Forse capisco male, ma se un azienda dichiara tra le esclusioni di non
seguire le leggi dello stato puoi certificarla?
Ah se lo dici te.....
E se così fosse vero.... andiamo a certificare ISO tutte le aziede che
stanno sul fiume Sarno.... i prodotti sono sicuramente di qualità...
ma le leggi ambientali vietano di scaricare nel fiume liquami... ma
sai escludo dall'audit queste cose....
Analogamente vale per la legge sulla privacy... se il prodotto che ne
scaturisce fuori richiede ad esempio che il cliente comunichi via web
i suoi dati per la licenza di registrazione..... fregiamocene della
legge sul consenso informato.....
Poi l'auditor certifica che il processo è conforme!
Giank1957

 Ah se lo dici te.....
...... era una battuta .............
mg

 ha scritto nel messaggio
news:oAoyc.314130$hc5.13...@news3.tin.it...

Da dove si evince che devo essere esperto (io ispettore) in normativa
"privacy" abbastanza da capire se sei in regola o no ?
Allora dovrei essere esperto anche su quella relativa ai lavoratori extra
comunitari, su quella degli impianti elettrici, dei carrelli elevatori,
delle emissioni in atmosfera, sulla normativa IVA, sui bilanci aziendali,
sui permessi per elezioni, sugli orari di lavoro, sugli impianti di
protezione dalle scariche atmosferiche ....... e, se ho un piazzale
abbastanza grande, anche quella sul randagismo ?              :-)))
Gabriele


Anche la mia !! ;-)
Giank1957


Grabiele se sei un ispettore.. dovresti conoscere ancor prima della
norma ISO9000 la norma che fornisce le linee guida per svolgere il
mestiere di auditor ovvero la ISO 19011:2003 .
Guardati i punti 6.2.tutti.... e al punto 6.2.4 troverai scritto
"(omissis) .... Se non pienemente coperte dagli auditor nel gruppo di
audit, le conoscenze e competenze necessarie possono essere assicurate
includendo quanto previsto in 6.2.4. Gli esperti tecnici dovrebbero
operare sotto la direzione di un auditor...."
Ovvero l'audit non ammette ignoranza!!;.)
Ciao 
Giank1957

 ha scritto nel messaggio
news:40cd9859...@news.individual.de...

Premesso che non sono un ispettore e che parlo sopratutto di ISO 9000, credo
che la questione ruoti intorno alle parole "requisiti cogenti", dove tu (mi
pare di capire), inserisci le leggi dello stato attinenti all'attività
oggeto di audit.
Secondo me si  intende,  p. es. che se un pavimento deve essere molato a
10.000 giri (requisito cogente per poterlo poi classificare come "a prova di
ungulatio pesanti" [sto ovviamente inventando]) non posso trovare in reparto
delle mole a 8.000 !
Ma non devo andare a vedere se le protezioni delle mole in questione sono
adeguate al tipo di apparecchio e all'uso che se ne fa, IMHO.
Altra cosa, "gli esperti tecnici", sempre IMHO, sono quelli che permettono
ad un ingenere "tuttaio" che conosce benissimo la norma ma non sa un piffero
dell'estrazione del Mercurio dal Cinabro, di valutare una siffatta ditta
senza prendere della cantonate enormi dovute ala sua mancanza di confidenza
con il processo.
Non solo, gli permettono di valutare se qualcuno lo prende in giro o se si
sorvola su fatti solo aparentemente banali.
Questo per me è l'esperto tecnico di cui si parla.
Dico tutto questo in barba al 7.3.1 d) della 19011, che mi sembra si attagli
alla 14000 più che alla 9000, e inoltre forte del fatto che ancora non ho
subito un audit con personale esperto di niente altro che non fosse la norma
ed il mio settore produttivo.
Insisto nel dire che al massimo posso aspettarmi un'esperienza delle leggi
"specifiche" del singolo settore (
p.es
. Direttive Europee specifiche) ma non
della pletora di leggi e leggine che ci piovono addosso di continuo e che ci
riguardano, certamente, ma che non posso pensare di verificare in un solo
audit.
Si aspettano pareri motivati ed autorevoli di auditor esperti
Ciao
Gabriele

 Ovvero l'audit non ammette ignoranza!!;.)
...Buon senso, non pugnette!  Oops! Scusate...;-)
Diamo per acquisito quanto dice la norma, ma non è accettabile che un
auditor possa venire a insegnarmi come condurre il mio processo nell'ambito
della mia attività. Può solo dimostrarmi (se ci riesce) che esso non
garantisce al cliente la corrispondenza ai suoi requisiti impliciti ed
espliciti. 
Sarebbe già tanto...
SL


Hai ragione a chiedere ad altri ed io mi unisco al coro.
E' comunque un bel thread.....
Grazie
Giank1957

 Ovvero l'audit non ammette ignoranza!!;.)
In Italia, la legge non ammette ignoranza!
Ciao
Lore nzo
Inviato da 
www.mynewsgate.net

 espliciti. 
Non solo è accettabile, ma è suo preciso dovere se tu lo fai a membro di 
segugio!
Vorrei sottolineare che per metà delle aziende che partecipano a gare, appalti, 
ecc. una delle clausole per la partecipazione alla gara è la dichiarazione, 
firmata dal Responsabile Legale della ditta che vengono attuate tutte le 
normative su diritto del lavoro, privacy, ecc..
Oltre ad essere un'imposizione di legge, essendo specificato dal cliente, 
questo diventa un requisito richiesto e voluto dal cliente. E quindi DEVE 
essere assolutamente rispettata anche per chi vede solo la ISO 9000...
E questo taglia la testa al toro.
Quello che mi sconvolge è che c'è gente che vuole mettere una certificazione 
ISO9000 al di sopra delle leggi dello Stato!



Mentre l'organizzazione dovrà dimostrare (se ci riesce) che essa ha
identificato e soddisfatto le esigenze e le aspettative dei propri
clienti e delle altre parti interessate (esempio: il personale, i
fornitori, i proprietari e la collettività). E per garantire me che
sono collettività l'unica modo per farlo è attraverso l'applicazione
delle leggi, mica facendo da sponsor alla squadretta di calcio!! ;-)
Poi ci sono auditor e auditor....... :-)
Ciao 
Giank1957

Ciao
Azz.. è vero!!! non è l'audit.. che invece spesso l'ammette:-( e la
certifica pure
:-)
Lore nzo condivido appieno quanto hai argomentato nei post...
Ciao
Giank1957

>In Italia, la legge non ammette ignoranza!
Altrove sě ? ;-) E dove ? ;-)

 ha scritto nel messaggio
news:40cd9833...@news.individual.de...

 ISO9000 al di sopra delle leggi dello Stato!
No, non è così. Non "al di sopra", ma da un'altra parte, come è giusto che
sia. 
I più anziani, ricorderanno a questo proposito un thread sul velenificio di
Priolo. I più giovani, magari se lo cercano con google.
SL

 Poi ci sono auditor e auditor....... :-)
Inoppugnabile anche questo.
Ciao
SL


Anche la mia !! ;-)
Giank1957
LA MIA NO (purtroppo): "arriveresti tardi, a certificare le aziende sul
fiume Sarno, sono quasi tutte già certificate!!!"
E se qualcuno può intenderla come una spiata... allora non mi firmo.
Anonimo e MisterIOso  :-))))

 Cordialmente Mauri
Ciao
Gabriele

 Anonimo e MisterIOso  :-))))
Tra il dire e il fare, c'è di mezzo il...Fiume.
SL

 SL


 Altrove sì ? ;-) E dove ? ;-)
 
Probabilmente in Italia tra qualche anno... sai, le riforme... gli imputati 
importanti, le leggi ad hoc...
:D


 Giank1957


 Come si fa lo smiley di un sorriso triste? Boh...
:-|, o meglio :-S
SL

SL
Ciao Giank1957


E' importante essere convinti delle proprie idee!!!! 
uee senza esagerare !!!!! :-)
se no  rischi di fare come qualcuno che ti dice che va tutto bene
mentre la casa gli crolla intorno.... e ho detto tutto ;-)
Ciao 
Giank1957

:D
ghghghghghgh
nel frattempo facciamo una ISO per la codifica della nuova
costituzione e del codice civile e penale... 
intanto se gli imprenditori possono fare i politici per silloge gli
auditor possono fare i giudici (dai costituzionali in giu) 
E' una provocazione battutesca ovviamente!!! ma sapete nun se sa
mai... meglio dichiarare le cose esplicitamente :-)
Giank1957 

Cordialmente Mauri
Mauri hai fatto bingo!!!
E' proprio così..... la qualità ed il miglioramento continuo non è
solo per le aziende ma anche per gli auditor..... e chi ha il
tesserino CEPAS di auditor lo sa bene cosa deve fare per certificare
se stesso e continuare a fare il mestiere di auditor.
Ciao 
Giank1957


Fai bene !!!! se no la cosa piu grossa che ti arriva a casa alla
vedova è una ciocca di capelli intrisa di benzina! ;-.)
Ciao 
Anonimo Giank 1957
ehehehehe

"Gabriele" ha scritto nel messaggio
trimmone
mi piacerebbe  che Stefano Gelati, as, Moreno Moiana, R&O ..... si facessero
sentire, giusto per agiunggere un po di sale (o di pepe ?) al thread, Toc
Toc, ci siete ?
Ciao
Gabriele
Ciao, io ci sono, ma sempre  piccoli morsi, quindi scusami ma non ho il
tempo di leggermi tutta la discussione per dare una rispsota seria (!)
ciao e buona serata
Fausto Oggionni

 ha scritto nel messaggio
news:2j7nsrF...@uni-berlin.de...
 a questo punto ti domando, dove si ferma la tua (intesa come ispettore in
senso lato) ananlisi approfondita ? Testi le password ?  Verifichi
puntualmente il Documento Programmatico  Sulla Sicurezza ? Ma queste
rientarvano tra le finalitą dell'audit ? SE HO EVIDENZA CHE E' STATA FATTA
UN'ANALISI ADEGUATA, ESISTONO LE PASSWORD E C'E' IL DOCUMENTO PROGRAMMATICO
DIREI CHE E' SUFFICENTE, INFATTI NON STA A NOI ENTRARE TECNICAMENTE NEL
MERITO (SAREBBE COME IN UN'ANALISI DEI RISCHI DELLA DIRETTIVA MACCHINE
METTERSI A FARE I CALCOLI PER VERIFICARE SE SONO ESATTI !!) PERDEREMMO DI
VISTA L'OBIETTIVO PRINCIPALE CHE E' LA CONFORMITA' ALLA NORMA SI
RIFERIMENTO.
O forse una volta avuto l'assicurazione che l'azienda conosce i suoi
 obblighi e ha provveduto ti puoi fermare senza dover fare un audit stile
avvocato ?
PROPRIO COSI' NON SIAMO AVVOCATI.
Altra domanda, cosa fai se trovi una palese carenza (che so, non esiste il
 Documento Programmatico  Sulla Sicurezza) ? Cosa consiglia il tuo ente ?
DIPENDE DAI CASI, DALLA RACCOMANDAZIONE CHE HO FARRO L'ALTRO GIORNO (PERCHE'
LA LEGGE NON E' ANCORA APPLICABILE) ALLA NON CONFORMITA' MINORE (MAGARI E'
UN'AZIENDA PICCOLA CHE E' UN PO' IN RITARDO SUI TEMPI MA CI STA LAVORANDO) A
QUELLA CRITICA (AZIENDA CHE NON SA NEANCHE DELL'ESISTENZA DELLA LEGGE O
PALESI VIOLAZIONI DEI CONTENUTI DELLE LEGGI).
VA DA SE' CHE DEVE ESSERCI EVIDENZA ANCHE DI ADDESTRAMENTO EROGATO
DALL'ORGANIZZAZIONE RELATIVAMENTE ALLE COMPETENZE DA ACQUISIRE SU QUESTA
LEGGE.
Cordialmente Mauri

 comunque mi č venuto leggendovi, per cui č colpa vostra!
Mi convince, soprattutto se i tanto bistrattati ispettori usano la loro
mela, per applicare la norma.
E' un suicidio?
Vedremo...
SL


Vedi quanto detto al punto uno...
Ciao Giank1957

 tutte le aziende....
By the way, il termine è slittato....
SL

By the way, il termine č slittato....
By the way. Meglio cosě per tutti... :-)
Giank


--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

dia consigli assolutamente sensati
Ma anche la linea guida 19011 lo dice chiaramente cosa va fatto...
il problema credo stia su due piani e su due punti di vista diversi
che a volte non si sposano, quello dell'I.A. e quello di audit di
seconda o terza parte.. chi opera dentro le aziende ad ogni legge
nuova da applicare gli vengono i capelli dritti a modificare ed
integrare le procedure, se poi si tratta di leggi che riguardano un po
l'immaterialità del processo si cerca di minimizzarne l'importanza se
non addrittura a "far finta di nulla" o cercare di trovare tutti i
modi per evitarne l'applicazione. Chi viene da fuori e si comporta in
maniera algida e distaccata cerca di verificare che tutto sia in
primis aderente ai principi cogenti.. e da qui tutto ha inizio!! :-)))
Ciao Giank