ISO 22163:2023
(Main)Railway applications — Railway quality management system — ISO 9001:2015 and specific requirements for application in the railway sector
Railway applications — Railway quality management system — ISO 9001:2015 and specific requirements for application in the railway sector
This document specifies requirements for a quality management system when an organization: a) needs to demonstrate its ability to consistently provide products and services that meet customer and applicable statutory and regulatory requirements, and b) aims to enhance customer satisfaction through the effective application of the system, including processes for improvement of the system and the assurance of conformity to customer and applicable statutory and regulatory requirements. All the requirements of this document are generic and are intended to be applicable to any organization, regardless of its type or size, or the products and services it provides. NOTE 1 In this document, the terms “product” or “service” only apply to products and services intended for, or required by, a customer. NOTE 2 Statutory and regulatory requirements can be expressed as legal requirements. This document specifies the requirements for a railway quality management system (RQMS) — applicable throughout the whole supply chain of the railway sector related to industrial products and services, — providing continual improvement, emphasizing defect prevention and defect reduction in the supply chain, and — enhancing and sustaining product quality, including its safety aspects.
Applications ferroviaires — Système de management de la qualité ferroviaire — Exigences de l'ISO 9001:2015 et exigences particulières concernant les applications dans le secteur ferroviaire
Le présent document spécifie les exigences relatives au système de management de la qualité lorsqu'un organisme: a) doit démontrer son aptitude à fournir constamment des produits et des services conformes aux exigences des clients et aux exigences légales et réglementaires applicables, et b) vise à accroître la satisfaction de ses clients par l'application efficace du système, y compris les processus pour l'amélioration du système et l'assurance de la conformité aux exigences des clients et aux exigences légales et réglementaires applicables. Toutes les exigences de ce présent document sont génériques et prévues pour s'appliquer à tout organisme, quels que soient son type ou sa taille, ou les produits et services qu'il fournit. NOTE 1 Dans ce présent document, les termes «produit» ou «service» s'appliquent uniquement aux produits et services destinés à, ou exigés par, un client. NOTE 2 L'expression «legal requirement» recouvre en anglais le concept, utilisé dans ce présent document, d'exigence légale et réglementaire. Le présent document spécifie les exigences d'un système de management de la qualité ferroviaire (SMQF): — applicables tout au long de la chaîne logistique du secteur ferroviaire et relatives aux produits et services industriels, — assurant l'amélioration continue et renforçant la prévention et la réduction des défaillances dans la chaîne d’approvisionnement, et — améliorant durablement la qualité des produits, y compris en matière de sécurité.
General Information
Relations
Standards Content (Sample)
INTERNATIONAL ISO
STANDARD 22163
First edition
2023-07
Railway applications — Railway
quality management system — ISO
9001:2015 and specific requirements
for application in the railway sector
Applications ferroviaires — Système de management de la qualité
ferroviaire — Exigences de l'ISO 9001:2015 et exigences particulières
concernant les applications dans le secteur ferroviaire
Reference number
© ISO 2023
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting on
the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address below
or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: +41 22 749 01 11
Email: copyright@iso.org
Website: www.iso.org
Published in Switzerland
ii
Contents Page
Foreword . vi
Introduction .viii
1 Scope . 1
1.1 Scope — Supplemental . 1
2 Normative references . 1
3 Terms, definitions and abbreviated terms . 1
3.1 Terms and definitions . 2
3.1.1 System . 2
3.1.2 Process . 3
3.1.3 Requirement . 7
3.1.4 Product and tools . 9
3.2 Abbreviated terms . 11
4 Context of the organization .12
4.1 Understanding the organization and its context .12
4.1.1 Understanding the organization and its context — Supplemental .12
4.1.2 Social responsibility .13
4.2 Understanding the needs and expectations of interested parties .13
4.3 Determining the scope of the quality management system .13
4.3.1 Determining the scope of the quality management system — Supplemental . 14
4.4 Quality management system and its processes . 14
4.4.3 Quality management system and its processes — Supplemental . 14
5 L eadership .15
5.1 L eadership and commitment . 15
5.1.1 General .15
5.1.2 Customer focus . 16
5.2 Policy . 16
5.2.1 Establishing the quality policy . 16
5.2.2 Communicating the quality policy . 16
5.2.3 Quality policy — Supplemental . 16
5.3 Organizational roles, responsibilities and authorities . 17
5.3.1 Organizational roles, responsibilities and authorities — Supplemental . 17
5.3.2 Responsibilities and authorities of process owners . 17
6 Pl a n n i n g .17
6.1 Actions to address risks and opportunities . 17
6.1.3 Actions to address risks and opportunities — Supplemental . 18
6.1.4 Business continuity . 18
6.2 Quality objectives and planning to achieve them. 19
6.3 P lanning of changes .20
7 Support .20
7.1 Resources . 20
7.1.1 General .20
7.1.2 People . 20
7.1.3 Infrastructure . 21
7.1.4 Environment for the operation of processes . 21
7.1.5 Monitoring and measuring resources . 21
7.1.6 Organizational knowledge . 22
7.2 Competence . 23
7.2.1 Competence — Supplemental . 24
7.3 Awareness . 24
7.4 Communication . 25
7.4.1 Communication — Supplemental . 25
7.5 Documented information . 25
iii
7.5.1 General . 25
7.5.2 Creating and updating . 25
7.5.3 Control of documented information . 26
8 Operation .27
8.1 Operational planning and control . 27
8.1.1 Operational planning and control — Supplemental . 27
8.1.2 Tender management .28
8.1.3 Project management .28
8.1.4 Configuration management and change control . 33
8.2 Requirements for products and services . 35
8.2.1 Customer communication . 35
8.2.2 Determining the requirements related to products and services .36
8.2.3 Review of requirements related to products and services.36
8.2.4 Changes to requirements for products and services . 37
8.2.5 Requirements for products and services — Supplemental . 37
8.3 Design and development of products and services .38
8.3.1 General .38
8.3.2 Design and development planning .38
8.3.3 Design and development inputs .39
8.3.4 Design and development controls .40
8.3.5 Design and development outputs . 42
8.3.6 Design and development changes . 42
8.4 Control of externally provided processes, products and services . 43
8.4.1 General . 43
8.4.2 Type and extent of control . 45
8.4.3 Information for external providers . 47
8.4.4 Supply chain management .48
8.5 Production and service provision .49
8.5.1 Control of production and service provision .49
8.5.2 Identification and traceability . 53
8.5.3 Property belonging to customers or external providers .53
8.5.4 Preservation .54
8.5.5 Post-delivery activities .54
8.5.6 Control of changes . 55
8.6 Release of products and services . 55
8.6.1 Release of products and services — Supplemental .56
8.7 Control of nonconforming outputs .56
8.7.3 Control of nonconforming outputs — Supplemental . 57
8.8 Reliability, availability, maintainability, safety and life cycle costing . 57
8.8.1 General . 57
8.8.2 Reliability, availability and maintainability .58
8.8.3 Safety .58
8.8.4 Life cycle costing .58
8.9 First article inspection . 59
8.10 Obsolescence management . 59
9 P erformance evaluation .60
9.1 M onitoring, measurement, analysis and evaluation . .60
9.1.1 General .60
9.1.2 Customer satisfaction . 61
9.1.3 Analysis and evaluation . 62
9.2 I nternal audit .63
9.2.3 Internal audit — Supplemental .63
9.3 M anagement review .64
9.3.1 General .64
9.3.2 Management review inputs .65
9.3.3 Management review outputs .66
9.4 Process reviews .66
iv
10 Improvement .67
10.1 General . 67
10.2 Nonconformity and corrective action . 67
10.2.3 Nonconformity and corrective action — Supplemental .68
10.3 C ontinual improvement .68
Annex A (informative) List of processes .69
Annex B (informative) Subordinate concept of requirements for products and services .71
Annex C (informative) Performance indicators .72
Bibliography .75
v
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out
through ISO technical committees. Each member body interested in a subject for which a technical
committee has been established has the right to be represented on that committee. International
organizations, governmental and non-governmental, in liaison with ISO, also take part in the work.
ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular, the different approval criteria needed for the
different types of ISO document should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives).
ISO draws attention to the possibility that the implementation of this document may involve the use
of (a) patent(s). ISO takes no position concerning the evidence, validity or applicability of any claimed
patent rights in respect thereof. As of the date of publication of this document, ISO had not received
notice of (a) patent(s) which may be required to implement this document. However, implementers are
cautioned that this may not represent the latest information, which may be obtained from the patent
database available at www.iso.org/patents. ISO shall not be held responsible for identifying any or all
such patent rights.
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation of the voluntary nature of standards, the meaning of ISO specific terms and
expressions related to conformity assessment, as well as information about ISO's adherence to
the World Trade Organization (WTO) principles in the Technical Barriers to Trade (TBT), see
www.iso.org/iso/foreword.html.
This document was prepared by Technical Committee ISO/TC 269, Railway applications.
This first edition of ISO 22163 cancels and replaces ISO/TS 22163:2017.
The main changes are as follows:
— the scope has been simplified;
— the terms and definitions in Clause 3 have been revised;
— the previous subclause 6.4 “Business planning” has been moved to 4.1.1;
— a new subclause 4.1.2 on “Social responsibility” has been added;
— subclause 7.2.1 “Competence — Supplemental” has been revised;
— the previous subclause 8.11 “Innovation management” has been moved to 8.1.1.1;
— “Project review management” has been separated from the previous subclause 8.1.3.7 “Project
communications management” as a new subclause 8.1.3.11;
— the previous subclauses 8.1.4 “Configuration management” and 8.1.5 “Change management” have
been combined in 8.1.4 “Configuration management and change control”;
— product safety requirements have been integrated in the quality requirements;
— reliability, availability, maintainability, safety and life cycle costing requirements have been clarified
in 8.8;
— the notion of performance indicators versus key performance indicators has been added;
vi
— the performance indicators have been revised;
— Annex A on “List of processes” has been added;
— Annex B on “Subordinate concept of requirements for products and services” has been added;
— Annex C on “Performance indicators” has been added.
Any feedback or questions on this document should be directed to the user's national standards body. A
complete listing of these bodies can be found at www.iso.org/members.html.
vii
Introduction
0.1 General
The aim of this document is to develop and continually improve a railway quality management system
to ensure product quality including safety in the global railway sector, in order to satisfy customer
needs.
This document adds the supplemental railway sector specific requirements to ISO 9001:2015.
The content inside the boxed text of this document is ISO 9001:2015 text.
Whenever the ISO 9001:2015 text in this document refers to “quality management system”, this term
is understood hereinafter as “railway quality management system”, not limited to quality, so that it
encompasses all railway quality processes of the organization. Therefore, in the supplemental railway
sector specific requirements, the term “railway quality management system” is used outside the boxed
text.
Whenever the ISO 9001:2015 text refers to “this International Standard”, this applies to this document,
including the text outside the boxes.
Whenever this document refers to clause numbers, it is to be understood that all the requirements
under this clause including subclauses are to be considered.
Whenever this document refers to “safety”, the term is to be understood as “safety of products and
services”, not to be confused with “occupational safety”.
Whenever this document requires a process, this process can be either
— defined within a single process,
— combined with another process or other processes, or
— split in several processes
according to the railway quality management system defined by the organization.
ISO 9001:2015, Quality management systems — Requirements
0.1 General
The adoption of a quality management system is a strategic decision for an organization that can help
to improve its overall performance and provide a sound basis for sustainable development initiatives.
The potential benefits to an organization of implementing a quality management system based on this
International Standard are:
a) the ability to consistently provide products and services that meet customer and applicable
statutory and regulatory requirements;
b) facilitating opportunities to enhance customer satisfaction;
c) addressing risks and opportunities associated with its context and objectives;
d) the ability to demonstrate conformity to specified quality management system requirements.
This International Standard can be used by internal and external parties.
It is not the intent of this International Standard to imply the need for:
— uniformity in the structure of different quality management systems;
— alignment of documentation to the clause structure of this International Standard;
— the use of the specific terminology of this International Standard within the organization.
The quality management system requirements specified in this International Standard are complemen-
tary to requirements for products and services.
viii
This International Standard employs the process approach, which incorporates the Plan-Do-Check-Act
(PDCA) cycle and risk-based thinking.
The process approach enables an organization to plan its processes and their interactions.
The PDCA cycle enables an organization to ensure that its processes are adequately resourced and
managed, and that opportunities for improvement are determined and acted on.
Risk-based thinking enables an organization to determine the factors that could cause its processes and
its quality management system to deviate from the planned results, to put in place preventive controls
to minimize negative effects and to make maximum use of opportunities as they arise.
Consistently meeting requirements and addressing future needs and expectations poses a challenge
for organizations in an increasingly dynamic and complex environment. To achieve this objective, the
organization might find it necessary to adopt various forms of improvement in addition to correction
and continual improvement, such as breakthrough change, innovation and re-organization.
In this International Standard, the following verbal forms are used:
— “shall” indicates a requirement;
— “should” indicates a recommendation;
— “may” indicates a permission;
— “can” indicates a possibility or a capability.
Information marked as “NOTE” is for guidance in understanding or clarifying the associated requirement.
0.2 Quality management principles
ISO 9001:2015, Quality management systems — Requirements
0.2 Quality management principles
This International Standard is based on the quality management principles described in ISO 9000. The
descriptions include a statement of each principle, a rationale of why the principle is important for the
organization, some examples of benefits associated with the principle and examples of typical actions
to improve the organization's performance when applying the principle.
The quality management principles are:
— customer focus;
— leadership;
— engagement of people;
— process approach;
— improvement;
— evidence-based decision making;
— relationship management.
0.3 Process approach
0.3.1 General
ISO 9001:2015, Quality management systems — Requirements
0.3 Process approach
0.3.1 General
This International Standard promotes the adoption of a process approach when developing, implement-
ing and improving the effectiveness of a quality management system, to enhance customer satisfaction
by meeting customer requirements. Specific requirements considered essential to the adoption of a
process approach are included in 4.4.
ix
Understanding and managing interrelated processes as a system contributes to the organization's
effectiveness and efficiency in achieving its intended results. This approach enables the organization
to control the interrelationships and interdependencies among the processes of the system, so that the
overall performance of the organization can be enhanced.
The process approach involves the systematic definition and management of processes, and their
interactions, so as to achieve the intended results in accordance with the quality policy and strategic
direction of the organization. Management of the processes and the system as a whole can be achieved
using the PDCA cycle (see 0.3.2) with an overall focus on risk-based thinking (see 0.3.3) aimed at taking
advantage of opportunities and preventing undesirable results.
The application of the process approach in a quality management system enables:
a) understanding and consistency in meeting requirements;
b) the consideration of processes in terms of added value;
c) the achievement of effective process performance;
d) improvement of processes based on evaluation of data and information.
Figure 1 gives a schematic representation of any process and shows the interaction of its elements. The
monitoring and measuring check points, which are necessary for control, are specific to each process
and will vary depending on the related risks.
Figure 1 — Schematic representation of the elements of a single process
0.3.2 Plan-Do-Check-Act cycle
ISO 9001:2015, Quality management systems — Requirements
0.3.2 Plan-Do-Check-Act cycle
The PDCA cycle can be applied to all processes and to the quality management system as a whole. Fig-
ure 2 illustrates how Clauses 4 to 10 can be grouped in relation to the PDCA cycle.
x
NOTE Numbers in brackets refer to the clauses in this International Standard.
Figure 2 — Representation of the structure of this International Standard in the PDCA cycle
The PDCA cycle can be briefly described as follows:
— Plan: establish the objectives of the system and its processes, and the resources needed to deliver
results in accordance with customers' requirements and the organization's policies, and identify
and address risks and opportunities;
— Do: implement what was planned;
— Check: monitor and (where applicable) measure processes and the resulting products and services
against policies, objectives, requirements and planned activities, and report the results;
— Act: take actions to improve performance, as necessary.
0.3.3 Risk-based thinking
ISO 9001:2015, Quality management systems — Requirements
0.3.3 Risk-based thinking
Risk-based thinking is essential for achieving an effective quality management system. The concept of
risk-based thinking has been implicit in previous editions of this International Standard including, for
example, carrying out preventive action to eliminate potential nonconformities, analysing any noncon-
formities that do occur, and taking action to prevent recurrence that is appropriate for the effects of
the nonconformity.
To conform to the requirements of this International Standard, an organization needs to plan and imple-
ment actions to address risks and opportunities. Addressing both risks and opportunities establishes
a basis for increasing the effectiveness of the quality management system, achieving improved results
and preventing negative effects.
xi
Opportunities can arise as a result of a situation favourable to achieving an intended result, for ex-
ample, a set of circumstances that allow the organization to attract customers, develop new products
and services, reduce waste or improve productivity. Actions to address opportunities can also include
consideration of associated risks. Risk is the effect of uncertainty and any such uncertainty can have
positive or negative effects. A positive deviation arising from a risk can provide an opportunity, but not
all positive effects of risk result in opportunities.
0.4 Relationship with other management system standards
ISO 9001:2015, Quality management systems — Requirements
0.4 Relationship with other management system standards
This International Standard applies the framework developed by ISO to improve alignment among its
International Standards for management systems.
This International Standard enables an organization to use the process approach, coupled with the PDCA
cycle and risk-based thinking, to align or integrate its quality management system with the requirements
of other management system standards.
This International Standard relates to ISO 9000 and ISO 9004 as follows:
— ISO 9000 Quality management systems — Fundamentals and vocabulary provides essential
background for the proper understanding and implementation of this International Standard;
— ISO 9004 Managing for the sustained success of an organization — A quality management approach
provides guidance for organizations that choose to progress beyond the requirements of this
International Standard.
This International Standard does not include requirements specific to other management systems,
such as those for environmental management, occupational health and safety management, or financial
management.
Sector-specific quality management system standards based on the requirements of this International
Standard have been developed for a number of sectors. Some of these standards specify additional quality
management system requirements, while others are limited to providing guidance to the application of
this International Standard within the particular sector.
A matrix showing the correlation between the clauses of this edition of this International Standard
and the previous edition (ISO 9001:2008) can be found on the ISO/TC 176/SC 2 open access website at:
https://www.iso.org/tc176/sc02/public.
xii
INTERNATIONAL STANDARD ISO 22163:2023(E)
Railway applications — Railway quality management
system — ISO 9001:2015 and specific requirements for
application in the railway sector
1 Scope
ISO 9001:2015, Quality management systems — Requirements
1 Scope
This International Standard specifies requirements for a quality management system when an organ-
ization:
a) needs to demonstrate its ability to consistently provide products and services that meet customer
and applicable statutory and regulatory requirements, and
b) aims to enhance customer satisfaction through the effective application of the system, including
processes for improvement of the system and the assurance of conformity to customer and
applicable statutory and regulatory requirements.
All the requirements of this International Standard are generic and are intended to be applicable to any
organization, regardless of its type or size, or the products and services it provides.
NOTE 1 In this International Standard, the terms “product” or “service” only apply to products and services
intended for, or required by, a customer.
NOTE 2 Statutory and regulatory requirements can be expressed as legal requirements.
1.1 Scope — Supplemental
This document specifies the requirements for a railway quality management system (RQMS)
— applicable throughout the whole supply chain of the railway sector related to industrial products
and services,
— providing continual improvement, emphasizing defect prevention and defect reduction in the supply
chain, and
— enhancing and sustaining product quality, including its safety aspects.
2 Normative references
ISO 9001:2015, Quality management systems — Requirements
2 Normative references
The following documents, in whole or in part, are normatively referenced in this document and are indis-
pensable for its application. For dated references, only the edition cited applies. For undated references,
the latest edition of the referenced document (including any amendments) applies.
ISO 9000:2015, Quality management systems — Fundamentals and vocabulary
3 Terms, definitions and abbreviated terms
ISO 9001:2015, Quality management systems — Requirements
3 Terms and definitions
For the purposes of this document, the terms and definitions given in ISO 9000:2015 apply.
For the purposes of this document, the following terms and definitions apply.
ISO and IEC maintain terminology databases for use in standardization at the following addresses:
— ISO Online browsing platform: available at https:// www .iso .org/ obp
— IEC Electropedia: available at https:// www .electropedia .org/
3.1 Terms and definitions
3.1.1 System
3.1.1.1
business continuity
capability of an organization to continue the delivery of products and services within acceptable time
frames at predefined capacity during a disruption
[SOURCE: ISO 22301:2019, 3.3]
3.1.1.2
business continuity plan
documented information that guides an organization to respond to a disruption and resume, recover
and restore the delivery of products and services consistent with its business continuity objectives
[SOURCE: ISO 22301:2019, 3.4]
3.1.1.3
configuration audit
audit performed in accordance with documented information to determine whether a product or
service conforms to its requirements and configuration information (3.1.1.5)
[SOURCE: ISO 10007:2017, 5.6]
3.1.1.4
configuration baseline
approved configuration information (3.1.1.5) that establishes the characteristics of a product or a
service at a point in time that serves as reference for activities throughout the life cycle of the product
or service
[SOURCE: ISO 10007:2017, 3.2]
3.1.1.5
configuration information
requirements for product or service design, realization, verification (3.1.3.12), operation and support
[SOURCE: ISO 10007:2017, 3.5]
3.1.1.6
configuration status accounting
formalized recording and reporting of configuration information (3.1.1.5), the status of proposed
changes and the status of the implementation of approved changes
[SOURCE: ISO 10007:2017, 3.4]
3.1.1.7
critical
criticality
characteristic having the potential of introducing high risks that can threaten quality, safety or business
performance, based on a risk assessment
3.1.1.8
information security
preservation of confidentiality, integrity and availability of information
Note 1 to entry: In addition, other properties, such as authenticity, accountability, non- repudiation, and reliability
can also be involved.
Note 2 to entry: Information security includes cybersecurity.
[SOURCE: ISO/IEC 27000:2018, 3.28, modified — Note 2 to entry has been added.]
3.1.1.9
multidisciplinary approach
way of working involving different functions and expertise in one team on a specific subject
EXAMPLE Engineering, safety and procurement.
3.1.1.10
process owner
person who has the responsibility for the definition, application, performance and improvement of
a process in realizing its objectives measured by performance indicators, and has the authority and
ability to make necessary changes
3.1.1.11
safety
freedom from unacceptable risk of harm
[SOURCE: IEC 62278:2002, 3.35]
3.1.1.12
safety integrity level
SIL
one of a number of defined discrete levels for specifying the safety integrity requirements of the safety
functions to be allocated to the safety (3.1.1.11) related systems
[SOURCE: IEC 62278:2002, 3.38]
3.1.1.13
safety-related
carries responsibility for safety (3.1.1.11)
[SOURCE: IEC 62425:2007, 3.1.54]
3.1.1.14
site
location of an organization, having activities related to industrial products and services
3.1.1.15
supply chain
system of organizations, people, activities, information and resources involved in transforming
materials and knowledge in a product or a service for the customer
3.1.2 Process
3.1.2.1
commissioning
phase before handover (3.1.2.8) to a customer, in which a product is tested under operational conditions
to verify that it functions according to its specifications
Note 1 to entry: The product is then prepared to start operation.
3.1.2.2
critical path
sequence of activities that determine the earliest possible completion date for the project (3.1.2.18) or
phase
[SOURCE: ISO 21502:2020, 3.8]
3.1.2.3
deferred work
activity which is part of a predetermined sequence in a process that is delayed or postponed
3.1.2.4
first article inspection
FAI
set of inspection and verification (3.1.3.12) activities in order to validate a production (3.1.2.16) process
3.1.2.5
gate criteria
acceptance criteria for deliverables (3.1.4.3) at gates in order to support the decisions to be taken, e.g.
accepted, conditionally accepted or rejected
3.1.2.6
gate methodology
project management practice to evaluate, at the end of each significant phase, the maturity of
deliverables (3.1.4.3) for moving to the next phase, with the proper risk assessment and mitigation plan
...
NORME ISO
INTERNATIONALE 22163
Première édition
2023-07
Applications ferroviaires — Système
de management de la qualité
ferroviaire — Exigences de l'ISO
9001:2015 et exigences particulières
concernant les applications dans le
secteur ferroviaire
Railway applications — Railway quality management system — ISO
9001:2015 and specific requirements for application in the railway
sector
Numéro de référence
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2023
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: +41 22 749 01 11
E-mail: copyright@iso.org
Web: www.iso.org
Publié en Suisse
ii
Sommaire Page
Avant-propos . vi
Introduction .viii
1 Domaine d'application .1
1.1 Domaine d'application — Supplément. 1
2 Références normatives .1
3 Termes, définitions et termes abrégés . 2
3.1 Termes et définitions . 2
3.1.1 Système . 2
3.1.2 Processus . 4
3.1.3 Exigence . 8
3.1.4 Produit et outils. 10
3.2 Termes abrégés . 12
4 Contexte de l'organisme .12
4.1 Compréhension de l'organisme et de son contexte .12
4.1.1 Compréhension de l'organisme et de son contexte — Supplément .13
4.1.2 Responsabilité sociétale . 14
4.2 Compréhension des besoins et attentes des parties intéressées . 14
4.3 Détermination du domaine d'application du système de management de la qualité . 14
4.3.1 Détermination du domaine d'application du système de management de la
qualité — Supplément . 14
4.4 Système de management de la qualité et ses processus . 15
4.4.3 Système de management de la qualité et ses processus — Supplément .15
5 Leadership .16
5.1 Leadership et engagement . 16
5.1.1 Généralités . 16
5.1.2 Orientation client . 16
5.2 Politique . 17
5.2.1 Établissement de la politique qualité . 17
5.2.2 Communication de la politique qualité . . 17
5.2.3 Politique qualité — Supplément . 17
5.3 Rôles, responsabilités et autorités au sein de l'organisme . 18
5.3.1 Rôles, responsabilités et autorités au sein de l'organisme — Supplément . 18
5.3.2 Responsabilités et autorités des pilotes de processus . 18
6 Planification.18
6.1 Actions à mettre en œuvre face aux risques et opportunités . 18
6.1.3 Actions à mettre en œuvre face aux risques et opportunités — Supplément . 19
6.1.4 Continuité d'activité .20
6.2 Objectifs qualité et planification des actions pour les atteindre . 20
6.3 Planification des modifications . 21
7 Support .21
7.1 Ressources . 21
7.1.1 Généralités . 21
7.1.2 Ressources humaines .22
7.1.3 Infrastructure .22
7.1.4 Environnement pour la mise en œuvre des processus .22
7.1.5 Ressources pour la surveillance et la mesure .22
7.1.6 Connaissances organisationnelles . 24
7.2 Compétences . . . 25
7.2.1 Compétences — Supplément . 25
7.3 Sensibilisation . 26
7.4 Communication . 26
7.4.1 Communication — Supplément . 26
iii
7.5 Informations documentées . 26
7.5.1 Généralités . 26
7.5.2 Création et mise à jour des informations documentées . 27
7.5.3 Maîtrise des informations documentées . 27
8 Réalisation des activités opérationnelles .28
8.1 Planification et maîtrise opérationnelles .28
8.1.1 Planification et maîtrise opérationnelles — Supplément .28
8.1.2 Gestion des offres .29
8.1.3 Management de projet .30
8.1.4 Gestion de la configuration et maîtrise des modifications . 35
8.2 Exigences relatives aux produits et services . 37
8.2.1 Communication avec les clients . 37
8.2.2 Détermination des exigences relatives aux produits et services .38
8.2.3 Revue des exigences relatives aux produits et services .38
8.2.4 Modifications des exigences relatives aux produits et services .39
8.2.5 Exigences relatives aux produits et services — Supplément . .39
8.3 Conception et développement de produits et services .40
8.3.1 Généralités .40
8.3.2 Planification de la conception et du développement .40
8.3.3 Éléments d'entrée de la conception et du développement . 42
8.3.4 Maîtrise de la conception et du développement . 42
8.3.5 Éléments de sortie de la conception et du développement .44
8.3.6 Modifications de la conception et du développement . 45
8.4 Maîtrise des processus, produits et services fournis par des prestataires externes . 45
8.4.1 Généralités . 45
8.4.2 Type et étendue de la maîtrise . 47
8.4.3 Informations à l'attention des prestataires externes .50
8.4.4 Gestion de la chaîne logistique . 51
8.5 Production et prestation de service . 51
8.5.1 Maîtrise de la production et de la prestation de service . 51
8.5.2 Identification et traçabilité .56
8.5.3 Propriété des clients ou des prestataires externes .56
8.5.4 Préservation . 57
8.5.5 Activités après livraison . 57
8.5.6 Maîtrise des modifications .58
8.6 Libération des produits et services .58
8.6.1 Libération des produits et services — Supplément . 59
8.7 Maîtrise des éléments de sortie non conformes . 59
8.7.3 Maîtrise des éléments de sortie non conformes — Supplément .60
8.8 Fiabilité, disponibilité, maintenabilité, sécurité et estimation des coûts globaux de
production et de traitement.60
8.8.1 Généralités .60
8.8.2 Fiabilité, disponibilité et maintenabilité . 61
8.8.3 Sécurité . 61
8.8.4 Estimation des coûts globaux de production et de traitement . 62
8.9 Inspection premier article . 62
8.10 Gestion de l'obsolescence .63
9 Évaluation des performances .64
9.1 Surveillance, mesure, analyse et évaluation .64
9.1.1 Généralités .64
9.1.2 Satisfaction du client . . .65
9.1.3 Analyse et évaluation .65
9.2 Audit interne . .66
9.2.3 Audit interne — Supplément . 67
9.3 Revue de direction .68
9.3.1 Généralités .68
9.3.2 Éléments d'entrée de la revue de direction . 69
iv
9.3.3 Éléments de sortie de la revue de direction. 70
9.4 Revues de processus . 70
10 Amélioration .71
10.1 Généralités . 71
10.2 Non-conformité et action corrective . 71
10.2.3 Non-conformité et action corrective — Supplément .72
10.3 Amélioration continue .72
Annexe A (informative) Liste des processus .73
Annexe B (informative) Concept de subordination des exigences relatives aux produits et
services .75
Annexe C (informative) Indicateurs de performance .76
Bibliographie .79
v
Avant-propos
L'ISO (Organisation internationale de normalisation) est une fédération mondiale d'organismes
nationaux de normalisation (comités membres de l'ISO). L'élaboration des Normes internationales est
en général confiée aux comités techniques de l'ISO. Chaque comité membre intéressé par une étude
a le droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l'ISO participent également aux travaux.
L'ISO collabore étroitement avec la Commission électrotechnique internationale (IEC) en ce qui
concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d'approbation requis pour les différents types de documents ISO. Le présent document a
été rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2 (voir
www.iso.org/directives).
L’ISO attire l’attention sur le fait que la mise en application du présent document peut entraîner
l’utilisation d’un ou de plusieurs brevets. L’ISO ne prend pas position quant à la preuve, à la validité
et à l’applicabilité de tout droit de brevet revendiqué à cet égard. À la date de publication du présent
document, l’ISO n'avait pas reçu notification qu’un ou plusieurs brevets pouvaient être nécessaires à sa
mise en application. Toutefois, il y a lieu d’avertir les responsables de la mise en application du présent
document que des informations plus récentes sont susceptibles de figurer dans la base de données de
brevets, disponible à l'adresse www.iso.org/brevets. L’ISO ne saurait être tenue pour responsable de ne
pas avoir identifié tout ou partie de tels droits de propriété.
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un
engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l'ISO liés à l'évaluation de la conformité, ou pour toute information au sujet de l'adhésion
de l'ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles
techniques au commerce (OTC), voir www.iso.org/avant-propos.
Le présent document a été élaboré par le Comité Technique ISO/TC 269, Applications ferroviaires.
Cette première édition de l'ISO 22163 annule et remplace l'ISO/TS 22163:2017.
Les principales modifications sont les suivantes:
— le domaine d'application a été simplifié;
— les termes et définitions de l’Article 3 ont été révisés;
— le précédent paragraphe 6.4 «Planification de l'activité» a été déplacé au paragraphe 4.1.1;
— un nouveau paragraphe 4.1.2 «Responsabilité sociale» a été ajouté;
— le paragraphe 7.2.1 «Compétences — Supplément» a été révisé;
— le paragraphe 8.11 «Gestion des innovations» a été déplacé au paragraphe 8.1.1.1;
— «gestion des revues de projet» a été séparée du paragraphe 8.1.3.7 «Gestion des risques et des
opportunités du projet» pour former le nouveau paragraphe 8.1.3.11;
— le précédent paragraphe 8.1.4 «Gestion de la configuration» et 8.1.5 «Maîtrise des modifications»
ont été regroupés en 8.1.4 «Gestion de la configuration et maîtrise des modifications»;
— les exigences de sécurité du produit ont été intégrées aux exigences de qualité;
vi
— les exigences de fiabilité, disponibilité, maintenabilité, sécurité et d’estimation des coûts globaux de
production et de traitement ont été clarifiées en 8.8;
— la notion d'indicateurs de performance (PI) par rapport à celle des indicateurs de performance clé
(KPI) a été ajoutée;
— les indicateurs de performance ont été révisés;
— une nouvelle Annexe A «Liste des processus» a été ajoutée;
— une nouvelle Annexe B «Concept de subordination des exigences pour les produits et services» a été
ajoutée;
— une nouvelle Annexe C «Indicateurs de performance» a été ajoutée.
Il est recommandé à l'utilisateur d'adresser tout retour d'information ou toute question concernant le
présent document à l'organisme national de normalisation de son pays. Une liste exhaustive desdits
organismes se trouve à l'adresse www.iso.org/members.html.
vii
Introduction
0.1 Généralités
Le présent document vise à développer et à assurer l'amélioration continue d'un système de management
de la qualité ferroviaire, destiné à garantir la qualité et la sécurité des produits dans l'ensemble du
secteur ferroviaire, et ainsi à satisfaire aux besoins des clients.
Le présent document complète l'ISO 9001:2015 par des exigences spécifiques au secteur ferroviaire.
Le contenu des encadrés du présent document correspond au texte de l'ISO 9001:2015.
Lorsque le texte de l'ISO 9001:2015 cité dans le présent document mentionne le «système de
management de la qualité», ce terme est entendu ci-après au sens de «système de management de la
qualité ferroviaire», de sorte qu'il inclut l'ensemble des processus de qualité ferroviaire de l'organisme
concerné sans se limiter à la qualité. Par conséquent, dans les exigences supplémentaires spécifiques
au secteur ferroviaire, le terme «système de management de la qualité ferroviaire» est utilisé hors des
encadrés.
Lorsque le texte de l'ISO 9001:2015 mentionne «la présente Norme internationale», les informations
concernées s'appliquent au présent document, y compris au texte hors des encadrés.
Lorsque le présent document mentionne des numéros d'articles de la norme, toutes les exigences fixées
dans les articles concernés, y compris dans leurs paragraphes, doivent être prises en compte.
Lorsque le présent document traite de la «sécurité», le terme doit être entendu au sens de «sécurité des
produits et des services», à ne pas confondre avec la «sécurité au travail».
Lorsque le présent document exige un processus, ce processus peut être
— soit défini au sein d'un processus unique,
— soit combiné à un ou plusieurs autres processus, ou
— soit distribué sur plusieurs processus,
conformément au système de management de la qualité ferroviaire défini par l'organisme.
ISO 9001:2015, Systèmes de management de la qualité — Exigences
0.1 Généralités
L'adoption d'un système de management de la qualité relève d'une décision stratégique de l'organisme
qui peut l'aider à améliorer ses performances globales et fournir une base solide à des initiatives per-
mettant d'assurer sa pérennité.
En mettant en œuvre un système de management de la qualité fondé sur la présente Norme internatio-
nale, les avantages potentiels pour un organisme sont les suivants:
a) aptitude à fournir en permanence des produits et des services conformes aux exigences du client
et aux exigences légales et réglementaires applicables;
b) plus grandes opportunités d'amélioration de la satisfaction du client;
c) prise en compte des risques et opportunités associés au contexte et aux objectifs de l'organisme;
d) aptitude à démontrer la conformité aux exigences spécifiées du système de management de la
qualité.
La présente Norme internationale peut être utilisée aussi bien par l'organisme en interne que par des
parties externes.
La présente Norme internationale ne vise pas à imposer:
— une uniformité de structure des différents systèmes de management de la qualité;
viii
— un alignement de la documentation pour se conformer à la structure de la présente Norme
internationale;
— l'utilisation au sein de l'organisme de la terminologie spécifique à la présente Norme internationale.
Les exigences en matière de système de management de la qualité spécifiées dans la présente Norme
internationale sont complémentaires aux exigences relatives aux produits et services.
La présente Norme internationale emploie l'approche processus, qui intègre le cycle PDCA (« Plan-Do-
Check-Act ») et une approche par les risques.
L'approche processus permet à un organisme de planifier ses processus et leurs interactions.
Le cycle PDCA permet à un organisme de s'assurer que ses processus sont dotés de ressources adéquates et
gérés de manière appropriée et que les opportunités d'amélioration sont déterminées et mises en œuvre.
L'approche par les risques permet à un organisme de déterminer les facteurs susceptibles de provoquer
un écart de ses processus et de son système de management de la qualité par rapport aux résultats
attendus, de mettre en place une maîtrise préventive afin de limiter les effets négatifs et d'exploiter au
mieux les opportunités lorsqu'elles se présentent.
Dans un environnement de plus en plus dynamique et complexe, satisfaire en permanence aux exi-
gences et prendre en compte les besoins et attentes futurs représentent un défi pour les organismes.
Pour atteindre cet objectif, l'organisme peut juger nécessaire d'adopter diverses formes d'amélioration
en complément d'une correction et d'une amélioration continue, telles que le changement par rupture,
l'innovation et la réorganisation.
Dans la présente Norme Internationale, les formes verbales suivantes sont utilisées:
— «doit» indique une exigence;
— «il convient de» indique une recommandation;
— «peut» (« may » en anglais) indique une autorisation;
— «peut» (« can » en anglais) indique une possibilité ou une capacité.
Les informations sous forme de «NOTE» sont fournies pour clarifier l'exigence associée ou en faciliter
la compréhension.
0.2 Principes de management de la qualité
ISO 9001:2015, Systèmes de management de la qualité — Exigences
0.2 Principes de management de la qualité
La présente Norme internationale est fondée sur les principes de management de la qualité décrits dans
l'ISO 9000. Les descriptions comprennent un énoncé de chaque principe, les raisons pour lesquelles le
principe est important pour l'organisme, des exemples de bénéfices associés au principe et des exemples
d'actions types visant à améliorer les performances de l'organisme lorsqu'il applique le principe.
Les principes de management de la qualité sont les suivants:
— orientation client;
— leadership;
— implication du personnel;
— approche processus;
— amélioration;
— prise de décision fondée sur des preuves;
— management des relations avec les parties intéressées.
0.3 Approche processus
0.3.1 Généralités
ix
ISO 9001:2015, Systèmes de management de la qualité — Exigences
0.3 Approche processus
0.3.1 Généralités
La présente Norme internationale promeut l'adoption d'une approche processus lors du développement,
de la mise en œuvre et de l'amélioration de l'efficacité d'un système de management de la qualité, afin
d'accroître la satisfaction des clients par le respect de leurs exigences. Des exigences spécifiques jugées
essentielles pour l'adoption d'une approche processus sont incluses en 4.4.
Comprendre et piloter des processus en interaction comme un système contribue à l'efficacité et l'efficience
de l'organisme par l'atteinte des résultats prévus. Cette approche permet à l'organisme de maîtriser les
interactions et interdépendances entre les processus du système de telle sorte que les performances
globales de l'organisme puissent être améliorées.
L'approche processus s'appuie sur une identification systématique et un management des processus et
de leurs interactions de manière à obtenir les résultats prévus conformément à la politique qualité et à
l'orientation stratégique de l'organisme. Le management des processus et du système dans son ensemble
peut être réalisé en appliquant le cycle PDCA (voir 0.3.2), en lui intégrant globalement une approche
s'appuyant sur les risques (voir 0.3.3) visant à tirer profit des opportunités et à prévenir et limiter les
résultats indésirables.
L'application de l'approche processus dans le cadre d'un système de management de la qualité permet:
a) la compréhension et la satisfaction en permanence des exigences;
b) la prise en compte des processus en termes de valeur ajoutée;
c) l'obtention d'une performance effective des processus;
d) l'amélioration des processus sur la base d'une évaluation de données et d'informations.
La Figure 1 est une représentation schématique de tout processus et montre l'interaction entre ses
éléments. Les points de surveillance et de mesure, qui sont nécessaires à la maîtrise, sont spécifiques à
chaque processus et varieront selon les risques associés.
Figure 1 — Représentation schématique des éléments d'un processus
x
0.3.2 Cycle PDCA
ISO 9001:2015, Systèmes de management de la qualité — Exigences
0.3.2 Cycle PDCA
Le cycle PDCA peut s'appliquer à tous les processus et au système de management de la qualité dans
son ensemble. La Figure 2 illustre la façon dont les Articles 4 à 10 peuvent être regroupés par rapport
au cycle PDCA.
NOTE Les nombres entre parenthèses font référence aux articles de la présente Norme internationale.
Figure 2 — Représentation de la structure de la présente Norme internationale dans le cycle
PDCA
Le cycle PDCA peut être décrit succinctement comme suit:
— Planifier: établir les objectifs du système, ses processus ainsi que les ressources nécessaires pour
fournir des résultats correspondant aux exigences des clients et aux politiques de l'organisme, et
identifier et traiter les risques et opportunités;
— Réaliser: mettre en œuvre ce qui a été planifié;
— Vérifier: surveiller et (le cas échéant) mesurer les processus et les produits et services obtenus par
rapport aux politiques, objectifs, exigences et activités planifiées, et rendre compte des résultats;
— Agir: entreprendre les actions pour améliorer les performances, en tant que de besoin.
0.3.3 Approche par les risques
ISO 9001:2015, Systèmes de management de la qualité — Exigences
0.3.3 Approche par les risques
xi
L'approche par les risques est essentielle à l'obtention d'un système de management de la qualité effi-
cace. Le concept d'approche par les risques qui comprend, par exemple, la mise en œuvre d'une action
préventive pour éliminer des non-conformités potentielles, l'analyse de toute non-conformité se pro-
duisant et la mise en œuvre des actions appropriées adaptées aux effets de la non-conformité visant à
éviter sa réapparition, était implicite dans les éditions précédentes de la présente Norme internationale.
Pour se conformer aux exigences de la présente Norme internationale, un organisme doit planifier et
mettre en œuvre des actions face aux risques et opportunités. La prise en compte à la fois des risques
et des opportunités sert de base pour améliorer l'efficacité du système de management de la qualité,
obtenir de meilleurs résultats et prévenir les effets négatifs.
Des opportunités peuvent naître d'une situation favorable à l'obtention d'un résultat attendu, par exemple
un ensemble de circonstances permettant à l'organisme d'attirer des clients, de développer de nouveaux
produits et services, de réduire les rebuts ou d'améliorer la productivité. Les actions à mettre en œuvre
face aux opportunités peuvent également inclure la prise en compte des risques associés. Le risque est
l'effet de l'incertitude et une telle incertitude peut avoir des effets positifs ou négatifs. Un écart positif
engendré par un risque peut offrir une opportunité, mais les effets positifs d'un risque ne se traduisent
pas tous par des opportunités.
0.4 Relation avec les autres normes de système de management
ISO 9001:2015, Systèmes de management de la qualité — Exigences
0.4 Relation avec les autres normes de système de management
La présente Norme internationale applique le cadre élaboré par l'ISO pour améliorer la cohérence entre
ses Normes internationales relatives aux systèmes de management.
La présente Norme internationale permet à un organisme d'utiliser l'approche processus, associée au
cycle PDCA et à une approche par les risques, pour aligner ou intégrer son propre système de manage-
ment de la qualité avec les exigences d'autres normes de système de management.
La présente Norme internationale est en rapport avec l'ISO 9000 et l'ISO 9004 comme suit:
— la norme ISO 9000 Systèmes de management de la qualité — Principes essentiels et vocabulaire
fournit les bases essentielles à une bonne compréhension et une mise en œuvre appropriée de la
présente Norme internationale;
— la norme ISO 9004 Gestion des performances durables d'un organisme — Approche de management
par la qualité fournit des lignes directrices aux organismes souhaitant aller au-delà des exigences
de la présente Norme internationale.
La présente Norme internationale ne comporte pas d'exigences spécifiques à d'autres systèmes de
management, tels que le management environnemental, le management de la santé et de la sécurité au
travail ou la gestion financière.
Des normes de systèmes de management de la qualité spécifiques à des secteurs donnés, fondées sur les
exigences de la présente Norme internationale, ont été élaborées pour un certain nombre de secteurs.
Certaines de ces normes spécifient des exigences supplémentaires pour le système de management de
la qualité, alors que d'autres se limitent à fournir des lignes directrices pour l'application de la présente
Norme internationale à un secteur particulier.
Une matrice représentant la corrélation entre les articles de la présente édition de la présente Norme
internationale et l'édition précédente (ISO 9001:2008) est disponible en accès libre sur le site de l'ISO/
TC 176/SC 2: https://www.iso.org/tc176/sc02/public.
xii
NORME INTERNATIONALE ISO 22163:2023(F)
Applications ferroviaires — Système de management de
la qualité ferroviaire — Exigences de l'ISO 9001:2015 et
exigences particulières concernant les applications dans le
secteur ferroviaire
1 Domaine d'application
ISO 9001:2015, Systèmes de management de la qualité — Exigences
1 Domaine d'application
La présente Norme internationale spécifie les exigences relatives au système de management de la
qualité lorsqu'un organisme:
a) doit démontrer son aptitude à fournir constamment des produits et des services conformes aux
exigences des clients et aux exigences légales et réglementaires applicables, et
b) vise à accroître la satisfaction de ses clients par l'application efficace du système, y compris les
processus pour l'amélioration du système et l'assurance de la conformité aux exigences des clients
et aux exigences légales et réglementaires applicables.
Toutes les exigences de la présente Norme internationale sont génériques et prévues pour s'appliquer à
tout organisme, quels que soient son type ou sa taille, ou les produits et services qu'il fournit.
NOTE 1 Dans la présente Norme internationale, les termes «produit» ou «service» s'appliquent uniquement
aux produits et services destinés à, ou exigés par, un client.
NOTE 2 L'expression «legal requirement» recouvre en anglais le concept, utilisé dans la présente Norme
internationale, d'exigence légale et réglementaire.
1.1 Domaine d'application — Supplément
Le présent document spécifie les exigences d'un système de management de la qualité ferroviaire
(SMQF):
— applicables tout au long de la chaîne logistique du secteur ferroviaire et relatives aux produits et
services industriels,
— assurant l'amélioration continue et renforçant la prévention et la réduction des défaillances dans la
chaîne d’approvisionnement, et
— améliorant durablement la qualité des produits, y compris en matière de sécurité.
2 Références normatives
ISO 9001:2015, Systèmes de management de la qualité — Exigences
2 Références normatives
Les documents ci-après, dans leur intégralité ou non, sont des références normatives indispensables à
l'application du présent document. Pour les références datées, seule l'édition citée s'applique. Pour les
références non datées, la dernière édition du document de référence s'applique (y compris les éventuels
amendements).
ISO 9000:2015, Systèmes de management de la qualité — Principes essentiels et vocabulaire
3 Termes, définitions et termes abrégés
ISO 9001:2015, Systèmes de management de la qualité — Exigences
3 Termes et définitions
Pour les besoins du présent document, les termes et définitions donnés dans l'ISO 9000:2015 s'appliquent.
Pour les besoins du présent document, les termes et définitions suivants s'appliquent.
L'ISO et l'IEC tiennent à jour des bases de données terminologiques destinées à être utilisées en
normalisation, consultables aux adresses suivantes:
— ISO Online browsing platform: disponible à l'adresse https:// www .iso .org/ obp
— IEC Electropedia: disponible à l'adresse https:// www .electropedia .org/
3.1 Termes et définitions
3.1.1 Système
3.1.1.1
continuité d'activité
capacité d'un organisme à poursuivre la livraison de produits et la fourniture de services dans des
délais acceptables à une capacité prédéfinie durant une perturbation
[SOURCE: ISO 22301:2019, 3.3]
3.1.1.2
plan de continuité d'activité
informations documentées servant de guide à un organisme pour répondre à une perturbation et
reprendre, rétablir et restaurer la livraison de produits et la fourniture de services en cohérence avec
ses objectifs de continuité d'activité
[SOURCE: ISO 22301:2019, 3.4]
3.1.1.3
audit de la configuration
audit réalisé conformément aux informations documentées, visant à déterminer si un produit ou un
service est conforme aux exigences et aux informations de configuration applicables (3.1.1.5)
[SOURCE: ISO 10007:2017, 5.6]
3.1.1.4
configuration de référence
information de configuration approuvée (3.1.1.5) qui établit les caractéristiques d'un produit ou d'un
service à une étape de la vie du produit et servant de référence pour les activités réalisées tout au long
du cycle de vie du produit ou du service
[SOURCE: ISO 10007:2017, 3.2]
3.1.1.5
information de configuration
exigences relatives à la conception, à la réalisation, à la vérification (3.1.3.12), à l'utilisation et au soutien
d'un produit ou d'un service
[SOURCE: ISO 10007:2017, 3.5]
3.1.1.6
enregistrement de l'état de la configuration
action d'enregistrer et de présenter sous des formes définies l'information de configuration (3.1.1.5),
l'état des demandes d'évolution et de la mise en œuvre des évolutions approuvées
[SOURCE: ISO 10007:2017, 3.4]
3.1.1.7
critique
criticité
caractéristi
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.
Loading comments...