Затверджено нові редакції міжнародних стандартів ISO/IEC 17020, ISO/IEC 17024

Міжнародною організацією зі стандартизації ISO опубліковано нові редакції стандартів щодо оцінки відповідності:

ISO/IEC 17020:2026 «Оцінка відповідності. Вимоги до органів, які проводять інспекції»;

ISO/IEC 17024:2026 Оцінка відповідності. Загальні вимоги до органів із сертифікації персоналу».

Головна зміна у стандарті ISO/IEC 17020:2026 полягає у спрощенні класифікації органів інспекції. Замість трьох типів (A, B і C) тепер використовуються лише два: тип A та non-A (тип, відмінний від A). Вимоги до незалежності жорсткі для Типу A, але вимоги до неупередженості однаково суворі для всіх типів.

У нову версію стандарту ISO/IEC 17020:2026 додано цілий розділ для використання штучного інтелекту, дронів та систем віддаленої присутності.

Орган інспекції зобов’язаний валідувати алгоритми штучного інтелекту, якщо вони впливають результат огляду, і навіть інформувати замовника застосування автоматизованих методів.

Введено окремий блок контролю даних та інформації для кібербезпеки конфіденційності.

Основні зміни нової редакції стандарту ISO/IEC 17024:2026 зводяться до наступного:

введені такі терміни, як “штучний інтелект”, “упередженість”, “сертифікаційний знак”, “сертифікована особа”, “інспектування”, “процес оцінки”, “область сертифікації” та ін;

оновлено вимоги до компетентності та неупередженості;

запроваджено вимогу мінімізувати технологічні загрози та використовувати ефективні заходи для захисту від шахрайства;

конкретизовано обов’язки щодо конфіденційності даних: кандидатам необхідно надавати зрозумілу інформацію про публічність відомостей, зберігання персональних даних, доступ до них та заходи захисту.

Перехідний період для нових редакцій стандартів ISO/IEC 17020:2026 та ISO/IEC 17024:2026 встановлено строком на 3 роки з дати публікації, тобто до 31 березня 2029 року.

Ілюстрація з відкритих джерел мережі Інтернет

 Основні зміни та порівняння редакцій ISO/IEC 17020

Критерій порівнянняРедакція ISO/IEC 17020:2012Редакція ISO/IEC 17020:2026
Класифікація незалежностіТри типи органів інспекції: Тип А (повністю незалежні), Тип B (внутрішні підрозділи), Тип C (залучені до проєктування/виробництва)Два типи: Тип A та Тип non-A (усі, що не підпадають під критерії типу А).
Цифрові та удалені інспекціїНе врегульовано (вимоги розроблялися до масового поширення ШІ та дронів).Додано новий розділ про використання штучного інтелекту (ШІ), БПЛА (дронів) та систем віддаленої присутності.
Валідація алгоритмівВідсутні специфічні вимоги до програмних алгоритмів аналізу даних інспекції.Обов’язкова валідація алгоритмів штучного інтелекту, якщо вони впливають на кінцевий результат огляду.
Нові терміниВикористовувалися загальні або контекстні описи.Чітко визначено поняття «об’єкт інспекції» (item) та «клієнт» (client).
Управління данимиБазові вимоги до конфіденційності та збереження паперових/електронних записів.Введено окремий жорсткий блок вимог щодо контролю даних, інформаційної безпеки та цифрових звітів.