تمكين المنظمات من التأكد من التزامها بمتطلبات المعايير الدولية (ISO) وغيرها، وتحقيق التحسين المستمر في الأداء الإداري والتشغيلي، والجاهزية للحصول على أو الحفاظ على شهادات الاعتماد.
• مقارنة الوضع الحالي مع متطلبات المعيار.
• تحديد نقاط القوة ونقاط التحسين.
• إصدار تقرير تفصيلي بالفجوات والملاحظات.
• إجراء تدقيق شامل (داخلي أو خارجي) على أنظمة الإدارة المطبقة مثل:
• تقييم مدى مطابقة السياسات والإجراءات ومتطلبات العمل مع بنود المعيار.
• تحليل البيئة الداخلية والخارجية للمؤسسة.
• تحديد أصحاب المصلحة واحتياجاتهم وتوقعاتهم.
• مراجعة الرؤية، الرسالة، والسياسات المعتمدة.
• تقديم خطة تطوير مفصلة لمعالجة نقاط الضعف.
• تحديد أولويات العمل وتوزيع المسؤوليات.
• اقتراح تحسينات في العمليات أو التدريب أو الوثائق.
• قياس مؤشرات الأداء الرئيسية (KPIs) .
• مراجعة نتائج التدقيق السابقة، الإجراءات التصحيحية والوقائية.
• التحقق من ثقافة الجودة والتحسين المستمر داخل المؤسسة.
• رفع كفاءة وفعالية العمليات.
• تقليل المخاطر وتحقيق الالتزام التشريعي والتنظيمي.
• تحسين سمعة المؤسسة وزيادة ثقة العملاء.
• تعزيز فرص الحصول على الشهادات والاعتمادات الدولية.
• الجهات الحكومية.
• الشركات الصناعية والخدمية.
• المنظمات غير الربحية.
• المؤسسات التعليمية والمستشفيات.
• تقرير تدقيق مفصل حسب المعيار الدولي المعتمد.
• تحليل فجوات مع توصيات عملية.
• خطة تحسين شاملة قابلة للتنفيذ.
• دعم في التحضير لمراجعات الاعتماد الخارجي (إن لزم).
هو معيار دولي يحدد متطلبات نظام إدارة البيئة الذي يمكن أن تطبّقه أي مؤسسة، بغض النظر عن نوعها أو حجمها، بهدف تقليل الآثار البيئية الضارة، والامتثال للتشريعات البيئية، وتحسين الأداء البيئي المستدام.
1. التركيز على العميل
2. القيادة الفعّالة
3. مشاركة الأشخاص
4. نهج العمليات
5. التحسين المستمر
6. اتخاذ القرارات بناءً على الأدلة
7. إدارة العلاقات مع الأطراف المعنية
• معالجة المخاطر والفرص.
• تحديد أهداف الجودة.
• التخطيط للتغييرات التنظيمية.
• الالتزام بقيادة الإدارة العليا.
• تحديد السياسة الخاصة بالجودة.
• تحديد الأدوار والمسؤوليات والصلاحيات.
• تحديد القضايا الخارجية والداخلية المؤثرة.
• تحديد احتياجات وتوقعات الأطراف المعنية.
• تحديد نطاق نظام إدارة الجودة.
• التعامل مع حالات عدم المطابقة.
• التحسين المستمر.
• اتخاذ الإجراءات التصحيحية.
• قياس رضا العملاء.
• إجراء التدقيق الداخلي.
• مراجعة الأداء من قبل الإدارة.
• تخطيط العمليات التشغيلية.
• التحكم في المنتجات والخدمات.
• تصميم وتطوير المنتجات.
• التفاعل مع العملاء.
• مراقبة العمليات والموردين.
• توفير الموارد المناسبة.
• تطوير الكفاءات وتدريب الموظفين.
• إدارة المعلومات والوثائق.
• إدارة التواصل الداخلي والخارجي.
• تحسين جودة المنتجات والخدمات.
• زيادة رضا العملاء وتقليل الشكاوى.
• تحسين الكفاءة وتقليل الهدر.
• تحسين فرص التعاقد والمنافسة في الأسواق.
• دعم ثقافة التحسين المستمر.
• دليل الجودة في حال اختارت المنظمة توثيقه .
• إجراءات عمل موثقة لكل عملية مهمة.
• سجلات جودة مثل تقارير التدقيق، تقارير رضا العملاء، نتائج قياس الأداء، إلخ.
• تقارير مراجعة الإدارة والتحسينات المتبناة.
هو معيار دولي يحدد متطلبات نظام إدارة البيئة الذي يمكن أن تطبّقه أي مؤسسة، بغض النظر عن نوعها أو حجمها، بهدف تقليل الآثار البيئية الضارة، والامتثال للتشريعات البيئية، وتحسين الأداء البيئي المستدام.
1. الامتثال البيئي
2. الوقاية من التلوث
3. التحسين المستمر للأداء البيئي
4. التفكير المبني على المخاطر والفرص
5. دورة الحياة للمنتج والخدمة
• تحديد الجوانب البيئية الهامة وتأثيراتها.
• تقييم المخاطر والفرص البيئية.
• تحديد الأهداف البيئية وخطط تحقيقها.
• الامتثال للمتطلبات القانونية والتنظيمية.
• التزام الإدارة العليا بحماية البيئة.
• تطوير سياسة بيئية واضحة.
• تحديد الأدوار والمسؤوليات والسلطات البيئية.
• تحليل القضايا البيئية الخارجية والداخلية المؤثرة.
• تحديد متطلبات الأطراف المعنية (جهات تنظيمية، مجتمع، عملاء).
• تحديد نطاق نظام إدارة البيئة.
• معالجة حالات عدم المطابقة.
• تطبيق الإجراءات التصحيحية.
• السعي المستمر لتحسين النظام البيئي.
• مراقبة وقياس الأداء البيئي.
• إجراء التدقيق البيئي الداخلي .
• مراجعة الإدارة للأداء البيئي بشكل دوري.
• التحكم بالعمليات التي تؤثر على البيئة.
• دمج التفكير في دورة الحياة (Lifecycle Thinking).
• إدارة حالات الطوارئ البيئية والاستجابة لها.
• توفير الموارد البشرية والتقنية اللازمة.
• تعزيز وعي العاملين بالقضايا البيئية.
• توثيق المعلومات والبيانات البيئية.
• التواصل البيئي الداخلي والخارجي.
• الامتثال للأنظمة والقوانين البيئية المحلية والدولية.
• تقليل النفايات والانبعاثات والمخاطر البيئية.
• تحسين صورة المؤسسة والسمعة العامة.
• تقليل التكاليف من خلال الاستخدام الكفؤ للموارد.
• جذب شركاء ومستثمرين يهتمون بالاستدامة.
• سياسة بيئية موثقة ومعتمدة.
• تحديد الجوانب البيئية والتأثيرات المرتبطة بها.
• سجلات الامتثال البيئي والتدقيق الداخلي.
• خطة استجابة للطوارئ البيئية.
• أهداف بيئية وتقارير أداء بيئي.
هو معيار دولي صادر عن المنظمة الدولية للقياس (ISO) بالتعاون مع اللجنة الكهروتقنية الدولية (IEC)، يُعنى بوضع نظام شامل لحماية سرية وسلامة وتوافر المعلومات داخل المؤسسات.
ينطبق على أي منظمة، بغض النظر عن حجمها أو طبيعة نشاطها.
1. ضمان سرية المعلومات (Confidentiality)
2. ضمان سلامة ودقة المعلومات (Integrity)
3. ضمان توفر المعلومات عند الحاجة (Availability)
• تقييم مخاطر أمن المعلومات وتحديد الفرص.
• تحديد إجراءات للحد من المخاطر الأمنية.
• صياغة أهداف أمنية قابلة للقياس.
• الالتزام بقيادة الإدارة العليا.
• صياغة سياسة أمن معلومات رسمية.
• تحديد الأدوار والمسؤوليات الأمنية بوضوح.
• فهم العوامل الداخلية والخارجية المتعلقة بأمن المعلومات.
• تحديد الأطراف المعنية ومتطلباتها.
• تحديد نطاق نظام إدارة أمن المعلومات (ISMS).
• معالجة حالات الاختراق أو الفشل الأمني.
• تنفيذ إجراءات تصحيحية وتحسينات دورية.
• مراقبة وتحليل الأداء الأمني.
• إجراء تدقيقات داخلية لأمن المعلومات.
• مراجعة الإدارة لنظام ISMS بشكل دوري.
• تنفيذ تدابير التحكم في المخاطر الأمنية.
• التوثيق المستمر للعمليات الأمنية.
• إدارة التغيرات المرتبطة بأمن المعلومات.
• توفير الموارد اللازمة (بشرية، تقنية، مادية).
• رفع الوعي الأمني وتدريب الموظفين.
• إدارة الوثائق والمعلومات الأمنية.
• حماية البيانات من التسريب أو التلاعب أو الفقدان.
• الامتثال للمتطلبات القانونية والتنظيمية مثل GDPR
• تعزيز ثقة العملاء والشركاء في أمن معلومات المؤسسة.
• تقليل الخسائر الناتجة عن الحوادث الأمنية.
• تحسين الثقافة الأمنية داخل المؤسسة.
• سياسة أمن معلومات واضحة.
• سجل تقييم المخاطر وخطة المعالجة.
• إجراءات أمنية مكتوبة ومطبقة.
• تقارير التدقيق الداخلي ومراجعة الإدارة.
• سجل الحوادث الأمنية وخطة الاستجابة للطوارئ.
1. الضوابط التنظيمية (Organizational controls)
2. الضوابط البشرية (People controls)
3. الضوابط التقنية (Technological controls)
4. الضوابط الفيزيائية (Physical controls)
معيار دولي يحدد متطلبات نظام إدارة الصحة والسلامة المهنية، ويهدف إلى توفير بيئة عمل آمنة وصحية، من خلال الوقاية من الإصابات والحوادث والأمراض المهنية وتحسين الأداء بشكل مستمر.
تم تطويره ليحل محل OHSAS 18001، وهو ينطبق على جميع أنواع المنظمات مهما كان حجمها أو نشاطها.
• حماية العاملين وجميع المعنيين من الحوادث والإصابات والأمراض المهنية.
• الامتثال للتشريعات واللوائح الوطنية والدولية المتعلقة بالصحة والسلامة.
• تعزيز ثقافة الوقاية والتحسين المستمر داخل بيئة العمل.
• تحديد المخاطر والفرص المرتبطة بالصحة والسلامة.
• تقييم المخاطر المهنية ووضع ضوابط لها.
• تحديد أهداف وخطط السلامة المهنية.
• التزام الإدارة العليا بحماية صحة وسلامة العاملين.
• مشاركة الموظفين في صنع القرار المتعلق بالسلامة.
• صياغة سياسة للصحة والسلامة المهنية.
• تحديد القضايا المؤثرة داخليًا وخارجيًا على السلامة المهنية.
• فهم احتياجات وتوقعات العمال والأطراف المعنية.
• تحديد نطاق نظام إدارة الصحة والسلامة المهنية.
• التعامل مع الحوادث والإصابات والتحقيق فيها.
• اتخاذ إجراءات تصحيحية ووقائية.
• التحسين المستمر لنظام إدارة الصحة والسلامة.
• مراقبة وقياس مؤشرات الأداء في السلامة المهنية.
• إجراء تدقيقات داخلية منتظمة.
• مراجعة الإدارة لأداء النظام.
• تنفيذ خطط السيطرة على المخاطر.
• إدارة المقاولين والزوار والموردين.
• وضع خطط الطوارئ والاستجابة للحوادث.
• توفير الموارد (أجهزة، تدريب، إشراف).
• رفع وعي العاملين وتدريبهم على السلامة.
• إدارة التوثيق والمعلومات.
• تقليل الحوادث والإصابات في مكان العمل.
• تحسين الإنتاجية والمعنويات وتقليل الغياب.
• تعزيز سمعة المؤسسة أمام العملاء والجهات الرقابية.
• التوافق مع المتطلبات القانونية والتنظيمية.
• تقليل التكاليف الناتجة عن الحوادث وتعويضات العمل.
• سياسة الصحة والسلامة المهنية.
• سجل المخاطر المهنية وتقييمها.
• خطط الطوارئ والاستجابة.
• سجلات التدقيق الداخلي والتدريب.
• سجل الحوادث والإصابات والإجراءات المتخذة.
معيار دولي يحدد متطلبات إنشاء وتنفيذ وصيانة وتحسين نظام إدارة الذكاء الاصطناعي داخل المنظمات. يهدف إلى ضمان تطوير واستخدام أنظمة الذكاء الاصطناعي بشكل مسؤول، آمن، وشفاف، مع مراعاة الجوانب الأخلاقية والقانونية.
يحث المعيار على تعزيز الشفافية في عمليات اتخاذ القرار التي تعتمد على الذكاء الاصطناعي، وضمان إمكانية تفسير هذه القرارات، مع تحديد المسؤوليات بوضوح داخل المؤسسة.
المتعلقة بالذكاء الاصطناعي، مثل:
• قوانين حماية البيانات
• التشريعات الخاصة بالذكاء الاصطناعي
• المبادئ الأخلاقية
• المخاطر الأمنية والخصوصية
• التحيزات الخوارزمية
• التأثيرات الاجتماعية والبيئية
مع وضع استراتيجيات للتخفيف من هذه المخاطر.
يتطلب المعيار من المؤسسات إنشاء نظام إدارة متكامل يشمل سياسات وإجراءات لضمان التحكم الفعال في أنظمة الذكاء الاصطناعي، مع التركيز على التحسين المستمر والتوافق مع الأهداف التنظيمية.
• تعزيز الثقة: يُظهر الالتزام بالمعيار التزام المؤسسة بالاستخدام المسؤول للذكاء الاصطناعي.
• تحسين الحوكمة: يوفر إطارًا لإدارة الذكاء الاصطناعي بفعالية.
• الامتثال التنظيمي: يساعد في الامتثال للقوانين واللوائح ذات الصلة.
• التحسين المستمر: يشجع على مراجعة وتحسين أنظمة الذكاء الاصطناعي باستمرار.
• البند 4: سياق المؤسسة
• البند 5: القيادة
• البند 6: التخطيط
• البند 7: الدعم
• البند 8: التشغيل
• البند 9: تقييم الأداء
• البند 10: التحسين
هو معيار دولي يُحدد متطلبات نظام إدارة الجودة للمؤسسات التي تصمم أو تُنتج أو تُركّب أو تُخدّم الأجهزة الطبية ومكوناتها.
يهدف إلى ضمان السلامة والفعالية خلال كامل دورة حياة الجهاز الطبي، مع الامتثال للقوانين واللوائح التنظيمية ذات الصلة.
• الشركات المصنّعة للأجهزة الطبية
• موردي المواد والمكونات الطبية
• شركات خدمات التركيب والصيانة
• شركات التعقيم والتعبئة
• المؤسسات التي تقدم دعمًا تنظيميًا وتقنيًا للأجهزة
• تدريب العاملين على المتطلبات التنظيمية والطبية.
• توفير بيئة عمل مناسبة لتصنيع أجهزة آمنة.
• التزام الإدارة العليا بتطبيق وتحسين النظام.
• تحديد أدوار واضحة ومراجعة دورية للإدارة.
• التوثيق الكامل للإجراءات، السجلات، العمليات.
• التركيز على صلاحية المنتج للاستخدام الطبي.
• إدارة الشكاوى الطبية.
• تتبع واستدعاء المنتجات الطبية عند الحاجة.
• تحليل أسباب حالات عدم المطابقة.
• إجراءات تصحيحية ووقائية صارمة.
• تخطيط العمليات من التصميم إلى التسليم.
• التحقق من التصميم والتحقق من العمليات.
• مراقبة العمليات الحيوية (مثل التعقيم والتعبئة).
• ضمان سلامة الأجهزة الطبية وفعاليتها.
• تقليل حالات سحب المنتج أو الإضرار بالمريض.
• تحسين سمعة المؤسسة وثقة المرضى والجهات التنظيمية.
• شرط أساسي لدخول الأسواق الدولية (مثل الاتحاد الأوروبي أو أمريكا).
• تحقيق الامتثال للمتطلبات التنظيمية المحلية (مثل SFDA في السعودية أو FDA في أمريكا.
• تحسين مراقبة سلسلة التوريد وجودة الموردين.
• الامتثال الصارم للوائح التنظيمية مثل FDA – MDR – SFDA
• إدارة صارمة للملفات الفنية (Technical Files) وسجلات المنتجات.
• إثبات التتبع الكامل من المواد الخام حتى المنتج النهائي.
• الاحتفاظ بسجلات لأوقات طويلة (حسب اللوائح).
• مراقبة الموردين من خلال تدقيق وتقييم دوري.
• إجراء تحقق وفحص وتوثيق لكل مرحلة من مراحل التصنيع.
هي زيارات تدقيقية مجدولة تقوم بها جهة إصدار الشهادة (جهة الاعتماد/التسجيل) إلى المؤسسة مرة أو مرتين سنويًا للتحقق من أن نظام الإدارة المطبق لا يزال يعمل بكفاءة وأن المؤسسة تلتزم بمتطلبات المعيار.
• بعد الحصول على الشهادة: تكون صلاحية شهادة ISO عادة 3 سنوات.
• السنة 1: مراجعة متابعة أولى (Surveillance Audit 1)
• السنة 2: مراجعة متابعة ثانية (Surveillance Audit 2)
• السنة 3: مراجعة إعادة التقييم (Recertification Audit)
• توفير السجلات والمستندات المطلوبة للمراجعين.
• التفاعل مع الأسئلة بوضوح وشفافية.
• إثبات التحسين والتحديثات على النظام.
• معالجة أي ملاحظات خلال الفترة الزمنية المحددة من الجهة المانحة (عادة 30-60 يومًا).
• إذا لم توجد مخالفات أو كانت طفيفة: تستمر صلاحية الشهادة.
• إذا وُجدت مخالفات كبيرة ولم تُصحح في الوقت المحدد:
• يُعلَّق العمل بالشهادة مؤقتًا.
• أو تُسحب الشهادة نهائيًا في حال الإخفاق.
1. مدى التزام المؤسسة بتطبيق نظام الإدارة.
2. مراجعة تصحيح حالات عدم المطابقة التي ظهرت سابقًا.
3. عينات من العمليات أو الأقسام أو المستندات.
4. تحقق من التحسين المستمر.
5. مراجعة الشكاوى، الحوادث، الإجراءات التصحيحية.
