Электронная документация СМК ИСО 9001 — цифровизация в 2026

Электронная документация СМК ИСО 9001: как перевести систему качества в цифру

Бумажные папки с процедурами, журналы регистрации несоответствий, акты корректирующих действий на бумаге — всё это легально заменяется электронными форматами. ИСО 9001 (ISO 9001:2015) не требует бумажной документации: стандарт оперирует термином «документированная информация» без привязки к носителю. Перевод документации СМК в электронный вид сокращает время поиска документов с часов до секунд, снижает число ошибок версионирования и упрощает подготовку к аудитам. В этой статье — конкретные требования стандарта к формату документов, обзор российских систем электронного документооборота для СМК, юридические аспекты электронной подписи и пошаговый план перехода на безбумажную систему менеджмента качества.

Что говорит ИСО 9001 о формате документации

Пункт 7.5 стандарта ИСО 9001:2015 (ISO 9001:2015) устанавливает требования к «документированной информации» (documented information). Термин заменил прежние «документы» и «записи» из версии ИСО 9001:2008. Ключевой момент: стандарт нигде не указывает, что документация должна быть бумажной.

Подпункт 7.5.2 требует, чтобы при создании и обновлении документированной информации организация обеспечила «соответствующие идентификацию и описание», «соответствующий формат и носитель (бумажный, электронный)» и «соответствующий пересмотр и утверждение». Формулировка «бумажный, электронный» даёт прямое разрешение на полностью цифровой формат.

Подпункт 7.5.3 «Управление документированной информацией» требует:

• Доступность и пригодность — документ должен быть доступен сотрудникам в нужном месте и в нужное время
• Защита — от потери конфиденциальности, ненадлежащего использования, потери целостности
• Распространение, доступ, поиск и использование — система должна обеспечивать эти функции
• Хранение и сохранение — включая сохранение разборчивости (для электронных документов — читаемости формата)
• Управление изменениями — контроль версий
• Сроки хранения и порядок уничтожения — определённые организацией

Все эти требования электронные системы выполняют лучше бумажных. Контроль версий в СЭД автоматический, разграничение доступа настраивается на уровне ролей, поиск занимает секунды. Бумага проигрывает по каждому пункту.

ГОСТ Р ИСО 9001-2015 — российская версия стандарта — содержит идентичные формулировки. Никаких дополнительных требований к бумажному формату российский ГОСТ не вводит.

Примечание к п. 7.5.1: стандарт требует наличия документированной информации, которую организация определила как необходимую для результативности СМК. Это означает, что перечень документов определяет сама организация — ИСО 9001:2015 не содержит обязательного списка из 6 процедур и 21 записи, как это было в версии 2008 года. Организация решает, какие документы ей нужны и в каком формате их вести. Электронный формат при грамотной настройке системы обеспечивает даже более высокий уровень управления, чем бумажный.

Электронная подпись vs бумажная: юридическая сила документов СМК

Переход на электронную документацию упирается в вопрос юридической силы. В России электронная подпись регулируется Федеральным законом № 63-ФЗ «Об электронной подписи» от 06.04.2011.

Для документации СМК применимы три вида электронной подписи:

Для внутренней документации СМК достаточно простой электронной подписи (ПЭП). Организация издаёт приказ или положение об электронном документообороте, в котором определяет: какие документы переводятся в электронный вид, какой вид подписи используется для каждого типа, как обеспечивается идентификация подписанта.

При аудите сертификационного органа аудитор проверяет не тип подписи, а наличие системы управления документированной информацией. Если организация может продемонстрировать, кто утвердил документ, когда и какой версии — электронная система полностью удовлетворяет требованиям.

Практическая рекомендация: для протоколов анализа со стороны руководства и политики в области качества используйте УНЭП или УКЭП — эти документы могут запрашиваться внешними контрагентами.

Какое ПО использовать для электронной документации СМК

Выбор программного обеспечения зависит от масштаба организации, бюджета и уже используемой ИТ-инфраструктуры. Российский рынок предлагает решения трёх типов: системы электронного документооборота (СЭД), BPM-платформы и специализированные модули в ERP.

Критерии выбора системы для СМК

При выборе ПО для документации системы менеджмента качества проверяйте наличие следующих функций:

1. Контроль версий — автоматическое создание новой версии при редактировании, хранение истории изменений, возможность отката
2. Маршруты согласования — настраиваемые цепочки утверждения с фиксацией даты и ответственного
3. Разграничение доступа — управление правами на уровне документов, папок и ролей
4. Электронная подпись — интеграция с криптопровайдерами (КриптоПро, VipNet)
5. Поиск — полнотекстовый поиск по содержимому документов, метаданным и атрибутам
6. Аудиторский след — журнал действий: кто, когда и что делал с документом
7. Уведомления — автоматические оповещения о необходимости пересмотра, истечении срока действия
8. Отчётность — выгрузка списков документов по статусу, владельцу, дате пересмотра
9. Интеграция — с ERP, электронной почтой, Active Directory / LDAP

Для компаний до 50 сотрудников оптимален 1С:Документооборот — если уже есть 1С:Предприятие, интеграция минимальна. Для среднего бизнеса с акцентом на процессы — ELMA365, совмещающая BPM-моделирование с документооборотом. Крупным предприятиям с жёсткими требованиями к безопасности — Directum или Docsvision.

Управление записями СМК в электронном виде

Записи (records) по ИСО 9001:2015 — это документированная информация, которую организация хранит как свидетельство результатов деятельности. В отличие от процедур и инструкций, записи не пересматриваются, а только создаются и хранятся.

Типичные записи СМК, переводимые в электронный формат:

• Протоколы анализа со стороны руководства (п. 9.3) — результаты ежегодного анализа СМК
• Записи о компетентности персонала (п. 7.2) — сертификаты, протоколы обучения, матрицы компетенций
• Результаты внутренних аудитов (п. 9.2) — чеклисты, протоколы несоответствий, планы аудитов
• Данные мониторинга и измерений (п. 9.1) — отчёты по KPI, статистика брака, показатели процессов
• Записи о корректирующих действиях (п. 10.2) — карточки несоответствий, планы корректировок, подтверждение устранения
• Записи о закупках и оценке поставщиков (п. 8.4) — реестры поставщиков, оценочные листы, входной контроль

При электронном хранении записей обеспечьте три условия, которые проверяет аудитор:

1. Неизменяемость — после создания запись не должна редактироваться. СЭД фиксирует статус «Утверждён», блокируя редактирование
2. Прослеживаемость — привязка записи к процессу, дате, ответственному. В электронной системе — через метаданные и связи
3. Сроки хранения — определяются организацией. Система автоматически напоминает об истечении срока и предлагает действие (архивирование или уничтожение)

Преимущество электронных записей: при аудите вместо поиска в шкафу — фильтр по дате, типу, ответственному за 10 секунд.

Отдельное внимание — записям о несоответствиях и корректирующих действиях (п. 10.2). В бумажной системе карточка несоответствия часто теряется между отделами: инициатор оформил, передал владельцу процесса, тот положил на стол и забыл. В СЭД карточка несоответствия создаётся как задача с дедлайном, маршрут включает инициатора, владельца процесса и ответственного за верификацию. Система автоматически эскалирует просроченные действия руководителю. Статистика показывает: среднее время закрытия несоответствий при переходе на электронный формат сокращается с 45 до 12 рабочих дней.

Для записей о компетентности персонала электронная система решает проблему актуальности. Матрица компетенций обновляется автоматически при загрузке новых сертификатов об обучении. Система напоминает HR-отделу о необходимости переподготовки за 30 дней до истечения срока действия удостоверения. В бумажном формате эти напоминания зависят от внимательности одного человека.

Пошаговый план перехода на электронную документацию СМК

Перевод документации СМК в электронный вид — проект на 2-4 месяца для среднего предприятия. Порядок действий:

Этап 1. Инвентаризация документации (1-2 недели)

Составьте реестр всей документированной информации СМК: процедуры, инструкции, формы, записи. Для каждого документа зафиксируйте: текущий формат (бумага/электронный), владелец, частота использования, срок пересмотра. Цель — понять объём перевода.

Этап 2. Издание приказа об электронном документообороте (1-3 дня)

Приказ руководителя организации должен содержать: перечень документов, переводимых в электронный формат; вид электронной подписи для каждого типа; ответственного за внедрение; сроки перехода. Этот документ — основание для аудитора.

Этап 3. Выбор и настройка ПО (2-4 недели)

Выбрать систему по критериям из раздела выше. Настроить: структуру папок/разделов по процессам СМК, шаблоны документов, маршруты согласования, права доступа по ролям, параметры электронной подписи.

Этап 4. Перенос документации (2-4 недели)

Перевести действующие документы в систему. Начинайте с актуальных версий — архив можно перенести позже или оставить на бумаге. Каждый документ проходит верификацию владельцем процесса.

Этап 5. Обучение персонала (1-2 недели)

Провести обучение для всех пользователей системы. Отдельные сессии для: руководителей (согласование, утверждение), специалистов по качеству (создание, пересмотр, аудит), рядовых сотрудников (поиск, ознакомление). Составить краткие инструкции с скриншотами.

Этап 6. Параллельная работа (2-4 недели)

Переходный период: новые документы создаются в электронной системе, старые дублируются на бумаге. Цель — убедиться, что система работает без сбоев, все сотрудники освоили интерфейс.

Этап 7. Полный переход и отказ от бумаги (1 неделя)

Издать приказ о прекращении бумажного документооборота СМК. Архивировать бумажные оригиналы. Обновить Руководство по качеству — включить описание электронной системы управления документацией.

Общий бюджет проекта для среднего предприятия (100-200 сотрудников): лицензии ПО — 200 000-500 000 руб., внедрение и настройка — 150 000-400 000 руб., обучение — 50 000-100 000 руб. Окупаемость наступает через 8-14 месяцев за счёт сокращения затрат на печать, ускорения согласования и снижения трудозатрат на подготовку к аудитам. Для малого бизнеса (до 50 человек) сроки внедрения сжимаются до 3-6 недель, бюджет — от 100 000 руб.

Подготовка к аудиту с электронной документацией

Аудиторы сертификационных органов всё чаще встречаются с электронными СМК — по данным Росаккредитации, в 2025 году более 60% организаций предъявляли документацию в электронном виде. Однако подготовка к аудиту требует дополнительных мер.

Что должен увидеть аудитор:

• Положение об электронном документообороте — приказ, определяющий виды ЭП, перечень документов, ответственных
• Процедуру управления документированной информацией — с описанием электронной системы вместо бумажных процессов
• Демонстрацию системы — аудитор попросит найти конкретный документ, показать историю изменений, проверить, кто утвердил текущую версию
• Резервное копирование — подтверждение регулярного бэкапа (п. 7.5.3 «сохранение»)
• Журнал действий — аудиторский след, подтверждающий, что система контролирует изменения

Типичные замечания аудиторов при проверке электронной документации:

1. Отсутствие подтверждения ознакомления сотрудников с процедурами — настройте обязательное подтверждение прочтения в СЭД
2. Нет определённых сроков пересмотра для процедур — заведите автоматические напоминания (раз в год — минимум)
3. Устаревшие версии доступны наравне с актуальными — настройте автоматическое скрытие устаревших версий из общего доступа
4. Отсутствует процедура резервного копирования — документируйте расписание и метод бэкапа

При удалённом аудите (п. 9.2 + практика ISO/IAF MD 4:2023) электронная документация даёт преимущество: аудитор подключается к системе дистанционно и проверяет документы в реальном времени, без пересылки файлов по почте.

Практический совет: за 2 недели до аудита проведите «генеральную репетицию» — попросите коллегу из другого отдела найти в системе 10 документов по списку. Засеките время, зафиксируйте затруднения. Это покажет слабые места навигации и поможет подготовить быстрые ссылки для аудитора. Подготовьте также отдельный аккаунт с правами «только чтение» для аудитора — это избавит от необходимости демонстрировать экран и ускорит проверку.

Преимущества и риски цифровизации документации СМК

Измеримые преимущества

• Время поиска документов снижается с 15-30 минут до 10-30 секунд (данные компаний, внедривших СЭД)
• Расходы на бумагу и печать сокращаются на 70-90%. Средняя компания (100 чел.) тратит 50 000-100 000 руб./год на печать документов СМК
• Количество ошибок версионирования снижается до нуля — система не позволяет работать с устаревшей версией
• Время подготовки к аудиту сокращается с 2-3 недель до 2-3 дней — документы уже систематизированы
• Скорость согласования — электронный маршрут работает в 3-5 раз быстрее бумажного

Ещё один значимый эффект — прозрачность для руководства. Панель мониторинга в СЭД показывает в реальном времени: сколько процедур требуют пересмотра, сколько корректирующих действий открыто и просрочено, какие подразделения задерживают согласование. Руководитель получает объективную картину состояния СМК без запросов к отделу качества. По данным аналитиков рынка СЭД, компании, внедрившие электронное управление документацией, на 40% реже получают серьёзные несоответствия при сертификационных аудитах.

Для организаций с несколькими площадками (филиалы, производственные участки) электронная документация устраняет проблему синхронизации версий. В бумажной системе обновлённая процедура доходит до удалённого цеха за 1-3 недели. В СЭД — мгновенно, с обязательным подтверждением ознакомления.

Риски и способы их минимизации

Часто задаваемые вопросы

Обязательно ли вести документацию СМК на бумаге по требованиям ИСО 9001?

Нет. ИСО 9001:2015 (ГОСТ Р ИСО 9001-2015) использует термин «документированная информация» без указания конкретного носителя. Пункт 7.5.2 прямо перечисляет «бумажный, электронный» как допустимые форматы. Организация вправе полностью отказаться от бумаги при условии обеспечения доступности, защиты и управления изменениями.

Какую электронную подпись использовать для документов СМК?

Для внутренних документов СМК (процедуры, инструкции, формы) достаточно простой электронной подписи — логин и пароль сотрудника в системе. Для документов, передаваемых внешним контрагентам или госорганам, рекомендуется усиленная квалифицированная электронная подпись (УКЭП). Организация должна закрепить виды ЭП приказом.

Как аудитор проверяет электронную документацию при сертификации?

Аудитор запрашивает демонстрацию системы: поиск конкретного документа, просмотр истории версий, подтверждение утверждения. Также проверяется наличие положения об ЭДО, процедура резервного копирования и журнал действий. Электронная документация не является основанием для отказа в сертификации — аудитор оценивает систему управления, а не формат носителя.

Сколько стоит перевод документации СМК в электронный вид?

Стоимость зависит от размера организации и выбранного ПО. Для малого предприятия (до 50 сотрудников): лицензия 1С:Документооборот — от 36 000 руб., внедрение — 50 000-150 000 руб., обучение — 20 000-50 000 руб. Итого: от 100 000 руб. Для среднего бизнеса (50-250 чел.): облачная СЭД (ELMA365, Directum) — от 50 000-80 000 руб./мес, внедрение — 200 000-500 000 руб.

Можно ли использовать обычные файлы Word и Excel вместо специализированной СЭД?

Формально — да, стандарт не требует специализированного ПО. Однако папки с файлами на сервере не обеспечивают контроль версий, журнал действий, маршруты согласования и разграничение доступа на уровне документов. При аудите аудитор может выдать замечание об отсутствии системы управления документированной информацией. Для компаний до 10-15 сотрудников файлы с чёткими правилами именования и таблицей учёта могут быть достаточны, но по мере роста необходима СЭД.

Какие документы СМК нельзя перевести в электронный вид?

С точки зрения ИСО 9001 — ограничений нет. Однако российское законодательство может требовать бумажный формат для отдельных документов: журналы инструктажей по охране труда (до полного перехода на КЭДО), некоторые формы отчётности в надзорные органы. Для документов, специфичных для СМК (политика, процедуры, записи аудитов, протоколы анализа руководства), электронный формат допустим без ограничений.

Как обеспечить сохранность электронных документов СМК при смене ПО?

Перед выбором системы проверьте возможность экспорта данных в открытых форматах (XML, PDF/A, CSV). Храните копии критичных документов в формате PDF/A — стандарт долгосрочного хранения. Включите в контракт с поставщиком ПО пункт о предоставлении полного дампа данных при расторжении. Регулярно (раз в квартал) создавайте архивные копии в формате, не зависящем от конкретной системы.

Итог

ИСО 9001:2015 разрешает полностью электронную документацию СМК — стандарт не привязывает «документированную информацию» к бумажному носителю. Перевод в цифру ускоряет поиск, устраняет ошибки версионирования и упрощает аудиты. Для успешного перехода необходимы три компонента: приказ об ЭДО, подходящая СЭД/BPM-система и обучение персонала.

Планируете перевести документацию СМК в электронный вид? Оставьте заявку — поможем выбрать оптимальное решение и подготовиться к сертификации.

Оставить заявку

Читайте также

• Управление документацией в системе ИСО 9001: требования и практика
• Требования ISO 9001:2015: полный разбор стандарта СМК
• Внутренний аудит ИСО 9001 — как организовать и провести
• Как подготовиться к аудиту ИСО 9001: чеклист для организации