В статье вы узнаете, какие изменения были внесены в стандарты ISO в 2024 году, как они затрагивают систему менеджмента организаций, какие действия теперь необходимо предпринять при анализе контекста и требований заинтересованных сторон, и почему даже формальные уточнения становятся важным шагом на пути к устойчивому развитию.
В 2024 году Международная организация по стандартизации (ISO) выпустила официальные поправки к ряду ключевых стандартов систем менеджмента — таких, как ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 и другим. Эти изменения стали частью глобальной инициативы ISO по борьбе с изменением климата, закреплённой в Лондонской декларации.
Главная цель поправок — обеспечить, чтобы каждая организация, сертифицированная по стандартам ISO, учитывала влияние климатических факторов на свою деятельность. Теперь изменение климата должно анализироваться при оценке контекста организации и ожиданий заинтересованных сторон.
Важно понимать, что речь идёт не о внедрении принципиально новых требований, а об уточнении уже действующих. Ранее в стандартах уже говорилось о необходимости учитывать важные внутренние и внешние факторы. Поправки лишь подчёркивают, что изменение климата — один из таких факторов, который должен быть учтён отдельно.
Так как изменения рассматриваются как уточнения, год издания стандартов не меняется. Например, ISO 9001 по-прежнему считается версией 2015 года, но с добавлением «+ Amd 1:2024». Поправки вступили в силу сразу после публикации в феврале 2024 года — без переходного периода. Это значит, что организации уже сейчас обязаны учитывать обновлённые требования в рамках своих систем менеджмента качества.
Что конкретно изменилось?
В феврале 2024 года в ряд стандартов систем менеджмента были внесены поправки, касающиеся изменения климата. Изменения коснулись раздела 4 «Контекст организации» в тех стандартах, которые включены в перечень, опубликованный ISO.
Пункт 4.1 теперь включает дополнительное требование:
Организация должна определить, является ли изменение климата актуальным внешним фактором, способным повлиять на достижение целей системы менеджмента.
Пункт 4.2 дополнен примечанием:
Заинтересованные стороны могут предъявлять требования, связанные с вопросами изменения климата.
Эти уточнения помогают акцентировать внимание на климатических рисках при анализе контекста деятельности, однако сами по себе не обязывают организации разрабатывать новые документы или внедрять специальные процедуры. Если организация признаёт изменение климата значимым фактором, она должна отразить это в своих целях, планировании и управлении рисками.
Какие стандарты затронуты?
Поправки 2024 года затронули более 30 международных стандартов на системы менеджмента, построенных по структуре Annex SL (также известной как «Гармонизированная структура»). В их числе:
- ISO 9001:2015 — системы менеджмента качества
- ISO 14001:2015— экологический менеджмент
- ISO 45001:2018 — охрана труда и безопасность персонала
- ISO/IEC 27001:2022 — информационная безопасность и кибербезопасность
- ISO 22000:2018 — безопасность пищевой продукции
- ISO 50001:2018 — энергетический менеджмент
- ISO 22301:2019 — менеджмент непрерывности бизнеса
- ISO 37301, ISO 37001, ISO 21001, ISO/IEC 20000-1 и многие другие стандарты семейства Annex SL
Полный перечень затронутых стандартов опубликован в совместном коммюнике IAF/ISO от 22 февраля 2024 года.
Если стандарт не построен на структуре Annex SL (например, ISO 13485 — менеджмент качества в медицине или ISO/IEC 17025 — лабораторная компетентность), указанные изменения на него не распространяются.
Как повлияют изменения в ISO-стандартах на организации?
Для всех организаций, уже сертифицированных по стандартам ISO, обновления 2024 года означают одно: теперь нужно убедиться, что в системе менеджмента учтена тема изменения климата.
На практике это требует пересмотра анализа контекста (раздел 4.1) и заинтересованных сторон (раздел 4.2):
- определить, могут ли климатические изменения повлиять на деятельность компании;
- выяснить, есть ли у ключевых заинтересованных сторон (например, клиентов, инвесторов, госорганов) ожидания или требования, связанные с климатом.
Если в ходе анализа выяснится, что климатические факторы действительно значимы, организация должна отразить это в системе менеджмента — например, включить соответствующие риски в реестр, добавить меры реагирования или цели устойчивого развития.
Важно: стандарт не требует обязательно признать изменение климата значимым. Но сам факт рассмотрения этой темы должен быть задокументирован и аргументирован. На аудитах потребуется показать, что организация оценила влияние климатических факторов — даже если пришла к выводу, что они для неё несущественны.
Как это проявляется в разных стандартах
ISO 14001 (экология) и ISO 50001 (энергетика):
В этих стандартах изменение климата — тема, напрямую связанная с основными целями систем менеджмента. Многие организации и ранее учитывали вопросы сокращения выбросов, повышения энергоэффективности и адаптации к климатическим рискам.
Теперь, благодаря внесённым поправкам, становится однозначно ясно: влияние климатических факторов должно быть рассмотрено при анализе внешнего контекста организации, а также при учёте требований заинтересованных сторон.
ISO 9001 (качество):
На первый взгляд, климат и качество – темы не связанные. Но на практике экстремальная погода может нарушить поставки, повлиять на стабильность производства или вызвать новые требования со стороны клиентов — например, по снижению углеродного следа. Всё это нужно как минимум оценить.
ISO 45001 (охрана труда):
Изменение климата может увеличить риски для работников — жара, холод, стихийные бедствия. Организации должны учитывать это в рамках управления профессиональными рисками, особенно если деятельность связана с уличными или сезонными работами.
ISO/IEC 27001 (информационная безопасность):
Климат влияет опосредованно: затопление, отключения электроснабжения, жара — всё это риски для ИТ-инфраструктуры. Организации должны оценить уязвимость своих дата-центров, систем резервирования и т.п.
ISO 22301 (непрерывность бизнеса):
Наводнения, ураганы, экстремальная жара — всё это климатические угрозы, которые могут серьёзно повлиять на работу организации и даже полностью остановить бизнес. Поправки подчёркивают, что такие риски теперь важно учитывать при анализе внешней среды и при планировании мер по обеспечению непрерывности деятельности.
ISO 22000, 37001, 21001 и др.:
Даже если связь с климатом неочевидна, важно провести оценку. Например:
- в пищевой промышленности климат влияет на урожай и поставки;
- в антикоррупционном управлении — на появление новых требований в части устойчивости;
- в образовании — на ожидания общества к экологичной позиции учреждения.
Во всех случаях ISO требует, чтобы климатические факторы не были упущены.
Что нужно сделать компаниям?
Для большинства организаций выполнение новых требований не вызовет больших трудностей.
Тем не менее рекомендуется пересмотреть:
- анализ контекста (раздел 4.1);
- перечень требований и ожиданий заинтересованных сторон (раздел 4.2).
Хорошей практикой будет документальное подтверждение: обновлённые записи об оценке рисков, внутренние отчёты или упоминание климатических аспектов в ESG-инициативах компании. Даже если вывод будет таким: «климат не влияет» — это тоже допустимо, но должно быть обосновано и задокументировано.
Что с первичной сертификацией?
Компании, которые только внедряют стандарты ISO, должны с самого начала учитывать требования Amendment 1:2024. Это означает, что при подготовке к сертификации необходимо включить влияние изменения климата в анализ контекста организации (п. 4.1) и в учёт потребностей и ожиданий заинтересованных сторон (п. 4.2).
Аудиторы включат соответствующие вопросы в чек-листы и оценят, как компания выполнила эти пункты.
Изменится ли сам аудит?
Существенного увеличения объема аудита не произойдёт. Аудитор по-прежнему оценивает знакомые разделы 4.1 и 4.2, просто с дополнительным акцентом на один конкретный фактор — изменение климата.
Важно понимать: аудит не превращается в «экологический». Задача аудитора — не проверить природоохранную политику, а убедиться, что климатические аспекты оценены в контексте системы менеджмента. Если влияние признано значимым — аудитор ожидает, что организация интегрировала это в риск-менеджмент, цели или планы улучшения. Если влияние незначительное — должно быть чёткое обоснование.
Поправки ISO 2024 года вводят в стандарты систем менеджмента важный компонент устойчивого развития — учёт климатических рисков и ожиданий. Несмотря на то, что изменения кажутся формальными, они существенно меняют акценты: теперь организации обязаны проанализировать, как изменение климата может повлиять на их деятельность, продукцию, услуги и заинтересованные стороны.
Эти требования делают стандарты ISO ещё более актуальными и приближенными к современным вызовам. Они соответствуют глобальному курсу на экологичность, устойчивость и ответственное управление.
Нужна помощь в адаптации вашей системы менеджмента под новые требования ISO? Наша команда экспертов готова помочь вам актуализировать документацию и подготовить организацию к успешному прохождению сертификационного аудита.