Dokumentacja ISO 27001 Opole

Kto naprawdę czyta dokumentację w zakładzie należącym do grupy?

Dwie zupełnie różne osoby i to przesądza o kształcie całego kompletu. Pierwsza to audytor wewnętrzny właściciela, który przyjeżdża raz w roku, czyta warstwę systemową i porównuje ją ze standardem grupy. Zna język normy, oczekuje konkretnej struktury i pracuje najczęściej w języku centrali. Druga to brygadzista, magazynier albo osoba na wadze, która ma się według tych zasad zachować w konkretnej sytuacji.

Napisanie jednego dokumentu dla obu tych osób kończy się tak, że nie służy żadnej. Język normy jest nieczytelny dla zespołu, a opis pisany prosto wygląda w oczach audytora na niekompletny. Dlatego komplet dzielimy na dwie warstwy i piszemy je inaczej, choć opisują ten sam system.

Co jest w której warstwie?

Dokument	Warstwa	Kto to czyta	Zwykle tłumaczone
Polityka bezpieczeństwa	systemowa	kierownictwo, audytorzy	tak
Zakres systemu	systemowa	audytorzy, właściciel	tak
Metoda i rejestr ryzyk	systemowa	kierownictwo, audytorzy	tak
Deklaracja stosowania	systemowa	audytorzy	tak
Procedura dostępów	operacyjna	biuro, administrator	rzadko
Procedura incydentów	operacyjna	cały zespół	czasem streszczenie
Procedura kopii i odtworzenia	operacyjna	administrator	rzadko
Praca z dostawcami	operacyjna	zakupy, utrzymanie ruchu	rzadko
Dokumenty przewozowe i papier	operacyjna	portiernia, magazyn, waga	nie
Instrukcje stanowiskowe	operacyjna	stanowiska w hali	nie
Wzory zapisów	operacyjna	osoby prowadzące zapisy	nie

Ostatnia kolumna jest tą, która najbardziej wpływa na koszt, i ustalamy ją na początku, a nie po napisaniu wszystkiego. Firmy zakładają często, że skoro właściciel chce dokumentacji w swoim języku, to dotyczy to całości. W praktyce audytor wewnętrzny grupy czyta warstwę systemową, a procedury operacyjne interesują go tylko o tyle, o ile istnieją i są stosowane.

Jak pilnować, żeby wersje się nie rozjechały?

Przez wskazanie wersji wiodącej, i to jest zasada, którą wpisujemy do samej dokumentacji. Zmiana wchodzi najpierw w wersji podstawowej, zostaje zatwierdzona, a tłumaczenie powstaje po tym fakcie i dziedziczy numer wersji. Brzmi to oczywiście, dopóki nie zobaczy się firmy, w której polska procedura mówi o przeglądzie kwartalnym, a jej niemiecki odpowiednik o półrocznym, bo poprawka weszła tylko w jedną.

Audytor porówna te dwa dokumenty i zapyta, która wersja obowiązuje. Odpowiedź w rodzaju „ta polska, bo nowsza” oznacza niezgodność dotyczącą nadzoru nad dokumentacją, czyli jednego z podstawowych wymagań. Dlatego lista dokumentów tłumaczonych jest krótka z założenia: każdy dodatkowy dokument w dwóch wersjach to kolejne miejsce, w którym może powstać rozbieżność.

Skąd bierzemy treść, skoro nie z szablonu?

Z rozmów i z tego, co u Was już działa. Pytamy, jak wygląda przyjęcie i odejście pracownika, kto nadaje dostęp do systemu magazynowego, co dzieje się przy awarii w sobotę, komu przekazujecie dane kierowców, kto ma klucze do pomieszczenia z rejestratorem i co robi portiernia z kopiami dokumentów po zakończeniu zmiany. Dopiero z tych odpowiedzi powstają zdania.

Efektem ubocznym tej metody jest lista rzeczy, które firma robi dobrze i o których nikt nie wiedział, bo nikt ich nie zapisał. W badaniu zgodności takie praktyki przepadają jako brak dowodu, mimo że działają od lat. Opisanie ich bywa najtańszym punktem całego projektu i jednocześnie tym, który najbardziej poprawia wynik.

Gdzie kończy się rola tych dokumentów?

Na opisie. Sam komplet niczego nie wdroży, nie wytworzy dowodów i nie wykona audytu wewnętrznego, którego norma wymaga jako osobnego działania. Badanie dotyczy praktyki, a praktyka zostawia ślad dopiero po jakimś czasie, więc dokumenty gotowe w marcu nie przybliżają terminu, jeżeli zapisów nie ma.

Pracę techniczną razem z prowadzeniem całości bierze na siebie wdrożenie i certyfikacja. Dystans do badania zmierzy audyt ISO 27001, a same wymagania wyjaśnia ISO 27001. Zakres kompletu ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026