Tiêu chuẩn ISO nguồn gốc từ đâu? Tìm hiểu về ISO

Tiêu chuẩn ISO được quản lý bởi Tổ chức Tiêu chuẩn Hóa Quốc tế  (International Organization for Standardization). ISO là một tổ chức phi lợi nhuận và phi chính phủ có trụ sở tại Geneva, Thụy Sĩ. ISO không phải là một tổ chức chứng nhận, mà là một tổ chức phát triển và quản lý tiêu chuẩn quốc tế. ISO tham gia vào việc xây dựng và duyệt tiêu chuẩn, cung cấp hướng dẫn và tài liệu hỗ trợ, và thúc đẩy quá trình phát triển và cải thiện tiêu chuẩn trên toàn cầu.

Tiêu chuẩn ISO được phát triển như thế nào?

Tổ chức Tiêu chuẩn hóa Quốc tế có một quy trình gồm 06 giai đoạn để phát triển các tiêu chuẩn. Các giai đoạn bao gồm như sau:

Giai đoạn đề xuất: Bước đầu tiên trong việc phát triển một tiêu chuẩn mới bắt đầu khi các hiệp hội ngành hoặc nhóm người tiêu dùng đưa ra yêu cầu. Ủy ban ISO có liên quan xác định liệu một tiêu chuẩn mới có thực sự cần thiết hay không.

Giai đoạn chuẩn bị: Một nhóm công tác được thành lập để chuẩn bị dự thảo tiêu chuẩn mới. Nhóm công tác bao gồm các chuyên gia về chủ đề và các bên liên quan trong ngành; khi dự thảo được cho là đạt yêu cầu, ủy ban phụ huynh của nhóm công tác sẽ quyết định giai đoạn nào sẽ diễn ra tiếp theo.

Giai đoạn xem xét: Đây là giai đoạn tùy chọn trong đó các thành viên của ủy ban xem xét và nhận xét về tiêu chuẩn dự thảo. Khi ủy ban đạt được sự đồng thuận về nội dung kỹ thuật của dự thảo, ủy ban có thể chuyển sang giai đoạn tiếp theo.

Giai đoạn điều tra: Tiêu chuẩn dự thảo ở giai đoạn này được gọi là Tiêu chuẩn quốc tế dự thảo (DIS), được phân phối cho các thành viên ISO để lấy ý kiến và cuối cùng là bỏ phiếu. Nếu DIS được phê duyệt ở giai đoạn này mà không có bất kỳ thay đổi kỹ thuật nào thì ISO sẽ công bố nó như một tiêu chuẩn. Nếu không, sẽ chuyển sang giai đoạn phê duyệt.

Giai đoạn phê duyệt: Tiêu chuẩn dự thảo được đệ trình dưới dạng Tiêu chuẩn quốc tế dự thảo cuối cùng (FDIS) cho các thành viên ISO. Họ bỏ phiếu để phê duyệt tiêu chuẩn mới.

Giai đoạn xuất bản: Nếu các thành viên ISO chấp thuận tiêu chuẩn mới, FDIS sẽ được công bố dưới dạng tiêu chuẩn quốc tế chính thức.

Các thành viên tham gia ISO bỏ phiếu phê duyệt tiêu chuẩn. Tiêu chuẩn phải nhận được phiếu tán thành của ít nhất hai phần ba số thành viên tham gia và phiếu phản đối của không quá một phần tư số thành viên tham gia.

Những ai tham gia vào việc ra quyết định về ISO

Quyết định liên quan đến việc xây dựng và sửa đổi tiêu chuẩn ISO được đưa ra bởi các nhóm làm việc (working groups) và các ủy ban kỹ thuật (technical committees) của ISO. Những người tham gia vào các nhóm làm việc và ủy ban kỹ thuật này thường là các chuyên gia từ các tổ chức, ngành công nghiệp và cơ quan chính phủ trên toàn thế giới. Họ thảo luận, đánh giá và thống nhất về các yêu cầu và hướng dẫn trong tiêu chuẩn, sau đó đưa ra các phiên bản mới hoặc cập nhật.

Những người tham gia vào việc xây dựng tiêu chuẩn ISO thường được gọi là "nhà đầu tư trong tiêu chuẩn" (stakeholders in standards) và có thể bao gồm các thành viên từ công nghiệp, các cơ quan chính phủ, tổ chức phi lợi nhuận và các tổ chức khác có quan tâm đến tiêu chuẩn trong lĩnh vực cụ thể.

ISO thường tổ chức các cuộc họp và thảo luận để đảm bảo sự tham gia rộng rãi và bao quát trong quá trình xây dựng tiêu chuẩn. Khi một phiên bản tiêu chuẩn mới hoặc sửa đổi được thống nhất, nó được công bố và sẵn sàng cho việc triển khai và sử dụng trên toàn thế giới.

Chứng nhận ISO là gì?

Vì liên quan đến các tiêu chuẩn ISO, chứng nhận là sự đảm bảo của tổ chức chứng nhận rằng dịch vụ, sản phẩm hoặc hệ thống đáp ứng các yêu cầu của tiêu chuẩn. Trong khi ISO phát triển các tiêu chuẩn, các tổ chức chứng nhận của bên thứ ba chứng nhận sự phù hợp với các tiêu chuẩn đó.

Theo ISO, không bao giờ được sử dụng cụm từ "chứng nhận ISO" để chỉ ra rằng sản phẩm hoặc hệ thống đã được tổ chức chứng nhận chứng nhận là tuân thủ tiêu chuẩn ISO. Thay vào đó, ISO đề nghị đề cập đến các sản phẩm hoặc hệ thống được chứng nhận bằng cách sử dụng nhận dạng đầy đủ của tiêu chuẩn ISO.

Ví dụ: thay vì "được chứng nhận ISO", ISO khuyến nghị sử dụng cụm từ "được chứng nhận ISO 9001:2015". Điều này xác định đầy đủ tiêu chuẩn được chứng nhận, bao gồm cả phiên bản -- trong trường hợp này là phiên bản ISO 9001 được phát hành năm 2015.

Mặc dù ISO không thực hiện chứng nhận nhưng Ủy ban Đánh giá sự phù hợp của ISO hoạt động dựa trên các tiêu chuẩn liên quan đến quy trình chứng nhận.

Làm thế nào để doanh nghiệp được chứng nhận ISO?

Quá trình được chứng nhận tiêu chuẩn ISO có thể tốn kém, mất thời gian và có thể gây gián đoạn cho doanh nghiệp. Trước khi thực hiện bất kỳ bước nào để được chứng nhận, việc xác định nhu cầu được chứng nhận có thể là bước quan trọng nhất.

Bước đầu tiên để được chứng nhận là xác định liệu chứng nhận có xứng đáng với chi phí bỏ ra hay không. Một số lý do mà các tổ chức theo đuổi chứng nhận bao gồm:

Yêu cầu quy định: Một số doanh nghiệp và sản phẩm yêu cầu chứng nhận đáp ứng các tiêu chuẩn chung theo quy định và pháp luật trong và ngoài nước.

Tiêu chuẩn thương mại: Khi chứng nhận không phải là yêu cầu pháp lý thì các sản phẩm và dịch vụ được chứng nhận đáp ứng các tiêu chuẩn tối thiểu là điều cần thiết đối với một số ngành (Ví dụ: lĩnh vực trang thiết bị y tế cần ISO 13485; lĩnh vực xây dựng cần ISO 9001 và ISO 45001; các công ty sản xuất có xả thải cần ISO 14001...)

Yêu cầu của khách hàng: Ngay cả khi có tiêu chuẩn ngành hoặc yêu cầu pháp lý đối với chứng nhận, một số khách hàng, chẳng hạn như các cơ quan chính phủ, có thể muốn hoặc yêu cầu chứng nhận.

Cải thiện tính nhất quán: Chứng nhận có thể giúp các tổ chức lớn đưa ra sự đảm bảo chất lượng nhất quán giữa các đơn vị kinh doanh cũng như xuyên biên giới quốc tế.

Sự hài lòng của khách hàng: Khách hàng doanh nghiệp sử dụng sản phẩm hoặc dịch vụ ở các bối cảnh và quốc gia khác nhau đánh giá cao hiệu suất ổn định. Việc tuân thủ các tiêu chuẩn cũng có thể giúp tổ chức được chứng nhận giải quyết các vấn đề của khách hàng.

Quy trình chứng nhận tiêu chuẩn ISO khác nhau, tùy thuộc vào tiêu chuẩn và tổ chức chứng nhận. Đối với các tiêu chuẩn phổ biến, trước tiên các tổ chức có thể cần xem xét và lựa chọn tổ chức chứng nhận phù hợp. Khuyến nghị về các bước cần tuân theo để được chứng nhận theo tiêu chuẩn quản lý chất lượng của ISO, bao gồm:

• Hiểu tiêu chuẩn ISO;
• Xác định các khu vực có vấn đề, hoạt động chưa đáp ứng yêu cầu ISO;
• Chính thức ghi lại các quy trình, thủ tục và kế hoạch để cải thiện các lĩnh vực có vấn đề;
• Thực hiện tiêu chuẩn ISO;
• Tiến hành đánh giá nội bộ để kiểm tra sự phù hợp với tiêu chuẩn trước khi đánh giá chính thức; Và
• Trải qua quá trình kiểm tra tuân thủ hoặc chứng nhận chính thức.

Tiêu chuẩn của Ủy ban Kỹ thuật Điện Quốc tế (IEC) và ISO

IEC (Ủy ban kỹ thuật điện quốc tế) là một cơ quan tiêu chuẩn quốc tế khác thiết lập các tiêu chuẩn cho công nghệ điện tử. IEC làm việc với các cơ quan tiêu chuẩn khác bao gồm ISO, Liên minh Viễn thông Quốc tế và IEEE.

Các tiêu chuẩn mà ISO và IEC cùng phát triển được xác định bằng tiền tố "ISO/IEC". Một ví dụ về phương pháp này là ISO/IEC 27001:2013. Nó chỉ định các yêu cầu để thiết lập và vận hành hệ thống quản lý an toàn thông tin.

Một số tiêu chuẩn phổ biến mà ISO và IEC cùng xác định bao gồm:

• ISO/IEC 7498 là bộ tiêu chuẩn xác định mô hình tham chiếu phổ quát Kết nối hệ thống mở (OSI) cho các giao thức truyền thông. OSI được xuất bản lần đầu tiên vào năm 1983 và ISO đã áp dụng nó làm tiêu chuẩn vào năm 1984; phiên bản hiện tại đã được cập nhật vào năm 1994.
• ISO/IEC 27000 là bộ tiêu chuẩn về kỹ thuật bảo mật công nghệ thông tin.
• ISO/IEC 31000 xác định khung quản lý rủi ro để chuẩn hóa các định nghĩa về các thuật ngữ liên quan đến rủi ro và đưa ra hướng dẫn cho mọi cá nhân, doanh nghiệp hoặc cơ quan. Nhóm tiêu chuẩn này xác định cách tiếp cận để quản lý rủi ro, bao gồm xác định rủi ro, phân tích rủi ro, đánh giá rủi ro và đánh giá rủi ro.

Lịch sử của ISO

ISO là tổ chức kế thừa của Liên đoàn Quốc tế các Hiệp hội Tiêu chuẩn hóa Quốc gia (ISA), hoạt động từ năm 1928 đến năm 1942.

Năm 1946, sau Thế chiến II, các thành viên ISA và Ủy ban Điều phối Tiêu chuẩn Liên hợp quốc đã tổ chức một cuộc họp về tiêu chuẩn quốc tế. Công việc của họ đã dẫn đến việc thành lập ISO với tư cách là một tổ chức phi chính phủ vào năm sau.

ISO đã công bố tiêu chuẩn đầu tiên, ISO/R 1:1951 (Nhiệt độ tham chiếu tiêu chuẩn cho các phép đo chiều dài công nghiệp), vào năm 1951. Tiêu chuẩn này hiện được gọi là ISO 1:2016. Tính đến năm 2021, ISO đã công bố hơn 24.000 tiêu chuẩn.

Theo ISO, ISO không phải là chữ viết tắt. Đó là một từ, bắt nguồn từ tiếng Hy Lạp isos, có nghĩa là "bằng", là gốc của tiền tố iso- xuất hiện trong một loạt các thuật ngữ, chẳng hạn như isometric (có số đo hoặc kích thước bằng nhau) và isonomy (bình đẳng về luật, hoặc của con người trước pháp luật). Tên ISO được sử dụng trên khắp thế giới để biểu thị tổ chức, do đó tránh được các loại từ viết tắt có thể xảy ra khi dịch "Tổ chức Tiêu chuẩn hóa Quốc tế" sang các ngôn ngữ quốc gia khác nhau của các thành viên. Dù ở quốc gia nào, dạng viết tắt của tên tổ chức luôn là ISO.