Aller au contenu
Normfield

Le même travail, une seule fois.

Quand chaque norme a son classeur, la même politique s’écrit deux fois, se prouve deux fois, se met à jour deux fois. L’auditeur, lui, voit bien que c’est la même exigence.

exigences, norme par norme 281

ce que vous auriez à tenir, dossier par dossier

exigences réelles à tenir 181

ce que Normfield vous demande

ressaisies évitées 100

la différence — et elle se recompte à chaque ajout au catalogue

Ce qu’il ne fait pas

Ce qui se partage. Ce qui ne se partage pas.

Le socle de management compte 88 exigences : 30 sont portées par plusieurs normes à la fois, les 58 autres n’appartiennent qu’à une seule. Le produit ne fait rien croire d’autre.

L’Annexe A d’ISO 27001 est comptée à part, et c’est un fait de norme : ses 93 mesures de sécurité n’ont d’équivalent dans aucune autre norme du catalogue. Les mêler au calcul du partage reviendrait à comparer des mesures techniques à des clauses de système de management.

Le chapitre 8 est celui où chaque norme met son métier. Son § 8.1 — planification et maîtrise opérationnelles — est commun aux normes à structure harmonisée ; tout ce qui suit est propre à chacune. Et ISO/IEC 17025 ne suit pas cette structure du tout : son chapitre 8 est celui du système de management, avec une option qui renvoie explicitement à ISO 9001.

Écrit dans le catalogue

Aucun rapprochement ne se fait par égalité de numéro. ISO 27001:2022 § 10.1 correspond à ISO 9001:2015 § 10.3 : deux numéros différents, la même exigence. ISO 22000:2018 § 8.4 et ISO 14001:2015 § 8.2 disent tous deux la préparation aux situations d’urgence. Et deux § 8.5 ne disent rien de commun. Les rapprochements interdits sont écrits noir sur blanc dans le catalogue.

Ajouter une norme

Ajouter une norme ne recommence rien.

Le jour où vous ajoutez une norme, elle se rattache à ce que vous avez déjà. Vos preuves, vos écarts, vos actions : rien n’est ressaisi.

Et rien n’est déclaré conforme à votre place. Ce qui est rattaché arrive dans un état qui dit « crédité, à revérifier ». Vous décidez si le périmètre correspond. Un logiciel qui validerait d’office vous exposerait devant un auditeur — c’est exactement ce qu’il vient chercher.

crédité à revérifier

C’est la marque que porte, dans le produit, une exigence rattachée par une seconde norme. Elle attend votre signature. Jamais visée d’office.

Au catalogue aujourd’hui

Les normes du catalogue et le nombre d’exigences que chacune porte
Norme Exigences
ISO 14001:2015 35
ISO/IEC 17025:2017 31
ISO 22000:2018 46
ISO/IEC 27001:2022 127
ISO 9001:2015 42
Suit le catalogue

Ce tableau suit le catalogue : une norme ajoutée demain y apparaît sans que personne n’ait à récrire cette page.

Vos normes, vos cas.

Dites-nous celles que vous visez. Nous vous montrons ce qui se partage chez vous — et ce qui ne se partage pas.

Demander un accès