Traitement des non-conformités.
Une certification peut être suspendue ou retirée, au regard de la gravité et/ou du nombre ou de la récurrence de non-conformités détectées, dans le cas de non conformités majeures non levées sous trois mois ou de non conformités mineures déjà détectées pour lesquelles l'organisme n'a pas proposé ou mis en œuvre des actions correctives efficaces.
Les délais de mise en œuvre des actions correctives ne doivent pas dépasser un délai fixé en fonction du niveau de gravité des non-conformités :
- pour une non-conformité mineure, le plan d'action établi est adressé à l'organisme certificateur dans le délai fixé par ce dernier et doit être mis en œuvre dans un délai de six mois. La vérification de la mise en œuvre des actions correctives est faite à l'audit suivant. Si la non-conformité mineure n'est pas levée à l'audit suivant, elle est requalifiée en non-conformité majeure ;
- pour une non-conformité majeure, la vérification de la mise en œuvre d'actions correctives doit être effective sous trois mois. A défaut de mise en œuvre des actions correctives, la certification est suspendue. La suspension de la certification est levée par l'organisme certificateur suite à la réception de preuves permettant de constater le retour en conformité par le prestataire et le solde des non conformités majeures. A défaut de mise en œuvre des actions correctives dans un délai de trois mois après la suspension, la certification est retirée ou elle n'est pas délivrée. Elle nécessite alors la réalisation d'un nouvel audit initial de certification.
La vérification du traitement des non-conformités peut donner lieu à la réalisation d'un audit complémentaire, à distance ou sur site.