Opracował: Waldemar Królikowski Audytor QMS/SMS



Podobne dokumenty
SMS w lotnictwie cywilnym

ISO 9001:2015 przegląd wymagań

STANDARDY I SYSTEMY ZARZĄDZANIA PORTAMI LOTNICZYMI 2013

Statystki zdarzeń statków powietrznych z ptakami i innymi zwierzętami

Analiza procesów wdrażania systemów zarządzania bezpieczeństwem w lotnictwie cywilnym w Rzeczypospolitej Polskiej

Normy ISO serii Normy ISO serii Tomasz Greber ( dr inż. Tomasz Greber.

Oprogramowanie lotnicze

Zmiany w standardzie ISO dr inż. Ilona Błaszczyk Politechnika Łódzka

ZARZĄDZANIE RYZYKIEM W LABORATORIUM BADAWCZYM W ASPEKCIE NOWELIZACJI NORMY PN-EN ISO/ IEC 17025:

KSIĘGA JAKOŚCI POMIARY, ANALIZA I DOSKONALENIE

ISO 9000/9001. Jarosław Kuchta Jakość Oprogramowania

WZ PW Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji IT security trends

Przepisy unijne status, główne założenia

Security Master Class

Praktyczne aspekty wdroŝenia systemu zarządzania ryzykiem.

Opis systemu kontroli wewnętrznej (SKW) funkcjonującego w ING Banku Hipotecznym S.A.

System zarządzania bezpieczeństwem SMS

Podstawy prawne systemu szkolenia pilotów w Polsce

Certified IT Manager Training (CITM ) Dni: 3. Opis:

Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji. Katowice 25 czerwiec 2013

Czynnik Ludzki w zarządzaniu portem lotniczym. Numer projektu: LLP PT-LEONARDO-LMP Numer projektu: LLP PT-LEONARDO-LMP

2.4.2 Zdefiniowanie procesów krok 2

Zarządzanie jakością, środowiskiem oraz bezpieczeństwem w praktyce gospodarczej. Maciej Urbaniak.

Małgorzata Matyjek listopada 2008 Wrocław

Team Prevent Poland Sp. z o.o. Graficzna prezentacja struktury ISO 9001:2015 i IATF 16949:2016

Etapy wdraŝania Systemu Zarządzania Jakością zgodnego z ISO 9001:2008

ISO w przedsiębiorstwie

EKSPLOATACJA STATKÓW LATAJĄCYCH. WYKŁAD 20 MARCA 2012 r. dr inż. Kamila Kustroń

Zarządzanie ryzykiem teoria i praktyka. Ewa Szczepańska Centrum Projektów Informatycznych Warszawa, dnia 31 stycznia 2012 r.

Stawiamy na specjalizację. by CSB-System AG, Geilenkirchen Version 1.1

REKOMENDACJA D Rok PO Rok PRZED

System Zarządzania Energią

Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej

Obowiązek szkolenia kadry lotniczej

STANDARDOWA INSTRUKCJA PRACY SOP Tytuł: Działania naprawcze przy przekroczeniu dopuszczalnego zakresu błędu

System. zarządzania jakością. Pojęcie systemu. Model SZJ wg ISO 9001:2008. Koszty jakości. Podsumowanie. [Słownik języka polskiego, PWN, 1979] System

Plan spotkań DQS Forum 2017

Warszawa, dnia 14 lutego 2014 r. Poz. 9

Kod przedmiotu Standardy systemów zarządzania w transporcie Wersja przedmiotu 2015/16 A. Usytuowanie przedmiotu w systemie studiów

Warszawa, dnia 1 marca 2013 r. Poz. 39

Standard ISO 9001:2015

CST SYSTEMY ZARZĄDZANIA BEZPIECZEŃSTWEM. Clear Sky Training. Szkolenia Wdrożenia Doradtwo

Znaczenie norm ISO w znowelizowanej ustawie o ochronie danych osobowych (RODO)

Zarządzanie projektami PROJECT MANAGEMENT

ISO kroki w przód = ISO ISO Polska - Rzeszów 22 stycznia 2009r. copyright (c) 2007 DGA S.A. All rights reserved.

Zintegrowany system zarządzania wiedzą w wytwarzaniu produktów leczniczych

Bezpieczeństwo danych w sieciach elektroenergetycznych

Dotyczy PN-EN ISO 14001:2005 Systemy zarządzania środowiskowego Wymagania i wytyczne stosowania

ZINTEGROWANY SYSTEM ZARZĄDZANIA DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ Wydanie 07 Urząd Miasta Płocka. Księga środowiskowa

Nadzór nad dostawcami wymagania standardu IRIS. Łukasz Paluch Warszawa 26 listopada 2009

Risk-Based Monitoring

Implementacja przepisów Air Crew Regulation (Rozporządzenie (UE) nr 1178/2011)

Budowanie skutecznych systemów zarządzania opartych na normach ISO

Skrót wymagań normy ISO 9001/2:1994, PN-ISO 9001/2:1996

Znaczenie norm ISO w znowelizowanej ustawie o ochronie danych osobowych (RODO)

Wprowadzenie do przedmiotu 1

PRAWNE ASPEKTY BADANIA ZDARZEŃ LOTNICZYCH PROFILAKTYKA W ZAKRESIE BEZPIECZEŃSTWA

Metodyka wdrożenia. System Jakości ISO 9001

Rekomendacja M dotycząca zarządzania ryzykiem operacyjnym w bankach

Kiedy audyt jest audytem a kiedy nie? PURECONFERENCES, WARSZAWA 9/10/2014

Autor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski

Akademia Audytora III AUDYTY SPECJALISTYCZNE agenda szkolenia

Powody wdraŝania i korzyści z funkcjonowania Systemu Zarządzania Jakością wg ISO Mariola Witek

1

Wyznaczanie minimalnej odważki jako element kwalifikacji operacyjnej procesu walidacji dla wagi analitycznej.

Projekt wymagań w zakresie kompetencji zakładów utrzymania taboru. Jan Raczyński

Bezpieczeństwo informacji. jak i co chronimy

System Zarządzania Energią według wymagań normy ISO 50001

Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku

Ustawa z dnia 27 sierpnia 2009 roku Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. Nr 157, poz. 1241)

IATF 16949:2016 Zatwierdzone Interpretacje

Wsparcie narzędziowe zarządzania ryzykiem w projektach

S P R A W O Z D A N I E Z WYKONANIA PLANU AUDYTU ZA ROK 2010

OPIS PRZEDMIOTU ZAMÓWNIENIA. Usługa audytowania systemu HACCP, przeszkolenia personelu z zakresu zasad GHP i GMP oraz systemu HACCP.

Jesteśmy gotowi oferta firm szkoleniowo-doradczych z zakresu RODO

Robert Meller, Nowoczesny audyt wewnętrzny

Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych

SZKOLENIA POLSKIEGO INSTYTUTU KONTROLI WEWNĘTRZNEJ w roku 2019

Kontrola i zapewnienie jakości wyników

Kompleksowe Przygotowanie do Egzaminu CISMP

Regulamin zarządzania ryzykiem. Założenia ogólne

Opis systemu kontroli wewnętrznej w Polskim Banku Apeksowym S.A.

Oferujemy Państwu usługi audytorskie lub konsultingowe w obszarach:

Zarządzanie projektami a zarządzanie ryzykiem

Procedura zarządzania ryzykiem w Państwowej WyŜszej Szkole Zawodowej w Elblągu

Formuła realizacji przez ABI sprawdzeń w ramach Systemu Zarządzania Bezpieczeństwem Informacji w Orange Polska S.A.

Norma to dokument przyjęty na zasadzie konsensu i zatwierdzony do powszechnego stosowania przez

I. O P I S S Z K O L E N I A

KLIENCI KIENCI. Wprowadzenie normy ZADOWOLE NIE WYRÓB. Pomiary analiza i doskonalenie. Odpowiedzialnoś ć kierownictwa. Zarządzanie zasobami

Zarządzenie nr 85/2011 BURMISTRZA WYSZKOWA z dnia 20 maja 2011r.

Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie / Andrzej Białas. Wyd. 2, 1 dodr. Warszawa, Spis treści

Zarządzanie jakością w logistyce

POLITYKA INFORMACYJNA

KOLEJ NA BIZNES 2017 KOLEJ NA BIZNES PRZEJŚCIE Z IRIS Rev.2.1 NA ISO/TS 22163:2017

SH-INFO SYSTEM SP. Z O.O.

Ocena dojrzałości jednostki. Kryteria oceny Systemu Kontroli Zarządczej.

Kryteria oceny Systemu Kontroli Zarządczej

PLAN ZARZĄDZANIA KONFIGURACJĄ OPROGRAMOWANIA PROJEKT <NAZWA PROJEKTU> WERSJA <NUMER WERSJI DOKUMENTU>

CEL SZKOLENIA: DO KOGO SKIEROWANE JEST SZKOLENIE:

Transkrypt:

Zarządzanie bezpieczeństwem w lotnictwie cywilnym (SMS SMS) System monitorowania zgodności Compliance Monitoring System (CMS) Opracował: Waldemar Królikowski Audytor QMS/SMS

Filary SMS Polityka Polityka bezpieczeństwa Przypisanie odpowiedzialności Cele, zadania i standardy Działania kryzysowe Dokumentacja SMS Zarządzanie ryzykiem Systemy raportowania i badania zdarzeń Identyfikacja zagroŝeń Ocena i zarządzanie ryzykiem Zarządzanie zmianami Zapewnianie bezpieczeństwa Zarządzanie audytami Upewnianie o prawidłowym działaniu systemów Doskonalenie systemu Nadzór nad dostawcami Promocja bezpieczeństwa Programy bezpieczeństwa Szkolenia i kształcenie Komunikacja i publikacje Wspomaganie bezpieczeństwa 2

Ewolucja pojęciowa ISO 9000 Systemy zarządzania jakością Quality Management System (QMS) Quality assurance Conformity to product requirements ICAO Doc. 9859 Safety Management Manual (SMM) Wydanie I (2006) Quality assurance Safety performance monitoring Wydanie II (2009) Safety assurance (III filar SMS) Safety performance monitoring and measurement Wydanie III (2012) Safety assurance (III filar SMS) Compliance with approved regulations Safety oversight audit system 3

Ewolucja pojęciowa Rozporządzenie PEiR 216/2008 (Basic Regulation) Management System Compliance with essential requirements and implementing rules Acceptable Means of Compliance (AMC) Part 21 (DOA/POA) Compliance with applicable requirements Quality system & quality audits Part 145 (AMO) Quality system Independent audits to monitor compliance with... Part M (CAMO) Quality system shall be an integrated with the operator s QS Compliance monitoring 4

Ewolucja pojęciowa Part 147 (MTO for Part 66) Quality system with an independent audit function Compliance monitoring (training standards) Part ADR.OR (Aerodomes) Management system integrating a Safety Management System (SMS) Rozporządzenie KE Nr 1035/2011 (ANS) Safety Management System (SMS) Safety & quality management system Safety, security and quality management systems integrated into one management system ISO 9000 certificate shall be sufficient means of compliance Rozporządzenie KE Nr 859/2008 (EU-OPS 1) OPS 1.035 Quality system (tylko do X 2014 r.) 5

Ewolucja pojęciowa Part ARO/ORO & Part ARA/ORA Management system (complex vs. non-complex) Compliance monitoring Risk management Safety assurance NIE WYSTĘPUJE Quality assurance NIE WYSTĘPUJE Safety management NIE WYSTĘPUJE Ustawa Prawo lotnicze (t.j. z 2013 r.) Bezpieczna eksploatacja statku powietrznego Wewnętrzny system bezpiecznej eksploatacji 6

Złote myśli JeŜeli czegoś nie mierzymy, to nic o tym nie wiemy JeŜeli nic o tym nie wiemy, to nie umiemy z tym postępować JeŜeli nie umiemy z tym postępować, to nie potrafimy uniknąć błędu 2014-05-16 Konferencja SMS 7

Pytanie fundamentalne Czy stare systemy jakości spełnią nowe wymagania dla compliance monitoring system? TAK, ale... wymagają przedefiniowania celów i integracji z pozostałymi filarami SMS 8

QMS vs SMS (ICAO Doc. 9859) 9

Monitorowanie zgodności System audytów i inspekcji zarządzanie audytami wykrywanie niezgodności (non-conformity) działania naprawcze i/lub korygujące Upewnianie (ciągłe) o: Funkcje ISO 9000 Funkcje SMS (dodane) utrzymywaniu zgodności z wymaganiami (compliance) prawidłowym działaniu kaŝdego z systemów skuteczności systemu zarządzania ryzykami osiąganiu wyznaczonych celów (SPTs) i wskaźników (SPIs) Nadzór nad dostawcami Funkcje zarządzanie ryzykiem dostaw i dostawców zmienione Doskonalenie systemu inicjowanie/zarządzanie zmianami systemowymi Nadzór nad programami bezpieczeństwa (AP&FSP, FDM) 10

Cykl wykazania zgodności WdroŜenie Sprawdzenie Ocena Doskonalenie Akcja Plan Wymagania Wartości SPIs; SKPIs SPTs ALoSP ALARP Porównanie wyników z wymaganiami Wnioskowanie Zalecenia Analiza Pomiar Raporty Własne (SOR) Obce (AAIB) Audyty Inspekcje 11

Dobór narzędzi Dopasowanie narzędzi do badanych procesów Identyfikacji zagroŝeń Przypisania ryzyk do zagroŝeń Oceny prawdopodobieństwa wystąpienia Oceny dotkliwości skutków Zarządzania ryzykiem Monitorowania wyników (audyty i inspekcje) Przydatność narzędzi dla badanych systemów Doskonalenia funkcji np. zarządczych Doskonalenia wyrobów np. wyników szkolenia Dokładność pomiarów Badania wstępne (zgrubne) Badania szczegółowe (problemowe) 12

Koncepcja twardych danych System zarządzania bezpieczeństwem (SMS) oparty jest o twarde dane pomiarowe o stanie bezpieczeństwa historycznym bieŝącym prognozowanym wyznaczone są realne wskaźniki bezpieczeństwa oraz terminy ich osiągania (model SMART) jakościowe (hierarchia w systemie) ilościowe (częstość występowania) wyznaczone są warunki progowe dla kaŝdego ze wskaźników (Safety Indicators & Alert/Target Settings) 13

Baza danych systemu Wejście (zbieranie danych) Procesy (analizy danych) Raporty pochodzące z: Systemu obowiązkowego zgłaszania Systemu dobrowolnego (poufnego) zgłaszania Systemów operacyjnych (bieŝące dane) Systemów nadzoru i kontroli (audytów) Systemy zarządzania danymi Systemy oceniania i zarządzania ryzykiem Metody i narzędzia pomiarowe Metody i narzędzia analityczne Wskaźniki, poziomy alertów, trendów Wyjście (zmiany) Zalecenia i programy bezpieczeństwa Programy i plany audytów i inspekcji Przekazanie i wymiana informacji Projekty zmian w systemach, standardach, procedurach, szkoleniu itd. 14

Siła baz danych Integralność wszystkich danych i aplikacji Zakres (kompletność) gromadzonych danych Jakość segregacji i agregacji danych Liczba zgromadzonych rekordów Gęstość, dokładność i regularność pomiarów Przydatność uŝytych algorytmów Standaryzacja i automatyzacja procesów przetwarzania danych MoŜliwości aparatu analitycznego Jakość zabezpieczeń przed błędami 15

Co naleŝy zmieniać? Podporządkowanie organizacyjne Safety Manager zarządzanie SMS o Safety Officers eksperci ds. bezpieczeństwa Compliance Monitoring Manager badanie wyników o Audytorzy prowadzenie pomiarów (audyty i inspekcje) Cele prowadzenia pomiarów (compliance) Monitorowanie całego systemu zarządzania skuteczności zarządzania ryzykami ujawnianie odchyleń od przyjętych standardów wykonania załoŝonych celów (SPTs) i wskaźników (SPIs) porównywanie uzyskanych wyników z załoŝonymi (ALoSP) Obszary objęte badaniami i pomiarami Wszystkie obszary objęte SMS w organizacji 16

Jak naleŝy zmieniać? Klasyczne zarządzanie zmianą Wyznaczyć szefa projektu Wyszkolić personel wszystkich projektujących, wdraŝających i prowadzących SMS członków zarządu i kadry kierowniczej organizacji pracowników uczestniczących w procesach objętych SMS Określić zakres niezbędnych zmian (gap analyses) budŝet i ramy czasowe wdraŝania systemu Projekt zmiany ma zapewnić Pełną spójność wszystkich filarów SMS Integralność z pozostałymi systemami zarządzania 17

Skąd brać wytyczne? ICAO Doc. 9859 Safety Management Manual Szczegółowy opis koncepcji SMS Metodyka wdraŝania Karty kontrolne postępów Modele pomiarowe Środki wykazania zgodności i wytyczne EASA (AMC & GM) Specyficzne dla poszczególnych obszarów (Part s) Karty kontrolne postępów Spełnienie AMC & GM = spełnienie wymagań FAQ na stronach internetowych ULC Normy serii ISO 9000 Quality System 18

Czego nam brakuje? WdroŜenia Załącznika 19 do naszego systemu prawnego, co skutkuje brakiem wskazania organów odpowiedzialnych za: Krajowy Program Bezpieczeństwa (SSP) Krajowy Plan Bezpieczeństwa Krajową Politykę Bezpieczeństwa Wskazania celów bezpieczeństwa (SPTs) Określenie wskaźników bezpieczeństwa (SPIs, SKPIs) Określenie akceptowalnych stanów bezpieczeństwa (ALoSP) Opublikowania w j. polskim Podręcznika ICAO Doc. 9859 (III wydanie 2012) Środków wykazania zgodności i materiałów doradczych EASA (AMC & GM) 19

Lektura prof. Andrzej Jacek BLIKLE Doktryna Jakości Rzecz o skutecznym zarządzaniu www.moznainaczej.com.pl 20

Dziękuję za uwagę