Auditointipalvelut ISO 9001:2015, ISO/IEC 20000-1:2018, ISO/IEC 27001:2013, ISO 13485:2016 (huolto ja jakelu) sekä muut mahdolliset auditointipalvelut

Istekki Oy hakee tämän kilpailutuksen myötä yhteistyökumppania, joka kykenee kustannustehokkaasti kattamaan tilaajan käytössä olevien sekä tulevien ISO-standardien sertifioinnit. Haemme yhteistyökumppania kokonaisuuteen, jossa auditoidaan ja sertifioidaan olemassa olevat ISO 9001:2015, ISO/IEC 20000-1:2018 ja ISO 13485:2016 (huolto ja jakelu) -standardien mukaiset hallintajärjestelmät ja toiminta, ja jatkossa myös ISO/IEC 27001:2013.

Seuraavassa kuvataan standardikohtaisesti tämänhetkiset sertifikaattien laajuudet sekä arvio tulevista auditointi- ja sertifiointilaajuuksista. ISO 9001:2015: Istekki Oy:n ISO 9001:2015 -sertifikaatti kattaa ICT- ja lääketieteellisen tekniikan palvelut, joita tuotetaan Kuopiosta, mutta standardin vaatimukset ovat osa Istekin toimintaa toimipisteestä riippumatta. Sertifikaatti on voimassa 15.10.2023 saakka. Edellinen ulkoinen seuranta-auditointi järjestettiin syyskuussa 2021. ISO 9001 -sertifikaatin laajennusta muille toimipisteille on alustavasti suunniteltu toteutettavan vuosien 2022-2023 aikana. Laajennus ei ole vielä varmistunut mutta lähtökohtaisesti standardin sertifioinnin haluttaisiin kattavan koko organisaation. Vuoden 2022 alkupuoliskolla laajentamisesta tehdään tarkempi selvitys ja suunnitelma. - - - - ISO/IEC 20000-1:2018: Sertifikaatti kattaa tieto- ja viestintäteknologian palvelut, joita tuotetaan Kuopiosta, mutta standardin vaatimukset ovat osa Istekin toimintaa toimipisteestä riippumatta. Sertifikaatti on voimassa 15.10.2023 saakka. Edellinen ulkoinen seuranta-auditointi järjestettiin syyskuussa 2021. ISO/IEC 20000-1 sertifikaatin laajennusta muille toimipisteille on alustavasti suunniteltu toteutettavan vuosien 2022-2023 aikana. Laajennus ei ole vielä varmistunut mutta lähtökohtaisesti standardin sertifioinnin haluttaisiin kattavan koko organisaation. Vuoden 2022 alkupuoliskolla laajentamisesta tehdään tarkempi selvitys ja suunnitelma. - - - - - ISO 13485:2016 (huolto ja jakelu): Sertifikaatti kattaa lääkinnällisen laitteiden huollon ja jakelun (ohjelmistot, hankinta, määräaikaishuolto, vianselvitys ja korjaus sekä muut laitteiden elinkaaritoimintaan liittyvät prosessit) Kuopiossa (noin 60 henkilöä) ja Tampereella (noin 40 henkilöä). Sertifikaatti on voimassa 21.12.2023 saakka. Edellinen ulkoinen seuranta-auditointi järjestettiin syyskuussa 2021. Sertifikaatti tullaan todennäköisesti laajentamaan koskemaan myös Mikkeliä, jossa huoltotoimintaa vuoden 2022 jälkeen. - - - - - ISO/IEC 27001:2013: Istekki tavoittelee ISO/IEC 27001-sertifioitumista vuoden 2022 aikana. Itse ensisertifioituminen on tämän kilpailutuksen ja sopimuksen ulkopuolella eli haemme tässä kilpailutuksessa kumppania 27001:n seuranta-auditointeihin ja jatkosertifiointeihin ensisertifioinnista eteenpäin. Istekin tietoturvallisuuden hallintajärjestelmän (ISMS) laajuus kuten myös kilpailutuksen kohteena oleva ulkoisten auditointien ja sertifioinnin laajuus on koko Istekki muutamia poikkeuksia lukuun ottamatta. Lähtökohtaisesti tietoturvan hallintajärjestelmä kattaa kaikki yrityksen liike- ja tukitoiminnot, Istekki Oy:n toimintajärjestelmään kuvatut yrityksen omat prosessit, sekä Istekki Oy:n tietojärjestelmät, henkilöstön ja toimitilat. Hallintajärjestelmä kattaa kaiken Istekki Oy:n oman ja Istekki Oy:n hallussa olevan asiakkaiden tieto-omaisuuden. Lähtökohtaisesti Istekki soveltaa kaikkia standardin liitteen A 114 hallintakeinoa. - - - - - - ISO 9001, ISO/IEC 20000-1 ja ISO 13485 (huolto ja jakelu) auditoidaan nykyisellään yhdessä synergiahyötyjen saavuttamiseksi. Istekki Oy:n tavoitteena on jatkaa tätä käytäntöä, ja lisätä tähän kombinaatioon vielä ISO/IEC 27001:n, ensiserftioinnin jälkeen. - - - - - -