Die Nichterfüllung einer Anforderung, sei es aus der Norm, einer Richtlinie oder einer rechtlichen Pflicht, erkannt durch Audits oder im Betrieb.
Eine Nichtkonformität ist jede Situation, in der eine Anforderung nicht erfüllt ist. In Audits wird sie oft als schwerwiegend oder geringfügig eingestuft, je nachdem, wie stark sie das Managementsystem beeinträchtigt. Eine schwerwiegende Nichtkonformität kann eine Zertifizierung blockieren oder aussetzen, bis sie behoben ist.
Jede Nichtkonformität sollte die Korrektur des unmittelbaren Problems auslösen und, wo sinnvoll, eine Korrekturmaßnahme, die die zugrunde liegende Ursache beseitigt, damit sie nicht erneut auftritt.
Passende Frameworks
KaitoSec