Zgodność się buduje, a nie kupuje
Większość organizacji poznaje zgodność w najtrudniejszy sposób – jako pożar do ugaszenia, gdy dystrybutor, platforma handlowa lub organ zażąda dowodów. Zakup narzędzia tego nie rozwiązuje; zgodność staje się trwała dopiero wtedy, gdy zostaje wbudowana w sposób, w jaki firma podejmuje decyzje, obsadza stanowiska, porządkuje dane i prowadzi codzienną działalność. Niniejszy dokument jest praktycznym podręcznikiem, jak to zrobić.
Opisuje on ścieżkę wdrożenia, którą przechodzą skuteczne programy – od decyzji kierownictwa, przez uzasadnienie biznesowe, ludzi i dane, po działalność operacyjną – i opiera się na uznanych standardach w tej dziedzinie: modelu systemu zarządzania zgodnością z normy ISO 37301 oraz modelu trzech linii IIA w obszarze nadzoru. W całym dokumencie znajdą Państwo modele do skopiowania i szablony do wypełnienia.
Modele i szablony w tym dokumencie
- Modele: ścieżka wdrożenia · model nadzoru trzech linii · model danych o zgodności · ciągła pętla zgodności (PDCA) · model dojrzałości · macierz priorytetów.
- Szablony: polityka zgodności · uzasadnienie biznesowe · macierz RACI · pola danych o produkcie · wniosek o dokumenty zgodności skierowany do dostawcy · plan wdrożenia · karta wyników KPI · rejestr zgodności.
Ścieżka wdrożenia
Programy zgodności, które się przyjmują, przechodzą przez pięć powiązanych etapów. Pominięcie jednego z nich osłabia pozostałe: narzędzie bez mandatu jest ignorowane; mandat bez danych nie ma na czym się oprzeć; dane bez rytmu operacyjnego tracą aktualność.
Ścieżka wdrożenia – pięć powiązanych etapów, od mandatu kierownictwa po codzienną działalność operacyjną.
W dalszej części dokumentu omawiamy po kolei każdy etap. Uwaga terminologiczna: pojęcia system zarządzania zgodnością (CMS) używamy w znaczeniu normy ISO 37301 – jako zbioru polityk, ról, danych i procesów, za pomocą których organizacja wypełnia swoje obowiązki – a nie pojedynczego oprogramowania.
Etap 1 – Decyzja kierownictwa
Zgodność zaczyna się na szczycie albo nie zaczyna się wcale. Norma ISO 37301 nie bez powodu stawia przywództwo, nadzór i kulturę organizacyjną w centrum systemu zarządzania: bez jasnego mandatu, określonego apetytu na ryzyko i widocznego poparcia kierownictwa prace nad zgodnością zawsze przegrywają z kolejnym terminem.
O czym musi zdecydować kierownictwo
- Mandat i sponsor. Wyznaczyć członka kierownictwa odpowiedzialnego za zgodność oraz nadać programowi wyraźne uprawnienia i budżet.
- Apetyt na ryzyko. Jasno określić, jakie ryzyko niezgodności przedsiębiorstwo jest gotowe tolerować – w podziale na rynki, kanały sprzedaży i kategorie produktów.
- Polityka zgodności. Krótkie, zatwierdzone przez zarząd oświadczenie o zaangażowaniu, zakresie, rolach i sprawozdawczości – dokument, na którym opiera się wszystko pozostałe.
Model nadzoru
Podział zadań należy oprzeć na modelu trzech linii IIA. Pierwsza linia (produkt, zaopatrzenie i operacje) odpowiada za zgodność i zarządza nią w codziennej pracy. Druga linia (funkcja zgodności lub jakości) ustala politykę, ramy postępowania i monitorowanie. Trzecia linia (audyt wewnętrzny) zapewnia niezależne zapewnienie rzetelności. Ponad wszystkimi trzema znajduje się organ zarządzający, odpowiedzialny przed interesariuszami; podmioty zewnętrzne – organy, dystrybutorzy i jednostki notyfikowane – pozostają na zewnątrz.
Szablon – polityka zgodności (jedna strona). Cel: dlaczego organizacja angażuje się w zgodność produktów. Zakres: jakie produkty, marki, rynki i kanały sprzedaży obejmuje polityka. Zobowiązanie: oświadczenie, że organizacja będzie spełniać wszystkie mające zastosowanie unijne wymagania dotyczące produktów i reagować na naruszenia. Role i odpowiedzialność: sponsor, osoba odpowiedzialna za zgodność, obowiązki pierwszej, drugiej i trzeciej linii (zob. RACI). Apetyt na ryzyko: poziom tolerowanego ryzyka według kategorii i rynku. Sprawozdawczość i eskalacja: jak zgłaszane są problemy, komu i w jakim terminie. Przegląd: częstotliwość przeglądu (np. raz w roku) i zdarzenia wyzwalające. Zatwierdzenie: zatwierdzone przez [organ zarządzający] w dniu [data]; właściciel [imię i nazwisko].
Etap 2 – Decyzja biznesowa
Gdy mandat jest już ustanowiony, zgodność staje się uzasadnieniem biznesowym jak każde inne: trzeba określić jego zakres, ustalić priorytety, wybrać sposób zapewnienia zasobów i zdefiniować, co oznacza sukces.
Priorytety tam, gdzie mają znaczenie
Nie można robić wszystkiego naraz. Produkty i rynki należy uszeregować według ekspozycji – łącząc ryzyko regulacyjne i ryzyko odzyskania produktu z przychodami, które są stawką – i zacząć tam, gdzie oba czynniki są wysokie.
| Wysokie przychody | Niższe przychody | |
|---|---|---|
| Wysokie ryzyko | Priorytet pierwszy – najwięcej do stracenia. Zwalidować i udokumentować od razu. | Zaplanować jako następne – istotne ryzyko, warto zabezpieczyć się proaktywnie. |
| Niższe ryzyko | Szybkie zwycięstwa – łatwe objęcie zakresem, widoczny postęp. | Monitorować – zautomatyzować i przeglądać okresowo. |
Zbudować, kupić czy zlecić na zewnątrz
Istnieją trzy modele zapewnienia zasobów, zwykle łączone: zbudować wewnętrzną funkcję (kontrola, ale powolne i kosztowne zatrudnianie); kupić platformę automatyzującą klasyfikację, walidację i dokumentację (szybko, skalowalnie); albo zlecić usługę zarządzaną (kompetencje bez zwiększania zatrudnienia). Większość marek kupuje platformę i dodaje zarządzane wsparcie tam, gdzie potrzebna jest ocena ekspercka.
| Pole (uzasadnienie biznesowe zgodności) | Co należy wpisać |
|---|---|
| Cel | Oczekiwany rezultat (np. gotowość do sprzedaży detalicznej na trzech najważniejszych rynkach w 90 dni). |
| Zakres | Produkty, marki, rynki i kanały sprzedaży objęte w pierwszej kolejności. |
| Rozważane opcje | Zbudować wewnętrznie · kupić platformę · zlecić na zewnątrz (usługa zarządzana). |
| Rekomendowana opcja | Wybór i jego uzasadnienie. |
| Budżet | Koszt jednorazowy i bieżący (capex / opex). |
| Oczekiwane korzyści | Szybsze wdrażanie dostawców, mniej usunięć z listingu i odzyskań produktów, premia za zaufanie. |
| Mierniki sukcesu | Zob. karta wyników KPI. |
| Ryzyka i założenia | Kluczowe ryzyka i sposoby ich ograniczania. |
| Decyzja i właściciel | Zatwierdzone przez [imię i nazwisko] w dniu [data]. |
Etap 3 – Ludzie i odpowiedzialność
Zgodność zawodzi po cichu, gdy każdy zakłada, że odpowiada za nią ktoś inny. Należy jasno określić odpowiedzialność, zapewnić ludziom kompetencje i zbudować kulturę, w której zgłaszanie problemu jest nagradzane, a nie karane.
Przypisanie odpowiedzialności za pomocą macierzy RACI
Macierz RACI przypisuje każdej czynności osobę odpowiedzialną za wykonanie (Responsible), osobę rozliczaną z wyniku (Accountable), osobę konsultowaną (Consulted) i osobę informowaną (Informed). Poniższy szablon należy dostosować do własnej struktury – chodzi o to, aby w każdym wierszu była dokładnie jedna osoba rozliczana z wyniku (A).
| Czynność | Sponsor | Zgodność | Zespół produktowy | Audyt |
|---|---|---|---|---|
| Ustalenie polityki i apetytu na ryzyko | A | R | I | I |
| Klasyfikacja produktów do przepisów | I | A | R | — |
| Walidacja względem wymagań | I | A | R | — |
| Usuwanie luk | I | C | R | — |
| Generowanie dokumentacji | I | A | R | — |
| Wyznaczenie osoby odpowiedzialnej | A | R | C | I |
| Monitorowanie zmian regulacyjnych | I | A | C | I |
| Niezależne zapewnienie rzetelności | I | I | I | A/R |
R = wykonuje · A = rozlicza z wyniku · C = konsultowany · I = informowany. Jeżeli brakuje wewnętrznych zasobów, rolę wykonawcy (R) może pełnić platforma lub usługa zarządzana, a Państwa zespół pozostaje rozliczany z wyniku (A).
Kompetencje i kultura
- Przeszkolić zespoły produktowe i zaopatrzeniowe w podstawach: czym jest deklaracja zgodności, czym zajmuje się osoba odpowiedzialna, co uruchamia stosowanie przepisu.
- Uwidocznić status zgodności w narzędziach, z których ludzie już korzystają, tak aby był częścią codziennej pracy, a nie osobnym obowiązkiem.
- Nagradzać wczesne zgłaszanie luk. Kultura, która ukrywa problemy, jest największym pojedynczym zagrożeniem dla każdego systemu zgodności.
Etap 4 – Dane i systemy
U podstaw zgodność jest problemem danych. Nie można udowodnić tego, czego nie da się opisać. Fundamentem jest jedno źródło prawdy, które łączy każdy produkt z rynkami, na których jest sprzedawany, przepisami, które go dotyczą, wymaganiami, które to potwierdzają, oraz dowodami, na których się opierają.
Model danych o zgodności – jeden produkt powiązany ze swoimi rynkami, przepisami, wymaganiami, dowodami, dostawcą i osobą odpowiedzialną.
Prawidłowe dane o produktach
Na klasyfikacji utyka większość programów. Dla każdego produktu należy zbierać spójny zestaw pól, aby system mógł dopasować każdy numer SKU do przepisów i norm zharmonizowanych, które go dotyczą.
| Pole danych o produkcie | Przykład / uwaga |
|---|---|
| Identyfikator produktu / SKU | Identyfikator wewnętrzny |
| Nazwa modelu i GTIN/EAN | Dla identyfikowalności i oznakowania |
| Kategoria i kod TARIC | Decyduje o tym, które przepisy mają zastosowanie |
| Rynki docelowe | Które z 27 państw UE |
| Komponenty i materiały | Wykaz materiałowy (BOM) |
| Substancje | Do przesiewu REACH / RoHS |
| Dostawca | Źródło dowodów z wcześniejszych ogniw łańcucha |
| Osoba odpowiedzialna | Podmiot gospodarczy w UE |
| Mające zastosowanie przepisy | Dopasowywane automatycznie (GPSR, REACH, …) |
| Status i dowody | % kompletności; odnośniki do deklaracji zgodności i badań |
Wniosek o dokumenty zgodności należy kierować do dostawcy już przy jego wdrażaniu; dokumenty zweryfikowane przez stronę trzecią są lepsze niż samodzielne oświadczenia.
| Pozycja, której należy żądać od dostawcy | Wymagana? |
|---|---|
| Deklaracja zgodności | Tak |
| Sprawozdania z badań (laboratorium akredytowane) | Tak, w oparciu o ryzyko |
| Deklaracje materiałowe (REACH/RoHS) | Tak |
| Wykaz materiałowy (BOM) | Tak |
| Zgodność z normami zharmonizowanymi | Tak |
| Kraj pochodzenia / dane EUDR | Jeżeli ma zastosowanie |
| Dane osoby odpowiedzialnej | Tak |
| Projekty oznakowania i etykiet | Tak |
Etap 5 – Operacje i ciągła zgodność
Zgodność nie jest projektem, który się kończy; jest rytmem operacyjnym. Norma ISO 37301 opiera się na cyklu Plan-Do-Check-Act, a działający program prowadzi ten sam cykl w sposób ciągły dla każdego produktu.
Pętla ciągłej zgodności – od przyjęcia po monitorowanie, zgodnie z cyklem Plan-Do-Check-Act normy ISO 37301.
Prowadzenie pętli
- Przyjęcie i klasyfikacja. Każdy nowy lub zmieniony produkt trafia do systemu i jest dopasowywany do mających zastosowanie przepisów.
- Walidacja i usuwanie luk. Sprawdzić względem wymagań, zobaczyć luki i je zamknąć.
- Dokumentacja. Wygenerować deklarację zgodności, dokumentację techniczną i status zgodności możliwy do udostępnienia – zanim zapyta o to dystrybutor.
- Monitorowanie. Śledzić zmiany regulacyjne i automatycznie ponawiać walidację, tak aby nowe wymaganie było alertem, a nie sytuacją kryzysową.
Należy prowadzić bieżący rejestr zgodności, aby status można było zbadać w dowolnym momencie.
| Produkt | Rynek | Przepis | Status | Właściciel |
|---|---|---|---|---|
| Lampka biurkowa (SKU-1042) | DE | LVD / RoHS / GPSR | Zgodny | Produkt |
| Lampka nocna (SKU-3391) | FR | GPSR / EN 71 | Luka – oznakowanie | Produkt |
Gotowość na zły dzień
Operacje oznaczają również gotowość: określony proces na wypadek odzyskania produktu lub alertu Safety Gate, z osobą odpowiedzialną, dokumentacją i krokami działań korygujących przygotowanymi z wyprzedzeniem. Marki, które przetrwają incydent, to te, które przygotowały się do niego, zanim do niego doszło. (Zob. towarzyszący dokument Jak postępować w przypadku odzyskania produktu w UE.)
Ocena punktu wyjścia
Zanim zaczną Państwo planować, należy ustalić swoje położenie. Najważniejszy jest skok od etapu „zgodny” do etapu „gotowy do sprzedaży detalicznej” – momentu, w którym zgodność przestaje być wąskim gardłem, a staje się narzędziem sprzedaży.
| Etap | Jak to wygląda | Rezultat |
|---|---|---|
| 1 · Reaktywny | Obsługa od kryzysu do kryzysu; arkusze kalkulacyjne i telefony w ostatniej chwili. | Wstrzymane listingi, niespodziewane koszty, ekspozycja na ryzyko. |
| 2 · Zgodny | Produkty spełniają przepisy, ale dowody są gromadzone ręcznie i powoli. | Przechodzi audyty; zgodność jest wąskim gardłem. |
| 3 · Gotowy do sprzedaży detalicznej | Kompletna, aktualna dokumentacja dla każdego produktu i rynku. | Szybsze wdrażanie, mniej wstrzymań, rzetelna reputacja. |
| 4 · Z przewagą | Ciągłe działania oparte na danych; przejrzystość wykorzystywana w marketingu. | Szybkość dotarcia na półkę, premia za zaufanie, pierwszeństwo przy nowych przepisach. |
Plan działania
Pragmatyczna sekwencja prowadzi markę od podejścia reaktywnego do gotowości do sprzedaży detalicznej w około kwartał, a następnie do ciągłego doskonalenia. Terminy należy dostosować do wielkości firmy i katalogu produktów.
| Faza | Termin | Przedmiot prac | Rezultat |
|---|---|---|---|
| 0 · Mobilizacja | Tydzień 0–2 | Mandat, sponsor, polityka, zakres, apetyt na ryzyko. | Zatwierdzona polityka; wyznaczony właściciel. |
| 1 · Fundament | Tydzień 2–6 | Model danych, import produktów, RACI, wnioski do dostawców. | Jedno źródło prawdy; ustalone role. |
| 2 · Wdrożenie operacyjne | Tydzień 6–12 | Walidacja produktów priorytetowych, zamknięcie luk, generowanie dokumentów. | Katalog priorytetowy gotowy do sprzedaży detalicznej. |
| 3 · Optymalizacja | Bieżąco | Monitorowanie zmian, audyt, rozszerzanie zakresu, wykorzystanie w sprzedaży. | Ciągła zgodność; śledzone wskaźniki KPI. |
Mierzenie sukcesu
Co jest mierzone, to jest wykonywane. Należy śledzić niewielki zestaw wskaźników KPI, które łączą zgodność z działalnością biznesową.
| KPI | Definicja | Cel |
|---|---|---|
| Pokrycie | Odsetek katalogu zwalidowany względem mających zastosowanie przepisów. | 100% → |
| Czas przygotowania dokumentacji | Średnia liczba dni potrzebna na przygotowanie pakietu dla dystrybutora. | < 2 dni |
| Otwarte luki | Liczba nierozwiązanych luk w wymaganiach. | Tendencja do 0 |
| Odsetek pozytywnych audytów | Odsetek produktów, które przeszły audyt wewnętrzny lub zewnętrzny. | > 95% |
| Szybkość dotarcia na półkę | Średnia liczba dni od zapytania nabywcy do gotowości listingu. | Malejąca |
| Zrealizowane zmiany | Zmiany regulacyjne ocenione w terminie określonym w SLA. | 100% |
Pułapki i czynniki sukcesu
Czego unikać
- Zakupu narzędzia bez mandatu, właściciela i rytmu operacyjnego, które by za nim stały.
- Próby objęcia całego katalogu naraz zamiast ustalenia priorytetów według ryzyka i przychodów.
- Traktowania dokumentacji jako czynności jednorazowej, a nie żywego, monitorowanego rejestru.
Co robić
- Zaczynać od góry, wąsko określać zakres i szybko pokazać sukces w postaci gotowości do sprzedaży detalicznej.
- Wyznaczyć jedną osobę rozliczaną z wyniku (A) dla każdej czynności i uwidocznić status.
- Automatyzować pracę powtarzalną, aby ludzie poświęcali czas na ocenę ekspercką, a nie administrację.
Od obowiązku do zdolności
Wdrożenie strategii zgodności jest zmianą operacyjną, a nie zakupem. Należy podjąć decyzję na szczycie, przygotować uzasadnienie biznesowe, jasno przypisać odpowiedzialność, zbudować fundament danych i prowadzić pętlę. Wówczas zgodność przestaje być tym, co spowalnia – a staje się tym, co pozwala trafić na półkę, tam pozostać i zamienia każdy nowy przepis w funkcję, którą już Państwo mają.
Jak pomaga Conphora
Conphora jest platformą i usługą zarządzaną stojącą za tym podręcznikiem. Zapewnia gotowy model danych o zgodności, waliduje Państwa katalog względem 49 przepisów UE w 27 państwach, prowadzi pętlę ciągłej zgodności oraz generuje dokumentację i status możliwy do udostępnienia, których wymagają dystrybutorzy. Można z niej korzystać samodzielnie albo powierzyć obsługę naszemu zespołowi. Więcej informacji na conphora.com.
Źródła i odniesienia
- ISO 37301:2021 — Systemy zarządzania zgodnością: wymagania z wytycznymi stosowania (PDCA; zastępuje ISO 19600:2014).
- The Institute of Internal Auditors — Model trzech linii (aktualizacja z 2020 r. modelu trzech linii obrony).
- Rozporządzenie (UE) 2023/988 — rozporządzenie w sprawie ogólnego bezpieczeństwa produktów (GPSR). EUR-Lex.
- Rozporządzenie (UE) 2024/1781 — rozporządzenie w sprawie ekoprojektu dla zrównoważonych produktów (ESPR) i cyfrowy paszport produktu. EUR-Lex.
- Komisja Europejska — system szybkiego ostrzegania Safety Gate (sprawozdanie roczne).
Niniejszy dokument ma charakter ogólnoinformacyjny i nie stanowi porady prawnej. Ramy postępowania zostały przedstawione w skrócie; przed wdrożeniem należy zapoznać się z pierwotnymi normami i przepisami. © 2026 Conphora.