10.2. No conformidades y acciones correctivas

10.2. No conformidades y acciones correctivas

Cuando ocurre una no conformidad, la organización debe:

1. 1. Actuar ante la no conformidad en función de lo que sea necesario:

1. 1. 1. Tomar acciones para controlarlo y corregirlo.
      2. Hacer frente a las consecuencias.

1. 2. Estudiar las necesidades de actuar para erradicar la causa de la no conformidad, para que no se repita. Para ello habrá que:

1. 1. 1. Revisar la no conformidad.
      2. Determinar las causas de la no conformidad.
      3. Establecer si existe una no conformidad parecida o si podrían llegar a ocurrir.

1. 3. Implementar cualquier acción necesaria.
   4. Revisar la efectividad de cualquier acción correctiva tomada.
   5. Implementar cambios en el SGSI.

Las acciones correctivas serán apropiadas para la no conformidad encontrada.
La información documentada deberá estar disponible como evidencia de:

1. 6. La naturaleza de la no conformidad y cualquier acción implementada.
   7. Los resultados de cualquier acción correctiva.