Norma 17025 — Mapa wymagań dla laboratorium badawczego

ISO/IEC 17025 to jedna norma, ale dwadzieścia osobnych obszarów, z których każdy audytor sprawdza inaczej. Rozpisaliśmy je tak, jak wyglądają z perspektywy laboratorium: o co chodzi, co trzeba pokazać i gdzie najczęściej pada niezgodność. Każdy obszar będziemy rozwijać osobno.

Obowiązuje wydanie z 2017 r. — w Polsce PN-EN ISO/IEC 17025:2018-02 — potwierdzone w przeglądzie w 2023 r. Krążące w sieci „wydanie 2025" nie istnieje.

Jak zbudowana jest norma

Osiem rozdziałów, ale wymagania — czyli to, co sprawdza oceniający — zaczynają się dopiero w rozdziale 4. Trzy pierwsze mówią, czego norma dotyczy, na jakie dokumenty się powołuje i jak rozumieć pojęcia. Dlatego mapa poniżej prowadzi od 4 do 8.

• 1. Zakres normy (bez wymagań) — Dla kogo jest norma: każde laboratorium badawcze lub wzorcujące, niezależnie od wielkości i tego, co bada.
• 2. Powołania normatywne (bez wymagań) — Dokumenty, bez których normy nie da się czytać — przede wszystkim słownik metrologii i wymagania dla jednostek akredytujących.
• 3. Terminy i definicje (bez wymagań) — Jak norma rozumie bezstronność, skargę, porównanie międzylaboratoryjne, walidację czy regułę decyzyjną.

4. Wymagania ogólne

Dwa wymagania, które dotyczą każdego laboratorium tak samo — niezależnie od tego, co bada.

⚖️ punkt 4.1 — Bezstronność

Laboratorium ma być bezstronne i umieć to wykazać: żadna presja właściciela, klienta ani własnego działu sprzedaży nie może wpływać na wynik. Ryzyka dla bezstronności trzeba zidentyfikować na bieżąco, nie raz przy akredytacji.

Co oceniający chce zobaczyć:

• Zapisaną analizę ryzyk dla bezstronności — z relacji własnościowych, powiązań osobowych i sposobu wynagradzania.
• Dowód, że kierownictwo zobowiązało się do bezstronności i że pracownicy to podpisali.
• Przykład, jak laboratorium zareagowało na konkretne zagrożenie, np. badanie dla spółki z tej samej grupy.

Najczęstsza niezgodność: Analiza ryzyk sprowadzona do jednego zdania „nie zidentyfikowano ryzyk" — bez rozważenia własnych klientów i struktury właścicielskiej.

🔒 punkt 4.2 — Poufność

Wszystko, co laboratorium wie o kliencie i jego próbkach, jest poufne — także informacja, że w ogóle zlecił badanie. Wyjątek to obowiązek ustawowy, o którym klienta trzeba powiadomić, chyba że prawo tego zabrania.

Co oceniający chce zobaczyć:

• Zobowiązania do poufności podpisane przez pracowników, podwykonawców i osoby z zewnątrz, które mają dostęp do danych.
• Uprawnienia w systemie informatycznym: kto widzi wyniki którego klienta i jak wygląda odebranie dostępu.
• Zasadę informowania klienta, gdy wyniki musi ujawnić z mocy prawa.

Najczęstsza niezgodność: Wspólne konto w systemie dla całej zmiany — nie da się wykazać, kto widział i kto zmienił dane klienta.

5. Wymagania strukturalne

Kim laboratorium jest jako organizacja, kto za co odpowiada i co dokładnie obejmuje jego działalność.

🏛️ punkt 5 — Struktura i odpowiedzialność

Laboratorium musi być podmiotem prawnym albo jego określoną częścią, mieć kierownictwo odpowiedzialne w całości za działalność laboratoryjną i jasno opisany zakres tej działalności. Struktura ma pokazywać, kto podejmuje decyzje techniczne i kto pilnuje systemu zarządzania.

Co oceniający chce zobaczyć:

• Schemat organizacyjny z miejscem laboratorium w firmie i relacją do działów, które mogą naciskać na wynik.
• Zakres działalności laboratoryjnej spisany tak, żeby dało się go porównać z zakresem akredytacji.
• Zastępstwa dla kluczowych funkcji — kto autoryzuje sprawozdania, gdy kierownika nie ma.

Najczęstsza niezgodność: Osoba autoryzująca sprawozdania podlega służbowo działowi handlowemu, a laboratorium nie potrafi wyjaśnić, jak chroni to niezależność decyzji.

6. Wymagania dotyczące zasobów

Ludzie, pomieszczenia, wyposażenie, spójność pomiarowa i dostawcy — wszystko, co musi być na miejscu, zanim zacznie się badanie.

👩‍🔬 punkt 6.2 — Personel

Dla każdej czynności, która wpływa na wynik, laboratorium określa wymagane kompetencje, sprawdza je przed dopuszczeniem do samodzielnej pracy i nadzoruje potem. Upoważnienie do konkretnej metody jest osobnym aktem — nie wynika z zatrudnienia.

Co oceniający chce zobaczyć:

• Matrycę kompetencji: osoba × metoda × status (w szkoleniu, upoważniona, nadzorująca) z datami.
• Zapisy z monitorowania kompetencji — powtórzone badania, próbki ślepe, obserwacja przy stanowisku.
• Dowód, że osoba wykonująca badanie w dniu kontroli była upoważniona do tej metody w tym dniu.

Najczęstsza niezgodność: Upoważnienia wydane „na laboratorium" zamiast na metodę — nowa metoda w zakresie, a żadnej osoby do niej nie upoważniono.

🌡️ punkt 6.3 — Pomieszczenia i warunki środowiskowe

Warunki, w których wykonuje się badania, mają być odpowiednie do metody i nie mogą unieważniać wyników. Laboratorium samo określa, które warunki są istotne, monitoruje je i reaguje, gdy wychodzą poza dopuszczalne granice.

Co oceniający chce zobaczyć:

• Listę warunków istotnych dla każdej metody z granicami — temperatura, wilgotność, czystość, pole elektromagnetyczne, hałas.
• Zapisy z monitorowania i dowód, co zrobiono z wynikami uzyskanymi, gdy warunek był przekroczony.
• Rozdzielenie obszarów, które mogą się nawzajem zanieczyszczać, i zasady dostępu do nich.

Najczęstsza niezgodność: Termometr w pomieszczeniu wagowym pokazuje przekroczenie przez tydzień, a w zapisach ważeń nie ma śladu żadnej reakcji.

🔬 punkt 6.4 — Wyposażenie

Każde urządzenie, które wpływa na wynik, ma być sprawdzone przed użyciem, wzorcowane tam, gdzie dokładność ma znaczenie, i nadzorowane przez cały czas użytkowania. Jeśli sprzęt zawiódł, laboratorium musi ocenić, co się stało z wcześniejszymi wynikami.

Co oceniający chce zobaczyć:

• Rejestr wyposażenia z identyfikacją, lokalizacją, datami wzorcowań i sprawdzeń oraz kryteriami akceptacji.
• Program sprawdzeń pośrednich między wzorcowaniami — co, jak często, jakim wzorcem.
• Postępowanie z urządzeniem po awarii: oznakowanie, wycofanie z użycia, ocena wpływu na wcześniejsze badania.

Najczęstsza niezgodność: Świadectwo wzorcowania jest w segregatorze, ale nikt nie ocenił, czy uzyskane błędy mieszczą się w wymaganiach metody.

🔗 punkt 6.5 — Spójność pomiarowa

Wynik pomiaru ma dać się powiązać nieprzerwanym łańcuchem wzorcowań z jednostką miary układu SI, a każde ogniwo tego łańcucha ma znaną niepewność. Gdy odniesienie do SI nie jest możliwe, laboratorium wykazuje spójność z certyfikowanym materiałem odniesienia albo uzgodnioną metodą.

Co oceniający chce zobaczyć:

• Świadectwa wzorcowania z laboratoriów akredytowanych albo krajowych instytutów metrologicznych — z podaną niepewnością.
• Certyfikaty materiałów odniesienia z wartością i niepewnością, oraz zapisy ich użycia i dat ważności.
• Opis łańcucha dla pomiarów, gdzie odniesienie do SI nie istnieje, np. w badaniach mikrobiologicznych.

Najczęstsza niezgodność: Wzorcowanie u dostawcy bez akredytacji, „bo zawsze tak było" — łańcuch urywa się na pierwszym ogniwie.

🚚 punkt 6.6 — Produkty i usługi z zewnątrz

Odczynniki, wzorce, wzorcowania, badania podzlecane — wszystko, co przychodzi z zewnątrz i wpływa na wynik, laboratorium ocenia przed zakupem, sprawdza przy odbiorze i nadzoruje w czasie. Za wynik podwykonawcy odpowiada tak, jak za własny.

Co oceniający chce zobaczyć:

• Kryteria oceny dostawców i zapisy z ich stosowania — nie tylko listę „zatwierdzonych".
• Zapisy odbioru: partia odczynnika, certyfikat, data, kto sprawdził i według czego.
• Dla podzleceń: zakres akredytacji podwykonawcy sprawdzony pod kątem konkretnej metody, nie tylko samo posiadanie akredytacji.

Najczęstsza niezgodność: Badanie podzlecone laboratorium, które ma akredytację, ale nie na tę metodę — a w sprawozdaniu brak oznaczenia, że wynik pochodzi z zewnątrz.

7. Wymagania dotyczące procesów

Droga zlecenia od zapytania klienta do sprawozdania — jedenaście punktów, w których audytor spędza najwięcej czasu.

📝 punkt 7.1 — Przegląd zapytań, ofert i umów

Zanim laboratorium przyjmie zlecenie, ma sprawdzić, czy rozumie, czego klient chce, i czy ma metodę, zasoby i kompetencje, żeby to zrobić. Jeśli klient prosi o stwierdzenie zgodności, reguła decyzyjna musi być uzgodniona już na tym etapie.

Co oceniający chce zobaczyć:

• Zapis przeglądu dla zleceń nietypowych: kto ocenił wykonalność, co ustalono z klientem, kiedy.
• Dowód, że klient wybrał metodę świadomie, gdy jest kilka do wyboru — albo że laboratorium poinformowało go o wyborze.
• Uzgodnioną regułę decyzyjną w zleceniach, w których ma być stwierdzenie zgodności.

Najczęstsza niezgodność: Sprawozdanie ze stwierdzeniem „spełnia wymagania", a w zleceniu ani śladu uzgodnienia, jak traktować niepewność przy granicy.

📐 punkt 7.2 — Wybór, weryfikacja i walidacja metod

Metodę znormalizowaną laboratorium weryfikuje — potwierdza, że potrafi ją wykonać z deklarowanymi parametrami. Metodę własną, zmodyfikowaną albo użytą poza zamierzonym zakresem waliduje — dowodzi, że nadaje się do celu. Zmiana w metodzie uruchamia to od nowa.

Co oceniający chce zobaczyć:

• Raporty z weryfikacji dla metod znormalizowanych i z walidacji dla pozostałych — z parametrami, kryteriami i wynikiem.
• Aktualny wykaz metod z wersjami norm; dowód, że personel pracuje na obowiązującym wydaniu.
• Dla metody zmodyfikowanej: co dokładnie zmieniono i dlaczego walidacja obejmuje tę zmianę.

Najczęstsza niezgodność: Nowe wydanie normy obowiązuje od roku, a laboratorium nadal weryfikowało metodę według poprzedniego — bez oceny, co się zmieniło.

🧴 punkt 7.3 — Pobieranie próbek

Jeśli laboratorium samo pobiera próbki, ma plan i metodę pobierania oparte na statystyce, a nie na zwyczaju, i zapisuje wszystko, co może wpłynąć na wynik: miejsce, czas, warunki, osobę, odstępstwa. Próbka źle pobrana unieważnia najlepsze badanie.

Co oceniający chce zobaczyć:

• Plan pobierania: ile próbek, skąd, w jakiej kolejności i dlaczego akurat tak.
• Protokoły z terenu z warunkami, identyfikacją próbkobiorcy i jego upoważnieniem.
• Zapis odstępstw od planu — i to, czy klient został o nich poinformowany w sprawozdaniu.

Najczęstsza niezgodność: Próbkę pobrał klient, a sprawozdanie nie mówi o tym ani słowem — wynik wygląda jak w pełni akredytowany.

📦 punkt 7.4 — Postępowanie z obiektami badań

Od przyjęcia do utylizacji próbka ma być jednoznacznie zidentyfikowana, chroniona przed uszkodzeniem, zamianą i zanieczyszczeniem, a wątpliwości co do jej stanu — wyjaśnione z klientem przed badaniem. Identyfikacja ma przetrwać podział próbki i przeniesienie między pracowniami.

Co oceniający chce zobaczyć:

• System identyfikacji, który nie pozwala pomylić dwóch próbek tego samego klienta z tego samego dnia.
• Zapis stanu próbki przy przyjęciu i decyzję, gdy stan odbiega od wymaganego.
• Warunki przechowywania z zapisami temperatury i dowód, że przekroczenie czasu przechowywania jest wychwytywane.

Najczęstsza niezgodność: Próbka wody na oznaczenia mikrobiologiczne zbadana po upływie czasu przechowywania — bez adnotacji w sprawozdaniu.

🗂️ punkt 7.5 — Zapisy techniczne

Zapisy mają pozwolić odtworzyć badanie po latach: kto, kiedy, na czym, z jakim wynikiem pośrednim i kto sprawdził. Poprawka nie zamazuje pierwotnego wpisu — obok niego stoi nowa wartość, data i podpis.

Co oceniający chce zobaczyć:

• Losowo wybrane sprawozdanie sprzed roku i pełną ścieżkę do danych surowych: próbka, urządzenie, odczynnik, osoba.
• Sposób poprawiania zapisów — na papierze i w systemie — oraz kto ma do tego prawo.
• W systemie informatycznym: dziennik zmian z datą, osobą i wartością przed zmianą.

Najczęstsza niezgodność: Arkusz kalkulacyjny z wynikami, w którym każdy może nadpisać liczbę bez śladu — audytor pyta, skąd wiadomo, że to pierwotna wartość.

📊 punkt 7.6 — Niepewność pomiaru

Laboratorium ma zidentyfikować składniki niepewności każdego pomiaru i oszacować ją tak, żeby ująć wszystkie istotne — z pobieraniem próbek włącznie, jeśli je wykonuje. Tam, gdzie ścisłe obliczenie nie jest możliwe, wystarczy oszacowanie oparte na znajomości metody i danych z kontroli jakości.

Co oceniający chce zobaczyć:

• Budżet niepewności dla każdej metody w zakresie — ze źródłami, typem oceny A lub B i współczynnikiem rozszerzenia.
• Dowód, że oszacowanie jest przeglądane po zmianie wyposażenia, metody albo po wynikach z badań biegłości.
• Sposób podawania niepewności na sprawozdaniu i to, czy klient rozumie, co oznacza.

Najczęstsza niezgodność: Jeden budżet niepewności skopiowany z przykładu z literatury dla wszystkich matryc — bez własnych danych z powtórzeń.

🎯 punkt 7.7 — Zapewnienie ważności wyników

Laboratorium monitoruje swoje wyniki dwiema drogami: wewnętrznie — kartami kontrolnymi, próbkami ślepymi, powtórzeniami, materiałami odniesienia — i zewnętrznie, przez badania biegłości i porównania międzylaboratoryjne. Dane z monitorowania mają być analizowane, a trend poza kryterium — powodem działania, zanim wynik trafi do klienta.

Co oceniający chce zobaczyć:

• Plan uczestnictwa w badaniach biegłości obejmujący z czasem wszystkie metody w zakresie, z wynikami i działaniami po wynikach wątpliwych.
• Karty kontrolne prowadzone na bieżąco, z granicami i udokumentowaną reakcją na punkty poza nimi.
• Dowód, że dane z monitorowania są analizowane jako trend, a nie odkładane do segregatora.

Najczęstsza niezgodność: Wynik badania biegłości „wątpliwy" sprzed pół roku bez żadnej analizy przyczyny — a metoda cały czas w użyciu.

📄 punkt 7.8 — Przedstawianie wyników

Sprawozdanie ma podawać wynik dokładnie, jasno i jednoznacznie, z całą informacją, której klient potrzebuje, żeby go zrozumieć: metodę, datę, niepewność tam, gdzie ma znaczenie, odstępstwa, wyniki podwykonawców oznaczone jako takie. Stwierdzenie zgodności wymaga podania reguły decyzyjnej.

Co oceniający chce zobaczyć:

• Wzór sprawozdania sprawdzony punkt po punkcie z listą wymaganych elementów — i losowe sprawozdanie porównane z tym wzorem.
• Sposób wydawania sprawozdania poprawionego: nowy dokument z jednoznacznym odniesieniem do zastąpionego.
• Oznaczenie wyników spoza zakresu akredytacji i wyników od podwykonawców.

Najczęstsza niezgodność: Sprawozdanie poprawione wydane pod tym samym numerem, bez śladu, że poprzednia wersja istniała.

📮 punkt 7.9 — Skargi

Laboratorium ma udokumentowany proces przyjmowania, oceny i rozstrzygania skarg, dostępny dla każdego, kto o niego poprosi. Skargę rozpatrują osoby niezaangażowane w sprawę, a skarżący dostaje odpowiedź o wyniku i zakończeniu postępowania.

Co oceniający chce zobaczyć:

• Rejestr skarg z datami, decyzją, czy to skarga w rozumieniu normy, i kto ją rozpatrywał.
• Dowód, że osoba rozpatrująca nie była zaangażowana w kwestionowane badanie.
• Odpowiedź do skarżącego i powiązane działania korygujące, jeśli skarga była zasadna.

Najczęstsza niezgodność: Reklamację klienta załatwiono telefonicznie „po znajomości" — w rejestrze skarg pusto, a błąd w metodzie został.

🚧 punkt 7.10 — Praca niezgodna z wymaganiami

Gdy cokolwiek — wynik, warunek, procedura — odbiega od wymagań, laboratorium ma ustalone, kto decyduje o wstrzymaniu pracy, co dzieje się z wynikami już wydanymi i kiedy można wznowić działanie. Ocena znaczenia niezgodności jest osobnym krokiem, nie domyślnym „to nic takiego".

Co oceniający chce zobaczyć:

• Rejestr prac niezgodnych z oceną znaczenia i decyzją o wstrzymaniu albo kontynuacji.
• Dowód powiadomienia klienta i wycofania sprawozdania, gdy niezgodność dotyczyła wydanego wyniku.
• Powiązanie z działaniami korygującymi, gdy niezgodność mogła się powtórzyć.

Najczęstsza niezgodność: Wzorzec z przekroczoną datą ważności użyty przez miesiąc; wyniki wydane, klienci niepowiadomieni, w rejestrze brak wpisu.

💾 punkt 7.11 — Nadzór nad danymi i zarządzanie informacją

System informatyczny, który zbiera, przetwarza i przechowuje wyniki, ma być zwalidowany przed użyciem i po każdej zmianie, chroniony przed nieuprawnionym dostępem i utratą danych, a obliczenia w nim — sprawdzone. Dotyczy to także arkuszy kalkulacyjnych i oprogramowania producenta aparatu.

Co oceniający chce zobaczyć:

• Zapisy walidacji systemu LIMS i arkuszy obliczeniowych — z przypadkami testowymi i wynikiem.
• Uprawnienia oparte na rolach, dziennik zmian, kopie zapasowe z testowanym odtwarzaniem.
• Umowę z dostawcą systemu opisującą, kto odpowiada za infrastrukturę, aktualizacje i incydenty.

Najczęstsza niezgodność: Arkusz do obliczania niepewności, w którym po aktualizacji ktoś nadpisał formułę — nikt tego nie sprawdził, bo arkusz „zawsze działał".

8. System zarządzania

Sposób, w jaki laboratorium pilnuje samego siebie: dokumenty, zapisy, ryzyka, audyty wewnętrzne i przegląd zarządzania.

📚 punkt 8.1–8.4 — Opcja systemu, dokumentacja, dokumenty i zapisy

Laboratorium wybiera opcję A — własny system zarządzania według wymagań normy — albo opcję B, gdy działa w systemie zgodnym z ISO 9001. W obu przypadkach polityki, procedury i zapisy mają być nadzorowane: aktualne wersje dostępne tam, gdzie się ich używa, a zapisy czytelne, chronione i przechowywane przez ustalony czas.

Co oceniający chce zobaczyć:

• Wykaz dokumentów systemu z wersjami i datami zatwierdzenia; brak przestarzałych wydań na stanowiskach.
• Zasady przechowywania zapisów: jak długo, gdzie, kto ma dostęp i jak wygląda niszczenie.
• Dla opcji B: dowód, że system ISO 9001 rzeczywiście obejmuje działalność laboratoryjną.

Najczęstsza niezgodność: Procedura w wersji 4 zatwierdzona, a przy stanowisku wisi wydruk wersji 2 — pracownicy pracują według nieaktualnej.

🧭 punkt 8.5–8.7 — Ryzyka i szanse, doskonalenie, działania korygujące

Zamiast dawnych działań zapobiegawczych norma każe rozważać ryzyka i szanse związane z działalnością laboratorium i działać proporcjonalnie do ich wpływu na ważność wyników. Każda niezgodność ma prowadzić do usunięcia przyczyny, nie tylko skutku, a skuteczność działania — być sprawdzona.

Co oceniający chce zobaczyć:

• Rejestr ryzyk z oceną wpływu i podjętymi działaniami — przeglądany, nie stworzony raz przed akredytacją.
• Analizę przyczyn źródłowych dla niezgodności z audytu, a nie tylko usunięcie stwierdzonego braku.
• Ocenę skuteczności działań korygujących po ustalonym czasie, z podpisem osoby oceniającej.

Najczęstsza niezgodność: Ta sama niezgodność w trzech kolejnych audytach, za każdym razem „zamknięta" przez poprawienie jednego zapisu.

🔁 punkt 8.8–8.9 — Audyty wewnętrzne i przegląd zarządzania

Laboratorium samo sprawdza w zaplanowanych odstępach, czy jego system spełnia wymagania normy i własne, a kierownictwo raz na jakiś czas patrzy na całość: wyniki audytów, skargi, badania biegłości, ryzyka, zasoby. Z przeglądu mają wynikać decyzje, nie protokół dla protokołu.

Co oceniający chce zobaczyć:

• Program audytów obejmujący w cyklu wszystkie punkty normy i wszystkie pracownie, z audytorami niezależnymi od audytowanego obszaru.
• Protokół przeglądu zarządzania z kompletem danych wejściowych wymaganych przez normę i konkretnymi decyzjami z terminami.
• Dowód, że decyzje z poprzedniego przeglądu zostały wykonane.

Najczęstsza niezgodność: Kierownik jakości audytuje własny dział, a protokół przeglądu zarządzania to lista tematów bez jednej decyzji.

Aspekty normy, które rozwijamy

🔀 Opcja A czy opcja B — jak wybrać system zarządzania

Norma daje dwie drogi do tego samego celu. Opcja A to samodzielny system zbudowany z jej własnych wymagań; opcja B — system według ISO 9001, który już istnieje w firmie i który laboratorium tylko dopasowuje.

1. Opcja A pasuje laboratorium samodzielnemu: osiem punktów od 8.2 do 8.9 opisuje minimum — dokumentację, nadzór nad dokumentami i zapisami, ryzyka, doskonalenie, działania korygujące, audyty, przegląd.
2. Opcja B ma sens, gdy laboratorium jest częścią większej organizacji z certyfikatem ISO 9001 — system nadrzędny musi jednak realnie obejmować działalność laboratoryjną, nie tylko ją wymieniać.
3. Certyfikat ISO 9001 nie jest dowodem kompetencji technicznych: oceniający i tak sprawdzi punkty 4–7 w pełnym zakresie.
4. Zmiana opcji jest możliwa, ale kosztuje: dokumentację trzeba przemapować i pokazać, że żaden wymóg nie wypadł z systemu.

📈 Niepewność pomiaru: typ A, typ B i budżet, który przeżyje audyt

Ocena typu A opiera się na statystyce z powtórzonych pomiarów; ocena typu B — na wiedzy: świadectwie wzorcowania, rozdzielczości przyrządu, danych producenta, dryfie między wzorcowaniami, wpływie środowiska. Dobry budżet łączy oba i mówi, skąd wzięła się każda liczba.

1. Zacznij od diagramu przyczyn: próbka, metoda, przyrząd, wzorzec, środowisko, osoba — i przy każdej gałęzi zapytaj, czy ma wpływ istotny, czy pomijalny.
2. Składniki wyrażaj w tej samej postaci — niepewności standardowej — zanim je połączysz; mieszanie odchyleń standardowych z „± z certyfikatu" to najczęstszy błąd rachunkowy.
3. Niepewność rozszerzona to niepewność złożona pomnożona przez współczynnik rozszerzenia, zwykle 2 dla poziomu ufności około 95% — i tak ma być podana na sprawozdaniu.
4. Budżet żyje: po nowym świadectwie wzorcowania, po zmianie metody i po wyniku badania biegłości trzeba go przejrzeć i zapisać, że został przejrzany.

✅ Reguły decyzyjne i pasmo ochronne — kiedy wynik „spełnia wymagania"

Gdy wynik leży blisko granicy, sama liczba nie wystarcza — trzeba wiedzieć, jak potraktować niepewność. Norma wymaga, żeby reguła decyzyjna była uzgodniona z klientem przed badaniem i podana na sprawozdaniu przy każdym stwierdzeniu zgodności.

1. Prosta akceptacja: wynik porównuje się z granicą wprost, niepewność ignorując — ryzyko błędnej decyzji przy granicy sięga 50% i klient musi to wiedzieć.
2. Pasmo ochronne: granicę przesuwa się do wewnątrz o część niepewności rozszerzonej; wynik w paśmie nie jest ani „spełnia", ani „nie spełnia", tylko „nierozstrzygnięty".
3. Reguła może pochodzić z przepisu albo specyfikacji klienta — wtedy laboratorium jej nie wybiera, ale nadal musi ją zapisać w sprawozdaniu.
4. Bez uzgodnionej reguły stwierdzenie zgodności jest niezgodnością samą w sobie — to jeden z najczęstszych punktów w raportach z audytów.

🤖 Cyfryzacja i sztuczna inteligencja a norma 17025

Norma nie zawiera słowa „AI" i nie ma aneksu o sztucznej inteligencji. Wszystko, co dotyczy narzędzi cyfrowych, wynika z punktu 7.11 i z wytycznych europejskich laboratoriów z 2024 r.: ocena ryzyka, bezpieczeństwo danych, walidacja systemu.

1. Narzędzie AI, które odczytuje dokument albo podpowiada wartość, jest oprogramowaniem w rozumieniu 7.11: wymaga walidacji na własnych danych, nadzoru nad zmianami wersji i kontroli dostępu.
2. Odpowiedzialność za wynik nie przechodzi na dostawcę: ocena zgodności i autoryzacja sprawozdania zostają czynnością osoby upoważnionej.
3. Ślad audytowy musi objąć sam odczyt: dokument źródłowy, czas, wersja modelu, wartość zaproponowana obok zatwierdzonej, osoba akceptująca.
4. ISO/IEC 42001 o systemie zarządzania AI to osobna, komplementarna ścieżka certyfikacji — nie zastępuje akredytacji i nie jest jej częścią.