Организация должна обеспечить соответствие процессов, продукции, поставляемых внешними поставщиками, требованиям.
Организация должна определять средства управления, применимые для процессов, продукции, поставляемых внешними поставщиками, в тех случаях, когда:
1) продукция от внешних поставщиков предназначены для включения их в состав продукции, предлагаемых самой организацией;
2) продукция поставляются внешними поставщиками напрямую потребителю(ям) от имени организации;
3) процесс или его часть выполняется внешним поставщиком в результате принятия решения организацией.
Организация должна определить и применять критерии оценки, выбора, мониторинга результатов деятельности, а также повторной оценки внешних поставщиков, исходя из их способности выполнять процессы или поставлять продукцию в соответствии с требованиями. Организация должна регистрировать и сохранять документированную информацию об этих действиях и о любых необходимых действиях, вытекающих из оценок.
Организация должна сообщать внешним поставщикам свои требования, относящиеся:
1) к поставляемым процессам, продукции и услугам;
2) одобрению: продукции и услуг; методов, процессов и оборудования;
3) выпуска продукции и услуг;
4) к компетентности персонала, включая любые требуемые меры подтверждения квалификации;
5) взаимодействию внешнего поставщика с организацией;
6) применяемым организацией управлению и мониторингу результатов деятельности внешнего поставщика;
7) деятельности по верификации или валидации, которые организация или ее потребитель предполагают осуществлять на месте у внешнего поставщика.