W ISO 14001:2015 klauzula 8.1 wymagała kontroli „outsourced processes” — procesów wykonywanych poza organizacją. W ISO 14001:2026 ta sama klauzula obejmuje „externally provided process(es), products or services” — wszystkie istotne dostawy z zewnątrz, z filtrem istotności „relevant to the intended outcomes of the environmental management system”. Zmiana wygląda terminologicznie, ale przesuwa praktykę audytową z mapowania umów outsourcingowych na mapowanie istotnych dostaw zewnętrznych — i nakłada obowiązek udokumentowania decyzji o tym, co jest istotne, a co nie.
W tym tekście pomijam klauzulę 7 („Wsparcie„), która w wersji 2026 pozostała stabilna i nie wymaga osobnego komentarza w cyklu blogowym. Istotny ruch w obszarze operacyjnym dzieje się dopiero w klauzuli 8 — i tam przechodzę od razu.
Pre-audit obszaru externally provided pod ISO 14001:2026
Klauzula 8.1 w ISO 14001:2015 — outsourcing jako oś kontroli zewnętrznej
Co mówiła część normatywna
Wersja 2015 klauzuli 8.1 zobowiązywała organizację do ustanowienia, wdrożenia, kontrolowania i utrzymywania procesów potrzebnych do spełnienia wymagań EMS oraz do realizacji działań wskazanych w klauzulach 6.1 i 6.2. W obszarze relacji zewnętrznych obejmowała dwa wektory.
Pierwszy wektor — „outsourced processes„. Norma wprost wymagała, by procesy outsourcowane były kontrolowane lub przynajmniej znajdowały się pod wpływem organizacji. Zakres i forma tej kontroli miały być zdefiniowane w samym EMS.
Drugi wektor — perspektywa cyklu życia. Cztery punkty (a–d) wymagały: (a) wbudowania wymagań środowiskowych w proces projektowania i rozwoju produktu lub usługi, z uwzględnieniem każdego etapu cyklu życia; (b) określenia wymagań środowiskowych dla zakupów produktów i usług; (c) zakomunikowania tych wymagań zewnętrznym dostawcom, w tym wykonawcom; (d) rozważenia potrzeby przekazania informacji o potencjalnych istotnych oddziaływaniach środowiskowych w fazach transportu, użytkowania, przetwarzania końca życia i końcowej utylizacji produktu lub usługi.
Granica między tymi dwoma wektorami była praktyczna. „Outsourced processes” dotyczyły kontroli procesów wykonywanych poza organizacją. Punkty (a–d) dotyczyły wymagań środowiskowych komunikowanych w łańcuchu dostaw — niezależnie od tego, czy dostawca formalnie wykonywał „outsourcowany proces„, czy po prostu sprzedawał gotowy produkt.
Aneks A.8.1 i sześć metod kontroli operacyjnej
Aneks A.8.1 w wersji 2015 dostarczał materiału interpretacyjnego. Wskazywał, że typ i zakres kontroli operacyjnej zależą od charakteru operacji, ryzyk i szans, istotnych aspektów środowiskowych i zobowiązań zgodności. Wymieniał sześć metod, którymi organizacja mogła się posłużyć: projektowanie procesu zapobiegające błędom, kontrole inżynieryjne, kompetentny personel, wykonywanie procesu w określony sposób, monitorowanie lub pomiar, określenie ilości potrzebnej informacji udokumentowanej.
Druga część aneksu odnosiła się wprost do zewnętrznych dostawców. Wskazywała czynniki, które powinny wpływać na decyzję o zakresie kontroli — kompetencje dostawcy, kompetencje techniczne organizacji, znaczenie produktu lub usługi dla zamierzonego wyniku EMS, stopień współdzielenia kontroli, możliwości procesu zakupowego, dostępne szanse na doskonalenie. Wskazywała też trzy czynniki, które organizacja mogła wziąć pod uwagę przy określaniu typu i zakresu kontroli: aspekty i oddziaływania środowiskowe, ryzyka i szanse związane z wytwarzaniem produktów lub świadczeniem usług, zobowiązania zgodności.
Jak to wyglądało w audycie
Z perspektywy audytora klauzula 8.1 w wersji 2015 była obszarem, w którym typowy spór dotyczył kategoryzacji. Auditee miał zwykle listę umów outsourcingowych — utrzymanie infrastruktury, czyszczenie hal produkcyjnych, transport zewnętrzny, gospodarka odpadami. Te procesy kwalifikowały się do „outsourced processes” i były objęte kontrolą operacyjną.
Pytanie audytora bywało jednak głębsze: a co z dostawcą surowca, który dostarcza substancję istotną dla aspektów środowiskowych? Czy jego procesy są „outsourced„? Norma 14004:2016 dała na to operacyjną odpowiedź — proces jest „outsourced„, jeżeli spełnia trzy kryteria: (a) jest integralny z funkcjonowaniem organizacji, (b) jest potrzebny dla zamierzonego wyniku EMS, (c) odpowiedzialność za zgodność jest zachowana przez organizację. To zwężenie semantyczne pozwalało często wyłączyć „zwykłych” dostawców z zakresu „outsourced processes” — i przesunąć ich pod punkty (a–d) cyklu życia, gdzie reżim był łagodniejszy (komunikacja wymagań, nie kontrola procesu).
W praktyce audytowej oznaczało to dwie odrębne ścieżki dowodowe — jedną dla outsourcingu i jedną dla łańcucha dostaw. Rozróżnienie miało sens, ale tworzyło martwe pole: dostawcy istotni dla EMS, którzy nie pasowali do żadnej z dwóch ścieżek.
Klauzula 8.1 w ISO 14001:2026 — co się zmieniło
„Externally provided” zamiast „outsourced” – rozszerzenie zakresu
Centralna zmiana znajduje się w jednym akapicie środkowym klauzuli 8.1. W wersji 2015 brzmiał on: „outsourced processes are controlled or influenced„. W wersji 2026: „externally provided process(es), products or services that are relevant to the intended outcomes of the environmental management system are controlled or influenced„.
Do czasu wydania oficjalnego tłumaczenia PKN posługuję się roboczymi odpowiednikami: „procesy, produkty lub usługi dostarczane z zewnątrz” (lub krócej: „dostawy zewnętrzne„) jako tłumaczenie „externally provided”.
Ruch jest podwójny. Po pierwsze — przedmiot kontroli rozszerza się z „processes” na „processes, products or services„.
Po drugie — „outsourced” (sugerujące zewnętrzne wykonywanie funkcji) ustępuje miejsca „externally provided” (obejmującemu wszystkie formy zewnętrznych dostaw). Surowiec kupowany u standardowego dostawcy, gotowy podzespół, usługa konsultacyjna, oprogramowanie chmurowe — wszystko to wpada teraz w jedno pole znaczeniowe.
Zarazem zniknęła martwa strefa, o której wspomniałem wcześniej — dostawcy istotni dla EMS, których trudno było zakwalifikować jako „outsourced„. W 2026 wszystkie istotne dostawy zewnętrzne idą jedną ścieżką.
Filtr istotności „relevant to the intended outcomes”
Rozszerzenie zakresu zostało jednocześnie skompensowane filtrem. Kwalifikator „relevant to the intended outcomes of the environmental management system” zwęża pole z powrotem — ale w inny sposób niż dawne kryteria z 14004.
W 2015 organizacja zawężała przez kryterium definicyjne („czy to faktycznie „outsourced”?”). W 2026 zawęża przez kryterium istotności („czy to „istotne” dla zamierzonych wyników EMS?”). To przesunięcie z definicji na istotność jest decydujące dla audytu. Definicja jest binarna — spełnia albo nie spełnia kryteriów. Istotność jest gradacyjna — wymaga uzasadnienia.
Konsekwencja praktyczna: w 2026 nie wystarczy lista dostawców z kategoryzacją „outsourced” / „nie-outsourced”. Potrzebna jest lista dostaw zewnętrznych z „udokumentowaną decyzją„, które są istotne dla zamierzonych wyników EMS, a które nie. Kryteria istotności muszą być jawne, racjonalne i odporne na pytania audytora.
Mostek do 6.3 „Planning of changes”
Drugi ruch redakcyjny pojawił się w pierwszym zdaniu klauzuli 8.1. W wersji 2015 odnosiło się ono do „actions identified in 6.1 and 6.2„. W wersji 2026 odnosi się do „actions determined in Clause 6” — czyli do całej klauzuli 6, w tym do 6.3 („Planning of changes”).
Klauzula 6.3 w 2026 jest wyraźniejsza niż jej odpowiednik z 2015 i zobowiązuje organizację do planowanego prowadzenia zmian wpływających na EMS. W 8.1 to znaczy, że kontrola operacyjna obejmuje także realizację działań wynikających z planowania zmian — nie tylko tych z planowania ryzyk i celów. W praktyce: jeżeli organizacja wprowadza nową technologię produkcyjną, nowy proces zakupowy lub przekształca strukturę dostawców, sposób kontroli operacyjnej tej zmiany podlega 8.1.
Nowa lista przykładowych kontroli w Aneksie A.8.1
Aneks A.8.1 w wersji 2026 dodaje konkretną listę przykładów kontroli, które organizacja może zastosować do dostaw zewnętrznych: specyfikacja wymagań w dokumentach zakupowych, ocena kwalifikacji i historii działania zewnętrznego dostawcy, briefingi przed rozpoczęciem prac lub szkolenia, wymóg dostarczenia dokumentacji, prowadzenie nadzoru lub audytów u zewnętrznego dostawcy. Aneks 2015 takiej listy nie miał — opisywał tylko kryteria decyzji o zakresie kontroli.
Lista jest informacyjna, nie normatywna. Ale jej obecność istotnie zmienia oczekiwania audytowe — organizacja, która opiera się tylko na „klauzulach środowiskowych w umowie z dostawcą„, w 2026 będzie miała trudniej obronić tę formę kontroli jako wystarczającą.
Jak rozumiem tę zmianę
Zmiana w 8.1 jest w istocie zamknięciem luki, która istniała od wersji 2004 i przeszła przez 2015 — między reżimem outsourcingu a reżimem łańcucha dostaw. Oba reżimy odnosiły się do „zewnętrzności”, ale w różnych ramach. *Outsourcing* zakładał, że organizacja oddaje na zewnątrz coś, co mogłoby być wykonywane wewnątrz. *Łańcuch dostaw* zakładał, że organizacja kupuje to, czego nigdy nie produkowała sama. Granica była intuicyjna, ale w wielu sytuacjach trudna do uzasadnienia w audycie.
Wersja 2026 znosi tę granicę. Pyta zamiast tego: *czy to jest istotne dla zamierzonych wyników EMS?* Jeżeli tak — wpada pod kontrolę operacyjną. Jeżeli nie — z udokumentowaną racjonalizacją, można pominąć.
W warstwie audytowej oznacza to, że pierwsze pytanie po zmianie wersji nie brzmi *”co u Państwa jest outsourced”*, tylko *”czy mają Państwo mapę istotnych dostaw zewnętrznych i jak filtrowali Państwo istotność”*. Audyt nie staje się trudniejszy — staje się **bardziej systematyczny**.
Co to znaczy dla pełnomocnika i audytora
Dla pełnomocnika
Pierwsze pytanie operacyjne brzmi: *”czy musimy przepisać procedurę kontroli procesów outsourcowanych?”*. Odpowiedź zależy od jej obecnego kształtu, ale w większości przypadków — tak, choćby zakres i nazwę.
Konkretnie zalecam trzy ruchy. Po pierwsze — zmianę zakresu procedury z *outsourced processes* na *externally provided processes, products and services*; nazwę procedury można dopasować, np. na *Procedurę kontroli istotnych dostaw zewnętrznych*. Po drugie — wprowadzenie udokumentowanego kryterium istotności, najprościej w postaci listy filtrów (np. *czy dostawa wpływa na istotne aspekty środowiskowe? czy wpływa na zobowiązania zgodności? czy wpływa na realizację celów środowiskowych?*). Po trzecie — uzgodnienie pięciu form kontroli z aneksu A.8.1 wersji 2026 z tym, co organizacja faktycznie robi: które stosuje, które nie, dlaczego.
W dokumentacji warto zachować jawne odwołanie do wcześniejszej terminologii (*”dotychczas określane jako outsourced processes”*) — to pomaga w przejściu organizacji i ułatwia audyt równoległy systemu jeszcze nieprzemigrowanego.
Dla audytora
W audycie 2026 linia pytań staje się trzystopniowa. Najpierw — *”jak Państwo identyfikują dostawy zewnętrzne istotne dla EMS”*. Następnie — *”jakie kryteria istotności Państwo stosują i gdzie są one udokumentowane”*. Na koniec — *”jakie kontrole stosują Państwo dla każdej z tych istotnych dostaw i czy są one zgodne z przykładami z aneksu A.8.1″*.
Każde z tych pytań może zakończyć się akceptacją odpowiedzi auditee — pod warunkiem że odpowiedź jest spójna i udokumentowana. Audytor nie wymaga formy określonej (np. tabeli, matrycy, oddzielnego rejestru) — wymaga, żeby decyzje były odtwarzalne.
Pułapki i typowe błędy wdrożenia
Mylenie outsourcingu z dostawą. Najczęstszy błąd kategoryzacyjny w okresie przejściowym. W 2015 organizacja mapowała „procesy outsourcowane” — wąsko zdefiniowaną kategorię z trzema kryteriami (14004:2016 §8.1.2). W 2026 musi zmapować *wszystkie* dostawy zewnętrzne i odfiltrować przez kryterium istotności. Mapa się rozszerza przed redukcją — i ta sekwencja jest istotna.
Pominięcie filtra istotności. Kwalifikator „relevant to the intended outcomes” nie jest dekoracją tekstową — jest mechanizmem kontroli zakresu. Wymaga jawnych kryteriów istotności i udokumentowanej decyzji. Sam wykaz dostawców (choćby kompletny) nie odpowiada na pytanie „co jest istotne i dlaczego„.
Kopiowanie procedur z 2015 bez zmiany zakresu. „Procedura kontroli procesów outsourcowanych” sygnalizuje stary zakres już w samym tytule. W 2026 nazwa, zakres i dokumentacja muszą się rozszerzyć — choć sama hierarchia kontroli (eliminacja, substytucja, inżynieryjne, administracyjne, znana z 14002-1:2019 Figure 3) pozostaje aktualna.
„Niewłaściwa kategoryzacja produktów z półki„. „Surowiec kupowany u standardowego dostawcy nie był „outsourced” w 2015. W 2026 jest „externally provided” i jeżeli jest istotny dla EMS (np. zawiera substancje regulowane prawnie, wpływa na poziom emisji procesowej lub na jakość ścieków), wpada w zakres kontroli operacyjnej. Brak takiego dostawcy w mapie kontroli to typowa luka audytowa.
Pominięcie 6.3 jako źródła działań w 8.1. W 2026 klauzula 8.1 odsyła do całej klauzuli 6, w tym do 6.3 („Planning of changes”). Organizacje, które utrzymują rozdzielne procesy zarządzania zmianami i kontroli operacyjnej, w audycie 2026 będą musiały pokazać most między nimi. Dwie odrębne procedury są dopuszczalne — ale relacja między nimi musi być jawna.
Normy wspierające — 14004, 14002-1, 14063
„ISO 14004:2016” — Environmental management systems — General guidelines on implementation. Norma wspierająca z poprzedniej epoki, ale wciąż przydatna. Zawiera trójkryterialną definicję „outsourced process” (§8.1.2), która w 2026 nie jest już granicą zakresu (ten się rozszerzył), ale pozostaje narzędziem analitycznym do oceny „głębokości kontroli”. Procesy spełniające wszystkie trzy kryteria (integralność, niezbędność dla EMS, zachowana odpowiedzialność za zgodność) wymagają zwykle silniejszej kontroli niż „zwykłe” dostawy zewnętrzne.
„ISO 14002-1:2019” — Environmental management systems — Guidelines for using ISO 14001 to address environmental aspects and conditions within an environmental topic area — Part 1: General. Zawiera klarowną hierarchię kontroli operacyjnej (§5.3.1, Figure 3): eliminacja → substytucja → inżynieryjne → administracyjne. Ta hierarchia jest niezmieniona w 2026 i pozostaje fundamentem decyzji o typie kontroli. Ważne: norma w §5.3.2 nadal posługuje się terminem „outsourced” — w okresie przejściowym to drobna pułapka terminologiczna, o której auditee i audytor powinni wiedzieć.
„ISO 14063:2020” — Environmental management — Environmental communication — Guidelines and examples. Wspiera lit. c) klauzuli 8.1 („komunikacja wymagań środowiskowych zewnętrznym dostawcom”). Daje wytyczne, jak zaprojektować i prowadzić tę komunikację — od wyboru kanału po dokumentowanie odpowiedzi dostawców. W 2026 znaczenie tej normy rośnie, bo zakres adresatów komunikacji się rozszerzył wraz z definicją „externally provided”.
Dodatkowo „ISO 14006:2020” (ekoprojektowanie) wspiera lit. a) klauzuli 8.1 dla organizacji, które chcą iść głębiej w obszar projektowania i rozwoju z perspektywą cyklu życia. To jednak temat na osobny artykuł — wracam do niego w kolejnym tekście tego cyklu.
Co z tego dla zarządu
Zmiana w klauzuli 8.1 nie wymaga restrukturyzacji procesów ani inwestycji w nowe technologie. Wymaga zaktualizowanej mapy istotnych dostaw zewnętrznych i udokumentowanej decyzji o tym, co jest istotne, a co nie.
Koszt tej aktualizacji jest umiarkowany dla organizacji z dojrzałym EMS i dobrze prowadzonym procesem zakupowym. Większy koszt wystąpi tam, gdzie kontrola dostawców opierała się głównie na „klauzulach środowiskowych w umowie” bez systematycznego nadzoru — bo aneks A.8.1 w 2026 wskazuje wprost, że taka forma kontroli rzadko wystarcza.
Zmiana zwiększa też widoczność łańcucha dostaw w komunikacji z interesariuszami finansowymi i regulacyjnymi. Dla zarządu to dobre miejsce, by zdecydować, czy przejście do 2026 ograniczyć do minimum certyfikacyjnego (rozszerzony zakres procedury, udokumentowane kryterium istotności, mapowanie dostaw), czy potraktować je jako dźwignię do silniejszej polityki zakupowej środowiskowej. Pierwsze wystarczy do certyfikacji. Drugie zwiększa wiarygodność poza nią.
Podsumowanie
Klauzula 8.1 w wersji 2026 zmienia trzy rzeczy operacyjnie. Po pierwsze — rozszerza zakres kontroli zewnętrznej z procesów outsourcowanych na wszystkie istotne dostawy zewnętrzne, włącznie z produktami i usługami; logika definicyjna ustępuje miejsca logice istotności. Po drugie — wprowadza eksplicytny filtr istotności (*relevant to the intended outcomes*), który wymaga jawnych kryteriów i udokumentowanej decyzji. Po trzecie — łączy kontrolę operacyjną z planowaniem zmian (klauzula 6.3) i z konkretnymi przykładami kontroli (nowa lista w aneksie A.8.1). Razem te trzy ruchy wymagają od organizacji rozszerzenia mapy dostaw zewnętrznych przed jej zawężeniem, jawnego kryterium istotności i przeglądu form kontroli, które stosuje wobec każdego istotnego dostawcy. Niezmieniona pozostaje czwórka punktów (a–d) cyklu życia oraz akapit o zarządzaniu zmianami planowanymi i niezamierzonymi.
Mimo skali zmian kategoryzacyjnych jest to ewolucja, nie rewolucja. Hierarchia kontroli operacyjnej (eliminacja, substytucja, inżynieryjne, administracyjne — niezmieniona względem 14002-1:2019), perspektywa cyklu życia (lit. a–d nieedytowane od 2015) i logika zarządzania zmianami pozostają stabilne. Co się zmienia, to ramka semantyczna: z *outsourcingu jako kategorii* na *istotność jako kryterium*. Normy wspierające — 14004 z analitycznymi narzędziami trójkryterialnej oceny, 14002-1 z hierarchią kontroli i przykładami sektorowymi, 14063 z metodyką komunikacji wymagań w łańcuchu dostaw — pozostają aktualne i razem dają komplet ram interpretacyjnych dla organizacji, która chce wdrożyć 2026 systematycznie. Audytor wiodący znajdzie w nich punkty zaczepienia dla każdej z trzech zmian. Pełnomocnik znajdzie w nich uzasadnienia dla rozszerzonej procedury kontroli istotnych dostaw zewnętrznych. Zarząd znajdzie w nich język do uzasadnienia inwestycji w bardziej systematyczną politykę zakupową środowiskową.
Bibliografia:
Normy odniesienia
- ISO 14001:2015 — Environmental management systems — Requirements with guidance for use
- ISO 14001:2026 — Environmental management systems — Requirements with guidance for use
Normy wspierające
- ISO 14004:2016 — Environmental management systems — General guidelines on implementation
- ISO 14002-1:2019 — Environmental management systems — Guidelines for using ISO 14001 to address environmental aspects and conditions within an environmental topic area — Part 1: General
- ISO 14063:2020 — Environmental management — Environmental communication — Guidelines and examples
- ISO 14006:2020 — Environmental management systems — Guidelines for incorporating ecodesign
Uwaga terminologiczna: w tekście artykułu używam roboczych polskich odpowiedników terminów z angielskiej wersji ISO 14001:2026 — w szczególności „dostawy zewnętrzne” jako tłumaczenie externally provided processes, products or services. Wiążąca będzie wersja PKN po jej wydaniu.
FAQ: Klauzula 8.1 ISO 14001:2026 — od outsourcingu do procesów dostarczanych zewnętrznie
Czy ISO 14001:2026 wymaga przepisania umów z dostawcami?
Norma nie wymaga zmiany umów. Wymaga zaktualizowanej mapy istotnych dostaw zewnętrznych, udokumentowanego kryterium istotności i adekwatnej formy kontroli dla każdego istotnego dostawcy. Klauzula środowiskowa w umowie pozostaje przydatna, ale rzadko wystarczy jako jedyna forma kontroli — aneks A.8.1 w 2026 wskazuje pięć typów kontroli, które organizacja może łączyć.
Co dokładnie znaczy externally provided — czy obejmuje to każdego dostawcę?
Termin obejmuje wszystkie procesy, produkty i usługi pozyskiwane spoza organizacji. Sam zakres jest szeroki, ale kontroli operacyjnej podlegają tylko te dostawy zewnętrzne, które są istotne dla zamierzonych wyników EMS. Filtr istotności organizacja definiuje sama — i musi go udokumentować.
Czy filtr istotności relevant to the intended outcomes zwęża, czy poszerza zakres kontroli?
Działa w obie strony, w zależności od organizacji. W stosunku do dotychczasowej kategorii outsourced zwykle poszerza (bo wpadają nowi dostawcy „z półki"). W stosunku do całkowitej liczby dostawców — zwęża (bo wybór jest filtrowany przez istotność). Netto większość organizacji kończy z mapą obejmującą więcej dostawców niż w 2015, ale o jaśniejszej priorytetyzacji.
Jak udokumentować decyzję, że dany dostawca nie podlega kontroli operacyjnej?
Najprościej w formie matrycy decyzyjnej z kryteriami istotności (np. wpływ na istotne aspekty środowiskowe, na zobowiązania zgodności, na cele środowiskowe) i jawną oceną dla każdego dostawcy lub kategorii dostaw. Decyzja powinna być zaakceptowana przez osobę z odpowiedzialnością za EMS — np. pełnomocnika lub kierownika obszaru.
Czy nowa lista przykładowych kontroli w Aneksie A.8.1 jest obowiązkowa?
Aneks ISO 14001 jest informacyjny — formalnie nie nakłada wymagań. W praktyce audytowej obecność tej listy jest jednak istotnym sygnałem oczekiwań. Organizacja, która polega tylko na klauzuli środowiskowej w umowie, w audycie 2026 będzie musiała pokazać, że ta forma jest wystarczająca dla danego ryzyka — i że rozważyła pozostałe cztery formy kontroli z listy aneksu.
Nota redakcyjna o wykorzystaniu narzędzi AI
W procesie analitycznym i redakcyjnym tego artykułu wykorzystano narzędzia wspomagające, w tym systemy sztucznej inteligencji, do porządkowania materiału źródłowego, propozycji struktury tekstu oraz weryfikacji spójności pojęciowej. Interpretacja klauzul norm ISO, decyzje merytoryczne, dobór przykładów audytorskich oraz redakcja końcowa są wynikiem pracy autora. Odpowiedzialność redakcyjną i autorską za publikację ponosi Dariusz Rycek, audytor wiodący systemów zarządzania środowiskowego w Centre of Excellence | QSCert.
Ekspert w zakresie systemów zarządzania ISO, cyberbezpieczeństwa, compliance i AI governance. Audytor, konsultant, trener.