Сертификат ИСО 9001 подтверждает, что система менеджмента качества компании прошла внешний аудит на соответствие ISO 9001:2015 или ГОСТ Р ИСО 9001-2015. Документ подходит организациям любого размера и отрасли и обычно оформляется добровольно. Фиксированной госпошлины и единой государственной цены нет: стоимость определяет орган по сертификации после оценки области СМК, числа площадок, процессов и готовности документов.
Наличие сертификата может потребоваться по договору, закупочной документации или правилам конкретной схемы оценки соответствия. ISO не сертифицирует компании и не ведёт единый государственный реестр всех документов: аудит проводит независимый орган по сертификации.
Сопроводим получение сертификата ISO 9001 для производства, сферы услуг, торговли или иной организации как консультант и посредник. Поможем определить область и оценить готовность документов, а сертификационный аудит и решение о выдаче проведёт выбранный независимый орган по сертификации. До заключения договора на сопровождение сообщим стоимость и состав консультационных работ; условия и цену сертификации орган определит в отдельном договоре.
- сопоставление ISO 9001:2015 и ГОСТ Р ИСО 9001-2015
- проверка площадок, процессов и видов деятельности
- оценка готовности документированной информации СМК
- запрос расчёта аудита и сертификационного цикла у выбранного органа
Получить расчёт сопровождения
и определить требования к сертификату
Когда требуется внешнее подтверждение СМК
Получать сертификат ISO 9001 обязательно для всех компаний не требуется. Пункт 1 статьи 21 Федерального закона № 184-ФЗ относит такую сертификацию к добровольному подтверждению соответствия, которое заявитель проводит по собственной инициативе и на условиях договора.
Практическая необходимость возникает, когда действующий сертификат назван условием тендера, контракта, допуска в цепочку поставщиков или внешнего аудита заказчика. До оформления нужно прочитать точную формулировку требования: российский ГОСТ, непосредственно международный стандарт ISO, конкретная аккредитация и область действия документа могут оцениваться заказчиком по-разному. Если формулировка допускает разные толкования, получите от заказчика письменное требование к стандарту, статусу органа и области сертификата.
| Стандарт | Что указано в документе | Когда выбирать | Ограничение |
|---|---|---|---|
| ГОСТ Р ИСО 9001-2015 | Соответствие национальному стандарту, идентичному ISO 9001:2015 | Когда заказчик или закупка прямо требует российский ГОСТ | Национальный документ не получает международное признание только из-за слова ISO |
| ISO 9001:2015 | Соответствие международному стандарту | Когда это обозначение требует иностранный контрагент или корпоративная система поставщика | Признание зависит от органа и его аккредитационной цепочки |
| Статус органа | Что проверять | Когда выбирать | Ограничение |
|---|---|---|---|
| Аккредитован в НСА РФ | Действие аккредитации и наличие сертификации СМК в области аккредитации органа | Когда заказчик требует орган, аккредитованный Росаккредитацией | Нужный стандарт и деятельность должны входить в область аккредитации |
| Имеет иностранную аккредитацию | Иностранного аккредитующего субъекта, область аккредитации и цепочку признания | Когда это допускает или требует иностранный контрагент либо корпоративная система поставщика | Такой статус не равнозначен аккредитации в НСА РФ |
| Работает вне аккредитации | Сертификат органа, выданный вне заявленной аккредитации | Когда заказчик прямо допускает такой документ | Документ могут не принять там, где требуется аккредитованный орган |
Сертификат системы менеджмента иногда учитывается в обязательной схеме оценки продукции. Например, Решение Совета ЕЭК от 18.04.2018 № 44 предусматривает схемы, в которых оценивается система менеджмента изготовителя. Подходит ли уже имеющийся документ, решают по техническому регламенту, выбранной схеме, области сертификата и статусу выдавшего органа, а не только по обозначению ISO 9001.
Что даёт сертификат ISO 9001 на практике
Эффект от сертификата возникает в двух местах: во внешних отношениях и внутри самой организации. Внешняя часть прямая: заказчик, тендерная площадка или головная компания цепочки поставок принимают действующий документ как подтверждение того, что систему управления качеством проверила независимая сторона, а не сам поставщик. Без такого документа организацию либо не допускают к процедуре, либо проверяют аудитом второй стороны, который заказчик проводит в свои сроки и по своей программе.
Внутренняя часть связана не с бланком, а с подготовкой к аудиту. Чтобы пройти проверку, организации приходится описать процессы и их взаимодействие, закрепить ответственность за результат, наладить работу с несоответствиями, претензиями и записями, обучить и оценить персонал. Эти механизмы остаются рабочим инструментом независимо от того, будет ли сертификат продлён на следующий цикл.
Чего документ не даёт: он не подтверждает характеристики конкретной партии продукции, не заменяет обязательные разрешительные документы, не отменяет требования технического регламента и не даёт налоговых либо таможенных послаблений. В закупке сертификат учитывается ровно в том объёме, в каком это записано в документации: если требования к системе менеджмента там нет, наличие документа само по себе преимущества не создаёт.
Что входит в область сертификации и что остаётся за её пределами
Область СМК определяет реальный охват документа: сертификат работает только на то, что в ней перечислено. ISO 9001 применим к производству, услугам, торговле, государственным и некоммерческим организациям независимо от размера. Объект аудита при этом не продукция и не квалификация директора, а система управления качеством в установленной области.
Требования стандарта изложены в разделах с 4 по 10 и построены вокруг процессного подхода, цикла «планируй, делай, проверяй, действуй» и риск-ориентированного мышления. ISO 9001 задаёт не устройство производства, а правила управления: понимание контекста организации и потребностей заинтересованных сторон, обязанности высшего руководства, планирование с учётом рисков и возможностей, обеспечение ресурсами и компетентностью, управление процессами и внешними поставщиками, оценку результативности и улучшение. Поэтому аудитор смотрит не на оборудование и не на рецептуру, а на то, как организация управляет своими процессами и что делает с отклонениями.
Область сертификации связывает юридическое лицо с конкретными площадками, подразделениями, процессами, продукцией и услугами. Сертификат головной организации не охватывает автоматически филиал, склад или новый вид деятельности. В документе и приложениях должны совпадать наименование держателя, адреса площадок и формулировка деятельности.
Пункт 4.3 ГОСТ Р ИСО 9001-2015 допускает неприменимость отдельного требования лишь тогда, когда она не влияет на способность организации обеспечивать соответствие продукции и услуг. Исключить неудобный процесс решением руководителя нельзя. Сам стандарт также не требует отдельного руководства по качеству: организация выбирает форму документированной информации с учётом своих процессов.
Сертификат ISO 9001 не подтверждает безопасность или характеристики каждой партии товара, не заменяет лицензию, регистрацию продукции, санитарный документ, сертификат либо декларацию по техническому регламенту. Статья 20 Федерального закона № 184-ФЗ относит такой сертификат к добровольной форме подтверждения соответствия, отдельной от обязательных декларирования и сертификации, установленных техническим регламентом для продукции.
Документы, аудит и расчёт работ
Первичная сертификация ISO 9001 включает 2 этапа аудита. На первом орган анализирует область СМК, документированную информацию и готовность организации; на втором аудиторы проверяют фактическое выполнение процессов, записи, действия персонала и результативность управления. Считать продолжительность одного этапа полным сроком процедуры нельзя.
Единого нормативного срока выдачи в рабочих или календарных днях нет. Орган определяет программу и трудоёмкость по численности персонала, площадкам, сложности процессов, применимым требованиям и возможности собрать аудиторскую группу с нужной компетентностью.
Для предварительной оценки обычно передают:
- заявку и регистрационные сведения организации
- описание видов деятельности, продукции и услуг
- перечень подразделений и площадок, входящих в область СМК
- карту или описание процессов и их взаимодействия
- политики, процедуры, записи внутреннего аудита и анализа руководством
- сведения о прежнем сертификате, если проводится ресертификация
Орган сообщает о выявленных несоответствиях и рассматривает коррекции и корректирующие действия. Решение о выдаче принимает компетентный персонал, который не должен подменять аудиторскую группу в сборе доказательств. Согласование макета относится к оформлению результата, но не заменяет аудит системы.
Цена сертификации договорная. Государственная пошлина за выдачу частным органом сертификата ISO 9001 не установлена; разница в предложениях органов связана с объёмом аудита, выездом на площадки, статусом аккредитации и надзором в течение цикла. Разработка недостающей документации и консультационная подготовка не относятся к действиям органа по сертификации: центр оказывает их по отдельному договору, а независимый орган отдельно определяет стоимость аудита и принимает решение о выдаче сертификата. Предложение с низкой ценой нужно сопоставлять не только с бланком, но и с составом действий органа.
Разброс в расчётах становится понятнее, если знать, из чего орган складывает трудоёмкость аудита.
| Что влияет на расчёт | Почему меняется трудоёмкость |
|---|---|
| Численность персонала, занятого в области СМК | Базовый параметр программы аудита: чем больше работников охватывает система, тем больше аудиторских дней |
| Число площадок и их география | Каждый адрес требует своей выборки и выезда, к работам добавляются переезды и командировочные расходы |
| Состав процессов и видов деятельности в области | Проектирование, закупки, монтаж, сервисное обслуживание аудитор проверяет отдельно от основного производства |
| Применимые обязательные требования к продукции | Регулируемая продукция добавляет проверку того, как внешние требования встроены в процессы организации |
| Первичная сертификация или ресертификация | Первичная включает 2 этапа аудита, при ресертификации орган опирается ещё и на данные прошедшего цикла |
| Готовность документированной информации | Незавершённые внутренний аудит и анализ руководством переносят часть работ на подготовку, а её оплачивают отдельно от аудита |
| Надзор в течение цикла | Расходы не заканчиваются выдачей бланка: в цикл входят надзорные аудиты, и их стоит закладывать в расчёт сразу |
| Статус аккредитации органа | Работа в национальной системе аккредитации связана с обязательными процедурами и отчётностью, что отражается на цене |
Сравнивать предложения органов имеет смысл только при одинаковой области и одинаковом составе работ. Расчёт, в котором не названы объём аудита, число площадок и порядок надзора, сопоставлять не с чем: в нём указана цена бланка, а не цена процедуры.
Оценить область смк
получить расчёт сопровождения и запросить программу аудита у выбранного органа
Надзор и срок действия документа
Стандартный сертификационный цикл по ГОСТ Р ИСО/МЭК 17021-1-2017 охватывает 3 года, если специальная схема не определяет иной период. Первый надзорный аудит орган проводит не позднее 12 месяцев с даты решения о первичной сертификации, а последующие проверки проходят не реже 1 раза в календарный год, кроме года ресертификации.
Во время приостановления сертификат временно недействителен; продолжительность такого статуса в большинстве случаев не должна превышать 6 месяцев. После окончания срока орган может восстановить сертификацию в пределах такого же периода, если организация завершит незаконченные мероприятия по ресертификации. В ином случае требуется как минимум второй этап аудита.
На какие редакции стандарта уже нельзя ссылаться
ГОСТ Р ИСО 9001-2015 действует с 01.11.2015. Ссылка на более раннюю редакцию в новом коммерческом предложении означает, что исполнитель использует устаревшее основание либо предлагает документ, который не подтверждает соответствие действующему национальному стандарту.
| На что продолжают ссылаться | Статус | Что применять |
|---|---|---|
| ГОСТ ISO 9001-2011 | Утратил силу с 01.11.2015 | ГОСТ Р ИСО 9001-2015 |
| ГОСТ Р ИСО 9001-2008 | Утратил силу с 01.01.2013 | Действующая последующая редакция 2015 года |
| ISO 9001:2008 | Заменён ISO 9001:2015; переход завершился 15.09.2018 | ISO 9001:2015 |
| ГОСТ Р ИСО 9001-2001 | Утратил силу с 13.11.2009 | ГОСТ Р ИСО 9001-2015 |
| ГОСТ Р 40.003-2008 | Утратил силу с 01.02.2014 | Действующий порядок сертификации систем менеджмента |
| Приказ Минэкономразвития № 326 | Утратил силу с 01.01.2021 | Приказ Минэкономразвития № 707 |
Международная редакция ISO 9001:2015 получила поправку Amd 1:2024 от 23.02.2024: организация должна определить значимость изменения климата для своего контекста, а заинтересованные стороны могут предъявлять связанные с климатом требования. Обозначение ISO 9001:2015 само по себе не показывает, учтена ли поправка, поэтому нужно отдельно проверять основание сертификации и применение ISO 9001:2015/Amd 1:2024. Для ГОСТ Р ИСО 9001-2015 международная поправка не изменяет национальный текст без её национального принятия.
Проверка органа и статуса документа
Аккредитованный статус проверяют по наименованию, ИНН или номеру аттестата в реестре аккредитованных лиц Росаккредитации. В записи должны действовать аккредитация и область на сертификацию систем менеджмента качества. Росаккредитация контролирует аккредитованных лиц, но сама не выдаёт сертификат заявителю.
Отсутствие органа в этом реестре не доказывает подделку любого добровольного документа: сертификат мог быть выдан вне национальной системы или иностранным органом. Однако его нельзя рекламировать как сертификат органа, аккредитованного Росаккредитацией. Требования к такой аккредитации определяет Федеральный закон № 412-ФЗ.
Сами сведения удобнее сверять по бланку. В сертификате на систему менеджмента обычно указывают регистрационный номер, наименование и адрес держателя, обозначение стандарта с годом редакции, область сертификации в виде перечня видов деятельности, продукции или услуг, адреса площадок, даты выдачи и окончания срока, наименование и реквизиты органа, подпись уполномоченного лица. При нескольких площадках или развёрнутой области их выносят в приложение, которое действует только вместе с основным листом. Орган, работающий в национальной системе аккредитации, размещает на бланке знак этой системы и номер аттестата.
Единой обязательной формы бланка для добровольного сертификата на систему менеджмента не установлено, поэтому оформление у разных органов отличается. Непохожий дизайн сам по себе ни о чём не говорит, а вот отсутствие области сертификации, обозначения стандарта или сведений об органе делает документ непроверяемым.
Фраза «сертификат ИСО 9001» недостаточна для проверки. Нужны точное обозначение стандарта, держатель, область, площадки, срок действия, статус документа, орган и заявленная аккредитация. Логотипы ISO, ГОСТ или IAF сами по себе эту информацию не подтверждают.
Штраф только за отсутствие добровольного сертификата не установлен. Ответственность возможна за самостоятельное нарушение: недостоверную рекламу наличия или области сертификата регулируют статья 5 Федерального закона № 38-ФЗ и статья 14.3 КоАП РФ. Статья 14.60 КоАП РФ касается аккредитованных лиц и нарушений законодательства об аккредитации, а статья 14.47 КоАП РФ применяется только при наличии предусмотренного ею состава нарушения установленных законодательством о техническом регулировании правил выполнения работ по сертификации. Кроме правовой ответственности, просроченный, приостановленный или не охватывающий нужную деятельность документ может не пройти проверку заказчика.
Произвольные уровни «базовый», «золотой» или «премиальный» не предусмотрены стандартом ISO 9001. Это коммерческие обозначения конкретного продавца, а не классы соответствия системы менеджмента.
Как подготовить организацию к решению об оформлении
Перед сертификационным аудитом завершите внутренний аудит и анализ системы руководством, соберите записи по управлению несоответствиями и проверьте выполнение установленных процедур. Если прежний сертификат истёк, сообщите органу сведения о прежней сертификации и передайте документы, которые он запросит для оценки возможности восстановления или новой сертификации.
Если системы фактически нет и внедрять её приходится с нуля, работы до обращения в орган обычно выстраиваются так:
- определить контекст организации, заинтересованные стороны и границы будущей области СМК;
- выделить процессы, их входы, выходы и взаимодействие, назначить ответственных за каждый;
- утвердить политику и измеримые цели в области качества, довести их до персонала;
- подготовить документированную информацию в том объёме, который нужен процессам, без избыточных томов «для аудитора»;
- работать по установленным правилам и накапливать записи: закупки, компетентность персонала, несоответствия, претензии, корректирующие действия;
- провести внутренний аудит силами подготовленных аудиторов и устранить выявленное;
- провести анализ системы со стороны руководства и зафиксировать принятые решения.
Пока по процессам не накопились записи за отработанный период, аудитору нечего проверять: соответствие оценивается по фактическим свидетельствам, а не по комплекту положений. Поэтому момент обращения в орган определяет не готовность папок, а то, проработала ли система достаточно долго, чтобы такие свидетельства появились.
Нормативная база
| Документ | Применение к ISO 9001 |
|---|---|
| Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании» | Статьи 20 и 21 разграничивают обязательное и добровольное подтверждение соответствия |
| Федеральный закон от 29.06.2015 № 162-ФЗ «О стандартизации в Российской Федерации» | Статьи 4 и 26 определяют добровольное применение национальных стандартов, если иное основание не установлено отдельно |
| Федеральный закон от 28.12.2013 № 412-ФЗ «Об аккредитации в национальной системе аккредитации» | Регулирует компетентность и реестр аккредитованных органов |
| Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» | Статья 5 запрещает недостоверную информацию о сертификации |
| КоАП РФ от 30.12.2001 № 195-ФЗ | Статья 14.3 регулирует ответственность за ненадлежащую рекламу; статья 14.60 касается нарушений аккредитованных лиц в сфере национальной аккредитации; статья 14.47 применяется при наличии предусмотренного ею состава нарушения правил выполнения работ по сертификации |
| Решение Совета ЕЭК от 18.04.2018 № 44 «О типовых схемах оценки соответствия» | Определяет случаи учёта системы менеджмента в схемах оценки продукции ЕАЭС |
| Приказ Росстандарта от 28.09.2015 № 1391-ст | Ввёл ГОСТ Р ИСО 9001-2015 с 01.11.2015 |
| Приказ Росстандарта от 04.07.2017 № 640-ст | Ввёл ГОСТ Р ИСО/МЭК 17021-1-2017 с 01.04.2018 |
Текст требований к системе доступен в карточке ГОСТ Р ИСО 9001-2015. Для аккредитованного органа дополнительно действуют критерии приказа Минэкономразвития № 707, включая требования к компетентности, беспристрастности и документам.
Работа системы без внешнего аудита
Организация вправе внедрить требования действующей версии ISO 9001:2015, проводить внутренний аудит и управлять процессами без внешнего сертификата. В РФ применяется идентичная национальная адаптация ГОСТ Р ИСО 9001-2015. Такие действия позволяют самостоятельно оценивать соответствие требованиям стандарта, но не дают права заявлять о сертификации третьей стороной. Сертификат соответствия системы менеджмента остаётся отдельным результатом добровольной оценки.