Сертификат ISO подтверждает соответствие системы менеджмента организации выбранному стандарту, например ISO 9001, а не качество каждой единицы продукции. Для большинства компаний сертификация добровольна, но наличие сертификата может требовать договор, тендер или закупочная документация. Единой государственной цены нет: итоговый расчёт проекта зависит от области деятельности, числа площадок, готовности документов и состава работ. Международная организация по стандартизации разрабатывает стандарты ISO, но сертификаты не выдает. Аудит проводит независимый орган по сертификации, а Росаккредитация подтверждает компетентность российских аккредитованных органов.
Оформление сертификата ISO для организации с проверкой стандарта, области и готовности системы
До заключения договора центр определит применимый вариант сертификации, проверит документы, рассчитает аудит и сообщит итоговую стоимость. В расчёт входят анализ заявки, выбор стандарта, определение площадок и оценка необходимой подготовки.
Получить расчёт стоимости
и разбор применимости сертификата ISO
Зачем компании сертификат ISO и на что он не распространяется
Сертификат ISO простыми словами означает подтверждение того, что процессы компании в заявленной области соответствуют требованиям конкретного стандарта. Например, ГОСТ Р ИСО 9001-2015 относится к системе менеджмента качества, поэтому аудиторы оценивают управление процессами, документирование, внутренний контроль и корректирующие действия.
ISO не проводит сертификацию, что прямо указано на официальной странице ISO о сертификации. Сертификат выдается сторонним органом после оценки соответствия системы менеджмента. Росстандарт также не оформляет документ компании, а Росаккредитация не заменяет сертифицирующий орган.
Получить сертификат вправе организация любого размера, если выбранный стандарт применим к её деятельности. В ISO 9001 объектом служит СМК, в ISO 14001 оценивается экологический менеджмент, а ISO 45001 охватывает управление охраной здоровья и безопасностью труда. Сертификат может облегчить квалификацию поставщика и участие в торгах, но тендер считается основанием только тогда, когда заказчик включил соответствующее требование в документацию.
Для чего нужен сертификат ISO на практике: его запрашивают закупщик, головная компания или иностранный партнёр, которым важно подтверждение, что поставщик управляет процессами по описанной схеме, а не на словах. Отсюда и выгоды: допуск к тендерам и закупкам, где документ прямо включён в требования, более короткая квалификация поставщика, единый язык при аудитах со стороны заказчика и наведённый порядок во внутренней документации. При этом сертификат не даёт ни налоговых льгот, ни преимущества по цене контракта, ни освобождения от обязательных процедур: он подтверждает систему управления, а не гарантирует победу в закупке.
Выбор объекта оценки и схемы
Выбор начинается не с надписи ISO, а с объекта оценки. Сертификат системы менеджмента, сертификат продукции и сертификат компетентности специалиста относятся к разным процедурам, поэтому заменить один документ другим нельзя.
| Объект | Что оценивают | Процедурная основа | Практическая граница |
|---|---|---|---|
| Система менеджмента | Процессы организации и заявленную область деятельности | ISO/IEC 17021-1 и национальная версия ГОСТ Р ИСО/МЭК 17021-1-2017 | Не удостоверяет безопасность каждой единицы товара |
| Продукция, процесс или услуга | Соответствие конкретного объекта установленным требованиям | ISO/IEC 17065:2012 либо специальная схема | Не подтверждает всю систему управления компании |
| Персонал | Компетентность физического лица по установленной схеме | ISO/IEC 17024:2012 | Не относится к сертификации организации |
При сертификации системы менеджмента остаётся ещё один выбор: международный ISO или национальный ГОСТ Р ИСО. Это самостоятельные документы по стандартизации, хотя российская версия может быть идентична международной. При выборе учитывают требования договора, закупки или целевого рынка. Если сертификат нужен для закупки, в заявке следует воспроизвести обозначение из требований заказчика вместе с годом редакции. Формулировка без года не позволяет установить, по какой версии проводился аудит.
Аккредитация также зависит от цели. Для любой добровольной сертификации универсальная обязанность обращаться только в аккредитованный орган не установлена. Однако закупка, договор или схема подтверждения могут прямо требовать аккредитованный орган по сертификации. Тогда документ от неаккредитованной СДС не выполнит условие заказчика, даже если система компании фактически работает.
Как проверить документ и орган
Подлинность сертификата ISO проверяют по номеру, держателю, стандарту, области деятельности, площадкам, сроку и выдавшему органу. Одного совпадения названия компании недостаточно: сертификат на другое юридическое лицо или иную область процессов не подтверждает заявленное соответствие. Если документ заявлен как выданный российским аккредитованным органом, сведения ищут в реестре сертификатов соответствия Росаккредитации. Отсутствие записи существенно для такого заявления, но само по себе не доказывает недействительность иностранного или неаккредитованного добровольного сертификата. Компетентность исполнителя проверяют отдельно через реестр аккредитованных лиц Росаккредитации. В карточке сверяют действующий статус, номер записи, область аккредитации и сведения о приостановлении. Проверка только фирменного бланка не заменяет эти сведения.
Какой стандарт отвечает задаче компании
Номер стандарта выбирают по управленческой задаче, а не по желанию получить абстрактный сертификат качества. ISO 9001 является самым распространённым стандартом для сертификации СМК. Несколько систем можно внедрять параллельно, но область каждой сертификации должна соответствовать фактическим процессам и площадкам.
Какие бывают сертификаты ISO, обычно спрашивают про семейства стандартов. По этому признаку виды сертификатов ISO группируют так: менеджмент качества, экология, охрана здоровья и безопасность труда, безопасность пищевой продукции, информационная безопасность, отраслевые системы вроде медицинских изделий. Градаций «уровня» внутри одного семейства не существует: различие задаётся областью сертификации и перечнем площадок. Дополнительно документы делят по признанию: международный ISO, национальный ГОСТ Р ИСО, сертификат аккредитованного органа и сертификат конкретной добровольной системы.
| Стандарт | Объект оценки | Чего сертификат не заменяет |
|---|---|---|
| ISO 9001:2015 / ГОСТ Р ИСО 9001-2015 | Система менеджмента качества | Обязательное подтверждение соответствия продукции |
| ISO 14001:2015 / ГОСТ Р ИСО 14001-2016 | Система экологического менеджмента | Разрешения, отчётность и государственный экологический контроль |
| ISO 45001:2018 / ГОСТ Р ИСО 45001-2020 | Охрана здоровья и безопасность труда | Медосмотры, обучение и другие обязательные процедуры охраны труда |
| ISO 22000:2018 / ГОСТ Р ИСО 22000-2019 | Безопасность пищевой продукции в пищевой цепи | Декларацию или государственную регистрацию пищевой продукции |
| ISO/IEC 27001:2022 | Информационная безопасность | Государственную аттестацию и обязательные требования к персональным данным или КИИ |
| ISO 13485:2016 / ГОСТ ISO 13485-2017 | Система менеджмента качества в жизненном цикле медицинских изделий | Государственную регистрацию медицинского изделия |
Обязательная оценка продукции определяется назначением и характеристиками товара, областью технического регламента и применимой схемой. Код ТН ВЭД помогает идентификации, но сам по себе не решает вопрос. Сертификат ISO не даёт права наносить EAC и не заменяет сертификат или декларацию по требованиям ЕАЭС.
Заявка, этапы аудита и цена проекта
Организация подаёт заявку и материалы, по которым орган определяет область сертификации, продолжительность аудита и компетентность аудиторской группы. Универсального комплекта для всех отраслей нет, поскольку состав подтверждений зависит от процессов и применимого стандарта.
Для предварительного анализа обычно собирают:
- заявку с реквизитами организации и контактными данными;
- точное обозначение стандарта и желаемую область сертификации;
- сведения о подразделениях, производственных площадках и численности персонала;
- описания процессов, политики, регламенты и применяемые процедуры;
- материалы внутреннего аудита и записи о корректирующих действиях;
- перечень обязательных требований, применимых к деятельности компании.
Первоначальный сертификационный аудит включает 2 стадии. На первой орган анализирует документацию и готовность системы, на второй проверяет фактическую работу процессов. Отдельная продолжительность стадий в днях не установлена: срок зависит от размера организации, числа площадок, области сертификации и объёма подготовленных материалов.
| Этап | Кто выполняет | Срок или результат |
|---|---|---|
| Анализ заявки | Орган по сертификации | Определяет программу и продолжительность аудита |
| Первая стадия | Аудиторская группа | Оценивает документацию и готовность; отдельный срок не установлен |
| Вторая стадия | Аудиторская группа | Проверяет функционирование системы и фиксирует несоответствия |
| Решение | Орган по сертификации | С даты положительного решения начинается первоначальный цикл |
| Первый инспекционный аудит | Орган по сертификации | Не позднее 12 месяцев с даты решения |
| Дальнейший надзор | Орган по сертификации | Не реже одного раза в календарный год, кроме года ресертификации |
Обычный сертификационный цикл составляет 3 года, если специальная схема не предусматривает иной период. Повторный аудит планируют до истечения документа. Орган может восстановить сертификацию в течение 6 месяцев после окончания срока при завершении незакрытых действий; позднее требуется как минимум вторая стадия аудита. В большинстве случаев приостановление также не должно превышать 6 месяцев.
Фиксированной госпошлины за добровольный сертификат нет. Цена определяется договором и меняется из-за числа площадок, масштаба процессов, выбранного стандарта, готовности СМК и необходимости разработки документации. Поэтому предложение подготовить полный вариант, включающий внедрение системы менеджмента и получение сертификата, нельзя сравнивать по цене с оформлением документа для уже работающей системы.
Расчёт аудита по фактической области и числу площадок
Специалист сопоставит требования заказчика с вариантом ISO или ГОСТ Р ИСО, оценит документацию и разделит обязательные работы от подготовки, которую компания может выполнить самостоятельно.
Рассчитать проект iso
получить этапы, бюджет и комплект заявки
Как распознать устаревшее обозначение
Старый номер стандарта в коммерческом предложении требует проверки до оплаты. Некоторые отменённые редакции продолжают встречаться в шаблонах, хотя для нового аудита уже действуют заменяющие документы.
| На что ссылаются | Статус | Что применять |
|---|---|---|
| ГОСТ ISO 9001-2011 | Утратил силу с 1 ноября 2015 года | ГОСТ Р ИСО 9001-2015 |
| ГОСТ Р ИСО 9001-2008 | Отменён после замены с 1 января 2013 года | Для нового сертификата применяется ГОСТ Р ИСО 9001-2015 |
| ГОСТ Р ИСО 14001-2007 | Утратил силу с 1 марта 2017 года | ГОСТ Р ИСО 14001-2016 |
| ГОСТ Р 54934-2012/OHSAS 18001:2007 | Утратил силу после перехода на ISO 45001 | ГОСТ Р ИСО 45001-2020, действующий с 1 апреля 2021 года |
Ошибочная ссылка на процедурный стандарт. Обозначение ГОСТ Р ИСО/МЭК 17021-1-2014 не значится как национальный стандарт. ГОСТ Р ИСО/МЭК 17021 устанавливает требования к органам, проводящим аудит и сертификацию систем менеджмента, а не требования к системе компании. Предшественником редакции 2017 года был ГОСТ Р ИСО/МЭК 17021-2012.
Какая ответственность грозит за ложное заявление о сертификате
КоАП РФ не устанавливает отдельной административной ответственности только за отсутствие добровольного сертификата ISO. Нарушение договорного требования может повлечь предусмотренные договором гражданско-правовые последствия, а ложные заявления о сертификации: ответственность при наличии состава конкретного правонарушения.
Действующая диспозиция части 2 статьи 14.7 КоАП РФ сформулирована так: «Введение потребителей в заблуждение относительно потребительских свойств или качества товара (работы, услуги) при производстве товара в целях сбыта либо при реализации товара (работы, услуги), за исключением случаев, предусмотренных статьей 14.10 и частью 2 статьи 14.33 настоящего Кодекса». Указанные ниже санкции применимы только при доказанности всех элементов состава правонарушения, включая введение именно потребителей в заблуждение:
| Субъект | Штраф |
|---|---|
| Гражданин | от 3 000 до 5 000 рублей |
| Должностное лицо | от 12 000 до 20 000 рублей |
| Индивидуальный предприниматель* | от 12 000 до 20 000 рублей, если КоАП РФ не установлено иное |
| Юридическое лицо | от 100 000 до 500 000 рублей |
* Ответственность индивидуального предпринимателя как должностного лица следует из примечания к статье 2.4 КоАП РФ, если законом не установлено иное.
Правовая основа оценки соответствия
- Договор о Евразийском экономическом союзе от 29.05.2014, раздел X, статьи 51-55 и приложение № 9: регулирует обязательные требования и оценку соответствия продукции в ЕАЭС. Добровольная сертификация систем менеджмента регулируется отдельно, при этом система менеджмента может быть элементом предусмотренной техническим регламентом схемы оценки продукции.
- Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании», статьи 20-22: разделяет обязательное и добровольное подтверждение соответствия, определяет договорную основу работ и полномочия органа.
- Федеральный закон от 29.06.2015 № 162-ФЗ «О стандартизации в Российской Федерации», статьи 14 и 26: устанавливает статус документов по стандартизации и общее правило добровольного применения.
- Федеральный закон от 28.12.2013 № 412-ФЗ «Об аккредитации в национальной системе аккредитации», статьи 4, 21 и 24: регулирует область аккредитации, реестр и подтверждение компетентности органов.
- Постановление Правительства РФ от 23.12.2021 № 2425 «Об утверждении единого перечня продукции, подлежащей обязательной сертификации, и единого перечня продукции, подлежащей декларированию соответствия…»: показывает, когда для продукции требуется отдельный обязательный документ.
- Кодекс РФ об административных правонарушениях от 30.12.2001 № 195-ФЗ, часть 2 статьи 14.7: устанавливает приведённые выше санкции за введение потребителей в заблуждение.
- ГОСТ Р ИСО 9001-2015, введённый приказом Росстандарта от 28.09.2015 № 1391-ст: содержит требования к СМК и действует с 1 ноября 2015 года.
- ГОСТ Р ИСО/МЭК 17021-1-2017, введённый приказом Росстандарта от 04.07.2017 № 640-ст: с 1 апреля 2018 года регулирует аудит, решение, надзор, приостановление и ресертификацию систем менеджмента.
Логотип, заявитель и срок процедуры
- Можно ли использовать логотип ISO после сертификации?
- Наличие сертификата не предоставляет автоматического права наносить логотип ISO, знак аккредитации или чужой сертификационный знак. Использование определяют правила правообладателя, органа по аккредитации и системы сертификации.
- Кто подаёт заявку на получение сертификата?
- Заявителем выступает организация, чья система менеджмента и область деятельности проходят аудит. Федеральный закон № 184-ФЗ связывает добровольную сертификацию с инициативой заявителя и договором с органом по сертификации.
- Сколько времени занимает сертификация ISO?
- Единый срок оформления законом не установлен. Первоначальный аудит состоит из двух стадий, а его продолжительность орган определяет с учётом размера организации, числа площадок, области сертификации и готовности материалов.