Сертификация
Сертификация / Сертификат ISO
Сертификат подтверждает, что вы применяете стандарт и его требования: 90% работы — это внедрение. Здесь мы объясняем вторую часть истории: аккредитацию, признание IAF и MLA, выбор органа и надзорные аудиты.
Сначала внедрение — сертификация подтверждает соответствие
Сразу проясним: 90% работы — это внедрение. Сертификат нельзя купить или «уладить» — это лишь независимое подтверждение того, что созданная вами система действительно соответствует всем требованиям стандарта. Поэтому наш фокус — на внедрении системы, которая работает на практике; когда эта работа сделана как следует, сертификация становится формальностью без сюрпризов — независимым подтверждением того, что вы применяете стандарт и все его требования.
Разделение ролей сохраняет ценность сертификата: мы готовим вас (внедрение, документация, обучение, внутренний аудит), а сертификат выдаёт независимый орган по сертификации. Консультант, который сам себе «оценивал» бы работу, не был бы независим — поэтому эти две роли никогда не должны находиться в одних руках.
Аккредитация, IAF и MLA — почему это важно
Что такое аккредитация? Аккредитация — это «контроль контролёра»: национальный орган по аккредитации проверяет и надзирает за работой органов по сертификации. В каждой стране он свой: в Черногории это ATCG, в Германии DAkkS, в Австрии Akkreditierung Austria, во Франции COFRAC, в Италии ACCREDIA, в Сербии ATS, в Босния и Герцеговине BATA, в Хорватии HAA, в Албании DPA. Все они связаны через EA и IAF, поэтому аккредитация, выданная в Германии или Австрии, значит ровно столько же, сколько отечественная. Орган по аккредитации контролирует работу органов по сертификации — их беспристрастностью, компетентностью аудиторов и последовательностью процедур. Сертификат органа без аккредитации на конкретный стандарт и область на серьёзных тендерах и у серьёзных покупателей не имеет ценности.
Что такое IAF? IAF (International Accreditation Forum) — всемирная ассоциация органов по аккредитации. Она объединяет национальные системы аккредитации в единую глобальную сеть доверия.
Что такое MLA? IAF MLA (Multilateral Recognition Arrangement) — многостороннее соглашение о признании: сертификат, выданный под аккредитацией одного члена, признают все остальные. Принцип звучит так: «сертифицирован однажды — принят везде». На практике: аккредитованный сертификат вашей компании действителен и у покупателя в Германии, Италии или Эмиратах, без повторных проверок.
Почему клиенты выбирают международно признанные органы, такие как TÜV, Bureau Veritas, SGS или DNV? Из-за репутации, выстроенной десятилетиями — некоторые из этих брендов проверяют безопасность и качество более века. Когда ваш покупатель видит на сертификате знакомое имя, проверка поставщика завершена ещё до того, как началась. Мы не зависим ни от одного органа, поэтому помогаем вам сравнить предложения и выбрать то имя, которое имеет наибольший вес именно на ВАШЕМ целевом рынке.
Больше всего споров на тендерах вызывает национальный префикс: один и тот же стандарт в каждой стране носит своё обозначение, поэтому участник из Сербии или Боснии приносит сертификат, который «выглядит иначе» — хотя это тот же стандарт. Поэтому мы рекомендуем в тендерной документации всегда указывать международное обозначение — ISO 9001, ISO 14001, ISO/IEC 27001: его узнаёт любой участник, откуда бы он ни был. Официальные обозначения по национальным институтам:
Официальные обозначения — по национальным институтам стандартизации
| Рынок | ISO 9001 | ISO 14001 | ISO 45001 | ISO/IEC 27001 | ISO 22000 | ISO 50001 | ISO 13485 | ISO/IEC 17025 | Институт стандартизации | Орган по аккредитации |
|---|---|---|---|---|---|---|---|---|---|---|
| Международное (ISO) | ISO 9001 | ISO 14001 | ISO 45001 | ISO/IEC 27001 | ISO 22000 | ISO 50001 | ISO 13485 | ISO/IEC 17025 | ISO | — |
| Европа (CEN) | EN ISO 9001 | EN ISO 14001 | EN ISO 45001 | EN ISO/IEC 27001 | EN ISO 22000 | EN ISO 50001 | EN ISO 13485 | EN ISO/IEC 17025 | CEN | — |
| Черногория | MEST EN ISO 9001 | MEST EN ISO 14001 | MEST EN ISO 45001 | MEST ISO/IEC 27001 | MEST EN ISO 22000 | MEST EN ISO 50001 | MEST EN ISO 13485 | MEST ISO/IEC 17025 | ISME | ATCG |
| Сербия | SRPS ISO 9001 | SRPS ISO 14001 | SRPS ISO 45001 | SRPS ISO/IEC 27001 | SRPS ISO 22000 | SRPS ISO 50001 | SRPS ISO 13485 | SRPS ISO/IEC 17025 | ISS | ATS |
| Босния и Герцеговина | BAS EN ISO 9001 | BAS EN ISO 14001 | BAS EN ISO 45001 | BAS EN ISO/IEC 27001 | BAS EN ISO 22000 | BAS EN ISO 50001 | BAS EN ISO 13485 | BAS EN ISO/IEC 17025 | ISBIH | BATA |
| Хорватия | HRN EN ISO 9001 | HRN EN ISO 14001 | HRN EN ISO 45001 | HRN EN ISO/IEC 27001 | HRN EN ISO 22000 | HRN EN ISO 50001 | HRN EN ISO 13485 | HRN EN ISO/IEC 17025 | HZN | HAA |
| Албания | SSH EN ISO 9001 | SSH EN ISO 14001 | SSH EN ISO 45001 | SSH EN ISO/IEC 27001 | SSH EN ISO 22000 | SSH EN ISO 50001 | SSH EN ISO 13485 | SSH EN ISO/IEC 17025 | DPS | DPA |
| Северная Македония | MKS EN ISO 9001 | MKS EN ISO 14001 | MKS EN ISO 45001 | MKS EN ISO/IEC 27001 | MKS EN ISO 22000 | MKS EN ISO 50001 | MKS EN ISO 13485 | MKS EN ISO/IEC 17025 | ISRSM | IARNM |
| Косово | SK EN ISO 9001 | SK EN ISO 14001 | SK EN ISO 45001 | SK EN ISO/IEC 27001 | SK EN ISO 22000 | SK EN ISO 50001 | SK EN ISO 13485 | SK EN ISO/IEC 17025 | AKS | DAK |
Обозначения показаны без года издания намеренно: год в национальном обозначении — это год национального принятия, а не год издания ISO, поэтому он различается по странам. MEST EN ISO 9001:2016, SRPS ISO 9001:2015 и BAS EN ISO 9001:2015 — один и тот же стандарт, ISO 9001:2015. То же касается ISO/IEC 27001:2022, принятого в Черногории как MEST ISO/IEC 27001:2023.
В государственной закупке требовали «MEST EN ISO 9001:2016», а участник представил сертификат, где написано «ISO 9001:2015» — и сразу следует вопрос: не является ли заявка ненадлежащей? Она надлежащая.
Это один и тот же стандарт: 2015 — год международного издания, 2016 — год, когда Черногория приняла это же издание в свой национальный каталог. Не другой стандарт, не более старая версия и не основание для отклонения заявки.
Ресертификация
Сертификационный цикл длится три года и всегда выглядит так:
Соответствие всем требованиям
Система внедрена и применяется: документация, обучение, внутренний аудит и анализ со стороны руководства завершены. Без этого на сертификацию не выходят.
Выбор органа и договор на три года
Сравниваем аккредитованные органы (аккредитация на стандарт и область, признанность, цена всего цикла) и подписываем договор, охватывающий полный трёхлетний цикл — сертификационный аудит, оба ежегодных надзора и ресертификация в конце заранее определены одним договором.
Этап 1 — анализ документации и готовности
Аудитор перед выездом на место анализирует вашу документацию (политики, процедуры, записи) и оценивает, покрывает ли система все требования стандарта. Посещает локацию, проверяет соответствие законодательству и контекст организации, и вместе с вами согласовывает план и объём Этапа 2. Возможные пробелы устраняются до основного аудита — без сюрпризов на втором этапе.
Этап 2 — сертификационный аудит на месте
Аудитор проверяет применение на практике: вводное совещание, интервью с сотрудниками на всех уровнях, наблюдение за процессами вживую, выборочная проверка записей и доказательств за прошлые периоды, проверка измеримых целей и внутреннего аудита, а также заключительное совещание, на котором устно излагаются выводы до письменного отчёта.
Закрытие замечаний → СЕРТИФИКАТ
Только после устранения всех несоответствий выдаётся сертификат — сроком действия 3 года.
Два ежегодных надзорных аудита
Трёхлетний договор обязывает к ДВУМ ежегодным надзорам (раз в год, во второй и третий годы цикла) — более коротким аудитам, проверяющим, что система по-прежнему живёт на практике. Надзор, не проведённый в срок, означает приостановку, а затем и отзыв сертификата.
Ресертификация
До истечения третьего года ресертификационный аудит возобновляет сертификат, и цикл начинается заново.
Сколько стоит весь цикл?
Цена зависит прежде всего от размера организации, числа локаций и сложности процессов — а не от названия стандарта. Для первичной сертификации (аудит Stage 1 + Stage 2) в аккредитованном органе ориентировочно: небольшая фирма с одним сотрудником ~1.100–1.400 евро, а крупная организация с более чем 500 сотрудниками и несколькими филиалами (например, банк) — 5.000–12.000+ евро. Каждый ежегодный надзорный аудит оплачивается отдельно и обычно составляет около 70–80% стоимости сертификации: если сертификация по ISO/IEC 27001 в немецком, швейцарском или австрийском органе стоит ~1.500 евро, один надзорный аудит может превысить 1.000 евро. Когда несколько стандартов сертифицируются одновременно как интегрированная система (например, ISO 9001 + 14001 + 45001), стоимость всего цикла не растёт пропорционально числу стандартов — комбинированный аудит занимает меньше времени аудитора на стандарт.
Карта стандартов — что мы внедряем
Всё, что мы внедряем и готовим к сертификации, в одном месте. Сертификат выдаём не мы — его выдаёт независимый аккредитованный орган по сертификации, а мы доводим вас до него. Нажмите на стандарт, чтобы увидеть детали — что он охватывает, кому нужен и сколько длится внедрение.
Менеджмент и организация9
Информация и ИТ6
Безопасность пищевых продуктов3
Лаборатории и медицина4
Другие услуги и сертификации3
Не видите свой стандарт? Мы работаем и с теми, которых нет в списке — отправьте запрос или откройте полный обзор с описаниями.
Что именно делает аудитор на сертификационном аудите
Аудитор — не «инспектор, ищущий ошибку», он собирает доказательства того, что система действительно работает так, как вы её описали. Конкретно, на месте он:
Проверяет, покрывают ли политики, процедуры и записи все требования стандарта и ведутся ли они реально на практике, а не только на бумаге.
Интервьюирует людей на всех уровнях — от руководства до операционного персонала — чтобы проверить, понимают ли они свою роль в системе, а не только руководство.
Следит за тем, как реально выполняется работа: производство, оказание услуги, хранение, обработка рекламаций — сравнение процедуры с практикой.
Случайно выбирает записи за прошедший период (заказы, обучение, измерения, корректирующие действия), чтобы проверить последовательность применения во времени.
На каждом следующем аудите возвращается к прежним несоответствиям и проверяет, действительно ли устранены причины, а не просто временно закрыты.
Классифицирует выводы (наблюдение, малое или крупное несоответствие), устно излагает их на заключительном совещании, а затем предоставляет письменный отчёт со сроками для корректирующих действий.
Как мы вам помогаем
Доводим систему до состояния, в котором аудит — формальность: документация, применение, обучение, внутренний аудит.
Сравниваем аккредитации, репутацию и общую цену цикла — без комиссий и связанных рук. По просьбе клиента присутствуем и на самом аудите и сопровождаем вас на всём протяжении процесса.
Отдельная услуга: мы рядом с вами на Этапе 1 и Этапе 2 аудита и в общении с аудиторами до закрытия замечаний.
Отдельная услуга: ежегодные внутренние аудиты и целевая подготовка перед каждым надзорным аудитом — чтобы сертификат никогда не оказался под вопросом.
Вопросы и ответы — обозначения и условия на тендерах
На тендере указано MEST EN ISO 9001, а мой сертификат — ISO 9001:2015 — это тот же стандарт?
Да. MEST — черногорское национальное обозначение, EN — европейское — речь идёт об одном и том же международном стандарте, просто включённом в национальный каталог с отечественным префиксом. Содержание, пункты и все требования идентичны, а год в обозначении, как правило, остаётся таким же, как в исходной международной редакции.
Как проверить, аккредитован ли орган по сертификации?
Область аккредитации — публичные данные: проверяется в реестре национального органа по аккредитации — ATCG (Черногория), ATS (Сербия), BATA (Босния и Герцеговина), HAA (Хорватия), DPA (Албания), DAkkS (Германия), Akkreditierung Austria (Австрия), COFRAC (Франция), ACCREDIA (Италия) — или органа страны, откуда происходит орган по сертификации, если она член IAF. Проверьте, что аккредитация покрывает именно нужный стандарт и вашу область деятельности — мы с удовольствием проверим это за вас.
Может ли заказчик отклонить неаккредитованный сертификат?
На практике да — тендеры, как правило, требуют действующий аккредитованный сертификат, а неаккредитованный не даёт гарантий независимого контроля. Поэтому мы рекомендуем исключительно аккредитованную сертификацию.
Что если пропустить ежегодный надзор?
Надзорные аудиты — договорная обязанность у всех органов по сертификации. Пропущенный надзор ведёт к приостановке, а затем и к отзыву сертификата — что на тендере означает, что сертификата у вас нет.
Сколько всего длится путь к сертификату?
Внедрение 3–8 месяцев (в зависимости от стандарта и организации) плюс сертификационный аудит. Сертификат выдаётся только тогда, когда система соответствует всем требованиям стандарта — не раньше.
Какие национальные обозначения имеет один и тот же стандарт в регионе?
Для ISO 9001: Черногория MEST EN ISO 9001:2016 (ISME), Сербия SRPS ISO 9001:2015 (ISS), Босния и Герцеговина BAS EN ISO 9001:2015 (ISBIH), Хорватия HRN EN ISO 9001:2015 (HZN), Албания SSH EN ISO 9001:2015 (DPS), Косово SK EN ISO 9001:2016 (AKS), Европа EN ISO 9001:2015 (CEN), международное ISO 9001:2015. Меняется только префикс, но не требования. То же справедливо для каждого стандарта из нашего обзора стандартов.
Что если орган по сертификации потеряет аккредитацию?
Сертификаты, выданные под этой аккредитацией, теряют силу и на тендере больше не принимаются — процедуру придётся пройти заново в другом, аккредитованном органе. Такое случалось, как правило у небольших местных органов с самой низкой ценой. Поэтому перед подписанием договора мы проверяем, как долго орган держит аккредитацию на ваш стандарт и вашу область: экономия в несколько сотен евро не стоит риска, что сертификат обесценится.
Я купил сертификат, но не уверен, что мы что-то реально применяем — что теперь?
Это встречается чаще, чем принято думать. Сначала проверяем, аккредитован ли выдавший орган на этот стандарт и область, затем короткий предаудит показывает, насколько система действительно отвечает требованиям. Если сертификат действителен, дополняем недостающее до первого надзорного аудита; если нет — планируем сертификацию в аккредитованном органе. Ориентировочную картину можно получить и самостоятельно, через самооценку внизу каждой страницы о стандарте.
Где посмотреть все стандарты, которые вы внедряете?
На странице обзор стандартов ISO, где стандарты сгруппированы по областям, а у каждого есть своя страница с требованиями, этапами внедрения, стоимостью и бесплатной самооценкой. Самые востребованные — ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 и HACCP. Если требуется несколько стандартов сразу — см. интегрированную систему менеджмента.
Связь со смежными стандартами
Связанное:
Стандарты, которые мы внедряем
Некоторые из наших референций
Более 400 организаций в Черногории и регионе прошли внедрение вместе с нами — от банков и государственных органов до производства, ИТ, лабораторий и гостиничного бизнеса.
Это лишь часть наших клиентов. Подробнее о нас →
С нами — до сертификата
Расскажите нам стандарт и вид деятельности — составим план внедрения и независимо сравним для вас аккредитованные органы по сертификации. Позвоните нам или отправьте запрос — отвечаем в течение 24 часов.