Что такое сертификат ISO
Коротко
Сертификат ISO — документ, которым независимый орган по сертификации подтверждает, что система управления компании соответствует требованиям конкретного международного стандарта, разработанного Международной организацией по стандартизации (ISO). Сертификат выдают не на товар и не на компанию вообще, а на систему управления по определённому стандарту и с определённой областью применения.
Кто выдаёт сертификат и почему не сама ISO
Стандарты ISO разрабатывает Международная организация по стандартизации, но сертификаты она не выдаёт и логотип ISO в сертификационных целях использовать не разрешает. Проверку проводит независимый орган по сертификации, а его собственную компетентность подтверждает аккредитация — её выдаёт национальный орган по аккредитации.
Это две разные процедуры. Аккредитация относится к органу по сертификации: она говорит, что орган вправе проводить такие проверки. Сертификация относится к компании: она говорит, что система управления компании соответствует стандарту. Поэтому первое, что стоит проверить в сертификате, — кто его выдал и аккредитован ли этот орган.
В России действует национальная система аккредитации, а требования российских стандартов к системам менеджмента harmonized с международными: у ISO 9001 есть российский аналог в семействе ГОСТ Р ИСО 9001. Компания может сертифицироваться и по международному стандарту, и по российскому — область применения и требования к системе управления в них совпадают по существу.
По каким стандартам сертифицируют чаще всего
- ISO 9001 — система менеджмента качества. Самый распространённый стандарт: по данным, приведённым в сообщении о выходе новой редакции, в Китае на конец сентября 2026 года действовало 102,56 тыс. сертификатов质量管理体系, выданных 95,67 тыс. организаций. Подходит любой отрасли: и производству, и услугам, и торговле.
- ISO 14001 — система экологического менеджмента. Новая редакция ISO 14001:2026 опубликована и постепенно заменяет версию 2015 года.
- ISO/IEC 27001 — система управления информационной безопасностью: защита данных клиентов, доступы, реакция на инциденты.
- ISO 45001 — система управления охраной труда и безопасностью на производстве.
- ISO 50001 — система энергетического менеджмента: учёт и снижение потребления энергии.
- ISO 13485 — система менеджмента качества для медицинских изделий. Действует редакция 2016 года, новой пока нет; с 2 февраля 2026 года Управление по контролю за продуктами и лекарствами США (FDA) включило ISO 13485:2016 в состав своих обязательных требований к производителям медицинских изделий.
- ISO 22000 — система менеджмента безопасности пищевой продукции.
Как проходит сертификация
Сначала компания внедряет систему управления по требованиям стандарта: описывает процессы, назначает ответственных, вводит документооборот, внутренние аудиты и анализ со стороны руководства. Затем проходит аудит в органе по сертификации: проверяют, как система работает на практике, а не только как она описана в документах.
Сертификат выдают на срок, после которого его подтверждают на повторном аудите, а между ними проходят наблюдательные аудиты. Если компания меняет процессы, расширяет область применения или переезжает, это отражается в сертификате: он привязан к конкретной организации, её площадкам и видам деятельности.
Сертификат не делает продукцию качественной сам по себе. Он подтверждает, что в компании есть работающая система, которая удерживает качество на заданном уровне и реагирует на сбои. Покупатель, который требует сертификат у поставщика, проверяет именно это: способность стабильно выполнять обязательства, а не единичный удачный результат.
Что изменилось с ISO 9001:2026
16 сентября 2026 года опубликована новая, шестая редакция ISO 9001 — ISO 9001:2026. Она заменила версию 2015 года, которая действовала 11 лет. Российский аналог в семействе ГОСТ Р ИСО 9001 в это время пересматривается, чтобы соответствовать новой редакции.
В новой редакции три заметных изменения. Добавлены требования к качеству культуры и этичному поведению: от руководства ждут не только распределения ответственности, но и формирования отношения к качеству у всей команды. В анализ контекста компании включили климатические и внешние экологические факторы. Риски и возможности разделили на два отдельных направления, а управление изменениями — процессов, технологий, организационными — усилили.
Для компаний с действующим сертификатом ISO 9001:2015 переходный период установлен до 30 сентября 2029 года: до этой даты сертификаты прежней редакции действительны. Правила перехода выпустила международная организация по аккредитации Global ACI — документ TECH-3-TR от 4 сентября 2026 года. По нему органы по аккредитации должны быть готовы оценивать по новой редакции к 31 марта 2027 года, свои решения о переходе завершить к 30 сентября 2027 года, а с 31 марта 2028 года новые сертификаты выдаются только по ISO 9001:2026.
Отдельный аудит для перехода по умолчанию не нужен: переход проводят в рамках планового наблюдательного или повторного аудита либо отдельным аудитом перехода. Но есть практическое следствие, которое легко пропустить: орган по сертификации вправе выдать аккредитованный сертификат по новой редакции только после того, как сам прошёл переход аккредитации. Поэтому у своего органа стоит спросить его дату перехода.
Сертификат, декларация и аккредитация: в чём разница
| Что подтверждает | Кто выдаёт | На что распространяется | |
|---|---|---|---|
| Сертификат ISO | Система управления компании соответствует требованиям стандарта ISO | Независимый орган по сертификации | Организация, её площадки и виды деятельности в области применения |
| Сертификат или декларация соответствия по техническому регламенту | Продукция соответствует обязательным требованиям безопасности | Орган по сертификации или сам изготовитель (декларация) | Конкретная продукция или партия |
| Аккредитация | Орган по сертификации компетентен проводить проверки | Национальный орган по аккредитации | Сам орган по сертификации, а не компания-клиент |
Частые вопросы
Сертификат ISO обязателен для бизнеса?
По общему правилу нет: это добровольное подтверждение соответствия системы управления. Обязательными бывают другие документы — сертификаты или декларации по техническим регламентам на продукцию. Требование сертификата ISO чаще выставляют заказчики на тендерах и крупные покупатели, и тогда он становится условием сделки, а не закона.
Чем сертификат ISO 9001 отличается от сертификата ИСО 9001?
Ничем: ИСО — русская транслитерация аббревиатуры ISO. Речь об одном и том же стандарте системы менеджмента качества. Российский аналог стандарта выходит в семействе ГОСТ Р ИСО 9001, и сертификат по нему подтверждает соответствие тем же требованиям.
Сколько действует сертификат ISO?
Срок действия устанавливает орган по сертификации по правилам своей системы сертификации, и в сертификате он указан. В течение срока действия проходят наблюдательные аудиты, а по окончании — повторная сертификация. Для ISO 9001:2015 отдельно установлен переходный период: такие сертификаты действительны до 30 сентября 2029 года.
Что будет, если не перейти на ISO 9001:2026 вовремя?
После 30 сентября 2029 года аккредитованные сертификаты по ISO 9001:2015 перестают быть действительными. С 31 марта 2028 года новые и первичные аккредитованные сертификаты выдают только по редакции 2026 года. Переход можно провести в рамках планового наблюдательного или повторного аудита либо отдельным переходным аудитом; его сроки согласуют с органом по сертификации.
Можно ли проверить сертификат ISO контрагента?
Да, и это стоит делать. Смотрят, кто выдал сертификат и аккредитован ли этот орган, какая область применения указана, какие площадки охвачены, действует ли сертификат на сегодня и по какой редакции стандарта он выдан. Органы по сертификации публикуют реестры выданных сертификатов, а орган по аккредитации — реестр аккредитованных органов.
Сертификат ISO повышает цену товара или услуги?
Сам сертификат цену не меняет. Он даёт допуск к заказчикам, для которых наличие сертифицированной системы управления — условие работы, и снижает потери от брака и сбоев процессов. Выгоду считают по конкретным сделкам и потерям, а не по факту наличия документа.
Когда сертификат нужен для сделки или тендера
Чтобы понять, какие цифры стоят за требованием заказчика
Сертификат ISO часто становится условием допуска к тендеру или к работе с крупным покупателем. Тогда решение — внедрять систему управления и сертифицироваться или нет — упирается в деньги: сколько принесёт допуск и во что обойдётся внедрение.
Я собираю финансовую модель бизнеса, в которой видно, что станет с прибылью и деньгами при таком решении, ещё до старта работ по сертификации.