Никита Малов.

Основатель и управляющий партнёр
аналитической компании ДОВОДАналитика рынков · OSINT

Факты. Решения.
Развитие бизнеса.

Что такое сертификат ISO

Коротко

Сертификат ISO — документ, которым независимый орган по сертификации подтверждает, что система управления компании соответствует требованиям конкретного международного стандарта, разработанного Международной организацией по стандартизации (ISO). Сертификат выдают не на товар и не на компанию вообще, а на систему управления по определённому стандарту и с определённой областью применения.

Кто выдаёт сертификат и почему не сама ISO

Стандарты ISO разрабатывает Международная организация по стандартизации, но сертификаты она не выдаёт и логотип ISO в сертификационных целях использовать не разрешает. Проверку проводит независимый орган по сертификации, а его собственную компетентность подтверждает аккредитация — её выдаёт национальный орган по аккредитации.

Это две разные процедуры. Аккредитация относится к органу по сертификации: она говорит, что орган вправе проводить такие проверки. Сертификация относится к компании: она говорит, что система управления компании соответствует стандарту. Поэтому первое, что стоит проверить в сертификате, — кто его выдал и аккредитован ли этот орган.

В России действует национальная система аккредитации, а требования российских стандартов к системам менеджмента harmonized с международными: у ISO 9001 есть российский аналог в семействе ГОСТ Р ИСО 9001. Компания может сертифицироваться и по международному стандарту, и по российскому — область применения и требования к системе управления в них совпадают по существу.

По каким стандартам сертифицируют чаще всего

  • ISO 9001 — система менеджмента качества. Самый распространённый стандарт: по данным, приведённым в сообщении о выходе новой редакции, в Китае на конец сентября 2026 года действовало 102,56 тыс. сертификатов质量管理体系, выданных 95,67 тыс. организаций. Подходит любой отрасли: и производству, и услугам, и торговле.
  • ISO 14001 — система экологического менеджмента. Новая редакция ISO 14001:2026 опубликована и постепенно заменяет версию 2015 года.
  • ISO/IEC 27001 — система управления информационной безопасностью: защита данных клиентов, доступы, реакция на инциденты.
  • ISO 45001 — система управления охраной труда и безопасностью на производстве.
  • ISO 50001 — система энергетического менеджмента: учёт и снижение потребления энергии.
  • ISO 13485 — система менеджмента качества для медицинских изделий. Действует редакция 2016 года, новой пока нет; с 2 февраля 2026 года Управление по контролю за продуктами и лекарствами США (FDA) включило ISO 13485:2016 в состав своих обязательных требований к производителям медицинских изделий.
  • ISO 22000 — система менеджмента безопасности пищевой продукции.

Как проходит сертификация

Сначала компания внедряет систему управления по требованиям стандарта: описывает процессы, назначает ответственных, вводит документооборот, внутренние аудиты и анализ со стороны руководства. Затем проходит аудит в органе по сертификации: проверяют, как система работает на практике, а не только как она описана в документах.

Сертификат выдают на срок, после которого его подтверждают на повторном аудите, а между ними проходят наблюдательные аудиты. Если компания меняет процессы, расширяет область применения или переезжает, это отражается в сертификате: он привязан к конкретной организации, её площадкам и видам деятельности.

Сертификат не делает продукцию качественной сам по себе. Он подтверждает, что в компании есть работающая система, которая удерживает качество на заданном уровне и реагирует на сбои. Покупатель, который требует сертификат у поставщика, проверяет именно это: способность стабильно выполнять обязательства, а не единичный удачный результат.

Что изменилось с ISO 9001:2026

16 сентября 2026 года опубликована новая, шестая редакция ISO 9001 — ISO 9001:2026. Она заменила версию 2015 года, которая действовала 11 лет. Российский аналог в семействе ГОСТ Р ИСО 9001 в это время пересматривается, чтобы соответствовать новой редакции.

В новой редакции три заметных изменения. Добавлены требования к качеству культуры и этичному поведению: от руководства ждут не только распределения ответственности, но и формирования отношения к качеству у всей команды. В анализ контекста компании включили климатические и внешние экологические факторы. Риски и возможности разделили на два отдельных направления, а управление изменениями — процессов, технологий, организационными — усилили.

Для компаний с действующим сертификатом ISO 9001:2015 переходный период установлен до 30 сентября 2029 года: до этой даты сертификаты прежней редакции действительны. Правила перехода выпустила международная организация по аккредитации Global ACI — документ TECH-3-TR от 4 сентября 2026 года. По нему органы по аккредитации должны быть готовы оценивать по новой редакции к 31 марта 2027 года, свои решения о переходе завершить к 30 сентября 2027 года, а с 31 марта 2028 года новые сертификаты выдаются только по ISO 9001:2026.

Отдельный аудит для перехода по умолчанию не нужен: переход проводят в рамках планового наблюдательного или повторного аудита либо отдельным аудитом перехода. Но есть практическое следствие, которое легко пропустить: орган по сертификации вправе выдать аккредитованный сертификат по новой редакции только после того, как сам прошёл переход аккредитации. Поэтому у своего органа стоит спросить его дату перехода.

Сертификат, декларация и аккредитация: в чём разница

Что подтверждаетКто выдаётНа что распространяется
Сертификат ISOСистема управления компании соответствует требованиям стандарта ISOНезависимый орган по сертификацииОрганизация, её площадки и виды деятельности в области применения
Сертификат или декларация соответствия по техническому регламентуПродукция соответствует обязательным требованиям безопасностиОрган по сертификации или сам изготовитель (декларация)Конкретная продукция или партия
АккредитацияОрган по сертификации компетентен проводить проверкиНациональный орган по аккредитацииСам орган по сертификации, а не компания-клиент

Частые вопросы

Сертификат ISO обязателен для бизнеса?

По общему правилу нет: это добровольное подтверждение соответствия системы управления. Обязательными бывают другие документы — сертификаты или декларации по техническим регламентам на продукцию. Требование сертификата ISO чаще выставляют заказчики на тендерах и крупные покупатели, и тогда он становится условием сделки, а не закона.

Чем сертификат ISO 9001 отличается от сертификата ИСО 9001?

Ничем: ИСО — русская транслитерация аббревиатуры ISO. Речь об одном и том же стандарте системы менеджмента качества. Российский аналог стандарта выходит в семействе ГОСТ Р ИСО 9001, и сертификат по нему подтверждает соответствие тем же требованиям.

Сколько действует сертификат ISO?

Срок действия устанавливает орган по сертификации по правилам своей системы сертификации, и в сертификате он указан. В течение срока действия проходят наблюдательные аудиты, а по окончании — повторная сертификация. Для ISO 9001:2015 отдельно установлен переходный период: такие сертификаты действительны до 30 сентября 2029 года.

Что будет, если не перейти на ISO 9001:2026 вовремя?

После 30 сентября 2029 года аккредитованные сертификаты по ISO 9001:2015 перестают быть действительными. С 31 марта 2028 года новые и первичные аккредитованные сертификаты выдают только по редакции 2026 года. Переход можно провести в рамках планового наблюдательного или повторного аудита либо отдельным переходным аудитом; его сроки согласуют с органом по сертификации.

Можно ли проверить сертификат ISO контрагента?

Да, и это стоит делать. Смотрят, кто выдал сертификат и аккредитован ли этот орган, какая область применения указана, какие площадки охвачены, действует ли сертификат на сегодня и по какой редакции стандарта он выдан. Органы по сертификации публикуют реестры выданных сертификатов, а орган по аккредитации — реестр аккредитованных органов.

Сертификат ISO повышает цену товара или услуги?

Сам сертификат цену не меняет. Он даёт допуск к заказчикам, для которых наличие сертифицированной системы управления — условие работы, и снижает потери от брака и сбоев процессов. Выгоду считают по конкретным сделкам и потерям, а не по факту наличия документа.

Когда сертификат нужен для сделки или тендера

Чтобы понять, какие цифры стоят за требованием заказчика

Сертификат ISO часто становится условием допуска к тендеру или к работе с крупным покупателем. Тогда решение — внедрять систему управления и сертифицироваться или нет — упирается в деньги: сколько принесёт допуск и во что обойдётся внедрение.

Я собираю финансовую модель бизнеса, в которой видно, что станет с прибылью и деньгами при таком решении, ещё до старта работ по сертификации.

Читать об услуге «Юнит-экономика и финансовая модель»

Другие термины