Сертификация ИСО продукции и производства

Чаще всего сертификат начинают искать уже после конкретного запроса: его попросил заказчик, появился интересный тендер или зарубежный партнер прислал требования к поставщику. И вот здесь лучше не заказывать первый попавшийся «ISO 9001». Сначала надо понять, какой документ примет вторая сторона и что именно предстоит подтверждать.

ISO выпускает международные стандарты, но не занимается аудитами компаний и не выдает им сертификаты. Эту работу выполняют внешние органы по сертификации. Поэтому формулировка «сертификат от ISO» некорректна. 

Сертификат относится к системе, а не к отдельному товару

Это первое, что стоит прояснить. В случае ISO 9001 проверяют систему менеджмента качества: как компания управляет процессами, распределяет ответственность, работает с требованиями клиентов, анализирует результаты и исправляет выявленные проблемы.

Из-за этого привычное выражение «сертификат качества ISO» не стоит понимать буквально. Такой документ не обещает, что каждая выпущенная деталь будет без дефектов. Он говорит о другом: система управления организации прошла независимую оценку по требованиям выбранного стандарта.

По той же причине запрос «сертификация продукции по ISO» не означает выдачу ISO 9001 на модель, артикул или партию товара. У производителя аудит охватывает систему, в которой создается продукция. Если на само изделие требуется обязательный сертификат или декларация, это уже отдельная процедура.

С услугами логика похожая. При сертификации услуг по ISO оценивается не каждая выполненная работа, а то, как сервисная компания управляет оказанием услуг: принимает требования клиента, контролирует процессы, разбирает претензии и оценивает результат.

Как понять, какой ISO нужен компании

ISO 9001 знают лучше остальных, но он решает далеко не любую задачу. Он посвящен менеджменту качества и на 27 июля 2026 года продолжает действовать в редакции 2015 года. Следующее издание уже находится на финальной стадии публикации и ожидается в сентябре 2026 года. 

Для экологического менеджмента ситуация уже другая: 15 апреля 2026 года опубликован ISO 14001:2026. Предыдущая международная редакция 2015 года отозвана. 

Если задача связана с охраной здоровья и безопасностью труда, смотрят ISO 45001:2018. Для предприятий пищевой отрасли может быть актуален ISO 22000:2018, а для управления информационной безопасностью – ISO/IEC 27001:2022.

Поэтому, когда компании просто говорят «нужен сертификат ISO», этого недостаточно для начала работы. Полезнее показать специалисту требования заказчика или закупки. Иногда там прямо указан номер стандарта, область документа и даже требования к аккредитации органа.

Несколько стандартов можно объединить

Производственному предприятию, например, могут одновременно понадобиться ISO 9001, ISO 14001 и ISO 45001. Выстраивать три полностью изолированные системы необязательно.

Стандарты систем менеджмента ISO имеют согласованную структуру, благодаря которой общие процессы – управление рисками, внутренние проверки, работа руководства, корректирующие действия – можно организовать совместно. Так появляется интегрированная система менеджмента. Это не отдельный «универсальный ISO», а единая рабочая модель, в которой учтены требования нескольких стандартов. 

Когда сертификат действительно нужен бизнесу

Бумага сама по себе процессов не улучшает. Поэтому до оформления полезно ответить на простой вопрос: кто и зачем просит показать сертификат?

Для одного предприятия это условие допуска к закупке. Другому документ нужен при квалификации поставщиков крупного заказчика. Третья компания выходит на новый рынок и получает требования от зарубежного партнера.

В таком контексте сертификация качества по ИСО становится способом независимо подтвердить, что система управления построена по требованиям стандарта. Но обещать вслед за этим рост прибыли, победу в тендере или автоматическое получение контракта неправильно.

На производстве при сертификации производства по ISO предметом аудита становятся процессы, относящиеся к заявленной области деятельности. Проверяющий смотрит, как они организованы и контролируются, а также наличие комплекта инструкций.

На практике это и есть полезный эффект хорошей подготовки: становится видно, кто отвечает за результат, как фиксируются ошибки, что происходит с жалобами, как компания оценивает поставщиков и каким образом руководство понимает, работает ли система или существует только на бумаге.

Российский сертификат и документ для зарубежного партнера – не одно и то же

Вот здесь возникает больше всего путаницы.

ГОСТ Р ИСО 9001-2015 – российский национальный стандарт, идентичный международному ISO 9001:2015 по требованиям. Но из этого не следует, что любой сертификат, оформленный в российской системе, автоматически примут за рубежом.

Если нужна международная сертификация ISO, начинать надо с требований принимающей стороны. Важны орган, который будет проводить аудит, его аккредитация, область работы и то, какое подтверждение согласен принять заказчик.

В России добровольную сертификацию ИСО можно проводить в системе добровольной сертификации, например на соответствие ГОСТ Р ИСО 9001-2015. Такой вариант может подходить для внутренних российских задач. Но сама регистрация СДС не превращает ее документы в автоматически признаваемые международными партнерами.

И еще один важный момент: с точки зрения самих стандартов сертификация ISO проводится добровольно. Организация может внедрить систему менеджмента и использовать стандарт вообще без сертификата. Требование предъявить документ обычно появляется уже со стороны заказчика или исходя из договора, закупок или правил квалификации поставщика. ISO это прямо подтверждает. 

Поэтому выбирать систему сертификации ISO по принципу «где быстрее выдадут бланк» не стоит. Сначала определяется задача документа, а уже затем – подходящий вариант оформления.

Что аудитор захочет увидеть в реальной работе

Собирать огромную папку документов заранее не нужно. Состав материалов зависит от стандарта, размера организации, области сертификации и того, как устроены ее процессы.

При подготовке обычно проверяют:

• как определены процессы, ответственность и полномочия;
• какие цели установлены и как компания следит за их достижением;
• какую документированную информацию действительно используют сотрудники;
• проводились ли внутренние аудиты и анализ системы руководством;
• как регистрируются несоответствия и выполняются корректирующие действия;
• какие специальные документы нужны именно для выбранного стандарта.

Последний пункт особенно важен. Для ISO 14001 понадобятся материалы по экологическим аспектам, для ISO 45001 – по охране здоровья и безопасности труда, для ISO/IEC 27001 – по информационной безопасности.

То есть универсального комплекта «для получения ISO» не существует.

Как проходит проверка

До аудита стоит определить область сертификации. Она должна отражать ту деятельность, которую организация действительно ведет и которую собирается подтвердить.

Дальше проверяется готовность системы. При первоначальной сертификации систем менеджмента аудит строится в два этапа. Stage 1 нужен, чтобы изучить исходную ситуацию, область, документированную информацию и понять, готова ли организация к основной проверке. На Stage 2 уже смотрят работу процессов на практике.

Если находят несоответствия, это не обязательно означает окончательный отказ. Компания разбирает причины, выполняет корректирующие действия и представляет подтверждения. После завершения предусмотренной процедуры решение о сертификации принимает орган.

По сути, сертификация на соответствие требованиям ИСО проверяет не красивое описание системы, а ее фактическую работу.

Именно поэтому обещание «100% выдадим ISO независимо от состояния компании» должно настораживать. При нормальной независимой оценке решение появляется по итогам аудита, а не до него.

Откуда берутся цена и срок

Единой цены для всех здесь нет. Небольшая сервисная компания с одной площадкой и производственное предприятие с несколькими филиалами требуют разного объема аудита и подготовки.

На стоимость влияют выбранный стандарт, численность, количество площадок, область сертификации, состояние системы и требования к органу. 

Со сроком работает та же логика. Если процессы уже настроены, внутренние аудиты проводились, а документы отражают реальную работу, подготовка занимает меньше времени. Если система пока существует только в виде отдельных инструкций, сначала придется привести ее в рабочее состояние.

Что меняется после выдачи документа

Получить сертификат и забыть о системе до окончания срока не получится.

Организация продолжает работать по принятой модели: проводит внутренние аудиты, анализирует показатели, исправляет несоответствия и поддерживает документированную информацию в актуальном состоянии. В рамках сертификационного цикла проводятся и предусмотренные надзорные мероприятия.

Если появляется новая площадка, заметно меняется деятельность или структура бизнеса, нужно оценить, затрагивают ли изменения область действующего документа.

Для компании это важнее самого бланка. Рабочая система должна переживать изменения бизнеса, а не рассыпаться сразу после окончания сертификационного аудита.

Часто задаваемые вопросы

В тендере написано только «ISO». Что заказывать?

Не торопитесь оформлять ISO 9001 по умолчанию. Нужно посмотреть закупочную документацию или запросить уточнение у заказчика: номер стандарта, область действия сертификата и требования к органу могут иметь принципиальное значение.

ГОСТ Р ИСО 9001-2015 и ISO 9001:2015 – одинаковые документы?

Требования российского стандарта идентичны международному оригиналу, но сертификаты могут оформляться в разных системах и при разных условиях аккредитации. Поэтому приемлемость конкретного документа проверяют индивидуально под задачу заказчика.

Можно пройти аудит, если процессы еще только описываются?

Подготовку начинать можно, но для полноценной сертификации система должна работать. Аудитору понадобятся фактические свидетельства применения требований.

Получается, ISO вообще ничего не говорит о продукции?

ISO 9001 связан с тем, как организация обеспечивает способность стабильно выполнять требования к продукции и услугам, но сертификат на систему менеджмента не является сертификатом соответствия конкретного товара.

Нужно ли уже оформляться по ISO 9001:2026?

На 27 июля 2026 года – нет: новая редакция еще готовится к публикации. Текущим изданием остается ISO 9001:2015. Ожидается, что ISO 9001:2026 выйдет в сентябре, после чего для сертифицированных организаций будет предусмотрен переход. 

С чего начать

Не с покупки сертификата. Лучше сначала показать специалисту, для кого нужен документ и какое требование поставил заказчик. После этого становится понятно, какой стандарт подходит, какой вариант сертификации нужен и насколько компания готова к аудиту.

DV Consulting помогает разобраться в требованиях, проверить исходную ситуацию, подготовить систему и организовать взаимодействие с органом по сертификации. Такой подход позволяет не переделывать документы после оформления и сразу выбрать необходимый заказчику вариант сертификата.