Хто видає сертифікат ISO в Україні
Сертифікат ISO видає орган із сертифікації — незалежна організація, яка проводить аудит вашої системи менеджменту й підтверджує її відповідність стандарту (робота органу регламентується стандартом ISO/IEC 17021). Ані консультант, ані ваша власна компанія сертифікат видати не можуть: оцінка має бути незалежною. Головне на практиці — не саме слово «ISO», а чи визнає цей сертифікат той, для кого ви його отримуєте.
Три ролі, які часто плутають
Консультант готує — орган перевіряє. Компанія, яка допомагає впровадити систему менеджменту й підготуватися до аудиту, — це консультант. Видати сертифікат самому собі клієнту, якого готував, він не може: це прямий конфлікт інтересів.
Внутрішнього аудиту недостатньо. Сертифікація — це зовнішнє, незалежне підтвердження. Оцінити себе самостійно й видати собі сертифікат неможливо.
Бланк без системи — це не сертифікат. «Сертифікат за 3 дні» без жодної впровадженої системи — це не сертифікація, а лише папір. Інша річ, коли система вже працює, — тоді швидка сертифікація можлива (про це нижче).
Що саме робить орган із сертифікації
Орган приймає заявку й вивчає документацію системи менеджменту; проводить сертифікаційний аудит на місці; за результатами видає сертифікат або повертає на доопрацювання; раз на рік проводить наглядовий аудит, без якого сертифікат втрачає чинність.
Тобто сертифікат — не разова покупка, а підтверджений цикл: аудит → сертифікат → щорічний нагляд.
Чому органи бувають різні: акредитація й нотифікація
Органи із сертифікації працюють у різних системах. Є органи в системі IAF (Міжнародного форуму з акредитації) — через національні органи з акредитації, як-от НААУ в Україні. Є органи в добровільних системах сертифікації. Причому той самий орган може бути водночас акредитований у НААУ і нотифікований у добровільних системах — це нормальна практика.
Головне: по суті всі процеси відбуваються однаково. Оцінка й аудит проводяться за одним і тим самим ISO/IEC 17021. Різниця не в якості перевірки, а у двох речах: на яку сферу акредитований саме той орган, що видає вам сертифікат, і які вимоги до акредитації органу має ваш замовник.
За законом акредитація добровільна (Закон України «Про акредитацію органів з оцінки відповідності» № 2407-III): вона підтверджує технічну компетентність органу, але не визначає його право проводити сертифікацію. Обов'язковою вона стає лише тоді, коли сертифікація є частиною державної оцінки відповідності регульованої продукції. На практиці у ~90% випадків достатньо міжнародних сертифікатів від міжнародних органів — без окремої вимоги акредитації НААУ. Ба більше: вимагати в тендері саме акредитацію НААУ, якщо цього немає в тендерній документації, — юридично неправомірно й дискримінаційно (ч. 3 ст. 22 та ст. 31 Закону України «Про публічні закупівлі»).
Головний практичний висновок
Юридична правота не завжди вирішує на практиці: можна бути правим за законом, але якщо замовник не прийме сертифікат — угоди не буде. Тому єдиний надійний підхід — вимоги вашого замовника чи ринку до акредитації органу з'ясувати ще до старту сертифікації, а не після оплати.
Роль консультанта і наша гарантія
ЦПП (Центр підтримки підприємців), юридично ТОВ «Систем Консалтинг Менеджмент» (System Consult Management, SCM), — консалтингова компанія: ми не видаємо сертифікат. Ми допомагаємо визначити ще на старті, який стандарт і яка схема сертифікації відповідають саме вашій меті, впроваджуємо систему менеджменту й готуємо вас до аудиту.
Наші фахівці працюють у сертифікації понад 20 років. За участі наших фахівців сертифікацію пройшли 1600+ підприємств у понад 20 галузях — виробництво, будівництво, харчова промисловість, ІТ, послуги, постачальники для оборонного сектору; у досвіді команди — 3500+ наглядових аудитів (відгуки клієнтів). Доводимо до сертифікації за стандартами ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 22000 / HACCP, ISO 37001, а також за стандартами для оборонного сектору (AQAP 2110/2210/2310).
Саме цей досвід дає нам змогу гарантувати: за належної підготовки, яку ми проводимо разом із вами, ви отримаєте сертифікат. За весь наш досвід не було жодної компанії, яка за бажання не отримала б сертифікат — навіть за наявності зауважень ми знаходимо способи вдосконалити документацію й усунути невідповідність.
Уже понад 20 років діє наша гарантія: якщо ви не отримаєте сертифікат — ми повністю повертаємо гроші. За весь цей час нею не скористався жоден клієнт.
Часті питання
Чи обов'язкова акредитація НААУ для сертифіката ISO?
Ні. За законом акредитація добровільна; обов'язкова лише коли сертифікація є частиною державної оцінки відповідності регульованої продукції. У більшості випадків достатньо сертифіката від органу, що працює за ISO/IEC 17021.
Чим орган у системі IAF відрізняється від органу в добровільній системі?
Процедурою аудиту — нічим: оцінка й аудит ідентичні. Різниця лише у сфері акредитації органу та у визнанні сертифіката конкретним замовником.
Чи дорожче робити сертифікацію через вас, ніж напряму до органу?
Ні. Не тільки не дорожче — інколи навіть дешевше: у нас спеціальні умови з різними органами із сертифікації, тому нерідко вартість через нас виходить нижчою, ніж якби ви звернулися напряму.
Чи можна отримати сертифікат за 3 дні?
За три дні складно, але за п'ять — якщо дуже постаратися — можливо. Для цього у вас уже має бути розроблена й діюча система менеджменту якості (можете запросити в нас чек-лист готовності). Термінова сертифікація потребує, щоб орган перекроїв графік аудитів, тому її вартість зазвичай зростає — інколи до +50%. Але завдяки досвіду та зв'язкам з органами ми інколи можемо робити дива — без порушень чинного законодавства.