Verificer ISO-certificeringer via akkrediterede organer

Hvad du egentlig verificerer: ISO-standard, certifikat og akkreditering

ISO udvikler og udgiver internationale standarder, men udfører ikke selv audits eller udsteder certifikater. Det gør certificeringsorganer. Efter en audit kan de udstede et certifikat, der bekræfter, at en organisations ledelsessystem opfylder kravene i en bestemt standard.

Akkreditering gælder certificeringsorganet, ikke kunden. Certifikatet er organisationens; certificeringsorganets akkreditering er en ekstern vurdering af organet. Certificering er organets uafhængige verifikationsproces, mens akkreditering er godkendelsen, der gør organet kompetent til netop den type certificering.

Ved verificering af et ISO-certifikat bør du først undersøge, om det udstedende organ er akkrediteret til netop den certificeringsstandard, certifikatet vedrører. Uden akkreditering er der ingen uafhængig kontrol med organets kompetence og upartiskhed.

Forskellen mellem certificering og akkreditering

Akkrediteringsorganets rolle – og hvorfor det styrker tilliden

I Danmark er DANAK akkrediteringsorgan. DANAK skal selv opfylde ISO/IEC 17011 og akkrediterer virksomheder efter en række akkrediteringsstandarder. Når et certificeringsorgan er akkrediteret, er det underlagt ekstern kontrol fra DANAK.

DANAK akkrediterer certificeringsorganer til certificering af ledelsessystemer i henhold til DS/EN ISO/IEC 17021-1. Akkrediteringen dækker specifikke områder: arbejdsmiljø, energi, fødevaresikkerhed, kvalitet, informationssikkerhed, medicinsk udstyr, miljø, EMAS, AQAP og asset management.

For produkter, processer og serviceydelser gælder DS/EN ISO/IEC 17065; for personer gælder DS/EN ISO/IEC 17024. Ved verificering kan du tjekke, om organet har en gyldig akkreditering inden for det pågældende område; akkrediteringen er løbende ekstern kontrol, ikke en engangsgodkendelse.

Akkrediterede områder for ledelsessystemer i Danmark

Find den rigtige akkrediteringsstandard for certifikattypen

Akkrediteringsstandarden afhænger af, hvad der certificeres. Brug oversigten til at afgøre, om certificeringsorganet er akkrediteret til netop den type certifikat, du står med: Ledelsessystemer: ISO/IEC 17021-1; Produkter, processer og serviceydelser: ISO/IEC 17065; Personer: ISO/IEC 17024; Inspektion: ISO/IEC 17020; Validering og verifikation: ISO/IEC 17029; Laboratorier (kalibrering/prøvning): ISO/IEC 17025; Medicinske laboratorier: ISO 15189; Referencematerialer: ISO 17034; Præstationsprøvning: ISO/IEC 17043; Biobankprocesser: ISO 20387.

For ledelsessystemer er akkrediteringen desuden opdelt i områder, jf. listen over ledelsessystemområder i afsnit 2. Du skal derfor kontrollere, at certificeringsorganet er akkrediteret til for eksempel kvalitet eller miljø – ikke blot til ledelsessystemer generelt.

Er certifikatet for eksempel et ISO 9001-certifikat, skal certificeringsorganet være akkrediteret i henhold til ISO/IEC 17021-1 med kvalitet som område. Er det et produktcertifikat, skal akkrediteringen følge ISO/IEC 17065.

Akkrediteringsstandarder efter certificeringstype

Afkod standardbetegnelser på certifikatet

Standardbetegnelser på certifikater og akkrediteringsdokumenter følger et system: DS står for dansk godkendt standard, EN for europæisk godkendt standard, og ISO eller IEC for internationale standarder. DS/EN ISO/IEC 17025 er altså en international (ISO/IEC) og europæisk (EN) standard, der er dansk godkendt (DS). Når du ser en betegnelse som DS/EN ISO/IEC 17021-1, kan du aflæse, at standarden er anerkendt på dansk, europæisk og internationalt niveau.

Tjek certifikatets indhold og gyldighed

Et certifikat er normalt gyldigt i en fastsat periode og opretholdes gennem regelmæssige opfølgningsaudits. Kontroller derfor udstedelsesdato, udløbsdato og dokumentationen for de løbende opfølgningsaudits.

Kontroller også, hvem der har udstedt certifikatet, hvilken standard det dækker, og hvilket scope det omfatter – det vil sige hvilke aktiviteter, lokationer eller processer. Scope skal matche den del af virksomheden, du har brug for at stole på.

Du kan typisk verificere certificeringsorganets akkreditering og certifikatets gyldighed via akkrediteringsorganets registre eller certificeringsorganets egen fortegnelse. Tjek, at certifikatet ikke er udløbet, suspenderet eller trukket tilbage.

Checkliste til verificering af ISO-certificering

Sådan verificerer du et ISO-certifikat

Spørg certificeringsorganet om uafhængighed, kompetence og klager

ISO/IEC 17021 er den internationale standard, som certificeringsorganer for ledelsessystemer skal leve op til for at kunne opnå akkreditering. Standarden kræver blandt andet klar rollefordeling, styring af upartiskhed, et struktureret auditforløb, håndtering af klager og appel samt vedligehold af kompetencer.

Hvis du er i tvivl om et certificeringsorgans habilitet eller akkreditering, kan du stille konkrete spørgsmål med udgangspunkt i disse krav. For eksempel: Hvordan sikrer I upartiskhed i auditprocessen? Hvordan håndterer I klager og appeller?

Spørg også: Hvordan vedligeholder og dokumenterer I auditørernes kompetence? Hvordan er roller og ansvar fordelt mellem audit og certificeringsbeslutning?

Hvad ISO-certifikatet ikke dækker

Certificering af ledelsessystemer er ikke det samme som certificering af et produkt, en service eller en medarbejder. Det er en uafhængig vurdering af organisationens ledelsessystem. Certificeringen bekræfter, at organisationen har etableret og vedligeholder processer, som opfylder kravene i en specifik ledelsessystemstandard, såsom ISO 9001, ISO 14001, ISO 45001 eller ISO/IEC 27001.

Et ISO 9001-certifikat betyder derfor ikke, at hvert enkelt produkt er fejlfrit, men at virksomheden har et ledelsessystem til at styre kvaliteten. Tilsvarende betyder et ISO/IEC 27001-certifikat ikke, at alle it-systemer er sikre, men at organisationen har et styringssystem for informationssikkerhed. Når du verificerer et ISO-certifikat, skal du derfor være klar over, at certifikatet bekræfter ledelsessystemets overensstemmelse med standarden – ikke en garanti for produktets eller medarbejderens kvalitet.