Что такое ISO: международные стандарты и сертификация

ISO (International Organization for Standardization) — независимая неправительственная международная организация по стандартизации. Она объединяет национальные органы по стандартизации и экспертов из разных стран, чтобы согласовывать единые подходы к производству, управлению, безопасности, информационным технологиям, медицине и другим сферам. По данным официальной страницы ISO, на момент подготовки материала сеть включала 176 национальных органов, а портфель — более 26 тысяч стандартов и других документов.

В русском языке встречаются оба написания — ISO и ИСО. Это одно и то же обозначение. ISO — не обычная аббревиатура, которую переводят по первым буквам: организация объясняет название как универсальную краткую форму, связанную с греческим словом isos — «равный». Поэтому во всех странах используется написание ISO.

Работа ISO не сводится к «стандартам качества». Организация выпускает документы для самых разных объектов: от форматов даты и кодов стран до систем экологического менеджмента, пищевой безопасности и защиты информации. Международный стандарт создаётся на основе экспертного обсуждения и консенсуса, а затем может применяться организациями и приниматься на национальном уровне.

Стандарт ISO — это документ с согласованными требованиями, принципами, характеристиками или рекомендациями. Он может описывать, как организовать систему менеджмента, провести испытание, обеспечить совместимость оборудования, управлять рисками или оформить данные. На официальном сайте ISO стандарты сравниваются с формулой, которая отражает лучший согласованный способ выполнить определённую задачу.

ISO — это организация, а ISO 9001, ISO 14001 или ISO/IEC 27001 — конкретные стандарты. Номер после ISO идентифицирует документ, а год после двоеточия обозначает редакцию. Например, в записи ISO 9001:2015 число 9001 — номер стандарта, а 2015 — год публикации этой редакции. Перед внедрением всегда проверяют актуальность документа и наличие поправок или новой версии.

Одни стандарты содержат проверяемые требования, другие дают рекомендации или справочную методику. В пояснениях ISO указано: формулировка shall обозначает требование, а should — рекомендацию. Документ без требований не предназначен для подтверждения соответствия третьей стороной. Поэтому сертифицироваться можно не по любому стандарту ISO: например, ISO 26000 содержит руководство по социальной ответственности и не предназначен для сертификации.

Формулировки «ISO 9000» и «ISO 9001» тоже различаются. ISO 9000 — семейство документов по менеджменту качества, а ISO 9001 устанавливает требования к системе менеджмента качества и используется для сертификации. То же правило применимо к другим семействам: для оценки выбирают не общее название серии, а конкретный нормативный документ.

ISO охватывает тысячи тем, но бизнес чаще сталкивается со стандартами систем менеджмента. Они помогают выстроить управляемые процессы в конкретной области и при необходимости пройти независимую оценку.

Эти стандарты не являются взаимозаменяемыми. Компания может внедрить один документ или построить интегрированную систему менеджмента из нескольких совместимых направлений. Выбор зависит от процессов, рисков, требований заказчиков и задач бизнеса, а не от популярности номера ISO.

ISO — международный стандарт, ГОСТ в современной системе обозначений обычно является межгосударственным стандартом, а ГОСТ Р — национальным стандартом Российской Федерации. Международный документ может быть принят в России как национальный полностью, с изменениями или только использован при разработке национального стандарта. Тогда в обозначении появляются ISO или ИСО и год российской редакции.

Наличие похожего номера не отменяет необходимость проверить полное обозначение и действующий статус документа в каталоге национальных стандартов Росстандарта. Подробнее о том, как различаются норматив и процедура подтверждения соответствия, рассказано в материале «Стандартизация и сертификация: в чём разница».

Сертификация ISO — это независимая оценка соответствия конкретному стандарту. Сертификационный орган изучает область деятельности организации, документацию и фактическую работу процессов, проводит аудит и при положительном результате выдаёт сертификат с указанием стандарта и области сертификации.

ISO не проводит аудит и не выдаёт сертификаты. На странице о подтверждении соответствия организация прямо указывает, что сертификацию выполняет независимый внешний орган. Поэтому корректная формулировка — «сертифицировано на соответствие ISO 9001», а не «сертифицировано организацией ISO».

Для стандартов систем менеджмента объектом оценки является система управления в заявленной области, а не каждая единица товара. Сертификат ISO 9001 показывает, что организация выстроила и применяет процессы менеджмента качества в определённой области, но сам по себе не подтверждает соответствие продукции техническому регламенту. Если товар подлежит обязательной оценке, требуется отдельный сертификат соответствия ЕАЭС или декларация.

По общему правилу стандарты ISO применяются добровольно. ISO подчёркивает, что её документы не заменяют национальное законодательство, а государства могут ссылаться на стандарты в нормативных актах. В России сертификация систем менеджмента также относится к добровольному подтверждению соответствия, что отмечает Росаккредитация.

Однако добровольность не означает, что сертификат никогда не требуется на практике. Его наличие может быть условием:

В каждом случае проверяют точное требование: номер и редакцию стандарта, область сертификации, допустимую схему аккредитации и рынок, на котором документ должен признаваться. Формулировки «нужен любой ISO» для корректного выбора недостаточно.

Сертификат должен подтверждать реально работающую систему, поэтому процедура начинается не с печати документа, а с выбора стандарта и внедрения его требований. Типовая последовательность выглядит так:

Количество документов, длительность внедрения и объём аудита зависят от стандарта, размера и сложности организации, числа площадок и исходной готовности процессов. Обещание «оформить ISO без аудита и внедрения» — повод отдельно проверить ценность и признаваемость такого документа.

Сертификационный орган и орган по аккредитации выполняют разные функции. Первый оценивает организацию и выдаёт сертификат. Аккредитация, в свою очередь, подтверждает компетентность самого сертификационного органа в определённой области. Росаккредитация отдельно выделяет органы по сертификации систем менеджмента.

Перед заключением договора полезно проверить:

Обязательного единого мирового реестра, который охватывает все сертификаты и схемы ISO, нет. Проверка зависит от органа, схемы аккредитации и страны. На самом документе должны совпадать наименование организации, адреса или площадки, стандарт, область сертификации, номер, даты и сведения об органе, который принял решение.

Да. ISO — международное написание краткого названия организации, ИСО — распространённая русская передача. В официальном обозначении международного стандарта обычно используют ISO, а в российском национальном стандарте можно встретить ИСО: например, ГОСТ Р ИСО 9001-2015.

Независимый сертификационный орган после оценки соответствия выбранному стандарту. Сама Международная организация по стандартизации документы не выдаёт и не разрешает представлять сертификат как выданный или одобренный ISO.

Зависит от объекта и стандарта. Сертификат системы менеджмента, например ISO 9001, подтверждает оценку процессов организации в заявленной области. Он не является обязательным сертификатом безопасности конкретной модели товара и не заменяет документы по техническим регламентам.

Да. Организация может применять требования и рекомендации стандарта для улучшения процессов без внешней сертификации. Сертификат нужен, когда требуется независимое подтверждение для заказчика, закупки, цепочки поставок или другой деловой задачи.

Нужно сопоставить вид деятельности, риски и требования заинтересованных сторон с областью конкретных стандартов. Для общего менеджмента качества рассматривают ISO 9001, для экологии — ISO 14001, для информационной безопасности — ISO/IEC 27001, для пищевой цепи — ISO 22000. Иногда требуется комбинация стандартов.

ISO создаёт международные стандарты, но не выдаёт сертификаты. Организация выбирает подходящий документ, внедряет требования, а независимый сертификационный орган оценивает соответствие. Большинство стандартов применяются добровольно, однако сертификат может стать условием договора, закупки или работы в цепочке поставок. При выборе важны не только номер ISO и внешний вид документа, но и актуальная редакция, область сертификации, компетентность органа и признаваемость результата.