Что такое сертификация ISO — простыми словами (объяснение от центра «Реестр Гарант»)

Клиент на тендере уже держал в руках счёт на сертификат ISO 9001 за 11 000 ₽ со сроком оформления 1–2 рабочих дня, и спросил менеджера напрямую: «а это вообще настоящий ISO?». Вопрос закономерный: под одним и тем же названием «сертификация ISO» на рынке продаются два разных продукта — от экспресс-оформления для баллов в тендере до полноценного аудита с международным признанием. Разбираемся, что на самом деле означает сертификация ISO, откуда взялись эти стандарты и как не запутаться в терминах, ценах и сроках.

Что означает ISO и кто ведёт международные стандарты

ISO не аббревиатура в привычном смысле. Название организации происходит от греческого слова «isos» («равный»): так разработчики специально избежали ситуации, когда на разных языках сокращение читалось бы по-разному (по-английски International Organization for Standardization, по-французски Organisation internationale de normalisation). Организация ведёт историю с 1946 года, когда в Лондоне встретились делегаты 25 стран, а официальной датой начала работы считается 23 февраля 1947 года. Это разные события: встреча-учреждение и юридический старт деятельности. Штаб-квартира организации находится в Женеве, в неё входит около 170 национальных органов стандартизации из разных стран.

В нашей практике сопровождения сертификации чаще всего путают именно 2026 год как рубеж: с 1 января этого года IAF (International Accreditation Forum) и ILAC официально слились в единую организацию Global Accreditation Cooperation Incorporated (GAC). Раньше признание сертификатов держалось на двух отдельных соглашениях: IAF MLA и ILAC MRA, теперь действует единое. Знаки прежних соглашений остаются действительными на переходный период, но в документах и на сайтах органов по сертификации постепенно появляется именно GAC. Это не ошибка и не новый обязательный документ, а переименование системы признания.

В России функции национального органа по стандартизации выполняет Росстандарт (Федеральное агентство по техническому регулированию и метрологии). Именно он утверждает российские аналоги международных стандартов под маркой ГОСТ Р.

Что такое сертификация ISO простыми словами

Сертификация ISO подтверждает не саму продукцию, а систему управления в компании: как выстроены процессы, кто за что отвечает, как фиксируются и исправляются ошибки. Это принципиальное отличие от сертификации товара — сертификат ISO 9001 не говорит «этот конкретный болт безопасен», он говорит «в этой компании работает система, которая системно не выпускает бракованные болты». Отсюда и область применения: пройти сертификацию может практически любая организация, от завода до IT-студии, у товарной сертификации такой универсальности нет.

Стандарт описывает требования к системе: документообороту, распределению ответственности, циклу «планируй — делай — проверяй — улучшай» (PDCA). Орган по сертификации оценивает реальное соответствие: беседует с сотрудниками, смотрит записи о браке и корректирующих действиях, проверяет, работает ли система на практике или существует только в папке с документами для аудита.

Не стоит путать этот тип документа с сертификацией конкретного товара для конкретного рынка: например, сертификация медизделий по регламенту MDR для рынка ЕС подтверждает безопасность конкретного продукта, а не систему управления компанией в целом. Это разные документы для разных задач, и путать их при подготовке к экспорту дорого обходится по срокам.

Какие стандарты ISO чаще всего нужны бизнесу в России

Из полутора десятков направлений системного менеджмента в российской практике реально востребованы пять стандартов. Здесь и начинается первая частая путаница: не все российские аналоги совпадают с актуальной международной версией.

Здесь есть нюанс, который редко объясняют клиенту заранее: ГОСТ Р ИСО/МЭК 27001-2021 соответствует международной редакции ISO/IEC 27001 2013 года, а не актуальной 2022 года. Российский аналог на одну редакцию отстаёт. Для внутреннего рынка это не проблема, сертификат по ГОСТ Р действует и признаётся. Но если партнёр за рубежом просит подтверждение именно по редакции 2022 года, разница станет предметом отдельного разговора с органом по сертификации.

Обязательна ли сертификация ISO, или это добровольно

Сертификация по всем пяти стандартам выше в России добровольная. Обязательность в стране вводится только для форм, прямо установленных техническими регламентами ТР ТС/ЕАЭС (Федеральный закон № 184 «О техническом регулировании»), а стандарты ISO систем менеджмента под техрегламенты не подпадают. На первый взгляд кажется, что «добровольно» значит «необязательно вообще» — на деле сертификат ISO часто становится фактическим условием: заказчик прописывает его в договоре, тендерная документация даёт за него баллы, зарубежный партнёр включает его в список требований к поставщику. Формальной законодательной обязанности нет, а деловая необходимость нередко есть.

Ошибка, которую чаще всего допускают именно на этом шаге: считать, что раз сертификация добровольная, то и выбор органа, который её выдаёт, не имеет значения. Это не так, и вот почему.

Два вида сертификата ISO: для тендера и для международного признания

На практике рынок сертификации ISO в России фактически расколот на два продукта, и здесь стоит быть честными с самими собой как с читателем. Первый вариант — быстрое оформление за 1–2 рабочих дня, ориентированное на участие в закупках по 44-ФЗ и 223-ФЗ, где формальное наличие документа даёт баллы вне зависимости от глубины аудита. Второй — полноценная сертификация с выездным аудитом у аккредитованного органа, который входит в систему взаимного признания GAC (бывшие IAF/ILAC): такой процесс занимает недели или месяцы и стоит на порядок дороже.

Звучит просто, но граница между ними не мошенничество и не обман, а два разных назначения одного слова «сертификат». Экспресс-вариант закрывает конкретную формальную задачу здесь и сейчас, аудиторский даёт документ, которому поверит зарубежный партнёр или крупный заказчик, требующий подтверждения через реестр аккредитованного органа. Проблема возникает только тогда, когда компания покупает первый продукт, рассчитывая получить силу второго. Главное здесь — сверять цель покупки с тем, что документ реально даёт, а не с его названием: цена и срок в объявлении почти всегда сигнализируют, какой из двух продуктов перед вами. Дальше — конкретные цифры.

Сколько стоит и сколько действует сертификат ISO

Цена сертификации ISO государством не регулируется. Тарифа Росстандарта или Росаккредитации не существует, стоимость определяет рынок. Три года срока действия — это не сложившаяся практика, а официальное требование международного стандарта для самих органов по сертификации ISO/IEC 17021-1 (в России идентичный ГОСТ Р ИСО/МЭК 17021-1-2017): в течение цикла орган обязан проводить как минимум один инспекционный (надзорный) аудит в год, кроме года ресертификации. Пропуск инспекционного контроля может стать основанием для приостановки сертификата у аккредитованных органов.

По нашим наблюдениям, ключевая ошибка клиентов на этапе выбора — путать виды документов внутри одного разговора: спрашивают стоимость «сертификата ISO», а по факту им нужна декларация соответствия на продукцию или лицензия МЧС на пожарную безопасность. Это разные документы с разной процедурой и разными органами.

Как проходит оформление сертификата ISO: пошаговый процесс

1. Выбрать нужный стандарт (или несколько сразу: интегрированная система обычно дешевле, чем раздельные сертификаты) и определиться, нужен экспресс-документ для тендера или аудит с международным признанием.
2. Подготовить пакет: учредительные документы, реквизиты компании, краткое описание деятельности и организационной структуры.
3. Согласовать макет сертификата и область сертификации: формулировку того, какие именно процессы или продукцию охватывает документ.
4. Оплатить и получить документ. Для экспресс-варианта обычно скан в тот же день, оригинал доставляют курьером за счёт компании; для полного аудита — после выездной проверки и оформления отчёта аудитора.
5. В течение 3-летнего цикла проходить инспекционный контроль (для аудиторской сертификации не реже раза в год).

Чек-лист документов для базового пакета: учредительные документы (устав, ОГРН/ИНН), сведения о видах деятельности по ОКВЭД, при интегрированной системе — перечень стандартов для объединения.

Как проверить, что сертификат ISO не «бумажный»

Главный практический вопрос для покупателя сертификата — проверяемость, а не цена. Первый шаг: сверить аккредитацию органа, который выдал документ, в реестре Росаккредитации pub.fsa.gov.ru/ral. Если орган в реестре не значится или значится с истёкшей аккредитацией, сертификат может быть формально оформлен, но не подтверждается независимой проверкой.

Второй шаг, для международного признания: уточнить, входит ли орган по сертификации в систему взаимного признания GAC (правопреемник IAF/ILAC). Если экспортный партнёр или иностранный тендер требует именно международно признанный сертификат, это стоит прояснить до оплаты, а не после получения документа. Здесь та самая грань между «формально есть бумага» и «бумага, которой доверяют за пределами России».

Зачем компании реально получают сертификат ISO

В нашей практике реальные причины обращения делятся на несколько типовых сценариев. Один клиент обращался, чтобы срочно закрыть требование тендерной документации: там сертификат ISO 9001 даёт дополнительные баллы по 44-ФЗ, и решение нужно было за 1–2 дня, чтобы успеть подать заявку. Другой уточнял сертификацию по ИСО 26000 (социальная ответственность) специально под условия конкретного тендера, но сразу переспрашивал про необходимость проверки аккредитации — грамотный вопрос, который стоит задавать любому заказчику. Встречаются и обращения с интегрированным запросом сразу на несколько стандартов (9001, 14001, 45001), обычно у компаний, которые одновременно проходят несколько закупочных процедур с разными требованиями.

Внешние причины обращения — тендеры и требования контрагентов, повышение доверия у клиентов и партнёров, соответствие ожиданиям зарубежных заказчиков. Внутренние не менее весомые, хотя реже становятся поводом для звонка: чёткое распределение ответственности внутри компании, меньше конфликтов и простоев из-за неясных процедур, системный анализ и устранение повторяющихся ошибок.

Как выбрать, какой стандарт ISO нужен именно вам

Отправная точка не стандарт, а задача. Для участия в тендерах чаще достаточно ISO 9001 — о том, как именно сертификат влияет на баллы заявки по 44-ФЗ и 223-ФЗ, стоит почитать отдельно, если тендер уже на горизонте; конкретный набор стандартов обычно указан в закупочной документации, эту статью стоит держать открытой рядом с техническим заданием тендера. Для производственных и строительных компаний с реальными рисками травматизма практическую пользу даёт ISO 45001, а не только формальное соответствие. Компаниям, работающим с персональными данными или в госконтрактах, подходит ISO/IEC 27001, с учётом того, что российский ГОСТ Р соответствует редакции 2013 года. Пищевой отрасли подходит ISO 22000, который включает HACCP, а не заменяет его отдельным документом.

Если нужен не один, а сразу несколько стандартов, интегрированная система обычно выгоднее по деньгам и по срокам, чем последовательное оформление каждого сертификата отдельно. Начать стоит с консультации: специалисты центра «Реестр Гарант» помогут сопоставить требования конкретного тендера или партнёра с нужным стандартом и уровнем сертификации, экспресс или аудиторским.

Вопросы и ответы

Сколько стоит сертификат ISO 9001?

Экспресс-оформление без выездного аудита стоит ориентировочно 9 000–21 000 ₽ в зависимости от органа и включённых опций (например, сертификатов аудиторов). Полноценная сертификация с выездной проверкой у аккредитованного органа стоит от 60 000 ₽ и выше. Цена нигде не фиксирована государством, поэтому диапазоны у разных органов отличаются в разы.

Сколько действует сертификат и что такое инспекционный контроль?

Стандартный цикл — 3 года, это требование ISO/IEC 17021-1 к самим органам по сертификации, а не рыночная традиция. Внутри цикла орган обязан проводить минимум один надзорный (инспекционный) аудит в год, кроме года ресертификации. Без него аккредитованный сертификат может быть приостановлен.

Обязательна ли сертификация ISO для бизнеса в России?

Законодательно нет: обязательной по 184-ФЗ является только сертификация по техрегламентам ТР ТС/ЕАЭС. Но тендерная документация, договоры с заказчиками и требования зарубежных партнёров нередко делают сертификат ISO фактическим условием работы, даже если формальной обязанности нет.

Можно ли получить сертификат ISO быстро, за 1–2 дня?

Технически да, это распространённый на рынке продукт для тендерных целей. Но такой документ не предполагает выездного аудита, и его международное признание стоит уточнять отдельно: для внутренних закупок этого обычно достаточно, для экспортного партнёра не всегда.

Чем добровольная сертификация ISO отличается от сертификации у аккредитованного органа?

Оба варианта формально добровольны, но по сути это разные продукты. Аккредитованный орган входит в реестр Росаккредитации и в систему взаимного признания GAC (бывшие IAF/ILAC), проводит выездной аудит и несёт ответственность за выданный документ перед этой системой. Орган вне аккредитации может выдать сертификат быстрее и дешевле, но подтвердить его в реестре будет невозможно.

Учитывается ли сертификат ISO в тендерах по 44-ФЗ и 223-ФЗ?

Да, во многих закупочных процедурах наличие сертификата ISO 9001 или профильного стандарта даёт дополнительные баллы при оценке заявки. Конкретные требования и вес критерия всегда указаны в тендерной документации, их стоит сверять перед выбором стандарта и вида сертификации.

Как проверить, что купленный сертификат ISO не окажется бесполезным?

Сверить орган, который его выдал, в реестре Росаккредитации pub.fsa.gov.ru/ral. Если аккредитации нет или она истекла, документ может быть формально оформлен, но не подтверждается независимой системой. Для крупных тендеров и экспортных партнёров это критично.

Нужно ли обучать сотрудников после получения сертификата ISO?

Для экспресс-варианта формально не требуется. Но если цель не бумага, а реально работающая система (и особенно если планируется переход на аудиторскую сертификацию в будущем), обучение ответственных сотрудников принципам стандарта окупается: именно они на инспекционном аудите объясняют, как работает система на практике.

Источники

• ISO — About us, iso.org — история организации, штаб-квартира, происхождение названия.
• ISO/IEC 27001:2022, iso.org — действующая международная редакция стандарта информационной безопасности.
• IAF — новости о слиянии с ILAC в GAC, iaf.nu — переход на единую систему взаимного признания с 1 января 2026 года.
• Реестр аккредитованных лиц, Росаккредитация (fsa.gov.ru) — проверка аккредитации органа по сертификации.
• ГОСТ Р ИСО/МЭК 17021-1-2017 — требования к органам по сертификации систем менеджмента, 3-летний цикл и инспекционный контроль.