Каждый раз, когда к нам обращается новый клиент — директор производственной компании, коммерческий директор поставщика или руководитель IT-компании — первые 20 минут разговора занимают одни и те же вопросы. Не потому что люди не готовились. Просто вокруг ISO сложилось столько мифов и противоречивой информации, что даже опытные руководители приходят с кашей в голове. Мы накопили список из 15 вопросов, которые звучат чаще всего — и сегодня даём на них честные, конкретные ответы.

Базовые вопросы

1. ISO-сертификат — это обязательно или добровольно?

Добровольно. ISO-сертификация — это добровольное подтверждение того, что система управления компании соответствует требованиям международного стандарта. Но участие в тендерах по 44-ФЗ и 223-ФЗ, работа с крупными корпоративными заказчиками и выход на экспорт де-факто делают сертификат обязательным требованием.

2. Что именно подтверждает ISO 9001?

Сертификат подтверждает не качество продукции само по себе, а качество системы управления. Российский ГОСТ Р ИСО 9001-2015 введён в действие с 1 ноября 2015 года. Стандарт охватывает 10 разделов: контекст организации, лидерство, планирование, обеспечение, операционная деятельность и оценка результатов.

3. Какие стандарты ISO востребованы в России?

Стандарт Область Российский ГОСТ
ISO 9001:2015 Менеджмент качества ГОСТ Р ИСО 9001-2015
ISO 14001:2015 Экологический менеджмент ГОСТ Р ИСО 14001-2016
ISO 45001:2018 Охрана труда (заменил OHSAS 18001) ГОСТ Р ИСО 45001-2020
ISO/IEC 27001:2022 Информационная безопасность ГОСТ Р ИСО/МЭК 27001-2021*

* Важный нюанс: действующий ГОСТ Р ИСО/МЭК 27001-2021 по содержанию идентичен международной редакции 2013 года, а не актуальной ISO/IEC 27001:2022 — российского аналога именно редакции 2022 года на данный момент не утверждено. Сертификаты, выданные по редакции 2013 года, автоматически аннулированы после 31 октября 2025 года (окончание переходного периода) — для международного признания нужен сертификат по актуальному тексту 2022 года с новым Приложением A (93 контроля вместо 114, объединённых в 4 темы).

Процесс и сроки

4. Сколько времени занимает сертификация?

Реалистично — от 2 до 6 месяцев. Компании с выстроенными процессами укладываются в 2–3 месяца. Тем, кто строит систему с нуля, нужно 4–6 месяцев. Минимальный срок функционирования системы до аудита — 3 месяца.

5. Как выглядит процесс изнутри?

  • Разработка и внедрение системы менеджмента — документация, реальные изменения в процессах
  • Внутренний аудит и анализ со стороны руководства
  • Stage 1 — предварительная проверка документации органом по сертификации
  • Stage 2 — основной аудит: интервью с сотрудниками, анализ записей, наблюдение
  • Выдача сертификата сроком на 3 года + ежегодные надзорные аудиты

6. Сколько стоит ISO-сертификат в 2025–2026 году?

от 35 000 ₽ ISO 9001 для малого бизнеса (до 30 чел.)
80–200 тыс. ₽ ISO 9001 для среднего предприятия
от 150 000 ₽ ISO 27001 для IT-компании
−30–40% Экономия при интегрированной сертификации

Осторожно: дешёвые предложения

Предложения "ISO за 5 000 рублей за неделю" — это сертификаты от неаккредитованных органов, которые не признаются ни в тендерах, ни зарубежными партнёрами. Проверяйте аккредитацию органа в реестре Росаккредитации на сайте fsa.gov.ru.

Реальные кейсы

Срочная сертификация под тендер: что реально возможно

Типичный сценарий для производителя, у которого до подачи тендерной заявки остаётся 2–3 месяца: экспресс-диагностика существующих процессов, разработка минимально достаточного пакета процедур, обучение внутреннего аудитора, предварительный аудит перед основным. При уже частично выстроенных процессах такой план укладывается в 10–14 недель — но это нижняя граница диапазона, а не гарантированный результат для любой компании.

Интегрированная сертификация по нескольким стандартам

Когда компании нужны сразу ISO 9001 + ISO 14001 + ISO 45001 (например, для выхода на проекты в странах ЕАЭС), общие элементы структуры высокого уровня разрабатываются один раз, а специфические блоки — отдельно по каждому стандарту. Сертификация проходит в единый аудиторский визит вместо трёх отдельных, что обычно сокращает и сроки, и итоговый бюджет по сравнению с последовательным прохождением трёх независимых проектов.

Вопросы и ответы

7. Как выбрать орган по сертификации?

Проверяйте аккредитацию в реестре Росаккредитации. Важный нюанс: Росаккредитация на стороне аккредитации органов сертификации систем менеджмента (что нужно для ISO 9001) не является и ранее не являлась подписантом IAF MLA — этой стороны признания у неё нет, в отличие от признания протоколов испытательных лабораторий (там Росаккредитация — подписант ILAC MRA с 2017 года). С 1 января 2026 года сами International Accreditation Forum (IAF) и ILAC объединены в единую организацию Global Accreditation Cooperation Incorporated (Global ACI) — старая формулировка «признан через IAF MLA» уже не вполне точна терминологически. Российские органы, ранее работавшие с зарубежной аккредитацией DAkkS или UKAS, в большинстве своём утратили её после санкций 2022 года — для гарантированно признаваемого за рубежом сертификата стоит уточнять актуальный статус конкретного органа отдельно, а не полагаться на общую формулировку «аккредитован в России — признаётся везде».

8. Орган по сертификации и консультант — одно и то же?

Нет. Орган проводит независимый аудит и выдаёт сертификат. Консультант помогает разработать систему и подготовиться к аудиту. Один участник не может совмещать обе роли — это конфликт интересов, запрещённый требованиями аккредитации.

9. Нужно ли менять всё в компании ради ISO?

Производственные процессы, техника, персонал — остаётся. Меняется управленческая архитектура: появляется планирование на основе рисков, систематическая оценка клиентов, внутренние аудиты как инструмент обратной связи. Многие руководители впервые видят компанию как систему, а не набор функциональных "феодальных владений".

10. Что такое риск-ориентированное мышление в ISO 9001:2015?

Ключевое нововведение версии 2015 года: работа с рисками встроена во все процессы. При планировании компания определяет, что может пойти не так. Компании, которые внедряют это по-настоящему, реже "тушат пожары" и чаще предотвращают их.

11. Можно ли получить ISO без консультанта?

Теоретически — да. Но чаще экономия на консультанте оборачивается потерянным временем, переделками документации и провальным первым аудитом. Консультант, прошедший 50+ сертификаций, знает, что конкретный аудитор обязательно проверит.

12. Может ли малый бизнес сертифицироваться?

Да, без ограничений. ISO 9001:2015 прямо указывает на применимость к организациям любого размера. Для компании из 10 человек система проще, документации меньше, аудит короче — и стоить будет соответственно.

13. Что если не пройти надзорный аудит?

Действие сертификата приостанавливается или прекращается. Указывать недействительный сертификат в тендерных заявках — предоставление недостоверных сведений. Компании, реально внедрившие систему, надзорных аудитов не боятся.

14. Выгодно ли сертифицироваться сразу по нескольким стандартам?

Да. Все три стандарта (ISO 9001, ISO 14001, ISO 45001) построены на единой структуре высокого уровня. Общие разделы идентичны, поэтому 60–70% документации создаётся один раз. Интегрированная сертификация дешевле и быстрее трёх отдельных.

15. Окупается ли ISO-сертификат?

Компании, получающие сертификат под конкретный контракт, окупают вложения первым же выигранным заказом. Те, кто внедряет систему для внутренней эффективности, видят эффект через 6–12 месяцев: снижение брака, меньше клиентских претензий, чёткость в согласованиях — при условии, что система реально работает, а не существует только на бумаге для получения сертификата.

Подробнее о пошаговом внедрении системы менеджмента качества — в статье «Внедрение ISO 9001 на производстве: реальные этапы вместо вымышленного кейса про Газпром». О переходе на актуальную редакцию стандарта информационной безопасности — в статье «Внедрение ISO 27001 в IT-компании: сертификат из статьи невозможен с ноября 2025 года».