Как проверить сертификат ISO на подлинность

Как понять, настоящий ли сертификат ISO у поставщика или контрагента? Чтобы проверить сертификат ISO на подлинность, сопоставьте реквизиты организации, стандарт, область сертификации, статус документа и сведения о выдавшем органе. Номер, QR-код и запись в реестре помогают найти сертификат, но не заменяют полную сверку данных.

Коротко о главном

• Сертификат ISO подтверждает соответствие системы менеджмента организации, а не каждой единицы выпускаемой или поставляемой продукции.
• Сначала проверяют номер документа, получателя, ИНН, ОГРН, стандарт, область сертификации и срок действия.
• Конкретный сертификат ищут в реестре органа по сертификации или системы добровольной сертификации, в рамках которой его оформили.
• В карточке документа проверяют актуальный статус: сертификат может действовать, быть приостановленным, прекращённым или утратившим силу после окончания установленного срока.
• QR-код полезен, если он открывает карточку сертификата с совпадающими реквизитами. Сам код подлинность не доказывает.
• Если орган заявляет аккредитацию в национальной системе, его запись и область аккредитации проверяют во ФГИС Росаккредитации.
• Сертификат ISO не заменяет сертификат соответствия или декларацию о соответствии, предусмотренные для продукции.

Что именно проверяют: сертификат ISO, сертификат соответствия или декларацию

Сертификат ISO относится к системе менеджмента

Стандарт ISO 9001 устанавливает требования к системе менеджмента качества. Российский ГОСТ Р ИСО 9001-2015 представляет собой национальный стандарт, основанный на ISO 9001, однако сертификацию по ГОСТ Р ИСО нельзя автоматически выдавать за международную сертификацию ISO. Значение документа зависит от указанного стандарта, процедуры, выдавшего органа, его признания и требований конкретного заказчика.

Для предприятий пищевой отрасли может применяться ISO 22000 или национальный ГОСТ Р ИСО 22000-2019, относящийся к системе менеджмента безопасности пищевой продукции. Такой сертификат подтверждает, что аудит охватывал заявленную систему менеджмента и область сертификации. Он не подтверждает безопасность каждой партии продуктов и не заменяет документы, предусмотренные техническими регламентами.

Международная организация по стандартизации ISO разрабатывает и публикует стандарты, но не проводит аудиты компаний и не выдаёт им сертификаты. Сертификацию системы менеджмента проводит независимый орган. Именно его наименование, реестр, полномочия и правила работы нужно установить при проверке.

Почему сертификат ISO нельзя подменять документом на продукцию

Сертификат соответствия продукции подтверждает выполнение установленных требований конкретным товаром или группой однородной продукции. Декларация о соответствии решает сходную задачу, но ответственность за заявленное соответствие принимает декларант. Протокол испытаний содержит результаты исследований образцов, а отказное письмо разъясняет, подпадает ли продукция под определённую процедуру обязательного подтверждения соответствия.

Федеральный закон № 184-ФЗ «О техническом регулировании» регулирует вопросы технических регламентов и подтверждения соответствия. Сертификация системы менеджмента и обязательное подтверждение соответствия товара относятся к разным процедурам. Для продукции применяют требования технических регламентов Евразийского экономического союза, российских нормативных актов и предусмотренные ими формы оценки соответствия.

Если поставщик предъявляет ISO 9001 вместо обязательной декларации или сертификата на товар, запросите именно тот документ, который требуется для этой продукции. На отдельных примерах различие процедур раскрыто в материалах о сертификации и декларировании ножей и о подтверждении соответствия арматуры.

Какие сведения должен содержать настоящий сертификат ISO

Формы сертификатов различаются, поскольку единого бланка и универсального формата номера для всех систем нет. Тем не менее документ должен позволять определить получателя, применённый стандарт, область сертификации и орган, который провёл процедуру. Эти сведения сравнивают с реестровой карточкой.

Разное написание наименования, старые реквизиты, нечитаемая область применения или несовпадающие даты требуют пояснений. Иногда расхождение связано с переименованием или реорганизацией юридического лица, но подтвердить это должны регистрационные документы и сведения выдавшего органа.

Как проверить сертификат ISO на подлинность: пошаговая инструкция

1. Определите вид документа. Убедитесь, что перед вами сертификат системы менеджмента. Декларация, сертификат на продукцию, протокол испытаний, отказное письмо и рекламный макет имеют другое назначение. Название ISO на бланке ещё не означает, что документ относится к сертификации системы менеджмента.
2. Сверьте получателя. Проверьте полное наименование, ИНН, ОГРН и адрес, когда он включён в сертификат. Ориентируйтесь на юридическое лицо или индивидуального предпринимателя, а не на бренд, название магазина или группы компаний. Сертификат одной компании не распространяется на другое юридическое лицо только из-за общего собственника.
3. Прочитайте обозначение стандарта. В документе должна быть указана конкретная версия стандарта. ISO 9001, ГОСТ Р ИСО 9001-2015, ISO 22000 и ГОСТ Р ИСО 22000-2019 нельзя смешивать. Также проверьте, не заявляет ли держатель сертификата более широкий статус или признание, чем следует из самого документа.
4. Изучите область сертификации. Сопоставьте заявленные виды деятельности с предметом закупки или договора. ISO 9001 у головной компании не всегда охватывает любой филиал, производственную площадку, подразделение и ассортимент. Точный объём подтверждения определяет область применения, указанная в сертификате и материалах органа.
5. Найдите запись в реестре. Реестр сертификатов обычно ведёт выдавший орган либо система добровольной сертификации, в которой оформлен документ. Используйте номер сертификата, наименование получателя, ИНН и другие доступные критерии. Единого государственного реестра всех сертификатов ISO в России нет.
6. Сравните статус и сроки. Карточка должна относиться к тому же получателю, стандарту и области сертификации. Проверьте дату выдачи, установленный срок и текущий статус. Формулировки статусов различаются в зависимости от правил реестра, поэтому ориентируйтесь на значение, которое присвоил документу выдавший орган.
7. Проверьте сертификационный орган. Установите юридическое лицо, его контакты и основание заявленных полномочий. Если орган указывает аккредитацию в национальной системе, найдите его во ФГИС Росаккредитации и изучите область аккредитации. Для документа добровольной системы проверьте правила системы, реестр и полномочия органа в её рамках.
8. Запросите прямое подтверждение. Когда реестр недоступен или сведения расходятся, направьте запрос органу, указанному в сертификате. Сообщите номер документа, наименование получателя и причину обращения. Ответ выдавшего органа и запись в его реестре надёжнее изображения, присланного в мессенджере.

А что делать, если номер найден, но в карточке указана другая компания? Такой результат не подтверждает сертификат. Зафиксируйте расхождение, запросите у контрагента полную электронную копию и обратитесь к органу по сертификации для проверки происхождения документа.

Как проверить сертификат ISO по номеру, QR-коду и на сайте

Проверка по номеру сертификата

Проверка сертификата по номеру помогает найти реестровую запись, но единого формата номеров не существует. Разные органы и добровольные системы используют собственные правила регистрации. Одинаковая последовательность символов теоретически может встречаться в разных системах, поэтому поиск нужно начинать с определения выдавшего органа.

Найденный номер сопоставляют с наименованием компании, ИНН, стандартом, сроком и областью сертификации. Совпадение только номера ничего не говорит о том, действителен ли сертификат и относится ли он к проверяемому контрагенту.

Проверка по QR-коду

QR-код должен вести к карточке конкретного документа, где видны номер сертификата, получатель, стандарт и статус. Переход на главную страницу сайта, рекламную форму или изображение того же бланка не даёт независимого подтверждения. После перехода сравните адрес ресурса с данными выдавшего органа и проверьте все реквизиты.

Код можно скопировать с другого документа либо заменить в графическом редакторе. По этой причине QR-код служит удобным способом открыть реестр, а не самостоятельным средством защиты. Сведения карточки оценивают по тем же правилам, что и результат ручного поиска.

Проверка на сайте органа по сертификации

Полезный реестр позволяет искать документ по нескольким реквизитам, показывает его статус и идентифицирует получателя. Карточка должна содержать достаточно сведений для сравнения с бланком. Если на сайте размещён только общий список без области сертификации и статуса, запросите расширенное подтверждение у органа.

Не ограничивайтесь сайтом владельца сертификата. Компания может разместить старую копию, документ до изменения статуса или файл без проверяемой реестровой записи. Источником сведений о конкретном сертификате выступает организация, которая его выдала.

Как проверить легитимность органа по сертификации

Сначала идентифицируйте орган: найдите полное наименование юридического лица, реквизиты, контакты и сведения о системе, в которой он работает. Логотипы ISO, IAF, иностранных аккредитационных структур или надпись international certificate нельзя принимать как подтверждение полномочий без проверки их происхождения и права использования.

Если орган заявляет статус аккредитованного лица в национальной системе аккредитации, сведения проверяют во ФГИС Росаккредитации. Федеральная служба по аккредитации ведёт реестр аккредитованных лиц. Федеральный закон № 412-ФЗ «Об аккредитации в национальной системе аккредитации» определяет правовые основы такой аккредитации.

Наличия записи недостаточно. Посмотрите статус аккредитованного лица и область аккредитации: она должна охватывать заявленное направление сертификации систем менеджмента. Несвязанная область не подтверждает полномочия на проведение конкретной процедуры.

Орган также может работать в системе добровольной сертификации. Добровольная сертификация и государственная аккредитация не означают одно и то же. В таком случае выясняют, существует ли система, ведёт ли она реестр, какие правила применяет и уполномочен ли конкретный орган выдавать документы в её рамках.

ГОСТ Р ИСО/МЭК 17021-1-2017 устанавливает требования к органам, проводящим аудит и сертификацию систем менеджмента. Указание этого стандарта в материалах органа само по себе не подтверждает аккредитацию: статус и область полномочий всё равно проверяют по соответствующему реестру.

Для иностранного органа применяют его официальный реестр и проверяемую цепочку признания. Заказчик, владелец закупочной процедуры или иностранный партнёр вправе установить собственные условия приемлемости сертификата, поэтому английский текст и зарубежный знак на бланке не гарантируют признание документа для конкретной цели.

Признаки сомнительного или недействительного сертификата ISO

• Документ отсутствует в реестре выдавшего органа. Это не всегда доказывает подделку, поскольку возможны технические ошибки или ограниченный доступ к реестру, но требует прямого подтверждения со стороны органа.
• Номер относится к другой организации. Совпадение номера при несовпадении получателя указывает, что предъявленная копия не подтверждается найденной записью.
• В реестре указан другой стандарт. Сертификат ISO 9001 нельзя подтвердить карточкой ISO 22000 или документом по другому национальному стандарту.
• Не совпадает область сертификации. Контрагент может предъявлять сертификат для деятельности, площадки или процессов, которые орган не включил в область применения.
• Получатель указан под старым наименованием. Нужны документы об изменениях и подтверждение органа, что сертификат сохранил применимость либо был переоформлен по правилам системы.
• Срок закончился или статус изменён. Старая копия не доказывает, что сертификат действует сейчас. Решающее значение имеют актуальная запись и сведения органа.
• Выдавший орган невозможно идентифицировать. Отсутствие реквизитов, действующих контактов и реестра лишает проверяющего возможности подтвердить происхождение документа.
• QR-код ведёт на нерелевантную страницу. Главная страница сайта, картинка сертификата или форма заявки не заменяют карточку с проверяемыми сведениями.
• Область описана общими словами. Формулировка без понятных видов деятельности и процессов не позволяет установить, что именно проверял аудитор.
• Сертификат ISO предъявляют вместо документа на товар. Такая замена не подтверждает выполнение обязательных требований к продукции.
• Заявлено международное признание без проверяемого основания. Иностранные знаки и надписи не доказывают признание сертификата конкретной аккредитационной структурой или заказчиком.

Не обвиняйте контрагента в подделке до завершения проверки. Сначала запросите реестровую карточку, подтверждение органа и документы на продукцию, если они нужны для поставки. Расхождение может быть связано с ошибкой, изменением реквизитов или несвоевременным обновлением опубликованных данных.

Проверка сертификата ISO перед тендером, закупкой и договором

Для закупщика и тендерного специалиста

Сопоставьте сертификат с требованиями закупочной документации: стандарт, получатель, область сертификации, статус и срок должны соответствовать установленным условиям. В закупках по Федеральному закону № 44-ФЗ или Федеральному закону № 223-ФЗ конкретный состав документов определяют документация и требования заказчика. Сертификат ISO не обязателен для каждой закупки.

Не принимайте сертификат системы менеджмента вместо обязательных документов на товар. Если закупается продукция, отдельно проверьте декларацию о соответствии, сертификат соответствия и другие предусмотренные документы.

Для поставщика

До подачи заявки проверьте, совпадают ли реквизиты сертификата с актуальными сведениями о юридическом лице. Область применения должна охватывать заявленную деятельность, а запись в реестре обязана открываться и содержать актуальный статус. При изменении названия, адреса или организационно-правовой формы заранее уточните порядок действий у выдавшего органа.

Для отдела качества

Храните актуальную электронную версию сертификата, данные органа, результаты предусмотренных аудитов и подтверждения изменений реквизитов. Если правила сертификации предусматривают инспекционный контроль, отслеживайте его прохождение и отражение результатов в статусе документа.

Для проверки контрагента

Оценивайте сертификат вместе с договором, предметом поставки и фактическими видами деятельности компании. ISO 9001 подтверждает систему менеджмента качества в установленной области, но не гарантирует исполнение конкретного договора и не заменяет проверку продукции.

Пример из практики: проверка сертификата перед продлением

В «Реестр Гарант» обратилась компания, у которой завершался срок действия сертификата ISO. Клиент хотел узнать порядок дальнейшего оформления и состав документов. Для первичной проверки специалисты запросили реквизиты действующей организации и ранее выданный сертификат.

Эти материалы позволяют сопоставить получателя, номер, стандарт, область сертификации, установленный срок и сведения о выдавшем органе. Только после проверки можно определить дальнейший порядок: он зависит от правил органа, текущего статуса документа, результатов аудитов и выбранной процедуры. Автоматическое продление без оценки этих обстоятельств не предполагается.

Что подготовить для проверки и дальнейшего оформления

• предыдущий сертификат ISO в читаемом виде;
• актуальные реквизиты организации;
• ИНН и ОГРН получателя;
• сведения об изменении наименования, адреса или организационно-правовой формы;
• информацию о выдавшем органе и системе сертификации;
• описание деятельности, процессов и площадок, которые должна охватывать область сертификации.

В описанной ситуации не делался вывод о продлении, переоформлении или повторной выдаче. Сначала требовалось проверить исходный документ и определить применимую процедуру.

Частые ошибки при проверке сертификата

1. Искать документ только во ФГИС Росаккредитации. Это приводит к ошибочному выводу, что любой не найденный там сертификат ИСО недействителен. Сначала установите выдавший орган и систему сертификации, затем используйте соответствующий реестр.
2. Доверять QR-коду без сверки данных. Код может открывать нерелевантную или изменённую страницу. Сравните получателя, ИНН, стандарт, номер, область и статус.
3. Проверять только срок на бланке. Документ может быть приостановлен или прекращён до указанной конечной даты. Откройте актуальную карточку реестра либо запросите подтверждение органа.
4. Не читать область сертификации. Сертификат может не охватывать нужную площадку, подразделение или процесс. Сопоставьте область применения с предметом договора.
5. Принимать ISO 9001 за документ на товар. В результате у поставщика могут отсутствовать обязательные документы на продукцию. Запросите предусмотренный сертификат соответствия, декларацию или иной документ.
6. Считать продление автоматическим. Срок на старом сертификате нельзя продолжить простой заменой даты. Процедуру определяют правила органа, результаты аудита и состояние действующего документа.
7. Оценивать сертификат по внешнему виду. Печать, подпись, защитный фон и английский текст легко воспроизвести. Проверяйте происхождение и реестровую запись.

FAQ

Можно ли проверить подлинность сертификата?

Да. Сверьте реквизиты сертификата, найдите запись в реестре выдавшего органа, проверьте статус и подтвердите сведения об органе по сертификации. Одного номера или QR-кода недостаточно.

Как я могу это проверить еще?

Если запись не найдена или данные расходятся, направьте запрос выдавшему органу. Укажите номер сертификата, наименование получателя, ИНН и стандарт, по которому оформлен документ.

Нам нужно продлить сертификат ISO, можем это сделать?

Сначала нужно проверить текущий статус, срок, реквизиты организации и правила выдавшего органа. Дальнейший порядок может включать аудит, инспекционный контроль или новую процедуру сертификации.

Для чего вам нужен сертификат ISO?

Цель определяет требования к документу. Сертификат может требоваться заказчиком, договором, тендерной документацией или внутренними правилами компании, но универсальной обязанности иметь ISO для любого бизнеса нет.

Получить информацию и пример сертификата для сравнения предложений?

Сравнивайте не дизайн бланков, а стандарт, получателя, область сертификации, статус, реестр и полномочия органа. Внешне убедительный образец не подтверждает действительность будущего документа.

Как проверить сертификат ISO 9001 на подлинность онлайн?

Найдите реестр органа, указанного на сертификате, и выполните поиск по номеру, компании или ИНН. Затем сравните стандарт ISO 9001, область применения, срок и статус с электронной или бумажной копией.

Итог: как проверить сертификат ISO без ошибок

Сертификат ISO проверяют по совокупности сведений. Номер помогает найти запись, QR-код ускоряет переход к карточке, но решение принимают после сопоставления организации, стандарта, области сертификации, срока и текущего статуса.

Основным источником по конкретному документу служит реестр выдавшего органа или добровольной системы. ФГИС Росаккредитации используют для проверки аккредитованных лиц и релевантных сведений в сфере подтверждения соответствия, а не как единый государственный реестр всех сертификатов ISO.

Сертификат системы менеджмента не заменяет обязательные документы на продукцию. При расхождениях зафиксируйте их, запросите подтверждение у органа и отдельно проверьте документы, предусмотренные для поставляемого товара.

• Определите вид документа и применённый стандарт.
• Сверьте получателя, реквизиты и область сертификации.
• Проверьте реестр, текущий статус и полномочия органа.
• Не оценивайте подлинность только по номеру, печати или QR-коду.