Как выбрать орган сертификации ISO: 6 критериев, которые действительно важны

Выбор органа сертификации — решение, которое определяет, примет ли ваш сертификат клиент в Берлине, Лондоне или Нью-Йорке. Я работаю с несколькими международными органами сертификации и вижу изнутри, чем они отличаются. Вот критерии, которые я советую применять.

1. Аккредитация

Первое и главное: орган должен быть аккредитован национальным органом аккредитации, входящим в IAF (например, UKAS в Британии, DAkkS в Германии). Сертификат без аккредитации — просто красивая бумага: процедуры проверки поставщиков в западных компаниях отсеют его автоматически.

2. Признание на вашем целевом рынке

Если ваши клиенты в Германии — сертификат от органа с немецкой аккредитацией будет восприниматься лучше. Для рынка США и глобальных тендеров хорошо работают международные бренды. Подумайте, кто будет читать ваш сертификат.

3. Опыт в вашей отрасли

Аудитор, никогда не видевший ИТ-компанию, превратит аудит в мучение: он будет искать бумажные журналы там, где у вас Jira и CI/CD. Спросите орган, кто именно будет проводить аудит и какой у него отраслевой опыт.

4. Прозрачность расчёта стоимости

Количество аудито-дней регламентировано правилами IAF — если орган предлагает «сертификат за один день», это сигнал о неаккредитованной или недобросовестной схеме. Как формируется цена — я разбирал в статье о стоимости сертификации.

5. Язык и логистика аудита

Уточните, может ли орган провести аудит на удобном вам языке, дистанционно или с выездом. Для распределённых команд полностью дистанционный аудит — нормальная практика.

6. Подход аудиторов

Хороший аудитор не только ищет несоответствия, но и даёт ценную обратную связь о системе. Плохой признак — когда орган «гарантирует» положительный результат: это нарушение правил аккредитации.