Сертификат системы менеджмента качества ISO

Сертификат системы менеджмента качества ISO подтверждает соответствие требованиям ISO 9001:2015 или идентичного ему ГОСТ Р ИСО 9001-2015. Разбираем сам стандарт: принципы, разделы требований и риск-ориентированное мышление. Этапы аудита описаны отдельно — на странице сертификации СМК.

Какой документ нужен: ISO 9001 или ГОСТ Р ИСО 9001-2015

ISO 9001:2015 разработан Международной организацией по стандартизации (ISO). ГОСТ Р ИСО 9001-2015 введён приказом Росстандарта от 28.09.2015 № 1391-ст и идентичен международной версии: это тот же текст на русском языке, а не облегчённая национальная альтернатива.

Отсюда вывод: «ISO против ГОСТ Р ИСО» — ложный выбор. Требования одинаковые, различается орган и его аккредитация — именно она определяет, признают ли документ за рубежом.

Для российского тендера и отбора поставщиков подходит сертификат на ГОСТ Р ИСО 9001-2015. Для экспортного контракта нужен сертификат на ISO 9001:2015 от органа в международной системе взаимного признания.

С 1 января 2026 года международные объединения IAF и ILAC работают как единая организация Global ACI, Росаккредитация принята в неё полноправным членом в октябре 2025 года; выданные ранее сертификаты переоформлять не нужно. Если заказчик оговаривает признание документа за границей, статус органа стоит уточнить заранее.

На чём построен стандарт: семь принципов

ISO 9001 не описывает, как делать продукцию, — он задаёт правила управления, вытекающие из семи принципов менеджмента качества (ГОСТ Р ИСО 9000-2015):

1. Ориентация на потребителя — требования заказчика фиксируются и проверяются, удовлетворённость измеряется.
2. Лидерство — руководство задаёт цели и даёт ресурсы, а не делегирует качество одному специалисту.
3. Взаимодействие работников — персонал понимает свою роль и компетентен для неё.
4. Процессный подход — деятельность описана как связанные процессы с показателями.
5. Улучшение — система развивается постоянно, а не к аудиту.
6. Принятие решений на основе свидетельств — опора на данные измерений, а не на мнение.
7. Менеджмент взаимоотношений — управление отношениями с поставщиками и другими сторонами.

Что проверяют по разделам стандарта

Стандарт построен по общей структуре Annex SL (тогда High Level Structure, с мая 2021 года — Harmonized Structure): каркас требований 9001, 14001 и 45001 совпадает, поэтому системы объединяются в интегрированную. Требования собраны в разделах 4–10:

• 4. Среда организации — внешние и внутренние факторы, заинтересованные стороны, область применения. С поправки Amendment 1:2024 (февраль 2024) в пунктах 4.1 и 4.2 учитывается влияние изменения климата.
• 5. Лидерство — обязательства руководства, политика в области качества, распределение полномочий.
• 6. Планирование — действия в отношении рисков и возможностей, цели, планирование изменений.
• 7. Средства обеспечения — люди, инфраструктура, средства измерений, компетентность, документированная информация.
• 8. Деятельность — от требований к продукции до управления поставщиками (8.4), производства (8.5), выпуска (8.6) и работы с несоответствиями (8.7).
• 9. Оценка результатов — мониторинг, удовлетворённость потребителей, внутренний аудит (9.2), анализ со стороны руководства (9.3).
• 10. Улучшение — несоответствия, корректирующие действия, постоянное улучшение.

Риск-ориентированное мышление и цикл PDCA

Редакция 2015 года отказалась от раздела о предупреждающих действиях в пользу риск-ориентированного мышления: организация определяет риски и возможности, влияющие на результативность процессов, и планирует действия по ним (пункт 6.1). Стандарт не требует ни документированного процесса менеджмента риска, ни применения ISO 31000 — форму компания выбирает сама.

Структура положена на цикл PDCA: планируй (разделы 4–7), делай (8), проверяй (9), действуй (10). Аудитор смотрит замкнутость цикла: нашли отклонение — разобрали причину — изменили процесс.

Документы от заявителя

Редакция 2015 года не требует «Руководства по качеству» и шести обязательных процедур: вместо них — документированная информация (пункт 7.5). Минимально нужны:

• область применения системы, политика и цели в области качества;
• описание процессов и их взаимодействия в удобной компании форме;
• записи о результатах: внутренние аудиты, анализ со стороны руководства, данные мониторинга, работа с несоответствиями и претензиями.

Дополнительно орган запрашивает регистрационные сведения, оргструктуру и численность персонала — от неё и числа площадок считают трудоёмкость аудита.

Порядок оформления

1. Определить область сертификации и версию стандарта, которую требует заказчик.
2. Сопоставить процессы с разделами 4–10 и разработать недостающую документированную информацию.
3. Отработать цикл: внутренний аудит, анализ со стороны руководства, корректирующие действия.
4. Пройти аудит в два этапа и получать ежегодный надзорный контроль.

Готовится новая редакция стандарта

Проект прошёл стадию DIS в августе 2025 года, голосование по финальному проекту (FDIS) закрылось 9 июля 2026 года, публикация ожидается осенью 2026-го. Подтверждённые изменения касаются культуры качества и этичного поведения, связи политики со стратегией, разделения рисков и возможностей. Ждать новую версию ради сертификации смысла нет: переходный период по прецеденту 2015 года — около трёх лет.

Ответственность

Сертификация систем менеджмента добровольна, поэтому статьи 14.43–14.45 КоАП РФ о нарушении требований техрегламентов здесь не работают. Значимо другое: сертификат приостанавливают при непрохождении надзорного аудита; заявку в закупке отклоняют, если документ не подтверждается в реестре выдавшего органа; ссылка в рекламе на недействующий сертификат подпадает под признаки недостоверной рекламы (статья 5 Федерального закона № 38-ФЗ, ответственность — статья 14.3 КоАП РФ).