ISO стандарти и сертификация
ISO стандарти: кой ви трябва и какво следва след това
Повечето фирми стигат до ISO по една от три причини — изискване в обществена поръчка, условие на голям клиент или нужда да се подредят процесите. И в трите случая първият въпрос е един и същ: кой точно стандарт. Тази страница дава отговора и какво идва след него.
8стандарта в практиката ни
3–6 м.типично внедряване
3 годинивалидност на сертификата
до 30%икономия при интегриран одит
Накратко
Какво представляват ISO стандартите
Кратък отговор
ISO стандартите за системи за управление определят изисквания към начина, по който една организация управлява определена област — качество, околна среда, безопасност, информация. Те не предписват технология или организационна структура, а резултат: определени процеси, измерими цели, контрол и доказателство, че системата работи.
Съвременните стандарти за системи за управление споделят обща структура от десет клаузи. Това е причината, поради която няколко стандарта могат да се поддържат заедно без да се дублира работата — контекстът, лидерството, компетентността, вътрешният одит и прегледът от ръководството се правят веднъж за всички.
Сертификат ≠ акредитация. Сертификатът се издава на вашата организация от сертифициращ орган. Акредитацията е потвърждението, че самият орган е компетентен да го издава. Сертификат от неакредитиран доставчик обикновено не се признава при обществени поръчки и от сериозни клиенти — разликата е обяснена в статията за акредитация срещу сертификация.
Каталог
Стандартите, по които работим
Всяка страница съдържа изискванията, процеса, сроковете и отговори на най-честите въпроси.
ISO 9001 — Качество
Базовият стандарт за система по качеството. Най-често изискван при обществени поръчки и от корпоративни клиенти. Новата версия излезе през септември 2026 г.
ISO 14001 — Околна среда
Управление на екологичните аспекти и на нормативните изисквания. Основа за ESG отчетността и за новите европейски регламенти.
ISO 45001 — Безопасност на труда
Надгражда ЗЗБУТ с управленски слой и с реално участие на работещите. Често изискван в строителството и индустрията.
ISO 27001 — Информационна сигурност
93 контрола в четири теми. Най-краткият път към доказуемост пред клиенти, по NIS2 и по GDPR.
ISO 22000 — Безопасност на храните
HACCP, поставен в работеща система с предпоставъчни програми. Стъпка към FSSC 22000 за международните вериги.
ISO 13485 — Медицински изделия
Системата, която нотифицираният орган оценява при CE маркировка по Регламент (ЕС) 2017/745.
ISO 39001 — Безопасност на движението
За всяка организация с автопарк или със служители, които шофират по работа. Измерва се в по-малко щети.
AQAP 2110 — Отбранителна индустрия
Изискванията на НАТО върху ISO 9001 — план по качеството, конфигурация и държавна гаранция на качеството.
Конфликтни метали
Надлежна проверка по Регламент (ЕС) 2017/821 за вносители на калай, тантал, волфрам и злато.
Избор
Как да изберете правилния стандарт
В практиката решението се свежда до няколко въпроса. Ето най-прекия път до отговора.
| Ако… | Най-вероятно ви трябва |
|---|---|
| Кандидатствате по обществена поръчка | ISO 9001, често заедно с ISO 14001 и ISO 45001 — вижте изискванията по ЗОП |
| Голям клиент ви одитира като доставчик | ISO 9001; при храни — ISO 22000 или FSSC 22000 |
| Работите с лични или клиентски данни | ISO 27001, при нужда с ISO 27701 |
| Произвеждате медицински изделия | ISO 13485 плюс съответствие с MDR |
| Имате автопарк и щети по него | ISO 39001, обикновено с ISO 45001 |
| Доставяте в отбранителния сектор | AQAP 2110 върху база ISO 9001 |
| Кандидатствате за европейско финансиране | Зависи от процедурата — вижте чеклиста за финансиране |
Когато са нужни няколко: изграждайте ги като една интегрирана система, а не като три отделни. Общите клаузи се правят веднъж, а комбинираният одит е по-кратък и по-евтин от три поотделно. Как изглежда това на практика — в статията за интегрирана система за управление.
Процес
Как протича сертификацията
Пътят е един и същ за почти всички стандарти. Разликите са в съдържанието на стъпка втора и в продължителността.
- 1
Анализ на разликите
Сравняваме как работите днес с изискванията на избрания стандарт и получавате конкретен списък с пропуски и план.
2–5 работни дни - 2
Изграждане на системата
Процеси, цели, документи и записи — само това, което ще се ползва. Съдържанието зависи от стандарта.
4–10 седмици - 3
Внедряване и обучение
Обучаваме екипа и вътрешните одитори. От този момент системата започва да произвежда записите за одита.
2–4 седмици - 4
Вътрешен одит и преглед от ръководството
И двете са задължително условие преди външния одит и се проверяват първи.
1–2 седмици - 5
Сертификационен одит
Избор на акредитиран орган и двуетапен одит — преглед на документацията и проверка на място.
4–8 седмици до сертификат - 6
Поддържане на сертификата
Надзорни одити през първата и втората година, ресертификация в края на третата.
ежегодно
Полезно по темата
Прочетете повече
ПроцесКак се изкарва ISO сертификат: пълно ръководство
ЦенаКолко струва сертификацията по ISO 9001
Избор на органАкредитация срещу сертификация
ЗОПКои сертификати са задължителни за търг
ИнтеграцияИнтегрирана система за управление
ФинансиранеКои ISO стандарти са нужни за европейско финансиране
ПодготовкаКак да се подготвим за сертификационен одит
ДигитализацияКраят на папките: защо хартиените системи губят пари
ОбучениеОбучение на вътрешни одитори по ISO 19011:2026
Въпроси и отговори
Често задавани въпроси
Кой ISO стандарт ни трябва?
Зависи от причината. При обществени поръчки най-често се изисква ISO 9001, нерядко заедно с ISO 14001 и ISO 45001. При работа с данни — ISO 27001. При храни — ISO 22000. При медицински изделия — ISO 13485. Най-бързият начин да се определи е да се погледне конкретното изискване в документацията за участие или в договора с клиента.
Колко струва ISO сертификацията?
Разходът се състои от две независими части: консултантската работа по изграждане на системата и таксата на акредитирания сертифициращ орган. Таксата зависи от задължителния брой одитни дни, определен спрямо броя служители и обхвата. При няколко стандарта комбинираният одит е значително по-евтин от отделните.
Колко време отнема сертификацията?
За организация с един обект и до 50 служители типичният срок е от три до шест месеца за повечето стандарти. ISO 13485 и ISO 27001 обикновено отнемат повече заради документацията по проектирането и съответно заради внедряването на контролите. Най-дългата част винаги е внедряването, не писането на документи.
Каква е разликата между сертификация и акредитация?
Сертификатът се издава на вашата организация от сертифициращ орган след одит. Акредитацията е потвърждение от национален орган по акредитация, че самият сертифициращ орган е компетентен. Сертификат от неакредитиран доставчик обикновено не се приема при обществени поръчки и от корпоративни клиенти.
Може ли няколко стандарта да се внедрят заедно?
Да, и обикновено е по-изгодно. Съвременните стандарти споделят обща структура от десет клаузи, затова контекстът, лидерството, компетентността, документираната информация, вътрешният одит и прегледът от ръководството се изграждат веднъж. Комбинираният сертификационен одит е по-кратък от няколко отделни.
Задължителни ли са ISO стандартите по закон?
Не. ISO стандартите са доброволни. Задължителни са нормативните изисквания — за безопасност на труда, за околна среда, за храни. Сертификацията става практически задължителна по търговски път: чрез критериите за подбор в обществени поръчки и чрез изискванията на клиенти към техните доставчици.
Колко е валиден сертификатът?
Три години. През първата и втората година сертифициращият орган провежда надзорен одит с по-малък обхват, а в края на третата — ресертификационен одит на цялата система. През целия период трябва да поддържате вътрешните одити, прегледите от ръководството и записите, иначе сертификатът може да бъде спрян.
Трябва ли да наемем консултант?
Не е задължително. Организация с опитен специалист по качеството може да изгради системата сама. Консултант има смисъл, когато срокът е кратък, когато няма вътрешен опит със стандарта или когато предишен опит е довел до тежка документация, която никой не използва. Важното е резултатът да остане работещ и след края на проекта.
Не сте сигурни откъде да започнете?
Кажете ни какво ви изискват — процедура, клиент или регулатор — и ще ви кажем кой стандарт решава въпроса, колко ще отнеме и какъв е редът на действията.