Kas ettevõte on ISO 9001-sertifitseeritud?
ISO 9001 versus ISO 27001: millist sertifikaati siin silmas peetakse
Küsimus "kas ettevõte on ISO 9001-sertifitseeritud" puudutab kvaliteedijuhtimist, mitte infoturvet. See eristus on kogenud täitjale tavaliselt esimene kontroll: mõned kliendivõrgud kopeerivad sertifitseerimisküsimusi mallist ja segistavad ISO 9001-i ISO 27001-iga, või esitavad need üksteise järel samas nimekirjas. Vastus on definitsiooni järgi fakt, mitte hinnang: ettevõttel on kehtiv ISO 9001-sertifikaat tunnustatud sertifitseerimisasutuselt, või pole. Vahevorme pole — "sertifitseerimise teele jõudmine" või "normi järgimine ilma sertifikaadita" ei ole "jah".
Kui ettevõte pole ISO 9001-sertifitseeritud, kuid on ISO 27001-sertifitseeritud, on see teistsugune vastus teistsugusele küsimusele: need kaks ei tohi ketidossees ühendada, kuigi küsimused paistaksid mõnes nimekirjas sarnased. Kui ettevõttel pole kumbagi, siis on "ei" õige vastus — järelküsimus sisemiste kvaliteediprotokollide kohta ilma sertifikaadita küsib midagi muud ja väärib oma allikat. Kahtlus, mida klient sertifitseerimisküsimusega täpselt teada tahab, esineb sagedamini külgnevate teemade puhul, nagu küsimus kas ettevõttel on äriühingu vastutusekindlustus: ka seal on vastus kontrollitav fakt dokumentatsiooniga, mitte kvalitatiivne selgitus.
Milleks peab tõendmaterjal seisma
"Jah" jaoks kuulub ketidossees sertifikaat ise: sertifitseerimisasutuse nimi, kehtivuskuupäev ja sertifikaadi number. Ilma selle tõendita ei saa süsteem "jah" esitada, isegi kui ettevõte on aastaid normi järgi töötanud. Esitatud allikas ISO/IEC 27001 lisa A kohta käsitleb infoturbe kontrollmeetmeid ja ei seetõttu ei toeta ISO 9001-vastust — nende normide eraldamine on täpselt grund, miks see küsimus nõuab enda eraldi allikaasiakirja, mitte olemasoleva sertifikaadi taaskasutamist. Kui õige sertifikaat puudub, jääb vastus "ei" juurde, kuni tõendmaterjal on lisatud, sarnaselt sellega, kuidas ka ettevõtte asukohta ainult allikaasiakirja, mitte oletuse põhjal, juhib "jah"-le.
Millele see põhineb
Määrus ise asub EUR-Lexis. Me viitame väite põhjal; teil pole meid uskuma.
Mida peate tegema
Rakendamine iga kohustuse järgi, kaasaarvatud kuuluvad tähtajad ja mallid selle registreerimiseks, on abonendis.
Vaadake tellimust Esmalt tasuta kiirkontrollSee ei ole juriidiline nõu. Sellel lehel antakse üldine teave regulatiivide kohta, mida see platvorm hõlmab. Me teie olukorda ei tea. Kui teil on kahtlusi oma juhtumi osas, konsulteerige juristiga või pädevas järelevalveasutusega.
Kirjutatud AI-ga ülaltoodud allikate põhjal, inimese poolt kontrollitud 2026-09-05. Kas midagi ei ole õige? Andke teada — parandused saavad prioriteedi.