Je li poduzeće certificirano prema ISO 9001?

ISO 9001 nasuprot ISO 27001: koji se certifikat ovdje misli

Pitanje "je li poduzeće certificirano prema ISO 9001" odnosi se na upravljanje kvalitetom, a ne na sigurnost informacija. Taj je razlika za iskusnog popunjavatelja često prva provjera: neki portali klijenata kopiraju pitanja o certificiranju iz predloška i brkaju ISO 9001 s ISO 27001, ili ih postavljaju jedan za drugim u istoj listi. Odgovor je po definiciji činjenica, a ne procjena: poduzeće ima važeći ISO 9001 certifikat od priznate certificirajuće institucije, ili ga nema. Nema srednje opcije — „u tijeku certificiranja" ili "rad prema normi bez certifikata" nije "da".

Ako poduzeće nije certificirano prema ISO 9001, ali je certificirano prema ISO 27001, to je drugačiji odgovor na drugačije pitanje: ta dva se u kettinskom dosijeu ne smiju kombinirati, čak i ako pitanja u nekim listama izgledaju slično. Ako poduzeće nema ni jedno od toga, tada je "ne" ispravan odgovor — naknadno pitanje o internim postupcima kvalitete bez certifikata traži nešto drugo i zaslužuje vlastiti izvor. Nesigurnost oko toga što klijent precizno želi znati s pitanjem o certificiranju pojavljuje se češće kod srodnih tema, kao što je pitanje ima li poduzeće osiguranje od odgovornosti za poslovanje: i ondje je odgovor provjerivana činjenica s dokazom, a ne kvalitativno objašnjenje.

Gdje se dokaz mora nalaziti

Za "da" bi trebalo u lanačnom dosijeru biti samo certifikat: naziv certifikacijskog organa, datum isteka važenja i broj certifikata. Bez tog dokaza sustav ne može prikazati "da", čak ni ako poduzeće već godinama radi prema normi. Priloženi izvor o Aneksu A norme ISO/IEC 27001 odnosi se na mjere nadzora zaštite informacija i stoga ne potkrepi odgovor na ISO 9001 — upravo je ta razlika između dvije norme razlog zašto se ovo pitanje pita za odvojeni, zasebni dokaz umjesto ponovne uporabe postojećeg certifikata. Ako nedostaje odgovarajući certifikat, odgovor ostaje na "ne" dok se dokaz ne doda, slično kao što adresa prebivališta poduzeća samo je dokaz, nikakva pretpostavka, put do "da".