Je podnik certifikovaný podľa ISO 9001?

ISO 9001 versus ISO 27001: ktorý certifikát sa tu myslí

Otázka "je podnik certifikovaný podľa ISO 9001" sa týka riadenia kvality, nie bezpečnosti informácií. Tento rozdiel je pre skúseného vyplňovateľa často prvou kontrolou: niektoré zákaznícke portály kopírujú certifikačné otázky zo šablóny a zamieňajú ISO 9001 s ISO 27001, alebo ich kladú za sebou v rovnakom zozname. Odpoveď je podľa definície faktom, nie odhadom: podnik má platný certifikát ISO 9001 od uznanej certifikačnej inštitúcie, alebo nemá. Neexistuje žiadna stredná poloha — "na ceste k certifikácii" alebo "práca podľa normy bez certifikátu" nie je "áno".

Ak podnik nie je certifikovaný podľa ISO 9001, ale je certifikovaný podľa ISO 27001, je to iná odpoveď na inú otázku: tieto dve sa nesmú v reťazovom spise zlúčiť, aj keď sa otázky v niektorých zoznamoch zdajú byť podobné. Ak má podnik ani jednu z nich, potom je "nie" správna odpoveď — nasledujúca otázka týkajúca sa vnútorných postupov kvality bez certifikátu sa pýta na niečo iné a zaslúži si vlastný zdroj. Pochybnosti o tom, čo zákazník presne chce vedieť s certifikačnou otázkou, sa vyskytujú často aj v súvislosti s priľahlými témami, ako napríklad pri otázke či má podnik poistenie zodpovednosti za podnikanie: tam je odpoveď aj overiteľným faktom s dokladom, nie kvalitatívnym vysvetlením.

Kde by mal doklad stáť

Na "áno" patrí do reťazového spisu samotný certifikát: názov certifikačného orgánu, dátum platnosti a číslo certifikátu. Bez tohto dokladu nemôže systém zobrazovať "áno", aj keď podnik podľa normy pracuje už roky. Poskytnutý zdroj o Prílohe A normy ISO/IEC 27001 sa týka bezpečnostných opatrení v oblasti bezpečnosti informácií a neodôvodňuje teda odpoveď podľa ISO 9001 — práve toto rozdelenie oboch noriem je dôvodom, prečo táto otázka požaduje vlastný, samostatný zdrojový dokument namiesto opätovného použitia existujúceho certifikátu. Ak chýba správny certifikát, odpoveď zostáva pri "nie" až do chvíle, kým sa doklad nepridá, podobne ako aj pri sídla spoločnosti iba zdrojový dokument, nie predpoklad, vede k "áno".