Ali je podjetje certificirano po ISO 9001?

ISO 9001 v primerjavi z ISO 27001: katero certifikat se tukaj misli

Vprašanje »je podjetje ISO 9001-certificirano« se nanaša na upravljanje kakovosti, ne na varnost informacij. To razlikovanje je za izkušenega izpolnjevalca pogosto prvi korak: nekateri portali strank kopirajo vprašanja o certificiranju iz predloge in zamenjavajo ISO 9001 z ISO 27001 ali pa jih sprašujejo drugo za drugo v istem seznamu. Odgovor je po definiciji dejstvo, ne ocena: podjetje ima veljavno ISO 9001-potrdilo od priznane certifikacijske institucije ali ga nima. Ni vmesne oblike — »na poti do certificiranja« ali »delo v skladu s standardi brez certifikata« ni »da«.

Če podjetje ni ISO 9001-certificirano, je pa ISO 27001-certificirano, je to drugačen odgovor na drugo vprašanje: ta dva se v verigi dokumentov ne smeta združiti, tudi če se vprašanja v nekaterih seznamih zdijo podobna. Če podjetje nima nobenega od obeh, je »ne« pravilen odgovor — nadaljnje vprašanje o notranjih postopkih kakovosti brez certifikata prosi za kaj drugega in si zasluži lastni vir. Dvom o tem, kaj točno želi vedeti stranka s certifikacijskim vprašanjem, se pogosteje pojavi pri sorodnih temah, kot je vprašanje ali ima podjetje obvezno zavarovanje odgovornosti za poslovanje: tudi tam je odgovor preverljivo dejstvo z dokazilom, ne kvalitativna razlaga.

Za kaj mora dokazilo veljati

Za »da« spadajo v verigo dokumentov: ime certifikacijske institucije, datum veljavnosti in številka certifikata. Brez tega dokazila sistem ne more predstaviti »da«, čeprav bi podjetje že leta delalo v skladu s standardi. Priloženi vir o Prilogah A ISO/IEC 27001 obravnava nadzorne ukrepe za varnost informacij in zato ne podpira odgovora ISO 9001 — prav to ločevanje obeh standardov je razlog, zakaj to vprašanje prosi za lastno, ločeno izjavo dokaza namesto za ponovno uporabo obstoječega certifikata. Če primanjkuje ustreznega certifikata, ostane odgovor pri »ne« do vključitve dokazila, podobno kot pri naslov sedeža podjetja samo dokazilo, brez predpostavk, do »da« vodi.