ISOnivå

ISOnivå er et norsk uttrykk som beskriver i hvilken grad en organisasjon har implementert og følger ISO-standarder. Begrepet brukes i næringslivet og i offentlig sektor for å uttrykke nivået av samsvar med ISO-standardene, og er ikke en formell ISO-klassifisering i seg selv. ISOnivå kan omfatte ledelsessystemer som styrer kvalitet, miljø, informasjonssikkerhet og arbeidsmiljø, blant andre områder.

Vanlige referanser i ISOnivå-området inkluderer standardene for ledelsessystemer, for eksempel ISO 9001 (kvalitetsstyring), ISO 14001 (miljøstyring), ISO/IEC 27001 (informasjonssikkerhet), ISO 45001 (arbeidsmiljø), og ISO 50001 (energistyring). Organisasjoner kan angis som å ha et bestemt nivå av ISOnivå basert på hvilket av disse systemene de har implementert, og i hvilken grad de er sertifisert eller dokumentert som etterlevde.

Prosessen for å oppnå eller opprettholde et visst ISOnivå innebærer ofte en formell sertifisering gjennom akkrediterte sertifiseringsorganer. Dette inkluderer kartlegging av eksisterende praksis (gap-analyse), dokumentasjon av styrende prosedyrer, interne revisjoner, ledelsens gjennomgang og ekstern vurdering. Sertifikatet gjelder vanligvis i en bestemt periode og følges opp av overvåkningsrevisjoner.

I innkjøp og kontrakt kan leverandører bli bedt om å dokumentere sitt ISOnivå, fra enkle erklæringer om samsvar til fullstendig ISO-sertifisering. Det finnes diskusjon om hva som utgjør tilstrekkelig nivå i ulike anskaffelser, ettersom sertifisering av ledelsessystemer ikke nødvendigvis garanterer produktkvalitet eller etiske praksiser.