ISOsertifiointi

ISOsertifiointi on prosessi, jossa organisaation toiminta, prosessit ja järjestelmät osoitetaan vastaavan tietyn ISO-standardin vaatimuksiin, ja ulkopuolinen sertifiointielin myöntää todistuksen tästä vastaavuudesta. Yleisimmin käytettyjä standardeja ovat ISO 9001 laadunhallintajärjestelmä, ISO 14001 ympäristöjohtamisen standardi, ISO 27001 tietoturvallisuuden hallintajärjestelmä sekä ISO 45001 työturvallisuuden ja työterveyden johtamisen standardi. Muita yleisiä ovat ISO 50001 energianhallinta ja ISO iec 27001-sarjan lisästandardeja.

Prosessi alkaa usein gap-analyysillä ja nykyisten toimintatapojen kartoituksella, jonka jälkeen rakennetaan tai päivitetään laadun- ja/tai ympäristö- tai tietoturvajärjestelmä dokumentaatioineen. Tämän jälkeen suoritetaan sisäisiä auditointeja sekä johto-sarjaan liittyviä arviointeja, jotta vastuuhenkilöt voivat todentaa järjestelmän toteutuksen. Sertifiointi alkaa ulkopuolisen sertifiointielimen auditoinneilla, usein Stage 1 -arvioinnilla (tarkastaa dokumentaatio ja valmius) sekä Stage 2 -arvioinnilla (todentaa oikea toteutus). Onnistuneen auditoinnin jälkeen myönnetään sertifikaatti, jonka voimassaoloaika on tavallisesti kolme vuotta, johon liittyy vuosittaiset seurantatutkimukset. Sertifiointia ylläpidetään jatkuvan parantamisen ja säännöllisen valvonnan kautta; myöhemmin suoritetaan uudelleensertifiointi kolmen vuoden välein.

ISO-sertifiointi ei ole tae täydellisyydestä tai laatupoikkeamattomuudesta, vaan osoitus siitä, että organisaation järjestelmät vastaavat sovittua standardia ja että jatkuva parantaminen on osa toimintaa. Sertifiointi voidaan nähdä luotettavana osoituksena laadusta, riskien hallinnasta ja yhteensopivuudesta asiakkaiden vaatimusten kanssa. Sertifikaatit myönnetään riippumattomien akkreditoitujen sertifiointielinten toimesta, yleisesti noudattaen IAFin ohjeistuksia. Suomessa sertifiointitoiminta on osa kansainvälistä akkreditointijärjestelmää.