certifikace

Certifikace je proces ověření a potvrzení, že určitá entita – výrobek, služba, systém, proces či osoba – splňuje stanovené požadavky či standardy. Certifikace bývá prováděna nezávislou autorizovanou certifikační institucí a vyústí v vydání certifikátu, který potvrzuje dosaženou shodu. Certifikace může usnadnit vstup na trh, zajistit kvalitu dodavatelského řetězce a plnit regulační požadavky.

Mezi hlavní typy patří produktová certifikace (shoda s technickými požadavky výrobku), certifikace systémů a procesů (např. management systémy podle ISO 9001, ISO 14001, ISO 27001), a personální certifikace (doklad o odborné způsobilosti). V IT a informační bezpečnosti se často hovoří o certifikátech a certifikačních autoritách. V některých odvětvích existuje povinnost prokazovat shodu prostřednictvím označení CE či dalších vyhrazených označení.

Proces certifikace obvykle zahrnuje posouzení a ověření ze strany certifikačního orgánu: analýzu dokumentace, testy, audity a případně i praktické hodnocení. Pokud je zjištěna shoda, vydá certifikát na určité období a bývá vyžadován dozorový audit a obnova certifikátu. Certifikace může být dobrovolná nebo povinná v některých sektorech. Certifikační orgány bývají akreditovány národními akreditačními orgány; akreditace zvyšuje důvěryhodnost a umožňuje mezinárodní uznání prostřednictvím multimetrických dohod.

Digitální certifikáty se používají v IT k autentizaci, šifrování a elektronickému podpisu. Vydávají je důvěryhodné certifikační autority v rámci PKI a hrají klíčovou roli v SSL/TLS komunikaci a v legislativě eIDAS. Certifikace tak poskytuje důvěru zákazníkům, usnadňuje obchod a zajišťuje shodu s normami a právními požadavky.