Сертифицирано ли е предприятието по ISO 9001?

ISO 9001 срещу ISO 27001: кой сертификат се има предвид тук

Въпросът "сертифицирана ли е организацията по ISO 9001" се отнася до управлението на качеството, а не до защитата на информацията. Това разграничение е често първата проверка за опитен попълвач: някои клиентски портали копират въпросите за сертификация от шаблон и бъркат ISO 9001 с ISO 27001, или ги задават последователно в един и същи списък. Отговорът е по дефиниция факт, а не преценка: организацията има валиден ISO 9001 сертификат от признано сертифициращо органи, или го няма. Няма междинна форма — "в пътя към сертификация" или "работа според норма без сертификат" не е "да".

Ако предприятието не е сертифицирано с ISO 9001, но е сертифицирано с ISO 27001, това е различен отговор на различен въпрос: тези двама не трябва да бъдат обединени в досието на веригата, дори и ако въпросите в някои списъци изглеждат сходни. Ако предприятието няма нито едно от двете, тогава "не" е правилният отговор — последващ въпрос относно вътрешни процедури за качество без сертификат поиска нещо различно и заслужава собствен източник. Съмнение относно това, което клиентът точно иска да узнае с въпрос за сертифициране, възниква по-често при съседни теми, като например при въпроса дали предприятието има застраховка за отговорност към третите страни за бизнес: отговорът там също е проверимо обстоятелство с доказателство, а не качествено уточнение.

Където трябва да стои доказателството

За "да" трябва в дневника на веригата самият сертификат: име на издаващия орган, дата на валидност и номер на сертификата. Без това доказателство системата не може да представи "да", дори и ако предприятието работи според стандарта от години. Предоставеният източник относно Annex A на ISO/IEC 27001 касае мерки за контрол на информационната безопасност и следователно не подкрепя отговор за ISO 9001 — точно това разделяне на двата стандарта е причината тази вопросна да изисква собствен, отделен документ вместо повторно използване на съществуващ сертификат. Ако липсва правилния сертификат, отговорът остава при "не" до добавяне на доказателството, подобно на начина, по който и при адреса на седалището на предприятието само документ-източник, не предположение, води до "да".