Vai uzņēmums ir sertificēts pēc ISO 9001?
ISO 9001 versus ISO 27001: kurš sertifikāts šeit ir domāts
Jautājums "vai uzņēmums ir ISO 9001 sertificēts" attiecas uz kvalitātes vadību, nevis uz informācijas drošību. Šis atšķirums pieredzējušam aizpildītājam bieži vien ir pirmais pārbaudes punkts: daži klientu portāli kopē sertifikācijas jautājumus no veidnes un jauktā ISO 9001 ar ISO 27001, vai arī uzdod tos vienu pēc otra vienā sarakstā. Atbilde pēc definīcijas ir fakts, nevis novērtējums: uzņēmumam ir spēkā esošs ISO 9001 sertifikāts no atzītas sertifikācijas iestādes, vai nav. Nav starpposma — "uz ceļa uz sertifikāciju" vai "darbs saskaņā ar normu bez sertifikata" nav "jā".
Ja uzņēmums nav ISO 9001 sertificēts, bet ir ISO 27001 sertificēts, tas ir atšķirīgs atbildi uz atšķirīgu jautājumu: šie divi nedrīkst tikt apvienoti ķēdes failā, pat ja jautājumi dažos sarakstos izskatās līdzīgi. Ja uzņēmumam nav ne viena ne otra, tad "nē" ir pareizā atbilde — papildjautājums par iekšējām kvalitātes procedūrām bez sertifikata prasa kaut ko citu un tam ir jāparedz sava avots. Šaubas par to, ko klients precīzi vēlas zināt ar sertifikācijas jautājumu, bieži rodas blakus tēmās, piemēram, jautājumā vai uzņēmumam ir komercuzsardzības atbildības apdrošināšana: arī tur atbilde ir verificējams fakts ar pierādījumu dokumentu, nevis kvalitatīvs skaidrojums.
Kur pierādījumu dokumentam jābūt
Atvērtnes "jā" gadījumā ketenes dosierā jāietver pats sertifikāts: sertificējošās iestādes nosaukums, derīguma termiņš un sertifikāta numurs. Bez šī pierādījumu dokumenta sistēma nevar atspoguļot "jā", pat ja uzņēmums jau gadus ilgi darbojas saskaņā ar standartu. Sniegtais avots par ISO/IEC 27001 Pielikumu A attiecas uz informācijas drošības kontroles pasākumiem un tāpēc nepamatojo ISO 9001 atbildi — šo divu standartu nodalīšana ir tieši tas iemesls, kāpēc šis jautājums prasa atsevišķu, patstāvīgu avota dokumentu, nevis esošā sertifikāta atkārtotu izmantošanu. Ja pareizais sertifikāts trūkst, atbilde paliek pie "nē" līdz pierādījumu dokumentam tiek pievienots, līdzīgi kā arī pie uzņēmuma sēdekļa adresi tikai avota dokuments, nevis pieņēmums, noved pie "jā".
Šis atbildes ir spēkā jebkuram anketas veidam, nevis tikai jūsu klienta kiberndraudzības jautājumiem, un tiek atbildēts. Pilns skaidrojums — ar avotiem, valstij specifiskiem apstākļiem un saistītiem tēmām — ir pieejams portālā.
Tas nav juridisks padoms. Šī lapa sniedz vispārēju informāciju par regulējumu, par ko šī platforma tiek vadīta. Mēs nezinām jūsu situāciju. Ja jūs nešaubāties par savu gadījumu, konsultējieties ar juristes vai atbildīgo uzraudzības iestādi.
Rakstīts ar AI, pamatojoties uz iepriekš minētajiem avotiem, cilvēka pārbaudīts 2026-09-05. Vai kaut kas nav pareizi? Paziņojiet mums — labojumi tiek prioritizēti.