Este întreprinderea certificată ISO 9001?

ISO 9001 versus ISO 27001: care este certificatul despre care se întreabă aici

Întrebarea "este compania certificată ISO 9001" se referă la managementul calității, nu la securitatea informațiilor. Această distincție este adesea prima verificare pentru o persoană experimentată în completare: unele portaluri ale clienților copiază întrebări despre certificare dintr-un șablon și confundă ISO 9001 cu ISO 27001, sau le pun una după alta în aceeași listă. Răspunsul este prin definiție un fapt, nu o evaluare: compania deține un certificat ISO 9001 valabil emis de un organism de certificare recunoscut, sau nu. Nu există formă intermediară — "în curs de certificare" sau "lucrul conform normei fără certificat" nu este un "da".

Dacă compania nu este certificată ISO 9001 dar este certificată ISO 27001, acesta este un răspuns diferit la o întrebare diferită: aceste două nu trebuie să fie combinate în dosarul lanțului, chiar dacă întrebările din unele liste par similare. Dacă compania nu are niciunul dintre cele două, atunci "nu" este răspunsul corect — o întrebare de urmărire cu privire la procedurile interne de calitate fără certificat cere altceva și merită o sursă proprie. Îndoiala cu privire la ceea ce dorește cu adevărat un client să afle cu o întrebare de certificare se întâlnește mai des la teme conexe, cum ar fi întrebarea dacă compania dispune de o asigurare de răspundere civilă pentru întreprinderi: și acolo răspunsul este un fapt verificabil cu o dovadă, nu o explicație calitativă.

Locul unde ar trebui să se afle dovada

Pentru un răspuns "da" în dosarul lanțului, certificatul în sine trebuie să figureze: numele organismului certificator, data expirării și numărul certificatului. Fără această dovadă, sistemul nu poate prezenta un "da", chiar dacă întreprinderea funcționează conform standardului de mulți ani. Sursa furnizată privind Anexa A a ISO/IEC 27001 se referă la măsuri de control pentru securitatea informațiilor și, prin urmare, nu susține un răspuns la ISO 9001 — separarea acestor două standarde este tocmai motivul pentru care această întrebare cere un document sursă propriu și separat, în loc de reutilizarea unui certificat existent. Dacă lipsește certificatul corect, răspunsul rămâne la "nu" până când dovada este adăugată, similar cu modul în care și la adresa de stabilire a întreprinderii doar un document sursă, nu o presupunere, duce la un "da".