Сертификация ISO 9001:2026

ISO 9001 — наиболее широко применяемый международный стандарт системы менеджмента качества.

Система менеджмента качества, построенная по ISO 9001, связывает требования клиентов, управленческие процессы, операционную деятельность, контроль результатов и постоянное улучшение в единую систему.

Стандарт применяется независимо от того, чем занимается организация:

• производит промышленную продукцию;
• оказывает услуги;
• занимается строительством;
• работает в сфере торговли;
• разрабатывает программное обеспечение;
• оказывает медицинские услуги;
• занимается логистикой;
• выполняет проектные работы;
• работает в государственном или муниципальном секторе;
• относится к малому, среднему или крупному бизнесу.

Требования стандарта не устанавливают конкретную технологию производства и не описывают, как именно компания должна выпускать свой продукт. ISO 9001 устанавливает требования к системе управления, которая обеспечивает способность организации стабильно выполнять установленные требования и улучшать результаты.

ISO 9001:2026 опубликован 16 сентября 2026 года и является шестой редакцией стандарта.

Новая версия сохранила знакомую структуру стандарта системы менеджмента, но уточнила и развила требования с учетом современных условий ведения бизнеса.

Изменения направлены на повышение понятности требований, усиление роли руководства и культуры качества, более четкую работу с рисками и возможностями, а также дальнейшую интеграцию системы менеджмента качества со стратегией организации.

Особое внимание уделяется способности системы менеджмента работать в условиях меняющейся деловой среды, цифровизации, сложных цепочек поставок и растущих ожиданий заинтересованных сторон.

После публикации ISO 9001:2026 установлен переходный период для органов по аккредитации, органов по сертификации и сертифицированных организаций.

На международном уровне действующей редакцией является ISO 9001:2026.

В российской национальной системе стандартизации по состоянию на октябрь 2026 года продолжает действовать ГОСТ Р ИСО 9001-2015.

Стандарт введен в действие 1 ноября 2015 года и имеет статус «Действует».

Международная и российская редакции в настоящий момент различаются по году издания:

• ISO 9001:2026 — международный стандарт;
• ГОСТ Р ИСО 9001-2015 — действующий российский национальный стандарт.

При сертификации в заявке и сертификате указывается конкретный стандарт, на соответствие которому проводится оценка.

Выбор определяется задачей заказчика, схемой сертификации, требованиями договора, закупки или зарубежного партнера.

Сертификат используют как независимое подтверждение того, что система менеджмента качества организации прошла оценку на соответствие установленным требованиям.

Он применяется при:

• квалификации поставщиков;
• заключении договоров с крупными заказчиками;
• участии в закупочных процедурах;
• выходе на новые рынки;
• работе с иностранными партнерами;
• подтверждении требований корпоративных стандартов;
• прохождении аудитов заказчиков;
• формировании системы управления качеством;
• развитии филиальной и производственной сети;
• стандартизации процессов внутри компании.

Сам стандарт не требует от каждой организации обязательного прохождения сертификации. Компания может внедрить ISO 9001 и использовать систему менеджмента качества без получения сертификата.

Сертификация становится необходимой, когда документ требуется заказчиком, контрактом, закупочной документацией, корпоративной политикой либо самой организацией для независимого подтверждения соответствия СМК.

ISO 9001 часто используется в закупочных процедурах как подтверждение наличия у поставщика действующей системы менеджмента качества.

Факт наличия сертификата сам по себе не означает автоматического допуска к любой закупке. Значение имеют требования конкретной документации.

При подготовке к участию проверяются:

• требуемое обозначение стандарта;
• область сертификации;
• срок действия документа;
• данные владельца сертификата;
• орган, выдавший сертификат;
• статус аккредитации или системы сертификации;
• требования к признанию сертификата.

Если в закупочной документации указан ГОСТ Р ИСО 9001-2015, сертификат должен соответствовать установленным условиям закупки.

Если контрагент требует международный ISO 9001, отдельно определяется требуемая схема и признание органа по сертификации.

Сертификат относится к системе менеджмента качества, а не к отдельной продукции.

В нем определяется область сертификации — виды деятельности, процессы или услуги, в отношении которых была оценена система.

Например, область может охватывать:

• проектирование и производство электротехнического оборудования;
• разработку программного обеспечения;
• оказание инженерно-консультационных услуг;
• производство и реализацию строительных материалов.

Область сертификации должна соответствовать фактической деятельности организации и результатам проведенного аудита.

ISO 9000 и семейство стандартов ISO 9001 строятся на семи принципах менеджмента качества.

1. Ориентация на потребителя

Организация определяет требования клиентов, оценивает их удовлетворенность и выстраивает процессы так, чтобы стабильно выполнять согласованные требования.

2. Лидерство

Руководство формирует направление развития системы, обеспечивает ресурсы и связывает цели в области качества со стратегией компании.

3. Вовлечение людей

Результативность СМК зависит от компетентности сотрудников, понимания ими своей роли и участия в улучшении процессов.

4. Процессный подход

Деятельность рассматривается как система взаимосвязанных процессов со своими входами, результатами, ответственностью и показателями.

5. Улучшение

Организация регулярно оценивает результаты и совершенствует процессы, систему и методы работы.

6. Принятие решений на основе свидетельств

Управленческие решения опираются на анализ данных, показатели, результаты аудитов и другую проверяемую информацию.

7. Менеджмент взаимоотношений

Организация управляет отношениями с поставщиками, партнерами и другими заинтересованными сторонами, которые влияют на способность обеспечивать устойчивый результат.

Контекст организации

Организация определяет внутренние и внешние факторы, которые влияют на ее деятельность, заинтересованные стороны и границы системы менеджмента качества.

Лидерство

Высшее руководство принимает участие в функционировании СМК, устанавливает политику и распределяет ответственность.

Планирование

Определяются цели, риски, возможности и действия, необходимые для достижения запланированных результатов.

Обеспечение

Организация обеспечивает необходимые ресурсы, инфраструктуру, знания, компетентность сотрудников, коммуникации и документированную информацию.

Операционная деятельность

Управляются процессы создания продукции и оказания услуг: от определения требований клиента до выпуска результата.

Оценка результатов

Организация проводит мониторинг, измерения, внутренние аудиты и анализ системы со стороны руководства.

Улучшение

Выявленные несоответствия анализируются, выполняются корректирующие действия и совершенствуются процессы.

Сертификационный аудит проверяет фактическую работу системы менеджмента качества.

Аудиторы оценивают:

• соответствует ли заявленная область реальной деятельности;
• определены ли процессы организации;
• распределена ли ответственность;
• установлены ли цели;
• учитываются ли риски и возможности;
• контролируются ли требования клиентов;
• обеспечена ли компетентность персонала;
• ведется ли необходимая документированная информация;
• управляются ли поставщики;
• контролируется ли производство или оказание услуг;
• проводится ли оценка удовлетворенности клиентов;
• выполняются ли внутренние аудиты;
• проводится ли анализ со стороны руководства;
• выявляются ли причины несоответствий;
• выполняются ли корректирующие действия;
• работает ли механизм постоянного улучшения.

Для первоначального расчета сертификации предоставляются сведения об организации:

1. реквизиты;
2. виды деятельности;
3. численность персонала;
4. количество подразделений и площадок;
5. организационная структура;
6. предполагаемая область сертификации;
7. информация о действующей системе менеджмента качества.

При подготовке и проведении аудита анализируется документированная информация СМК.

В зависимости от процессов организации она включает:

• политику и цели в области качества;
• описание процессов и их взаимодействия;
• распределение полномочий и ответственности;
• критерии и показатели процессов;
• документы по управлению рисками и возможностями;
• сведения о компетентности персонала;
• документы операционных процессов;
• порядок работы с поставщиками;
• записи контроля качества;
• претензии и обратную связь клиентов;
• результаты внутреннего аудита;
• результаты анализа со стороны руководства;
• сведения о несоответствиях;
• корректирующие действия;
• результаты мониторинга и измерений.

Состав документации определяется фактическими процессами компании и областью применения СМК.

1. Заявка

Организация передает сведения о деятельности, структуре, персонале, площадках и требуемой области сертификации.

2. Анализ заявки

Определяется возможность проведения работ, требуемая компетентность аудиторов и исходные параметры проекта.

3. Расчет трудоемкости

На основании численности, структуры, характера процессов и других факторов определяется продолжительность аудита.

4. Формирование программы сертификации

Определяются этапы аудита, площадки, подразделения и процессы, которые входят в область оценки.

5. Первый этап аудита

Проводится предварительная оценка готовности системы менеджмента качества.

Анализируются область применения, ключевая документированная информация, контекст организации, процессы и готовность к основному аудиту.

6. Второй этап аудита

Проводится основная оценка фактического соответствия СМК требованиям ISO 9001.

Аудиторы изучают работу процессов, записи, показатели, результаты внутренних проверок и взаимодействуют с сотрудниками организации.

7. Работа с несоответствиями

Если выявлены несоответствия, организация определяет их причины и выполняет корректирующие действия.

Подтверждение устранения проводится в соответствии с правилами сертификационной процедуры.

8. Решение о выдаче сертификата

После анализа материалов аудита принимается независимое решение о сертификации.

9. Надзорные аудиты

В течение сертификационного цикла проводится периодический контроль функционирования системы менеджмента качества.

10. Ресертификация

До завершения сертификационного цикла проводится повторная оценка для продолжения сертификации на следующий цикл.

Первоначальная сертификация системы менеджмента предусматривает два этапа аудита.

Первый этап определяет готовность организации к полноценной сертификационной оценке.

На нем анализируются основные сведения о системе и документация, область применения, специфика деятельности и уровень готовности организации.

Второй этап проводится после подтверждения готовности.

На этом этапе проверяется фактическое функционирование системы менеджмента качества и выполнение требований стандарта во всех процессах, входящих в область сертификации.

Наличие документов без подтверждения их применения в работе не является достаточным основанием для положительного результата аудита.

Внутренний и сертификационный аудит выполняют разные функции.

Внутренний аудит проводится самой организацией или от ее имени для оценки собственной системы менеджмента качества.

Он является элементом функционирования СМК.

Сертификационный аудит выполняется независимой третьей стороной для принятия решения о выдаче или подтверждении сертификата.

Стоимость рассчитывается индивидуально после анализа организации.

Главный фактор — трудоемкость аудита.

Продолжительность проекта зависит от готовности системы менеджмента качества.

Если СМК уже внедрена и функционирует, основными этапами становятся рассмотрение заявки, планирование, первый и второй этапы аудита, работа с выявленными несоответствиями и принятие решения.

Если система только создается, до сертификационного аудита организация проходит этап внедрения.

На срок влияют:

• численность персонала;
• количество объектов;
• сложность процессов;
• область сертификации;
• состояние документации;
• результаты внутреннего аудита;
• наличие несоответствий;
• необходимость корректирующих действий;
• доступность сотрудников и площадок для аудита.

Для аккредитованной сертификации систем менеджмента используется трехлетний сертификационный цикл.

После первоначальной сертификации проводятся надзорные аудиты.

В течение цикла орган по сертификации подтверждает, что система продолжает соответствовать требованиям стандарта и заявленной области сертификации.

Перед окончанием цикла проводится ресертификация.

Действительность конкретного сертификата определяется:

• сроком, указанным в документе;
• результатами надзорных аудитов;
• сохранением заявленной области;
• соблюдением правил схемы сертификации;
• статусом выдавшего его органа.

Понятия часто используются как взаимозаменяемые, но в 2026 году между ними существует принципиальная разница.

Международная организация по стандартизации ISO разрабатывает стандарты, но сама не проводит сертификацию организаций и не выдает сертификаты ISO 9001.

Сертификат выдает орган по сертификации, проводящий независимую оценку соответствия системы менеджмента.

Для аккредитованной сертификации компетентность органа подтверждается соответствующей аккредитацией.

С 1 сентября 2026 года в России действует ГОСТ Р ИСО/МЭК 17021-1-2025, устанавливающий требования к органам, проводящим аудит и сертификацию систем менеджмента.

Требования охватывают компетентность, беспристрастность, последовательность сертификационной деятельности, проведение аудитов и принятие решений.

При проверке документа анализируются:

1. наименование организации;
2. стандарт и его редакция;
3. область сертификации;
4. номер сертификата;
5. дата выдачи;
6. срок действия;
7. орган по сертификации;
8. данные об аккредитации;
9. сведения в реестре соответствующей системы или органа.

Отдельно проверяется соответствие области сертификации реальной деятельности организации.

Например, сертификат, выданный на торговую деятельность, не подтверждает наличие сертифицированной системы менеджмента качества в отношении производства, если производство не включено в область.

ISO 9001 относится к системе менеджмента качества.

Сертификат подтверждает, что организация выстроила и поддерживает систему процессов, соответствующую требованиям стандарта.

СМК и сертификация продукции могут использоваться одновременно, но подтверждают разные объекты.

ISO 9001 применяется организациями любого размера.

Количество сотрудников не является ограничением для внедрения стандарта.

Для небольшой компании система может быть значительно компактнее, чем для производственной группы с несколькими филиалами, но основные требования к управлению процессами, ответственности, оценке результатов и улучшению сохраняются.

Структура СМК строится пропорционально реальной деятельности организации.

На производственном предприятии система менеджмента качества охватывает процессы, влияющие на способность стабильно выпускать продукцию установленного качества.

В область системы могут входить:

• планирование производства;
• закупки;
• работа с поставщиками;
• входной контроль;
• производство;
• управление оборудованием;
• контроль продукции;
• управление несоответствующей продукцией;
• метрологическое обеспечение;
• складирование;
• отгрузка;
• анализ претензий;
• корректирующие действия.

Конкретный состав определяется деятельностью предприятия и областью сертификации.

Стандарт одинаково применим к организациям, которые не производят материальную продукцию.

Для сервисной компании центральными объектами управления становятся процессы оказания услуги, требования клиента, компетентность персонала, сроки, контроль результата и обратная связь.

Систему ISO 9001 используют инженерные, образовательные, медицинские, консалтинговые, логистические, ИТ- и другие сервисные организации.

ISO 9001 может функционировать совместно с другими системами менеджмента.

Распространенные комбинации:

• ISO 9001 + ISO 14001;
• ISO 9001 + ISO 45001;
• ISO 9001 + ISO 14001 + ISO 45001;
• ISO 9001 + ISO/IEC 27001;
• ISO 9001 + ISO 50001.

Гармонизированная структура стандартов упрощает объединение общих процессов.

Интегрированная система может использовать единые механизмы управления документированной информацией, рисками, внутренними аудитами, анализом со стороны руководства и корректирующими действиями.

Проект начинается с анализа цели сертификации и требований к будущему сертификату.

Специалист определяет:

• требуемую редакцию стандарта;
• область сертификации;
• численность персонала;
• количество площадок;
• характер деятельности;
• наличие действующей СМК;
• требования заказчика или закупочной документации;
• требуемую схему сертификации.

После этого формируются состав работ, последовательность этапов и стоимость проекта.

Сопровождение может включать предварительный анализ системы, подготовку к аудиту, координацию сертификационных мероприятий и работу с документами проекта.

Итоговое решение о сертификации принимается органом по сертификации на основании результатов независимой оценки системы менеджмента качества.