Ресертификация ИСО 9001 (ISO 9001) — как подготовиться

Ресертификация ИСО 9001 (ISO 9001): как подготовиться и пройти с первого раза

Срок действия сертификата ИСО 9001 (ISO 9001:2015) — 3 года. За 4–6 месяцев до окончания компания должна пройти ресертификационный аудит, чтобы подтвердить соответствие системы менеджмента качества (СМК) требованиям стандарта. Ресертификация ИСО 9001 — не формальность: аудиторы проверяют не документы на полке, а реальную работу системы за три прошедших года. По статистике органов по сертификации, до 15% компаний получают существенные несоответствия при ресертификации — и теряют сертификат. Эта статья — практическое руководство для менеджеров по качеству: что проверить, какие документы подготовить, как выстроить timeline и избежать типичных ошибок.

Что такое ресертификация ИСО 9001 и чем отличается от надзорного аудита

Ресертификация (повторная сертификация) — это полная оценка СМК по всем разделам стандарта ИСО 9001:2015 (пп. 4–10) с выдачей нового сертификата на следующий трёхлетний цикл. Её не следует путать с двумя другими видами аудитов.

Надзорный аудит проводится ежегодно (1-й и 2-й годы действия сертификата). Аудитор проверяет выборочные процессы — обычно 30–50% от объёма первоначального аудита. Цель — убедиться, что СМК продолжает функционировать.

Первичная сертификация включает два этапа: документарный аудит и аудит на месте. Компания строит СМК с нуля, и аудитор оценивает её впервые.

Ресертификация отличается от обоих:

Ресертификационный аудит по ИСО 9001 охватывает все пункты стандарта, но с акцентом на динамику: как менялись показатели качества, какие корректирующие действия принимались, что показал анализ со стороны руководства за три года.

Когда начинать подготовку к ресертификации

Ресертификационный аудит необходимо завершить до истечения срока действия сертификата. Если сертификат истекает 15 декабря 2026 года, аудит должен пройти не позднее ноября 2026.

Оптимальный timeline подготовки — 6 месяцев до даты истечения:

Критически важный момент: если вы пропустите срок и сертификат истечёт, придётся проходить первичную сертификацию заново — с двумя этапами аудита и, как правило, более высокой стоимостью. Перерыв в действии сертификата нельзя «закрыть задним числом».

Что проверяют аудиторы при ресертификации ИСО 9001

Ресертификационный аудит ISO 9001:2015 охватывает все разделы стандарта (пп. 4–10), но аудитор уделяет особое внимание следующим аспектам:

1. Результативность СМК за трёхлетний цикл (п. 9.1)

Аудитор запросит данные о ключевых показателях: процент брака, выполнение планов поставок, удовлетворённость клиентов, количество рекламаций. Важна не абсолютная цифра, а тренд. Если показатели ухудшаются — это сигнал о проблемах в системе.

2. Анализ со стороны руководства (п. 9.3)

Протоколы анализа руководством за все три года — одна из первых вещей, которую просит аудитор. Формальные протоколы «для галочки» видны сразу: если решения руководства не приводят к конкретным действиям, это несоответствие.

3. Внутренние аудиты (п. 9.2)

За три года должны быть проведены аудиты всех процессов СМК — не менее одного полного цикла. Аудитор проверит: были ли аудиты плановыми, квалифицированы ли аудиторы, выявлены ли несоответствия и закрыты ли они.

4. Корректирующие действия (п. 10.2)

Все несоответствия — от внутренних аудитов, надзорных проверок, рекламаций клиентов — должны иметь задокументированные корректирующие действия с анализом причин. Типичная ошибка: компания исправляет симптом, но не устраняет корневую причину.

5. Контекст организации и заинтересованные стороны (п. 4.1, п. 4.2)

За три года бизнес-среда могла измениться: новые конкуренты, изменения законодательства, новые требования клиентов. Аудитор проверит, обновляла ли компания анализ контекста и список заинтересованных сторон.

6. Риски и возможности (п. 6.1)

Реестр рисков должен быть актуальным. Если в 2023 году вы определили 10 рисков, а в 2026 их по-прежнему 10 — без добавлений и без пересмотра результативности — аудитор задаст вопросы.

7. Компетентность персонала (п. 7.2)

Записи об обучении, оценке компетентности, особенно для персонала, влияющего на качество продукции или услуг. За три года штат мог обновиться — новые сотрудники должны быть обучены.

Чек-лист подготовки к ресертификации ИСО 9001

Используйте этот перечень как рабочий инструмент за 2–3 месяца до аудита:

Документация СМК: - Политика качества актуальна и доведена до персонала - Цели качества измеримы, есть данные о достижении за 3 года - Руководство по качеству (если ведётся) актуально - Все обязательные документированные процедуры обновлены - Записи хранятся в соответствии с матрицей управления документами - Нормативные документы (ГОСТ, ТУ, ТР ТС) в актуальных версиях

Процессы и показатели: - KPI процессов определены и отслеживаются - Данные о показателях собраны за все 3 года - Процессы соответствуют фактической деятельности (не «бумажная» СМК) - Карта процессов актуальна — отражает текущую структуру компании

Аудиты и анализ: - Программа внутренних аудитов выполнена полностью - Все процессы проаудированы хотя бы один раз за цикл - Аудиторы квалифицированы (записи об обучении) - Протоколы анализа руководством за каждый год - Решения руководства реализованы и задокументированы

Корректирующие действия: - Все несоответствия от предыдущих аудитов (внутренних и внешних) закрыты - Замечания надзорных аудитов устранены с доказательствами - Рекламации клиентов обработаны, корневые причины установлены - Корректирующие действия проверены на результативность

Изменения за 3 года: - Контекст организации пересмотрен с учётом изменений - Реестр рисков и возможностей обновлён - Область сертификации соответствует текущей деятельности - Организационная структура и ответственности актуальны

Можно ли сменить орган по сертификации при ресертификации

Да. Ресертификация — удобный момент для смены органа по сертификации. Это называется трансфер сертификата с одновременной ресертификацией.

Причины для смены: - Неудовлетворительное качество работы текущего органа - Более выгодные условия у другого органа - Потребность в международно признанном сертификате (аккредитация IAF вместо только Росаккредитации) - Смена сферы деятельности, требующая другую компетенцию аудиторов

Процедура трансфера: 1. Выберите новый орган по сертификации и сообщите о намерении перейти 2. Новый орган запросит копию действующего сертификата и отчёты предыдущих аудитов 3. Новый орган проведёт предварительную оценку (review) предыдущих аудитов 4. Ресертификационный аудит проводится новым органом в полном объёме 5. При успешном результате выдаётся новый сертификат

Трансфер не увеличивает объём аудита. Единственное дополнительное требование — новый орган должен изучить историю сертификации и убедиться, что предыдущие несоответствия были закрыты.

При трансфере учитывайте сроки: новому органу потребуется 3–6 недель на предварительную оценку и планирование аудита. Подайте заявку не позднее чем за 3 месяца до истечения текущего сертификата. Проверьте аккредитацию нового органа на сайте Росаккредитации (fsa.gov.ru) — сертификат, выданный неаккредитованным органом, не имеет юридической силы для участия в государственных тендерах по 44-ФЗ и 223-ФЗ.

Стоимость ресертификации ИСО 9001

Стоимость ресертификации обычно составляет 70–90% от стоимости первичной сертификации. Аудит проводится в один этап (без документарного), что сокращает трудозатраты аудиторов.

Что влияет на цену ресертификации: - Количество сотрудников — определяет человеко-дни аудита по таблицам IAF MD 5 - Количество площадок — каждая площадка требует выезда аудитора - Сложность процессов — производство сложнее, чем услуги - Область сертификации — расширение области при ресертификации увеличивает объём - Выбор органа — международные органы (TÜV, BSI, Bureau Veritas) дороже российских

Дополнительные затраты, которые часто забывают: - Обучение внутренних аудиторов: 15 000–30 000 ₽ за курс (обязательно при смене стандарта) - Калибровка средств измерений: зависит от номенклатуры, в среднем 20 000–80 000 ₽ - Актуализация нормативных документов (ГОСТ, ТУ, СанПиН): 5 000–15 000 ₽ - Командировочные расходы аудитора: 10 000–25 000 ₽ при выезде в регион - Предаудит (по желанию): 15 000–40 000 ₽ — рекомендуется при первой ресертификации

Итого совокупная стоимость ресертификации ИСО 9001 для средней компании составляет 90 000–150 000 ₽, включая подготовительные мероприятия. Это инвестиция, которая окупается: потеря сертификата может стоить контрактов на миллионы рублей.

Подробнее о ценообразовании читайте в статье Стоимость сертификации ISO 9001 в России.

Типичные ошибки при подготовке к ресертификации

За 15 лет практики мы видим одни и те же проблемы. Вот семь ошибок, которые чаще всего приводят к несоответствиям при ресертификации ИСО 9001.

1. «Спящая» СМК — формальная система на бумаге

Компания получила сертификат, повесила его на стену и забыла о СМК на три года. Документы не обновлялись, внутренние аудиты не проводились, анализ руководством — копия протокола трёхлетней давности с изменённой датой. Аудитор выявляет это за первые 30 минут.

Решение: СМК должна работать непрерывно. Назначьте ответственного, включите задачи СМК в должностные инструкции, свяжите KPI сотрудников с показателями качества.

2. Формальные внутренние аудиты

Один и тот же человек проверяет все процессы, несоответствий «не обнаружено», отчёты — копии друг друга. Стандарт ИСО 9001:2015 (п. 9.2) требует объективности и независимости аудиторов.

Решение: Обучите 3–5 внутренних аудиторов. Аудитор не должен проверять свой процесс. Проводите аудиты по чек-листам, основанным на требованиях стандарта и целях процессов.

3. Неактуальный анализ рисков

Реестр рисков заполнен при первичной сертификации и с тех пор не пересматривался. Пандемия, санкции, изменения рынка — ничего не отражено.

Решение: Пересматривайте реестр рисков ежегодно, привязывайте к анализу руководством. Добавляйте новые риски, закрывайте неактуальные, оценивайте результативность действий.

4. Отсутствие связи между целями качества и результатами

Цели поставлены: «повысить удовлетворённость клиентов», «снизить брак». Но нет измеримых показателей, сроков, ответственных. Или показатели есть, но данные не собираются.

Решение: Каждая цель — SMART: конкретная, измеримая, достижимая, релевантная, ограниченная по времени. Ведите ежеквартальный мониторинг.

5. Неполная программа внутренних аудитов

Проаудированы только основные производственные процессы, а управление закупками, компетентность персонала, управление документацией — пропущены.

Решение: Составьте программу на три года, где каждый пункт стандарта и каждый процесс проаудированы хотя бы раз. Подробнее — в статье Внутренний аудит ИСО 9001.

6. Изменения в деятельности не отражены в СМК

За три года компания добавила новый продукт, открыла филиал, сменила ключевого поставщика. Но в документах СМК — прежняя структура, прежние процессы, прежняя область сертификации.

Решение: Любое значительное изменение — триггер для пересмотра СМК. Обновите карту процессов, область сертификации, контекст организации.

7. Поздний старт подготовки

Менеджер по качеству вспоминает о ресертификации за месяц до истечения сертификата. Органу по сертификации нужно минимум 2–4 недели на планирование аудита. Если выявятся несоответствия — времени на их устранение не останется.

Решение: Начинайте подготовку за 6 месяцев. Поставьте напоминание в календарь в день получения сертификата — на дату «срок действия минус 6 месяцев».

Часто задаваемые вопросы

Что будет, если не пройти ресертификацию ИСО 9001 вовремя?

Если сертификат истечёт без прохождения ресертификационного аудита, компания теряет право ссылаться на сертификацию ИСО 9001. Использование просроченного сертификата в тендерах или рекламе — нарушение, которое могут оспорить конкуренты. Для восстановления придётся пройти первичную сертификацию заново, что дороже и дольше.

Чем ресертификация ИСО 9001 отличается от надзорного аудита?

Надзорный аудит проводится ежегодно и охватывает 30–50% процессов СМК — аудитор проверяет выборочные области. Ресертификация проводится каждые три года и охватывает 100% требований стандарта ИСО 9001:2015 (пп. 4–10). Аудитор оценивает результативность всей системы за прошедший трёхлетний цикл, включая тренды показателей и решения руководства.

Сколько времени занимает ресертификационный аудит ИСО 9001?

Продолжительность зависит от размера организации. Для компании до 50 сотрудников — 2 дня, 50–250 сотрудников — 3 дня, свыше 250 — 4–5 дней. Это на 20–30% меньше, чем первичная сертификация, поскольку ресертификация не включает отдельный документарный этап (этап 1).

Можно ли расширить область сертификации при ресертификации?

Да, ресертификация — удобный момент для расширения области. Например, если компания начала оказывать новые услуги или открыла производственную площадку. Расширение увеличит объём аудита и стоимость, но позволит не проводить отдельный аудит расширения. Согласуйте изменения с органом по сертификации при подаче заявки.

Нужно ли менять версию стандарта при ресертификации ИСО 9001?

На май 2026 года действующая версия — ИСО 9001:2015 (ГОСТ Р ИСО 9001-2015). Проект новой версии ИСО 9001:2026 (ISO 9001:2026 DIS) находится на стадии Draft International Standard. Переход на новую версию станет обязательным после её официальной публикации — ориентировочно с переходным периодом 3 года. Сейчас ресертификация проводится по версии 2015 года.

Что делать, если при ресертификации выявлено существенное несоответствие?

При выявлении существенного (major) несоответствия орган по сертификации даёт 90 дней на устранение. Компания должна разработать корректирующие действия, устранить причину и предоставить доказательства. Аудитор проведёт дополнительную проверку (на месте или дистанционно). Если несоответствие не устранено в срок, сертификат не выдаётся, и потребуется повторный полный аудит.

Как подготовить сотрудников к ресертификационному аудиту ИСО 9001?

Проведите внутреннее обучение за 2–4 недели до аудита. Каждый сотрудник должен знать: политику качества компании, свои должностные обязанности в контексте СМК, цели качества своего подразделения, куда обращаться при выявлении несоответствия. Проведите пробные интервью — аудитор задаёт вопросы рядовым сотрудникам, не только руководителям.

Итог

Ресертификация ИСО 9001 — закономерный этап для компании, которая серьёзно относится к системе менеджмента качества. Начните подготовку за 6 месяцев, проведите полный цикл внутренних аудитов, актуализируйте документацию и убедитесь, что СМК работает не на бумаге, а в реальных процессах. Тогда ресертификационный аудит пройдёт без неожиданностей.

Нужна помощь с ресертификацией ИСО 9001? Оставьте заявку — мы проведём предварительный аудит, подготовим документацию и сопроводим до получения нового сертификата.

Оставить заявку

Читайте также

• Срок действия сертификата ИСО: валидность и переаттестация
• Этапы аудита ИСО при сертификации: как проходит проверка
• Как подготовиться к аудиту ИСО 9001: чеклист для организации
• Внутренний аудит ИСО 9001 — как организовать и провести
• Управление документацией в системе ИСО 9001