Сколько действует сертификат ИСО и как его продлить?
Сертификат ИСО (ISO) действует 3 года с даты выдачи. Правило едино для всех стандартов: ИСО 9001 (ISO 9001:2015), ИСО 14001 (ISO 14001:2015), ИСО 45001 (ISO 45001:2018), ИСО 22000 (ISO 22000:2018) и других. Но получить сертификат и забыть о нём на три года не получится — ежегодно проводятся надзорные аудиты, а пропуск любого из них ведёт к приостановке или отзыву.
Подробный ответ
Трёхлетний цикл сертификации ИСО
Срок действия сертификата ИСО (ISO) определяется международными правилами аккредитации (ISO/IEC 17021-1). Цикл включает четыре обязательных этапа:
| Этап | Когда проводится | Что проверяют | Объём проверки |
|---|---|---|---|
| Сертификационный аудит | При выдаче сертификата | Полная оценка системы менеджмента | 100% требований стандарта |
| 1-й надзорный аудит | Через 12 месяцев | Функционирование системы, устранение замечаний | 30–40% требований |
| 2-й надзорный аудит | Через 24 месяца | Результативность системы, достижение целей | 30–40% требований |
| Ресертификация | За 1–3 месяца до окончания | Полная повторная оценка | 100% требований |
Надзорный аудит — не формальность. Аудитор проверяет записи по качеству, результаты внутренних аудитов (п. 9.2 ИСО 9001), корректирующие действия и достижение целей в области качества (п. 6.2). Если система менеджмента существует только на бумаге, аудитор зафиксирует критическое несоответствие.
Сроки действия для разных стандартов ИСО
Трёхлетний цикл универсален, но объём и стоимость аудитов различаются в зависимости от стандарта:
| Стандарт | Срок действия | Особенности надзора |
|---|---|---|
| ИСО 9001 (ISO 9001:2015) | 3 года | Стандартный цикл, проверка процессов и документации |
| ИСО 14001 (ISO 14001:2015) | 3 года | Дополнительно: экологическое законодательство, разрешительная документация |
| ИСО 45001 (ISO 45001:2018) | 3 года | Дополнительно: статистика травматизма, СОУТ, наряды-допуски |
| ИСО 22000 (ISO 22000:2018) | 3 года | Дополнительно: HACCP-план, мониторинг ККТ, отзыв продукции |
| ИСО 27001 (ISO 27001:2022) | 3 года | Дополнительно: оценка рисков ИБ, управление инцидентами, пентесты |
| ГОСТ Р ИСО (любой) | 3 года | Аналогично международному — ГОСТ Р ИСО = идентичный перевод |
Интегрированная система менеджмента (ИСМ) — например, ИСО 9001 + 14001 + 45001 — также имеет срок 3 года. Преимущество ИСМ: надзорные аудиты проводятся одновременно, что экономит время и деньги.
Что происходит при пропуске надзорного аудита
Если компания не проходит надзорный аудит в срок, орган по сертификации действует по трёхступенчатой схеме:
- Уведомление — ОС направляет предупреждение за 2–3 месяца до плановой даты аудита
- Приостановка сертификата — если аудит не проведён в срок, сертификат приостанавливается на период до 6 месяцев
- Отзыв — при отсутствии аудита в период приостановки сертификат аннулируется безвозвратно
Приостановленный сертификат запрещено использовать: в тендерной документации, на сайте компании, в коммерческих предложениях и рекламных материалах. Фактически компания теряет все конкурентные преимущества, ради которых проходила сертификацию.
Последствия утраты сертификата ИСО
Отзыв или истечение срока действия сертификата ИСО (ISO) влечёт практические последствия:
| Последствие | Описание |
|---|---|
| Потеря тендерных преимуществ | Невозможность участвовать в закупках по 44-ФЗ и 223-ФЗ, где требуется сертификат |
| Утрата доверия партнёров | Контрагенты периодически проверяют наличие действующего сертификата |
| Расходы на повторную сертификацию | Придётся проходить полный цикл заново, а не продление |
| Потеря ссылочного веса | Если организация указана в реестрах как сертифицированная, статус будет обновлён |
Ресертификация: процесс и стоимость
Процедуру ресертификации нужно начинать за 3–4 месяца до истечения срока действия сертификата. Процесс аналогичен первичной сертификации, но проходит быстрее — аудитор учитывает результаты предыдущих надзорных аудитов.
Стоимость ресертификации составляет 60–80% от цены первичного аудита. Для ИСО 9001 (ISO 9001) ориентировочные цены:
| Размер компании | Стоимость ресертификации | Срок оформления |
|---|---|---|
| Малый бизнес (до 50 чел.) | от 35 000 ₽ | 2–3 недели |
| Средний бизнес (50–250 чел.) | от 60 000 ₽ | 3–4 недели |
| Крупное предприятие (250+ чел.) | от 120 000 ₽ | 4–6 недель |
При ресертификации компания вправе сменить орган по сертификации. Новый ОС проведёт трансферный аудит — изучит документацию предыдущего органа и оценит систему менеджмента заново. Подробнее о выборе ОС — в статье «Выбор аккредитованного органа по сертификации».
Чек-лист: подготовка к продлению сертификата ИСО
За 3–4 месяца до окончания срока действия сертификата ИСО (ISO) рекомендуется:
- Проверить дату окончания — указана на лицевой стороне сертификата и в реестре ОС
- Провести внутренний аудит — полный цикл по всем процессам (подробнее о внутренних аудитах)
- Устранить замечания — все несоответствия предыдущих аудитов должны быть закрыты
- Подготовить документацию — актуализированные записи, протоколы, отчёты, цели на следующий период
- Подать заявку в ОС — либо в текущий орган, либо выбрать новый (как выбрать ОС)
- Согласовать дату аудита — ресертификационный аудит должен пройти ДО окончания срока действия
Как проверить действительность сертификата ИСО
Проверить подлинность и актуальный статус сертификата ИСО (ISO) другой организации можно тремя способами:
- Реестр органа по сертификации — аккредитованные ОС публикуют перечень выданных сертификатов на своём сайте с указанием статуса (действующий / приостановлен / отозван)
- Реестр Росаккредитации (fsa.gov.ru) — для органов, аккредитованных в национальной системе аккредитации РФ
- IAF CertSearch (iafcertsearch.org) — международная база для органов с аккредитацией, признанной на уровне IAF MLA
При проверке обращайте внимание на три параметра: дату выдачи, дату окончания и текущий статус (active / suspended / withdrawn). Если сертификат выдан неаккредитованным органом, проверить его подлинность через официальные реестры невозможно.
Трансфер сертификата ИСО в другой орган по сертификации
Смена органа по сертификации возможна в любой момент трёхлетнего цикла, а не только при ресертификации. Причины трансфера: неудовлетворительное качество аудитов, слишком высокая стоимость, потеря аккредитации текущим ОС, желание получить сертификат с международным признанием (IAF MLA).
Процедура трансфера занимает 2–4 недели. Новый ОС проверяет: действительность текущего сертификата, результаты последних аудитов, открытые несоответствия. После трансфера срок действия сертификата не обнуляется — сохраняется до первоначальной даты окончания.
Стоимость трансфера обычно ниже первичной сертификации на 30–40%, поскольку аудитор опирается на результаты предыдущего органа. Однако при наличии открытых несоответствий новый ОС может потребовать их устранения до завершения трансфера. Важно убедиться, что новый орган аккредитован в той же системе — например, если сертификат нужен для участия в международных тендерах, ОС должен иметь аккредитацию, признанную IAF MLA.
Часто задаваемые вопросы
Можно ли продлить сертификат ИСО без аудита?
Нет. Ресертификация по правилам ISO/IEC 17021-1 всегда включает полный аудит на месте. Продлить сертификат ИСО дистанционно, по заявлению или за дополнительную оплату без проверки — невозможно. Если какой-то орган предлагает «продление без аудита», это признак неаккредитованной организации.
Действует ли сертификат ИСО 9001 при смене юридического лица?
При реорганизации компании (слияние, разделение, преобразование, смена наименования) сертификат требует переоформления. Орган по сертификации проводит внеплановый аудит и проверяет, что система менеджмента сохранена в новой структуре. Стоимость переоформления — от 15 000 до 40 000 ₽ в зависимости от масштаба изменений. Без переоформления старый сертификат юридически недействителен.
Сколько стоит поддержание сертификата ИСО за 3 года?
Полная стоимость трёхлетнего цикла складывается из сертификационного аудита, двух надзорных аудитов и ресертификации. Каждый надзорный аудит обходится в 30–50% от стоимости первичной сертификации (от 20 000 до 70 000 ₽ для ИСО 9001). Итого за 3 года суммарные затраты превышают стоимость первичного аудита в 2,5–3 раза. Подробнее о структуре затрат — в статье «Срок действия сертификата ИСО: валидность и переаттестация».
Что делать, если срок действия сертификата ИСО истёк?
Если сертификат уже истёк, восстановить его нельзя — процедура «восстановления» не предусмотрена стандартами аккредитации. Компании придётся пройти полный цикл первичной сертификации заново: заявка, аудит первого этапа (документации), аудит второго этапа (на месте). Стоимость будет равна первичной сертификации. Именно поэтому критически важно начинать ресертификацию за 3–4 месяца до окончания.
Можно ли приостановить сертификат ИСО по желанию?
Да, компания вправе добровольно приостановить сертификат — например, при реорганизации, переезде или временной остановке деятельности. Приостановка оформляется через орган по сертификации и действует до 6 месяцев. В период приостановки использовать сертификат запрещено. Для возобновления необходимо пройти внеплановый аудит и продемонстрировать работоспособность системы менеджмента.
Отличаются ли сроки действия сертификатов ГОСТ Р ИСО и международных ISO?
Нет. ГОСТ Р ИСО — это идентичный перевод международного стандарта ISO, и правила сертификации одинаковы. Сертификат по ГОСТ Р ИСО 9001-2015 действует 3 года, как и по ISO 9001:2015. Различие только в обозначении: российский ГОСТ Р ИСО выдаётся органами, аккредитованными в национальной системе Росаккредитации, международный ISO — органами с аккредитацией IAF MLA.
Засчитывается ли дистанционный аудит вместо визита на предприятие?
ISO/IEC 17021-1 допускает проведение части надзорного аудита дистанционно (видеосвязь, проверка документации онлайн). Однако полностью дистанционный аудит невозможен: минимум 30% времени аудита — на месте. Дистанционный формат используется как дополнение, а не замена. При ресертификации доля очного аудита должна быть не менее 70%.
Как долго хранятся записи после окончания срока действия сертификата?
Орган по сертификации обязан хранить записи аудитов минимум один полный цикл сертификации (3 года) после окончания или отзыва сертификата. Компания должна хранить внутренние записи СМК (протоколы, отчёты, цели) не менее 3 лет — этот срок определяется как нормативными требованиями, так и внутренними процедурами управления документацией (п. 7.5 ИСО 9001).
Связанные материалы
- Срок действия сертификата ИСО: валидность и переаттестация
- Этапы аудита ИСО при сертификации: как проходит проверка
- Выбор аккредитованного органа по сертификации ИСО
- Сертификация ИСО 9001 — услуги и стоимость
- Внутренние аудиты ИСО 9001: как проводить
Остались вопросы о сроках и продлении сертификата ИСО? Получите бесплатную консультацию