När ett företag ska bli ISO-certifierat är det vanligt att stöta på begreppet ackrediterat certifieringsorgan. Men vad innebär det egentligen – och varför spelar ackrediteringen någon roll?
Ett certifieringsorgan är en oberoende organisation som granskar om exempelvis ett företags ledningssystem uppfyller kraven i en standard. Ett ackrediterat certifieringsorgan har dessutom blivit granskat och godkänt av ett ackrediteringsorgan för att utföra vissa specificerade certifieringar.
I Sverige är Swedac det nationella ackrediteringsorganet. Swedac granskar bland annat certifieringsorganens kompetens, opartiskhet, arbetsmetoder och certifieringsprocesser. Ackreditering innebär alltså att även den organisation som utför certifieringen själv står under oberoende granskning.
Ett ackrediterat certifieringsorgan är ett certifieringsorgan som har fått ett formellt erkännande av ett ackrediteringsorgan att det har kompetens att utföra specifika certifieringsaktiviteter.
För certifiering av ledningssystem bedöms certifieringsorgan bland annat utifrån krav på:
Den internationella standarden ISO/IEC 17021-1 innehåller grundläggande krav på organisationer som reviderar och certifierar ledningssystem. ISO beskriver kompetens, konsekvens och opartiskhet som centrala delar av standarden.
Begreppen blandas ibland ihop, men de beskriver två olika nivåer av granskning.
Vid certifiering granskar ett certifieringsorgan exempelvis ett företags ledningssystem.
Det kan handla om certifiering enligt:
Certifieringsorganet bedömer om organisationens ledningssystem uppfyller standardens krav.
Vid ackreditering är det istället certifieringsorganet som granskas.
Swedac definierar ackreditering som ett formellt erkännande av att en organisation har kompetens att utföra vissa specificerade uppgifter. Myndigheten genomför också återkommande granskningar för att kontrollera att kompetens och arbetssätt fortsätter uppfylla kraven.
En förenklad bild blir alltså:
Företaget → granskas av certifieringsorganet → certifiering
Certifieringsorganet → granskas av ackrediteringsorganet → ackreditering
I Sverige är Swedac den myndighet som har regeringens uppdrag att vara nationellt ackrediteringsorgan.
När Swedac bedömer ett certifieringsorgan för ledningssystem granskas bland annat:
Swedac kan även följa med certifieringsorganets revisorer ut till kundrevisioner för att observera hur arbetet genomförs. Detta kallas fältbedömning eller bevittning.
Det innebär att granskningen inte enbart handlar om dokument och interna rutiner. Swedac kontrollerar även hur certifieringsorganets processer fungerar i verkligheten.
Ackrediteringen skapar en ytterligare nivå av oberoende kontroll.
När ett företag väljer ett ackrediterat certifieringsorgan finns det en extern part som har bedömt att certifieringsorganet har rätt kompetens och arbetssätt för de certifieringar som omfattas av ackrediteringen.
Ett certifieringsorgan behöver kunna visa att personer som arbetar med certifieringen har rätt kompetens.
Det gäller bland annat revisorer och personer som fattar certifieringsbeslut.
Ett certifieringsorgan ska kunna genomföra sina bedömningar oberoende och opartiskt.
Det är viktigt eftersom certifieringen ska bygga på vad organisationen faktiskt uppfyller – inte på kommersiella intressen eller andra relationer.
Ackrediteringen innebär också att certifieringsorganet behöver följa fastställda processer.
För certifieringsorgan som certifierar ledningssystem omfattar ISO/IEC 17021-1 exempelvis krav kring inledande certifiering, uppföljningsrevisioner, omcertifiering, klagomål och certifieringsbeslut.
Nej.
Swedac är tydliga med att certifiering även kan utföras av certifieringsorgan som inte är ackrediterade, beroende på vilken certifieringsordning det gäller. I sådana fall är Swedac inte involverad i certifieringen.
Det betyder inte automatiskt att ett icke-ackrediterat certifieringsorgan arbetar dåligt.
Skillnaden är att en ackrediterad certifiering har den ytterligare oberoende granskningen av certifieringsorganets kompetens, opartiskhet och arbetssätt.
ISO påpekar också att ackreditering inte alltid är obligatorisk, men att den ger en oberoende bekräftelse av certifieringsorganets kompetens.
En viktig detalj är att ett certifieringsorgan inte bara är ”ackrediterat” i största allmänhet.
Ackrediteringen gäller en specificerad omfattning.
Ett certifieringsorgan kan exempelvis vara ackrediterat för certifiering enligt vissa standarder, men inte andra.
Swedac betonar därför att det är viktigt att kontrollera vad ackrediteringen faktiskt omfattar. Informationen finns i myndighetens ackrediteringsregister. Swedac
Det innebär att ett företag som ska certifiera sig enligt exempelvis ISO 27001 bör kontrollera att certifieringsorganets ackreditering omfattar just den certifieringen.
Ett byggföretag vill bli certifierat enligt ISO 9001.
Företaget anlitar ett certifieringsorgan som är ackrediterat för att certifiera kvalitetsledningssystem.
Certifieringsorganet genomför revisionen och bedömer om byggföretagets ledningssystem uppfyller ISO 9001.
Samtidigt står certifieringsorganet under Swedacs granskning inom sin ackrediterade verksamhet.
Ett IT-företag behöver ISO 27001-certifiering eftersom större kunder ställer krav på informationssäkerhet.
När företaget väljer certifieringsorgan kontrollerar det att organets ackreditering omfattar ISO/IEC 27001.
På så sätt vet företaget att certifieringsorganets kompetens och processer för den aktuella typen av certifiering har bedömts inom ackrediteringssystemet.
Svensk Certifiering Norden AB är ackrediterat av Swedac för certifiering av ledningssystem inom bland annat ISO 9001, ISO 14001, ISO 45001, ISO 27001 och ISO 13485.
Det innebär att verksamheten granskas av Swedac inom den ackrediterade omfattningen.
Det enklaste sättet är att använda Swedacs ackrediteringsregister.
Där går det att kontrollera:
Det är viktigt att inte enbart kontrollera om företaget använder ordet ackrediterat, utan även vilken omfattning ackrediteringen har.
Det betyder att certifieringsorganet har fått ett formellt erkännande att det har kompetens att genomföra specificerade certifieringsaktiviteter och står under återkommande extern granskning.
Swedac är Sveriges nationella ackrediteringsorgan och har regeringens uppdrag att bedriva ackreditering.
Nej. ISO utvecklar internationella standarder men utför inte själva certifieringen. Certifiering genomförs av oberoende certifieringsorgan.
Inte för all certifiering. Det finns certifieringar som genomförs utan ackreditering. Ackreditering innebär däremot att certifieringsorganets kompetens och arbetssätt har granskats av ett oberoende ackrediteringsorgan.
Nej. Ackrediteringen gäller en bestämd omfattning. Ett certifieringsorgan kan vara ackrediterat för vissa standarder och inte för andra. Därför bör omfattningen alltid kontrolleras.
I Sverige kan du kontrollera detta i Swedacs ackrediteringsregister, där ackrediterade certifieringsorgan och deras omfattning finns registrerade.
Att välja certifieringsorgan är en viktig del när organisationen ska certifiera sitt ledningssystem.
Vill du veta mer om vilka ISO-certifieringar som finns och hur certifieringen fungerar?
Svensk Certifiering Norden AB är ackrediterat av SWEDAC för att utföra revisioner och certifieringar av ledningssystem enligt ISO 9001, ISO 14001, ISO 45001, ISO 27001 och ISO 13485
Svensk Certifiering Norden AB är ackrediterat av SWEDAC för personcertifiering med kravspecifikationen Behörig Ingenjör Brandlarm SBF 1007:5.