Είναι η επιχείρηση πιστοποιημένη ISO 9001;

ISO 9001 έναντι ISO 27001: ποιο πιστοποιητικό εννοείται εδώ

Το ερώτημα «είναι η επιχείρηση πιστοποιημένη κατά ISO 9001» αφορά τη διαχείριση της ποιότητας, όχι την ασφάλεια των πληροφοριών. Αυτή η διάκριση είναι συχνά ο πρώτος έλεγχος για έναν έμπειρο συμπληρωτή: ορισμένα πορτάλ πελατών αντιγράφουν ερωτήματα πιστοποίησης από ένα πρότυπο και συγχέουν το ISO 9001 με το ISO 27001, ή τα ζητούν διαδοχικά στην ίδια λίστα. Η απάντηση είναι εξ ορισμού ένα γεγονός, όχι μια εκτίμηση: η επιχείρηση διαθέτει ένα έγκυρο πιστοποιητικό ISO 9001 από ένα αναγνωρισμένο όργανο πιστοποίησης, ή δεν διαθέτει. Δεν υπάρχει ενδιάμεσος τύπος — «σε εξέλιξη προς πιστοποίηση» ή «εργασία σύμφωνα με το πρότυπο χωρίς πιστοποιητικό» δεν είναι «ναι».

Εάν η επιχείρηση δεν είναι πιστοποιημένη κατά ISO 9001 αλλά είναι πιστοποιημένη κατά ISO 27001, αυτό είναι μια διαφορετική απάντηση σε ένα διαφορετικό ερώτημα: αυτά τα δύο δεν πρέπει να συγχωνευθούν στο δοσσιέ της αλυσίδας, ακόμη και αν τα ερωτήματα σε ορισμένες λίστες φαίνονται παρόμοια. Εάν η επιχείρηση δεν διαθέτει κανένα από τα δύο, τότε «όχι» είναι η σωστή απάντηση — ένα συνακόλουθο ερώτημα σχετικά με εσωτερικές διαδικασίες ποιότητας χωρίς πιστοποιητικό ζητά κάτι διαφορετικό και αξίζει μιας δικής της πηγής. Η αμφιβολία σχετικά με το τι ακριβώς θέλει να μάθει ένας πελάτης με ένα ερώτημα πιστοποίησης συμβαίνει συχνότερα σε γειτονικά θέματα, όπως στο ερώτημα εάν η επιχείρηση διαθέτει ασφαλιστική κάλυψη ευθύνης για επιχειρήσεις: και εκεί η απάντηση είναι ένα επαληθεύσιμο γεγονός με ένα αποδεικτικό στοιχείο, όχι μια ποιοτική παρατήρηση.

Πού πρέπει να αναφέρεται το αποδεικτικό στοιχείο

Για ένα «ναι» το δοσσιέ της αλυσίδας πρέπει να περιλαμβάνει το ίδιο το πιστοποιητικό: όνομα του οργάνου πιστοποίησης, ημερομηνία λήξης ισχύος και αριθμό πιστοποιητικού. Χωρίς αυτό το αποδεικτικό στοιχείο, το σύστημα δεν μπορεί να παρουσιάσει ένα «ναι», ακόμη και αν η επιχείρηση δουλεύει σύμφωνα με το πρότυπο για χρόνια. Η παρεχόμενη πηγή σχετικά με το Annex A του ISO/IEC 27001 αφορά μέτρα ελέγχου για την ασφάλεια των πληροφοριών και επομένως δεν υποστηρίζει μια απάντηση ISO 9001 — αυτό το διαχωρισμό των δύο προτύπων είναι ακριβώς ο λόγος για τον οποίο αυτό το ερώτημα ζητά ένα δικό του, χωριστό αποδεικτικό έγγραφο αντί για επαναχρησιμοποίηση ενός υπάρχοντος πιστοποιητικού. Εάν λείπει το σωστό πιστοποιητικό, τότε η απάντηση παραμένει «όχι» έως ότου προστεθεί το αποδεικτικό στοιχείο, παρόμοια με το πώς και σε τη διεύθυνση εγκατάστασης της επιχείρησης μόνο ένα αποδεικτικό έγγραφο, όχι μια υπόθεση, σε ένα «ναι» οδηγεί.