ISO 9001 tanúsítvánnyal rendelkezik a vállalkozás?

ISO 9001 versus ISO 27001: melyik tanúsítványra vonatkozik a kérdés

Az "a vállalkozás ISO 9001-tanúsított-e" kérdés a minőségirányításról szól, nem az információbiztonságról. Ez a különbség a gyakorlott kitöltő számára gyakran az első ellenőrzés: néhány ügyfélportál tanúsítási kérdéseket másol egy sablonból és összekeveri az ISO 9001-et az ISO 27001-gyel, vagy sorban kéri le őket ugyanabban a listában. A válasz definíció szerint egy tény, nem egy becslés: a vállalkozásnak van egy érvényes ISO 9001-tanúsítványa egy elismert tanúsító szervezettől, vagy nincs. Nincs köztes forma — az "útban a tanúsítás felé" vagy az "a norma szerinti működés tanúsítvány nélkül" nem jelent "igen".

Ha a vállalkozás nem ISO 9001-tanúsított, de ISO 27001-tanúsított, az egy másik válasz egy másik kérdésre: ezt a kettőt nem szabad összevonni a láncfiléban, még akkor sem, ha a kérdések néhány listában hasonlónak tűnnek. Ha a vállalkozásnak egyike sincs, akkor a "nem" a helyes válasz — egy tanúsítvánnyal nem rendelkező belső minőségi eljárásokra vonatkozó követő kérdés valami másra kérdez rá, és saját forrást érdemel. A bizonytalanság abban, hogy az ügyfél pontosan mit szeretne megtudni egy tanúsítási kérdésből, gyakrabban fordul elő a szomszédos témakörökben, mint például a kérdésben vagy a vállalkozásnak van-e felelősségbiztosítása: ott is a válasz egy ellenőrizhető tény egy bizonylattal, nem egy minőségi megjegyzés.

Hol kell az igazolásnak állnia

Egy "igen" válaszhoz a láncfájlban magának a tanúsítványnak kell lennie: a tanúsító szervezet neve, érvényességi dátuma és a tanúsítvány száma. E bizonyító dokumentum nélkül a rendszer nem tudja "igen" válaszként megjeleníteni, még akkor sem, ha a vállalkozás már évek óta a norma szerint működik. A megadott forrás az ISO/IEC 27001 Melléklete A-ról az információbiztonság ellenőrzési intézkedéseiről szól, és ezért nem támasztja alá az ISO 9001 válaszát — a két norma szétválasztása pontosan ezért van, mert ez a kérdés egy saját, külön forrásdokumentumot követel meg a meglévő tanúsítvány újrafelhasználása helyett. Ha hiányzik a megfelelő tanúsítvány, akkor a válasz "nem" marad mindaddig, amíg az igazolást nem adják hozzá, hasonlóan ahhoz, hogy a vállalkozás telephelyének címe csak egy forrásdokumentum, nem feltételezés vezethet "igen" válaszhoz.