En ISO-standard är en internationellt erkänd norm som fastställer krav och riktlinjer för olika verksamhetsområden. Genom att följa en ISO-standard säkerställs att processer är effektiva, kvalitetssäkrade och uppfyller både lagkrav och kundförväntningar. På Evolex kombinerar vi vår juridiska expertis med strategiskt stöd för företag som vill implementera eller förbättra sina ledningssystem enligt relevanta ISO-standarder. Detta ger trygghet i att din verksamhet inte bara uppfyller rättsliga krav utan även är optimerad för långsiktig hållbarhet och konkurrenskraft.

En ISO-standard är ett dokument som fastställer krav, riktlinjer eller specifikationer för produkter, tjänster eller system, utarbetade av International Organization for Standardization (ISO). Den fungerar som en referensram för bästa praxis inom olika branscher, exempelvis inom kvalitet, miljö eller informationssäkerhet. En certifiering däremot är en formell bekräftelse från en oberoende tredje part att ett företag eller en organisation uppfyller kraven i en specifik ISO-standard. Certifieringen innebär alltså att verksamheten har blivit granskad och godkänd enligt standardens kriterier. För företag som vill implementera och certifiera ledningssystem erbjuder Evolex juridisk expertis och strategiskt stöd för att säkerställa att både de juridiska aspekterna och verksamhetsutvecklingen harmoniserar med standardens krav. Detta inkluderar rådgivning kring dokumentation, interna processer och efterlevnad, vilket underlättar en smidig certifieringsprocess och stärker företagets kvalitet och trovärdighet på marknaden.

Tiden för att bli certifierad varierar beroende på vilken typ av certifiering som avses, men generellt kan processen ta allt från några veckor upp till flera månader. Varje certifieringsprocess inleds med en noggrann behovsanalys för att säkerställa att rätt krav och standarder uppfylls. Efter detta upprättas en individuell plan som inkluderar nödvändig dokumentation, utbildning och granskning. Evolex ser till att hela processen är strukturerad och transparent, för att underlätta en smidig och effektiv certifiering som stärker både trygghet och verksamhetens utveckling.

Ett ISO-certifikat gäller normalt i tre år, med årliga uppföljningsrevisioner och omcertifiering innan certifikatperioden löper ut. År 1 Certifiering efter genomförd revision År 2 Uppföljningsrevision År 3 Uppföljningsrevision Före periodens slut Omcertifiering för en ny treårsperiod Den exakta giltigheten framgår av certifikatet. Det kan också upphävas eller återkallas om kraven inte längre uppfylls.

Vid en certifieringsrevision för ISO kontrollerar ett oberoende certifieringsorgan om ett företag uppfyller kraven i den ISO-standard som företaget vill certifieras enligt. Det handlar alltså inte bara om att granska dokument. Revisorn undersöker också hur företaget faktiskt arbetar, om rutinerna följs och om det finns bevis för att ledningssystemet fungerar.

Förberedelser och dokumentgranskning Revisorn går igenom företagets ledningssystem, exempelvis policyer, rutiner, riskbedömningar, mål och dokumenterade processer. Intervjuer med personal och ledning Revisorn ställer frågor om hur arbetet fungerar i praktiken, vem som ansvarar för vad och hur medarbetarna följer rutinerna. Kontroll av arbetssätt och bevis Revisorn granskar exempelvis avvikelser, kundklagomål, riskhantering, kompetens, uppföljningar och andra underlag som visar att kraven uppfylls. Avslutningsmöte och revisionsrapport Revisorn presenterar resultatet, eventuella avvikelser och vad företaget behöver åtgärda. Beslut om certifiering Om kraven är uppfyllda, och eventuella avvikelser hanteras enligt certifieringsorganets regler, kan certifikatet utfärdas. Beslutet fattas normalt av en behörig person hos certifieringsorganet, inte enbart av revisorn. De första två delarna är ofta separerade i en inledande certifieringsprocess: steg 1 bedömer om företaget är redo, och steg 2 granskar om systemet fungerar i praktiken.

Om revisorn hittar brister, behöver det inte innebära att företaget får avslag direkt. Vid mindre avvikelse: Företaget får normalt rätta till bristen och visa att åtgärden är genomförd. Vid större avvikelse: Kan kräva mer omfattande korrigering och uppföljning innan certifiering beviljas. När kraven är uppfyllda kan Certifieringsorganet fatta beslut om att utfärda certifikatet.

Vanligtvis behöver företaget ha ordning på: Dokumenterade rutiner och ansvarsfördelning. Riskbedömningar och relevanta mål. Genomförda interna revisioner. Ledningens genomgång av ledningssystemet. Dokumentation som visar hur avvikelser och förbättringar hanteras. Exakt vad som granskas beror på standarden.

Nej, absolut inte! ISO-certifiering är till för både små och stora företag. Även en enmansfirma kan arbeta enligt en ISO-standard, även om kostnaden och arbetsinsatsen för en formell certifiering kan vara relativt stor för ett litet företag.

Ja, om ni vill behålla en ackrediterad certifiering enligt respektive standard. Ni behöver däremot inte övergå omedelbart, och ni behöver normalt inte bygga upp hela ledningssystemet på nytt. Det finns olika punkter för både ISO 9001 och 14001, kontakta oss så berättar vi mer om de nya standarderna.