Häufige Fragen

• Sind Sie eine Zertifizierungsstelle?

  Nein. Wir beraten zu Managementsystemen: Wir bauen das System auf, dokumentieren es und bereiten es auf das Audit vor. Das Audit führt eine Zertifizierungsstelle durch, die von TÜRKAK oder einer gleichwertigen Akkreditierungsstelle akkreditiert ist; sie stellt auch das Zertifikat aus. Nach ISO/IEC 17021 darf eine Organisation ein Managementsystem nicht zertifizieren, zu dem sie beraten hat — deshalb liegen die beiden Aufgaben bei getrennten Parteien.

• Wie erhält man ein ISO-Zertifikat?

  Der Geltungsbereich wird festgelegt, das System aufgebaut und dokumentiert, danach folgen internes Audit und Managementbewertung. Anschließend wendet man sich an eine akkreditierte Zertifizierungsstelle: Sie führt ein Stufe-1-Audit der Dokumentation und danach ein Stufe-2-Audit vor Ort durch. Sind die Abweichungen geschlossen, wird das Zertifikat ausgestellt.

• Wie viele Jahre gilt ein ISO-Zertifikat?

  Drei. In dieser Zeit führt die Zertifizierungsstelle jedes Jahr ein Überwachungsaudit durch; das Zertifikat bleibt nur gültig, solange diese fortgeführt werden. Am Ende des dritten Jahres wird es durch ein Rezertifizierungsaudit erneuert.

• Was unterscheidet ein Überwachungsaudit von einem Rezertifizierungsaudit?

  Der Zertifizierungszyklus läuft drei Jahre. In den Jahren dazwischen findet ein Überwachungsaudit statt: Der Auditor prüft, ob das System weiterhin läuft und ob frühere Feststellungen geschlossen wurden; der Umfang deckt einen Teil des Systems ab. Am Ende des Zyklus wird das System von vorn auditiert — das ist die Rezertifizierung, und ihr Umfang ist größer.

• Was passiert, wenn das Audit eine Abweichung feststellt?

  Feststellungen werden als Haupt- oder Nebenabweichung eingestuft. Solange eine Hauptabweichung offen ist, wird kein Zertifikat erteilt oder aufrechterhalten; für Nebenabweichungen werden ein Korrekturmaßnahmenplan und ein Wirksamkeitsnachweis verlangt. Die Fristen setzt die Zertifizierungsstelle.

• Warum ist die TÜRKAK-Akkreditierung wichtig?

  Akkreditierung ist die Bestätigung der Kompetenz einer Zertifizierungsstelle durch eine unabhängige Stelle. Ein Zertifikat einer nicht akkreditierten Stelle wird in Kundenverträgen und Ausschreibungsunterlagen möglicherweise nicht akzeptiert. TÜRKAK ist Unterzeichner der multilateralen Anerkennungsvereinbarung der IAF, wodurch das Zertifikat auch im Ausland anerkannt wird.

• Mit welchen Normen arbeiten Sie?

  ISO 9001, ISO 14001, ISO 45001 und ISO/IEC 27001. Je nach Tätigkeit der Organisation können weitere Normen dazukommen; welches System aufzubauen ist, wird zusammen mit dem Auditumfang und den bereits gehaltenen Zertifikaten entschieden.

• Wir zertifizieren zum ersten Mal. Helfen Sie dabei?

  Ja. Ein System von Grund auf aufzubauen und ein bestehendes auf ein Überwachungs- oder Rezertifizierungsaudit vorzubereiten gehören beide zur Arbeit. Nur der Ausgangspunkt unterscheidet sich: im ersten Fall entstehen Dokumentation und Praxis neu, im zweiten werden die Aufzeichnungen der vergangenen Periode und offene Abweichungen durchgesehen.

• Wie lange dauert die Arbeit?

  Das legen wir gemeinsam fest, ausgehend vom heutigen Zustand des Systems und der Zahl offener Abweichungen. Vom Audittermin aus rückwärts entsteht ein Arbeitsplan, der jeder benötigten Aufzeichnung ein Datum gibt.

• Wie wird der Preis bestimmt?

  Nach Umfang, Zahl der betroffenen Normen und dem heutigen Zustand des Systems. Das Angebot schicken wir zusammen mit dem Arbeitsplan und nicht für sich allein, damit Posten für Posten sichtbar ist, wofür Sie zahlen.

• Wir arbeiten bereits mit einer anderen Beratung. Können wir trotzdem ein Angebot bekommen?

  Können Sie. Unser Angebot zu sehen berührt Ihre laufende Zusammenarbeit nicht.

• Was passiert, wenn wir uns melden?

  Es genügt, wenn Sie schreiben, mit welcher Norm Sie arbeiten. Wir sprechen über den Zustand des Systems, erstellen dann Arbeitsplan und Angebot und kommen auf Sie zurück. In dieser Phase ist nichts verbindlich.

Schreiben Sie uns; wir melden uns schnellstmöglich zurück. feyza@vistacert.tech