Ile kosztuje certyfikacja ISO?

Od czego zależy koszt certyfikacji ISO?

Nie istnieje jedna uniwersalna cena certyfikacji ISO. Oferta zależy od normy, zakresu certyfikacji, wielkości i struktury organizacji, liczby lokalizacji, czasu potrzebnego na audit oraz modelu cenowego wybranej jednostki certyfikującej.

W praktyce warto oddzielić koszt wdrożenia systemu, konsultingu i szkoleń od kosztu usługi certyfikacyjnej. Certyfikacja obejmuje ocenę prowadzoną przez niezależną jednostkę certyfikującą; wdrożenie i przygotowanie organizacji do tej oceny są odrębnymi etapami.

Jeżeli organizacja dopiero planuje proces, warto najpierw poznać kolejne kroki uzyskania certyfikatu ISO. Ułatwia to określenie, które koszty są związane z przygotowaniem, a które z samym auditem certyfikacyjnym.

Jak wyznaczany jest czas auditu certyfikacyjnego?

Czas auditu jest jednym z głównych elementów wpływających na ofertę. Dla systemów zarządzania jakością, środowiskowego oraz bezpieczeństwem i higieną pracy dokument IAF MD 5:2023 określa ramy jego ustalania. Punktem wyjścia jest efektywna liczba personelu objętego zakresem certyfikacji, a następnie uwzględnia się czynniki właściwe dla danej organizacji.

Zakres, personel i złożoność organizacji

Na czas auditu mogą wpływać między innymi zakres działalności, liczba procesów, ich złożoność, poziom ryzyka, praca zmianowa oraz funkcje lub procesy realizowane na zewnątrz. Znaczenie mają również lokalizacje, w których działa organizacja, oraz sposób zarządzania nimi.

W przypadku organizacji wielooddziałowych stosowanie zasad dotyczących próbkowania wymaga oceny spełnienia odpowiednich warunków. Nie każda organizacja z wieloma lokalizacjami może być traktowana w ten sam sposób. Dlatego czas auditu certyfikacyjnego powinien być wyjaśniony w odniesieniu do konkretnego zakresu i profilu organizacji.

Norma ISO/IEC 27001

W przypadku certyfikacji systemu zarządzania bezpieczeństwem informacji właściwym odniesieniem dla jednostek certyfikujących jest ISO/IEC 27006-1:2024. Zakończenie przejścia jednostek akredytujących i certyfikujących do tego wydania przypadało na 31 marca 2026 r. Czasu auditu ISO/IEC 27001 nie należy więc wyprowadzać wprost z tabel IAF MD 5 przeznaczonych dla QMS, EMS i OH&SMS.

ISO/IEC 27001:2022 pozostaje aktualnym standardem wymagań dla SZBI. Na wycenę certyfikacji wpływa rzeczywisty zakres systemu bezpieczeństwa informacji, środowisko IT, procesy i zależności organizacji, dlatego porównanie ofert wymaga sprawdzenia ich założeń, a nie tylko kwoty końcowej.

ISO 9001

16 września 2026 r. opublikowano ISO 9001:2026. Organizacja planująca certyfikację powinna potwierdzić z wybraną jednostką, jakie wymagania i ustalenia przejściowe mają zastosowanie w jej procesie. Samo wydanie normy nie oznacza jednej, z góry określonej zmiany ceny auditu.

Co składa się na cenę certyfikacji ISO?

Oferta jednostki certyfikującej może obejmować różne pozycje. Najważniejsze jest ustalenie, czy porównywane propozycje dotyczą tego samego zakresu i tego samego etapu procesu.

• Audit początkowy: obejmuje Stage 1 i Stage 2, czyli ocenę gotowości oraz właściwy audit certyfikacyjny.
• Inne opłaty jednostki: zależnie od warunków oferty mogą dotyczyć m.in. podróży między lokalizacjami, zakwaterowania, tłumaczeń lub zmian zakresu.
• Wdrożenie systemu: przygotowanie procesów i dokumentacji do spełnienia wymagań normy; nie jest automatycznie częścią usługi certyfikacyjnej.
• Konsulting i szkolenia: mogą pomagać w przygotowaniu organizacji, ale są odrębnymi usługami i wymagają osobnego budżetu.

IAF MD 5:2023 opisuje sposób ustalania czasu auditu, a nie stawki za auditodzień. W uproszczeniu cena przedstawiona w ofercie wynika z czasu auditu, indywidualnego modelu cenowego jednostki oraz ewentualnych opłat dodatkowych. Nie ma jednej regulowanej stawki ani jednej obowiązującej ceny certyfikacji ISO.

Koszt auditu początkowego a koszt całego cyklu certyfikacji

Audit początkowy i cały cykl certyfikacji to różne zakresy kosztów. Audit początkowy obejmuje Stage 1 i Stage 2. Po uzyskaniu certyfikatu organizacja przechodzi kolejne oceny, zwykle audity nadzoru, a następnie recertyfikację.

Dla QMS, EMS i OH&SMS IAF MD 5:2023 wskazuje, że roczny czas auditu nadzoru jest zwykle około jednej trzeciej czasu auditu początkowego, a czas recertyfikacji zwykle około dwóch trzecich czasu, który byłby wymagany dla aktualnego auditu początkowego. Są to zasady planowania czasu, a nie automatyczne proporcje ceny. Jednostka aktualizuje dane organizacji i może dostosować czas do zmian w jej działalności, zakresie lub systemie.

Przed podpisaniem umowy warto poprosić o jasne wskazanie, które etapy i koszty obejmuje oferta: audit początkowy, nadzory, recertyfikację oraz możliwe koszty dodatkowe. Pozwala to porównać całkowite warunki współpracy, nie tylko cenę pierwszego auditu.

Dlaczego oferty jednostek certyfikujących się różnią?

Różnica pomiędzy ofertami nie musi oznaczać, że jedna z nich została błędnie przygotowana. Oferty mogą opierać się na odmiennych założeniach dotyczących zakresu, czasu auditu, lokalizacji, podróży lub warunków finansowych. Dlatego do porównania potrzebna jest nie tylko cena, ale też opis przyjętych założeń.

Przy wyborze warto sprawdzić, czy jednostka posiada właściwą akredytację dla danego zakresu oraz jak planuje przeprowadzić ocenę. Pomocny będzie poradnik jak wybrać jednostkę certyfikującą, który omawia elementy oferty wymagające szczególnej uwagi.

Jak porównywać oferty certyfikacji ISO?

Najpierw upewnij się, że każda oferta obejmuje ten sam zakres certyfikacji i tę samą organizację. Następnie porównaj liczbę dni auditu, podział na etapy, akredytację, koszty dodatkowe, warunki płatności oraz plan nadzorów i recertyfikacji.

Najniższa kwota nie zawsze oznacza najkorzystniejszy wariant. Rzetelne porównanie powinno wskazywać, skąd wynikają różnice i czy warunki odpowiadają rzeczywistemu profilowi organizacji. Jeżeli masz już oferty lub chcesz je pozyskać, możesz porównać oferty certyfikacji z Certiget.

Jak oszacować koszt certyfikacji?

Chcesz oszacować koszt auditu początkowego? Skorzystaj z kalkulatora kosztów certyfikacji Certiget, aby określić orientacyjny koszt Stage 1 i Stage 2 dla swojej organizacji. Wynik pomaga zaplanować budżet, ale nie jest wiążącą ofertą jednostki certyfikującej ani wyceną całego cyklu certyfikacji.