ISO-Zertifizierungsstellen: Wie Sie eine ENAC-akkreditierte richtig wählen.

Kurz gesagt: Eine ISO-Zertifizierungsstelle ist das unabhängige Organ, das Ihr Unternehmen auditiert und das Zertifikat ausstellt; sie ist nicht dasselbe wie die Beratungsfirma, die Sie auf das Audit vorbereitet. Damit Ihr Zertifikat echten Wert hat, muss die Zertifizierungsstelle durch ENAC (Entidad Nacional de Acreditación) in der Norm und dem Sektor akkreditiert sein, den Sie benötigen. In diesem Artikel erkläre ich, wie Sie diese Akkreditierung in der offiziellen ENAC-Suche überprüfen, welche Kriterien Sie berücksichtigen sollten (Geltungsbereich, Sektor, Preis und Nähe), wie der Zertifizierungsprozess Schritt für Schritt abläuft und die häufigsten Fehler, die es zu vermeiden gilt. Wenn Sie Hilfe bei der Vorbereitung Ihres Systems vor dem Audit möchten, begleitet Sie meine ISO-Beratung den gesamten Weg.

Was eine ISO-Zertifizierungsstelle ist und was ENAC ist

Wenn ein Unternehmen sich nach einer ISO-Norm zertifizieren lassen möchte (zum Beispiel ISO 9001 für Qualität, ISO 14001 für Umwelt oder ISO 27001 für Informationssicherheit), braucht es einen unabhängigen Dritten, der überprüft, ob sein Managementsystem die Anforderungen dieser Norm erfüllt. Dieser Dritte ist die Zertifizierungsstelle, auch Zertifizierungsorgan oder Zertifizierungsentität genannt.

Die Zertifizierungsstelle schickt ihre Auditoren zu Ihrem Unternehmen, überprüft Ihre Dokumentation, befragt Ihr Personal, prüft, ob Sie das tun, was Sie sagen zu tun, und stellt, wenn alles in Ordnung ist, das ISO-Zertifikat aus. Es ist wichtig zu verstehen, dass die Zertifizierungsstelle Sie nicht vorbereitet und nicht sagt, wie Sie Ihr System aufbauen sollen: Ihre Rolle ist es, unparteiisch zu auditieren. Tatsächlich kann aus Unabhängigkeitsgründen eine und dieselbe Einheit Sie nicht beraten und gleichzeitig zertifizieren.

Hier kommt ENAC ins Spiel. ENAC (Entidad Nacional de Acreditación) ist das von der spanischen Regierung gemäß der europäischen Verordnung 765/2008 benannte Organ zur Akkreditierung von Zertifizierungsentitäten. Einfach ausgedrückt: ENAC zertifiziert keine Unternehmen, sondern überprüft, ob die Zertifizierungsstellen kompetent, unparteiisch und korrekt arbeiten. Es ist der Wächter, der diejenigen überwacht, die Sie auditieren.

Die Vertrauenskette ist: ENAC akkreditiert die Zertifizierungsstelle → die Zertifizierungsstelle auditiert und zertifiziert Sie. Wenn diese Kette vollständig ist, trägt Ihr Zertifikat das kombinierte Siegel der Zertifizierungsstelle und von ENAC, und das verleiht ihm nationale und internationale Anerkennung.

Zertifizierungsstelle versus Beratungsfirma: Verwechseln Sie sie nicht

Das ist die häufigste Verwechslung und es lohnt sich, sie von Anfang an zu klären:

• Die ISO-Beratungsfirma (wie mein Dienst) hilft Ihnen, die Norm zu verstehen, Ihr Managementsystem zu entwerfen und zu dokumentieren, es umzusetzen, Ihr Team zu schulen und gut vorbereitet zum Audit zu kommen. Sie arbeitet auf Ihrer Seite.
• Die Zertifizierungsstelle ist unabhängig, kommt von außen, auditiert und entscheidet, ob sie das Zertifikat ausstellt. Sie kann Sie nicht beraten, wie Sie die Befunde beheben sollen, sondern sie nur aufzeigen.

Es sind zwei unterschiedliche und ergänzende Figuren. Eine gute Beratungsfirma zu beauftragen spart Zeit und Ärger; eine von ENAC akkreditierte Zertifizierungsstelle zu beauftragen stellt sicher, dass das Zertifikat Wert hat. Wenn Sie tiefer in die Auswahl der ersteren eintauchen möchten, gibt es diesen Leitfaden zur Auswahl einer ISO-Beratungsfirma in Spanien.

Warum es wichtig ist, dass die Zertifizierungsstelle von ENAC akkreditiert ist

In Spanien ist es gesetzlich nicht verpflichtend, sich nach einer ISO-Norm mit einer von ENAC akkreditierten Entität zu zertifizieren. Es gibt Zertifizierungsstellen, die Zertifikate ohne diese Akkreditierung oder akkreditiert durch wenig anerkannte ausländische Stellen ausstellen. Spielt der Unterschied eine Rolle? Sehr wohl.

Ein von einer von ENAC akkreditierten Zertifizierungsstelle ausgestelltes Zertifikat bietet mehrere Garantien:

• Offizielle Anerkennung. ENAC unterzeichnet gegenseitige Anerkennungsabkommen (über EA, IAF und ILAC), sodass Ihr Zertifikat in anderen Ländern akzeptiert wird, ohne erneut auditiert werden zu müssen.
• Gültigkeit gegenüber Kunden und Verwaltungen. Viele öffentliche Ausschreibungen und viele große Kunden verlangen ausdrücklich ein „von ENAC oder gleichwertigen Stellen, die multilaterale Abkommen unterzeichnet haben, akkreditiertes Zertifikat". Wenn Ihres das nicht ist, können Sie ausgeschlossen werden.
• Strenge Audits. ENAC überwacht die Zertifizierungsstellen regelmäßig: überprüft die Kompetenz ihrer Auditoren, ihre Unparteilichkeit und die Qualität ihrer Audits. Das erhöht das Niveau des Audits, das Sie erhalten werden.
• Schutz vor dem „Schaufenster-Zertifikat". Ein Zertifikat ohne Akkreditierung kann nur ein hübsches Papier sein. Eines mit Akkreditierung belegt, dass Sie die Norm wirklich erfüllen.

Das Risiko, eine nicht akkreditierte Zertifizierungsstelle zu wählen, besteht darin, Zeit und Geld in ein Zertifikat zu investieren, das Ihnen dann nicht für das nützt, wofür Sie es brauchten: eine Ausschreibung zu gewinnen, in die Lieferkette eines anspruchsvollen Kunden einzutreten oder zu exportieren. Das ist auch einer der Punkte, den ich im Leitfaden zur ISO-Zertifizierung in Spanien, Zertifizierungsorgane und Kosten erkläre.

Wie Sie überprüfen, ob eine Zertifizierungsstelle von ENAC akkreditiert ist

Die gute Nachricht ist, dass die Überprüfung kostenlos ist und Sie sie selbst in fünf Minuten durchführen können. ENAC pflegt eine öffentliche Suche nach akkreditierten Entitäten. Dies sind die Schritte:

1. Rufen Sie die offizielle ENAC-Website (enac.es) auf und suchen Sie den Bereich „Akkreditierte" oder die Akkreditierungssuche.
2. Geben Sie den Namen der Zertifizierungsstelle ein, die Sie in Betracht ziehen. Sie sehen ihr Profil, wenn sie akkreditiert ist.
3. Überprüfen Sie den Geltungsbereich der Akkreditierung. Das ist der entscheidende Schritt, den fast niemand richtig macht: Dass eine Zertifizierungsstelle für ISO 9001 akkreditiert ist, bedeutet nicht, dass sie es für ISO 27001 oder für Ihren spezifischen Sektor ist. Überprüfen Sie, ob der Geltungsbereich die Norm und den Aktivitätscode (Sektor) abdeckt, den Sie benötigen.
4. Fordern Sie die Zertifikatsnummer und den Akkreditierungscode an. Wenn Sie ein Angebot erhalten, fordern Sie die ENAC-Akkreditierungsnummer der Entität an und überprüfen Sie sie in der Suche.
5. Schauen Sie auf das Siegel. Ein akkreditiertes Zertifikat trägt das kombinierte Markenzeichen der Zertifizierungsstelle und das Akkreditierungszeichen von ENAC. Wenn Sie nur das Logo der Zertifizierungsstelle sehen, fragen Sie nach.

Ein praktischer Rat: Begnügen Sie sich nicht mit dem „Ja, wir sind akkreditiert" des Vertriebsmitarbeiters. Fordern Sie es schriftlich an und überprüfen Sie es selbst in der ENAC-Suche. Das ist der Unterschied zwischen vertrauen und verifizieren.

Sonderfall: ISO 27001 und andere Branchennormen

Für Normen wie ISO 27001 für Informationssicherheit ist die spezifische Akkreditierung noch wichtiger, weil die technische Kompetenz der Auditoren in Cybersicherheit zwischen den Entitäten sehr ungleich ist. Stellen Sie sicher, dass die Zertifizierungsstelle von ENAC speziell für ISO/IEC 27001 akkreditiert ist und nicht nur für Qualität. Wenn Sie diese Norm in Betracht ziehen, wird Ihnen mein vollständiger Leitfaden zu ISO 27001 nützlich sein.

Kriterien zur Auswahl einer ISO-Zertifizierungsstelle

Sobald bestätigt ist, dass die Zertifizierungsstelle von ENAC in Ihrer Norm akkreditiert ist, kommen andere Faktoren ins Spiel. Nicht alle akkreditierten Zertifizierungsstellen sind für Ihren Fall gleich. Dies sind die Kriterien, die ich empfehle zu bewerten:

1. Geltungsbereich der Akkreditierung

Wir haben es bereits gesehen, aber es ist der erste Filter: Die Entität muss für die Norm und den Wirtschaftssektor Ihres Unternehmens akkreditiert sein. Ohne das spielt der Rest keine Rolle.

2. Erfahrung in Ihrer Branche

Eine Zertifizierungsstelle mit Auditoren, die Ihre Tätigkeit kennen (Bau, Gesundheitswesen, Technologie, Lebensmittel usw.) wird ein nützlicheres und weniger bürokratisches Audit durchführen. Fragen Sie, wie viele Unternehmen Ihrer Branche sie zertifizieren und ob die zugewiesenen Auditoren darin Erfahrung haben.

3. Preis und Transparenz

Die Kosten hängen von der Unternehmensgröße, der Anzahl der Standorte, der Mitarbeiterzahl und der Norm ab. Als Orientierung werden die Angebote in der Regel in einem Erstaudit (Phase 1 und Phase 2) plus jährliche Überwachungsaudits und einer Erneuerung nach drei Jahren strukturiert. Fordern Sie immer die Kosten des vollständigen Drei-Jahres-Zyklus an, nicht nur des ersten Jahres, und misstrauen Sie ungewöhnlich niedrigen Preisen: Sie können oberflächliche Audits oder versteckte Kosten verbergen. Ich werde keine konkreten Zahlen nennen, da sie je nach Ihrem Fall stark variieren; das Wichtige ist, homogene Angebote zu vergleichen.

4. Nähe und Verfügbarkeit

Die geografische Nähe des Auditors beeinflusst die Reisekosten (die manchmal separat berechnet werden) und die Flexibilität bei der Planung der Audits. Auch die Verfügbarkeit von Terminen zählt: Einige Zertifizierungsstellen haben in bestimmten Zeiträumen lange Wartelisten.

5. Ruf und Unparteilichkeit

Suchen Sie nach Referenzen, Kundenbewertungen und der Erfolgsbilanz der Entität. Eine seriöse Zertifizierungsstelle wahrt ihre Unparteilichkeit und vermischt keine Beratung mit Zertifizierung.

Schnell-Checkliste zur Auswahl einer ISO-Zertifizierungsstelle

Kriterium	Was zu überprüfen ist	Erfüllt?
ENAC-Akkreditierung	Erscheint in der offiziellen ENAC-Suche	☐
Korrekter Geltungsbereich	Akkreditiert für Ihre Norm (ISO 9001, 14001, 27001…)	☐
Sektor	Akkreditiert für Ihren Aktivitätscode	☐
Branchenerfahrung	Auditoren mit Erfahrung in Ihrer Tätigkeit	☐
Preis des vollständigen Zyklus	Angebot für 3 Jahre, nicht nur Jahr 1	☐
Reisekosten	Enthalten oder separat aufgeführt	☐
Verfügbarkeit von Terminen	Audit-Zeitrahmen mit Ihrem Ziel kompatibel	☐
Unparteilichkeit	Hat Ihnen keine vorherige Beratung geleistet	☐
Akkreditiertes Siegel	Das Zertifikat wird kombiniertes Markenzeichen + ENAC tragen	☐

Der Zertifizierungsprozess Schritt für Schritt

Zu wissen, wie das Audit funktioniert, hilft Ihnen, besser zu wählen und gut vorbereitet anzukommen. Dies ist der übliche Verlauf bei einer akkreditierten Zertifizierungsstelle:

1. Anfrage und Angebot. Sie stellen der Zertifizierungsstelle die Daten Ihres Unternehmens (Tätigkeit, Mitarbeiterzahl, Standorte) zur Verfügung und erhalten ein Angebot und einen Auditplan.
2. Audit Phase 1. Eine erste Überprüfung, in der Regel dokumentarisch, um sicherzustellen, dass Ihr Managementsystem implementiert ist und dass Sie für Phase 2 bereit sind. Hier kommen die ausstehenden „Hausaufgaben" heraus.
3. Audit Phase 2. Das vollständige Vor-Ort-Audit: Die Auditoren überprüfen, ob das System im täglichen Betrieb wirklich funktioniert. Es können größere oder kleinere Nichtkonformitäten entstehen.
4. Behebung von Nichtkonformitäten. Wenn es Befunde gibt, legen Sie einen Korrekturmaßnahmenplan vor. Größere Nichtkonformitäten müssen vor der Ausstellung des Zertifikats behoben sein.
5. Ausstellung des Zertifikats. Wenn alles konform ist, stellt die Zertifizierungsstelle Ihr akkreditiertes ISO-Zertifikat aus, das typischerweise drei Jahre gültig ist.
6. Überwachungsaudits. Jedes Jahr (normalerweise im ersten und zweiten Jahr) überprüft die Zertifizierungsstelle, ob Sie das System aufrechterhalten.
7. Erneuerung. Nach drei Jahren wird ein Erneuerungsaudit durchgeführt, um das Zertifikat gültig zu halten.

Gut auf Phase 2 vorbereitet zu sein, ist der Bereich, wo eine gute ISO-Beratung den Unterschied macht: Sie reduziert Nichtkonformitäten und vermeidet Audit-Wiederholungen, die Zeit und Geld kosten.

Häufige Fehler bei der Auswahl einer ISO-Zertifizierungsstelle

Dies sind die Fehler, die ich am häufigsten sehe und die es zu vermeiden gilt:

• Beratungsfirma mit Zertifizierungsstelle verwechseln. Denken, wer Ihnen hilft, zertifiziert Sie auch. Das kann aus Unparteilichkeitsgründen nicht dieselbe Stelle sein.
• Die ENAC-Akkreditierung nicht überprüfen. Dem Logo oder dem Wort des Vertriebsmitarbeiters vertrauen, ohne es in der offiziellen Suche zu überprüfen.
• Den Geltungsbereich vergessen. Eine akkreditierte Zertifizierungsstelle wählen… aber nicht für Ihre Norm oder Ihren spezifischen Sektor.
• Nur den Preis des ersten Jahres betrachten. Die relevanten Kosten sind die des Drei-Jahres-Zyklus, einschließlich Überwachung und Reisen.
• Den niedrigsten Preis wählen. Ein billiges und oberflächliches Audit kann Ihnen ein Zertifikat hinterlassen, das dann nicht der Anforderung eines Kunden oder einer Ausschreibung standhält.
• Die Branchenerfahrung nicht überprüfen. Ein Auditor, der Ihre Tätigkeit nicht kennt, führt umständlichere und weniger nützliche Audits durch.
• Zertifikate von nicht anerkannten ausländischen Entitäten akzeptieren. Wenn sie nicht Teil der gegenseitigen Anerkennungsabkommen sind, kann ihre Gültigkeit in Frage gestellt werden.

Eine gute Zertifizierungsstelle zu wählen ist genauso wichtig wie das System gut umzusetzen. Beide Entscheidungen bestimmen, ob Ihr ISO-Zertifikat ein Geschäftswerkzeug oder nur eine Ausgabe sein wird.

Fazit

Das Wesentliche zusammenfassend: Die Zertifizierungsstelle ist diejenige, die Sie auditiert und das Zertifikat ausstellt, und sie muss von ENAC in Ihrer Norm und Ihrem Sektor akkreditiert sein, damit dieses Zertifikat echten Wert hat. Überprüfen Sie es immer selbst in der offiziellen ENAC-Suche, vergleichen Sie Angebote des vollständigen Drei-Jahres-Zyklus und bewerten Sie die Branchenerfahrung und die Nähe des Auditors. Und denken Sie daran, dass die Zertifizierungsstelle Sie nicht vorbereitet: Dafür ist die Beratung da.

Wenn Sie mit einem soliden Managementsystem und ohne Überraschungen zum Audit kommen wollen, kann ich Sie durch den gesamten Prozess begleiten. Schildern Sie mir Ihren Fall und ich orientiere Sie unverbindlich.