Как проверить сертификат ISO: IAF CertSearch, реестр органа и признаки подделки
Сертификат ISO выдаёт не организация ISO, а независимый орган по сертификации. Поэтому проверяют три вещи: существует ли сертификат у этого органа, аккредитован ли сам орган на данный стандарт и область и действует ли документ сейчас. Основной международный инструмент — база IAF CertSearch, где собраны сертификаты систем менеджмента от органов, аккредитованных членами IAF. Если записи в ней нет, это не доказывает подделку, но означает, что проверку нужно продолжить через реестр органа, орган по аккредитации и запрос самому органу по официальным контактам. Сертификаты менеджмента, как правило, не публикуют во ФГИС Росаккредитации, где размещают сертификаты соответствия продукции.
ISO сертификаты не выдаёт. Подлинность сертификата ISO проверяют по записи в IAF CertSearch, в реестре органа по сертификации и по аккредитации органа. Отсутствие записи в CertSearch само по себе не доказывает подделку: база содержит только аккредитованные сертификаты. Сверяйте стандарт и год, область, адреса, срок действия и статус, а проверку повторяйте при заключении сделки и при продлении договора.
- Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
- Уточняем применимые требования и форму оценки для конкретной продукции
- Проверяем доказательства и согласуем состав работ после анализа исходных данных
- Подготовка документов и испытания определяются выбранной формой и схемой
- Состав работ, цену и срок согласуем после рассмотрения продукции
При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.
Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.
После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.
Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.
01
Кто выдаёт сертификат ISO и что именно проверяют
Короткий ответ: сертификат выдаёт орган по сертификации, а не ISO. ISO разрабатывает стандарты, но сам сертификацию не проводит и органы по сертификации не аккредитует: это делают независимые органы по сертификации, а их компетентность подтверждают национальные органы по аккредитации. Поэтому в проверке участвуют три стороны: организация-клиент, орган по сертификации и орган по аккредитации. Сертификат системы менеджмента подтверждает соответствие системы стандарту в заявленной области, а не качество каждого товара.
| Что проверяют | Источник | Что доказывает |
| Существование и статус сертификата | IAF CertSearch, реестр органа по сертификации | Сертификат выдан и действует, приостановлен, отозван или истёк |
| Аккредитация органа на стандарт и область | Орган по аккредитации, IAF CertSearch | Орган вправе сертифицировать в этой области |
| Область сертификации и площадки | Сам сертификат, запись в реестре | Сертификат относится к вашему поставщику и его видам деятельности |
| Стандарт и редакция | Сертификат | ISO 9001:2015, ГОСТ Р ИСО 9001-2015 или иная редакция |
| Срок и статус на дату сделки | Реестр, запрос в орган | Документ действует именно сейчас |
02
IAF CertSearch: что это и как с ним работать
Короткий ответ: IAF CertSearch — глобальная онлайн-база сертификатов систем менеджмента, выданных органами по сертификации, аккредитованными органами-участниками IAF. Данные поступают по цепочке: IAF передаёт сведения об органах по аккредитации, те — об органах по сертификации, а органы по сертификации — о сертифицированных организациях и сертификатах. В базе представлены только аккредитованные сертификаты.
- Создайте учётную запись на сайте IAF CertSearch и пройдите идентификацию; для редких проверок предусмотрен ограниченный бесплатный режим.
- Введите название организации, номер сертификата или иной идентификатор и найдите запись.
- Проверьте статус: Active — действует, Suspended — действие временно приостановлено, Withdrawn — отозван органом, Expired — срок истёк.
- Сверьте стандарты и область сертификации с копией документа, которую вам передали.
- Сверьте орган по сертификации и сведения о его аккредитации.
- Сохраните результат с датой проверки и подтвердите статус перед подписанием договора.
03
Если записи нет: другие способы проверить
Короткий ответ: идите от органа по сертификации и от аккредитации. В российской практике сертификацию систем менеджмента проводят органы, которые могут быть аккредитованы в национальной системе аккредитации (Федеральный закон № 412-ФЗ) или работать в зарегистрированной системе добровольной сертификации (статья 21 закона № 184-ФЗ). Добровольное подтверждение соответствия по закону проводят по инициативе заявителя на основании договора, поэтому сертификат неаккредитованного органа не нарушает закон, но может не приниматься заказчиком.
- Найдите официальный сайт органа по сертификации независимо от ссылок в присланном документе и сравните контакты.
- Проверьте аккредитацию органа в реестре аккредитованных лиц на сайте Росаккредитации и область аккредитации на стандарт.
- Для систем добровольной сертификации проверьте регистрацию системы в едином реестре Росстандарта; реестр содержит сведения о системах, а не о каждом сертификате.
- Запросите у органа письменное подтверждение: номер, наименование организации, область, срок, статус.
- Попросите у поставщика копию договора с органом или выписку из реестра органа, если он ведёт реестр.
- Если орган зарубежный, проверьте его в базе органа по аккредитации страны и в IAF CertSearch.
04
Признаки подделки и сомнительного сертификата
Короткий ответ: подделку выдают несоответствия между данными, а не качество печати. Принтер и дизайн не показывают подлинность, поэтому ориентируйтесь на содержание и проверяемость.
| Признак | Что это может значить | Что делать |
| Нет названия и адреса органа по сертификации | Документ без источника | Запросить орган и не принимать документ |
| Орган по сертификации не находится по официальным контактам | Фиктивный орган | Проверить аккредитацию и реестр |
| Нет области сертификации или она размыта | Сертификат нельзя связать с вашим товаром или услугой | Потребовать область и адреса |
| Нет номера, срока или дат выдачи | Документ не прослеживается | Запросить оригинал и подтверждение органа |
| Срок не соответствует обычному циклу или указан «бессрочно» | Нарушена логика цикла сертификации | Сверить с реестром органа |
| Редакция стандарта указана неправильно | Подмена, например путаница ISO 9001-2008 и 2015 | Сверить обозначение и год |
| Логотипы IAF, ISO, аккредитации без привязки к органу | Декоративное использование знаков | Проверить право органа на знак |
| QR-код ведёт на неофициальный домен | Подставной сайт проверки | Искать орган самостоятельно |
| Сертификат получен без аудита и очень быстро | Нет реальной оценки системы | Запросить программу аудита и отчёт по сути |
05
Что содержит корректный сертификат менеджмента
Короткий ответ: сертификат прослеживается до органа, клиента, стандарта и области. По общей модели ISO/IEC 17021-1 сертификат содержит наименование и адрес клиента, даты выдачи и срок действия, согласованный с циклом, уникальный идентификатор, обозначение стандарта, область сертификации, наименование и адрес органа по сертификации. Фактическую форму определяет орган, а состав сведений проверяйте по требованиям стандарта и заказчика.
- Наименование организации и адрес, а для многоплощадочных систем — перечень площадок.
- Номер сертификата и дата выдачи, срок действия или дата ресертификации.
- Стандарт с редакцией: например, ISO 9001:2015 или ГОСТ Р ИСО 9001-2015.
- Область сертификации: виды продукции, услуг, процессов.
- Орган по сертификации и сведения о его аккредитации, если сертификат выдан аккредитованным органом.
- Подпись или иные средства подтверждения полномочий органа.
Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.
06
Особые случаи: площадки, группы компаний, зарубежные поставщики
Короткий ответ: сертификат относится к конкретной организации и областям. Поэтому у многопрофильных и зарубежных поставщиков проверка шире.
- Несколько площадок: убедитесь, что нужный адрес указан в сертификате или приложении; сертификат головной компании не распространяется автоматически на филиалы.
- Группа компаний: сертификат выдан юридическому лицу, а не бренду; сверяйте наименование и реквизиты именно вашего контрагента.
- Зарубежный поставщик: проверьте орган в стране его аккредитации и, если возможно, в IAF CertSearch; переводы сертификата не заменяют оригинал.
- Услуги и производство: если поставщик сертифицирован на торговлю, это не распространяется на производство и наоборот.
- Сертификат по отраслевому стандарту (например, 13485, 22000, 27001): проверяйте именно его, а не общий ISO 9001.
07
Пошаговая проверка перед сделкой
- Попросите у поставщика копию сертификата и название органа по сертификации.
- Проверьте стандарт, редакцию, область и срок.
- Найдите запись в IAF CertSearch, если орган аккредитован членом IAF.
- Если записи нет, проверьте орган и аккредитацию через орган по аккредитации и официальный сайт органа.
- Свяжитесь с органом по контактам, найденным самостоятельно, и запросите подтверждение.
- Сравните область сертификации с тем, что вы покупаете.
- Зафиксируйте результат и дату проверки, при необходимости сохраните скриншот.
- Повторяйте проверку при продлении договора и после надзорных аудитов поставщика.
08
Типичные ошибки
- Считать, что ISO сам хранит реестр всех сертификатов и выдаёт их.
- Проверять только внешний вид документа и QR-код.
- Принимать отсутствие записи в CertSearch за доказательство подделки либо наличие любой записи за доказательство качества товара.
- Не сверять область сертификации с поставляемым товаром или услугой.
- Не проверять статус на дату сделки: сертификат могли приостановить.
- Принимать сертификат неаккредитованного органа там, где заказчик требует аккредитованный.
- Путать сертификат системы менеджмента с сертификатом соответствия продукции.
09
Нормативные основания
- ISO/IEC 17021-1:2015 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента»; в РФ — ГОСТ Р ИСО/МЭК 17021-1-2017, приказ Росстандарта от 04.07.2017 № 640-ст.
- Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании», статья 21: добровольное подтверждение соответствия, системы добровольной сертификации, единый реестр зарегистрированных систем.
- Федеральный закон от 28.12.2013 № 412-ФЗ «Об аккредитации в национальной системе аккредитации».
- Материалы IAF CertSearch и справочный центр ISO о проверке аккредитованных сертификатов (по состоянию на октябрь 2026).
- Редакция статьи — октябрь 2026, сверяйте действующую редакцию.
Частые вопросы
Где проверить сертификат ISO 9001?
Основной международный источник — база IAF CertSearch, где представлены аккредитованные сертификаты систем менеджмента. Дополнительно проверяют реестр органа по сертификации и аккредитацию органа в национальном органе по аккредитации. Если записи нет, запросите подтверждение у органа по официальным контактам. Результат проверки сохраните с датой.
Выдаёт ли организация ISO сертификаты?
Нет. ISO разрабатывает стандарты, а сертификаты выдают независимые органы по сертификации. Их компетентность подтверждают национальные органы по аккредитации. Поэтому формулировка «сертификат ISO» означает сертификат органа на соответствие стандарту ISO, и проверять нужно именно орган и запись о сертификате, а не ссылаться на ISO.
Значит ли отсутствие записи в IAF CertSearch, что сертификат поддельный?
Не обязательно. В базе есть только аккредитованные сертификаты, причём данные должны передать орган по сертификации и аккредитация. Запись может отсутствовать, если орган не аккредитован или данные не загружены. Такое отсутствие повод провести дальнейшую проверку через орган по сертификации и аккредитацию, а не готовый вывод.
Что означают статусы Active, Suspended, Withdrawn и Expired?
Active — сертификат действует. Suspended — действие временно приостановлено, например из-за пропущенного аудита. Withdrawn — орган по сертификации окончательно отозвал сертификат. Expired — срок истёк и не был продлён. Статус проверяют на дату сделки, потому что он может измениться после выдачи.
Можно ли проверить сертификат ISO в реестре Росаккредитации?
Сертификаты соответствия продукции и декларации публикуют во ФГИС Росаккредитации, а сертификат системы менеджмента — как правило, нет. В реестре Росаккредитации проверяют аккредитацию органа по сертификации и область. Сам сертификат ISO ищите в базе органа или в IAF CertSearch, если орган аккредитован членом IAF.
Что делать, если поставщик предъявил подозрительный сертификат ISO?
Не принимайте документ как достаточный, сохраните копию и запросите у поставщика данные органа. Проверьте орган по официальным контактам и аккредитацию, затем сверьте область, стандарт и срок. Если орган не подтверждает сертификат, откажитесь от использования документа и оцените юридические риски по условиям договора и закупки.
Расчёт по вашему товару
Не уверены в подлинности сертификата ISO вашего поставщика или контрагента? Отправьте специалистам REDICO копию документа, название органа по сертификации и требование заказчика.
Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.
Что будет в ответе
- Предварительный перечень необходимых документов
- Сколько документов потребуется и можно ли объединить модели и артикулы
- Требования к испытаниям и образцам
- Из чего складывается стоимость, этапы и ориентировочные сроки
Окончательный состав зависит от характеристик продукции и полноты исходных данных.
