Seriöse Zertifizierungsstelle erkennen: 7 Kriterien
Ob mit oder ohne Akkreditierung: Entscheidend ist, dass hinter dem Zertifikat ein echtes Audit nach der Norm steht. Woran Sie eine seriöse Zertifizierungsstelle erkennen und Gefälligkeitszertifikate meiden, zeigen diese sieben Kriterien. Stellen Sie die Fragen jedem Anbieter, auch uns.
Vorweg: Warum unseriöse Zertifikate vor allem Ihnen schaden
Das Geschäftsmodell unseriöser Anbieter ist einfach beschrieben: Zertifikat gegen Geld, ohne echtes Audit. Das Risiko trägt nicht der Anbieter, sondern Ihr Betrieb, denn Ihre Auftraggeber können nachfragen. Sie können sich das Zertifikat bestätigen lassen, im Kundenaudit Ihr QM-System ansehen oder feststellen, dass hinter dem Dokument kein gelebtes System steht. Wird ein Gefälligkeitszertifikat entdeckt, kostet das Vertrauen, Aufträge und im schlimmsten Fall den Platz auf der Lieferantenliste. Ein Zertifikat ohne Audit ist deshalb kein günstiger Nachweis, sondern ein Risiko.
Kriterium 1: Regeln zur Unparteilichkeit und Durchführung des Audits
Die ISO/IEC 17021-1 beschreibt, was eine Zertifizierungsstelle können und einhalten muss: Unparteilichkeit, qualifizierte Auditoren, Regeln zum Umgang mit Interessenkonflikten. Die ISO 19011 ist der Leitfaden dafür, wie Audits durchgeführt werden. Die Formulierung „in Anlehnung an“ ist kein Nachweis, dass eine Stelle alle Anforderungen erfüllt. Lassen Sie sich die angewandten Verfahren, Zuständigkeiten und den Umgang mit Interessenkonflikten erklären.
Kriterium 2: Echtes Audit statt „Zertifikat per Fragebogen"
Ein Audit heißt: Ein qualifizierter Auditor spricht mit Ihnen, schaut sich Ihre Abläufe und Nachweise an und prüft, ob Ihr System der Norm entspricht und tatsächlich gelebt wird. Wie das konkret abläuft, lesen Sie im Ratgeber zum Ablauf der ISO-9001-Zertifizierung. Wenn Ihnen jemand ein Zertifikat nach dem Ausfüllen eines Online-Fragebogens verspricht, ohne dass je ein Mensch mit Ihnen gesprochen hat, ist das kein Audit und kein belastbarer Nachweis. Mehr dazu im Ratgeber ISO-9001-Zertifikat kaufen: was seriös geht und was nicht.
Kriterium 3: Transparente Gesamtpreise über drei Jahre
Seriöse Anbieter nennen Ihnen vorab alle Posten schriftlich: Einführung, Zertifizierungsaudit und die Überwachungsaudits in den Folgejahren. Zur Einordnung: Bei uns kostet das Zertifizierungsaudit für Dienstleistungsbetriebe ab 550 € netto im Jahr (550 € bis 10 Mitarbeiter, 650 € bis 20, 750 € bis 40); Produktionsbetriebe zahlen 650 €, 750 € bzw. 850 €. Dazu kommt im ersten Jahr einmalig die Einführung ab 350 €; sie entfällt beim Wechsel von einer anderen Zertifizierungsstelle. Die Überwachungsaudits in Jahr 2 und 3 kosten denselben Jahrespreis. Der Mehrpreis einer akkreditierten Zertifizierung bezahlt das Akkreditierungszeichen und den Verwaltungsaufwand dahinter, nicht eine andere Norm und nicht ein anderes Audit. Misstrauisch sollten Sie werden, wenn Kosten erst nach Vertragsschluss auftauchen oder ein Abo-Modell die Gesamtkosten schwer vergleichbar macht. Mehr dazu im Ratgeber Abo oder Festpreis.
Kriterium 4: Überwachungsaudits in Jahr 2 und 3
Ein ISO-Zertifikat gilt drei Jahre — und in den Jahren dazwischen sind kürzere Überwachungsaudits üblich, die prüfen, ob das System weiter gelebt wird. Genau das macht ein Zertifikat über die Laufzeit glaubwürdig. Ein 3-Jahres-Zertifikat ganz ohne Überwachung ist deshalb ein klares Warnsignal: Es spart kurzfristig Kosten und nimmt dem Zertifikat gleichzeitig das, was es gegenüber Auftraggebern wert macht.
Kriterium 5: Vollständiges Impressum und erreichbare Menschen
Prüfen Sie die Grundlagen: Gibt es ein vollständiges Impressum mit ladungsfähiger Anschrift? Erreichen Sie einen benannten Ansprechpartner am Telefon — vor und nach dem Kauf? Wer ein Zertifikat ausstellt, das Ihre Auftraggeber notfalls verifizieren wollen, muss auffindbar und erreichbar sein. Eine Stelle, die sich hinter einem Kontaktformular und einer Briefkastenadresse versteckt, kann dieses Versprechen nicht halten.
Kriterium 6: Offene Angaben vor dem Auftrag
Ein seriöser Anbieter sagt Ihnen vor der Unterschrift, welche Zertifizierungsstelle auditiert und nach welcher Normausgabe zertifiziert wird. Für unseren Weg gilt: Unsere Partner-Zertifizierungsstelle hat sich bewusst gegen eine Akkreditierung bei der DAkkS entschieden: Die Norm, das Audit vor Ort und die Laufzeit des Zertifikats sind dieselben, der Verwaltungsaufwand der Akkreditierung entfällt. Ein seriöser Anbieter schickt auf Anfrage ein Musterzertifikat, das Sie Ihrem Auftraggeber vorab zeigen können, und nennt Referenzbetriebe, die Sie selbst anrufen können. Wie Auftraggeber ein Zertifikat einordnen, erklärt die Seite Anerkennung des Zertifikats; ob es eine bestimmte Prüfstelle sein muss, steht unter ISO 9001: Muss es eine bestimmte Prüfstelle sein?
Kriterium 7: Das Zertifikat lässt sich verifizieren
Ihre Auftraggeber müssen prüfen können, dass Ihr Zertifikat echt ist. Eine seriöse Zertifizierungsstelle bestätigt auf Anfrage, dass das Zertifikat gültig ist und ein Audit stattgefunden hat — schriftlich, mit erreichbarem Absender. Fragen Sie vor dem Auftrag konkret: „Was passiert, wenn mein Kunde bei Ihnen anruft und das Zertifikat prüfen will?" Eine klare, schnelle Antwort ist ein gutes Zeichen. Schweigen oder Ausflüchte sind das Gegenteil.
Die 7 Kriterien als Checkliste für Ihr nächstes Anbietergespräch
- Welche Regeln wenden Sie an, und wie trennen Sie Beratung, Audit und Zertifizierungsentscheidung?
- Findet ein echtes Audit mit einem qualifizierten Auditor statt — wer führt es durch?
- Was kostet das Ganze über drei Jahre, alles eingerechnet?
- Wann finden die Überwachungsaudits in Jahr 2 und 3 statt?
- Wo sitzen Sie, und wen erreiche ich, wenn es Fragen gibt?
- Welche Stelle auditiert, und bekomme ich vorab ein Musterzertifikat?
- Wie kann mein Auftraggeber das Zertifikat verifizieren?
Sie haben noch keine Anbieter in der engeren Wahl? Welche vier Anbieter-Typen es am Markt überhaupt gibt und wer wofür passt, sortiert der Überblick ISO 9001 Anbieter: Wer macht die Zertifizierung?