ISO 17021

Q: Was ist die ISO 17021?

Die ISO/IEC 17021 legt international gültige Anforderungen an Zertifizierungsstellen für Managementsysteme fest. Sie stellt sicher, dass Managementsysteme unabhängig, kompetent und nachvollziehbar auditiert und zertifiziert werden.

Q: Welche Kompetenzen müssen Auditoren gemäß ISO 17021 besitzen?

Die Norm fordert nachweisbare fachliche und methodische Kompetenz von Auditoren und Prüfern. Dazu gehören Kenntnisse der jeweiligen Managementsystemanforderungen, Auditpraxis sowie die Fähigkeit zur objektiven Bewertung von Organisation, Prozessen und Daten.

ISO 17021: Die DIN EN ISO/IEC 17021 bildet das normative Fundament für glaubwürdige Zertifizierungen von Managementsystemen und regelt, unter welchen Bedingungen Zertifikate als verlässlich und international akzeptiert gelten.

ISO 17021 – Auf einen Blick

Was regelt die ISO 17021?

Die ISO 17021 definiert die Anforderungen an Zertifizierungsstellen, die Managementsysteme auditieren und zertifizieren, und stellt eine unabhängige, kompetente und nachvollziehbare Konformitätsbewertung sicher.

Für wen gilt die Norm?

Anwendbar ist die Norm sowohl für Zertifizierungsstellen von Managementsystemen als auch für Akkreditierungsstellen, die deren Unparteilichkeit, Kompetenz und Abläufe überprüfen.

Warum ist die ISO 17021 wichtig?

Die ISO 17021 schafft Vertrauen in Zertifikate, ermöglicht deren internationale Anerkennung und bildet die Grundlage für die Akkreditierung von Zertifizierungsstellen.

Wie wird die Norm angewendet?

Die ISO 17021 wird durch dokumentierte Verfahren, ein wirksames Kompetenzmanagement, objektive Audits und eine unabhängige Zertifizierungsentscheidung umgesetzt.

Welche Managementsysteme sind betroffen?

Die Norm gilt für alle gängigen Managementsysteme, darunter Qualitäts-, Umwelt-, Energie-, Informationssicherheits- und Arbeitsschutzmanagementsysteme.

Was versteht man unter der ISO 17021?

ISO/IEC 17021 ist die internationale Norm für Zertifizierungsstellen, die Managementsysteme auditieren und zertifizieren. Sie definiert die Anforderungen an Organisationen, die ISO-Zertifizierungen im Rahmen der Konformitätsbewertung durchführen, und schafft die Grundlage für vergleichbare und international anerkannte Zertifikate.

Die vollständige Bezeichnung der Norm lautet DIN EN ISO/IEC 17021-1. ISO ist die Abkürzung für International Organization for Standardization, IEC steht für International Electrotechnical Commission. EN kennzeichnet die europäische Übernahme der Norm und DIN die deutsche Fassung.

Im Fokus stehen die normgerechte Durchführung von Audits, die unabhängige Zertifizierungsentscheidung sowie die klare Trennung zwischen Auditierung und Entscheidung als zentrale Ziele und Grundsätze der Norm. Gefordert werden dokumentierte Verfahren, ein wirksames Kompetenzmanagement für Auditoren und nachvollziehbare Entscheidungsprozesse.

Die ISO/IEC 17021 bildet die Basis für Zertifizierungen von Managementsystemen nach ISO 9001, ISO 14001, ISO 27001, ISO 50001 oder ISO 45001.

Der Zertifizierungsprozess nach DIN EN ISO/IEC 17021-1

Die DIN EN ISO/IEC 17021-1 definiert einen klar strukturierten Zertifizierungszyklus für Managementsysteme, der eine nachvollziehbare, konsistente und unabhängige Bewertung sicherstellt.

Der Prozess umfasst folgende Schritte:

Antragsprüfung: Prüfung des Antrags, des Anwendungsbereichs und der grundlegenden Voraussetzungen für die Zertifizierung.
Audit Stufe 1: Bewertung der Dokumentation und der grundsätzlichen Zertifizierungsreife des Managementsystems.
Audit Stufe 2: Vor-Ort-Audit zur Überprüfung der wirksamen Umsetzung der Anforderungen der jeweiligen Managementsystemnorm.
Zertifizierungsentscheidung: Unabhängige Entscheidung auf Basis des Auditberichts unter klarer Trennung von Auditierung und Entscheidung.
Überwachungsaudits: Regelmäßige Audits zur Bestätigung der fortlaufenden Wirksamkeit des Managementsystems.
Re-Zertifizierung: Erneute umfassende Bewertung nach Ablauf des Zertifizierungszyklus.

Bedeutung für Zertifizierungsstellen und Akkreditierung

Für Zertifizierungsstellen ist die ISO 17021 weit mehr als eine formale Vorgabe. Sie bildet die Grundlage für die Akkreditierung und damit für die nationale und internationale Anerkennung von Zertifizierungen von Managementsystemen.

Durch die Umsetzung der Norm stellen Zertifizierungsstellen sicher, dass Audits fachlich kompetent, unparteiisch und nach klar definierten Prozessen durchgeführt werden. Dies schafft Vertrauen in Zertifikate und sorgt für vergleichbare Ergebnisse über Branchen und Länder hinweg.

Die ISO 17021 unterscheidet dabei klar zwischen Zertifizierung und Akkreditierung. Während Zertifizierungsstellen Managementsysteme von Organisationen auditieren und zertifizieren, bestätigt die Akkreditierung die Kompetenz, Unparteilichkeit und Leistungsfähigkeit der Zertifizierungsstelle selbst. Die ISO/IEC 17021-1 bildet hierfür die maßgebliche normative Grundlage.

In vielen Bereichen ist die Akkreditierung nach DIN EN ISO/IEC 17021 Voraussetzung, um Zertifizierungen anbieten zu dürfen. Damit wird die Norm zu einem strategischen Erfolgsfaktor für Zertifizierungsstellen, die dauerhaft anerkannt, wettbewerbsfähig und regelkonform tätig sein wollen.

Lassen Sie sich zu ISO-Normen beraten!

Sichern Sie sich eine fachkundige und qualifizierte Beratung zu allen für Ihr Unternehmen relevanten ISO-Normen.

Anforderungen an Zertifizierungsstellen nach ISO/IEC 17021

Zu den essenziellen Anforderungen, welche die ISO-Norm an Zertifizierungsstellen richtet, gehören unter anderem die folgenden:

Kompetenz: Nachweisbare fachliche und organisatorische Kompetenz der Zertifizierungsstelle sowie der eingesetzten Auditoren und Entscheider.
Unparteilichkeit und Unabhängigkeit: Klare Regelungen zur Vermeidung von Interessenkonflikten sowie zur Trennung von Auditierung und Zertifizierungsentscheidung.
Objektive Auditdurchführung: Einheitliche, dokumentierte Verfahren für Planung, Durchführung und Bewertung von Audits.
Vertraulichkeit und Integrität: Schutz sensibler Informationen sowie verbindliche Vorgaben für professionelles und ethisches Verhalten.
Dokumentierte Prozesse: Nachvollziehbare Dokumentation aller wesentlichen Tätigkeiten im Zertifizierungsprozess.
Überwachung und Verbesserung: Regelmäßige Bewertung der eigenen Prozesse zur Sicherstellung der fortlaufenden Normkonformität.

Für wen ist die ISO 17021 relevant?

Die DIN EN ISO/IEC 17021 ist für alle Organisationen relevant, die Managementsysteme auditieren und zertifizieren. Sie ist immer dann wichtig, wenn Zertifikate offiziell anerkannt, rechtssicher und international vergleichbar sein sollen.

Im Detail richtet sich die ISO 17021 an Organisationen, die als unabhängige Dritte Zertifizierungsleistungen für Managementsysteme erbringen.

Dazu gehören:

Zertifizierungsstellen für Managementsysteme, die Zertifizierungen nach Normen wie ISO 9001, ISO 14001, ISO 27001, ISO 50001 oder ISO 45001 durchführen und hierfür eine Akkreditierung benötigen.
Stellen, die Managementsysteme auditieren und zertifizieren, sowohl branchenübergreifend als auch spezialisiert auf einzelne Bereiche wie Qualität, Umwelt, Energie, Informationssicherheit oder Arbeitsschutz.
Organisationen im Bereich der Konformitätsbewertung, die Zertifizierungsprozesse normkonform, nachvollziehbar und international anerkannt gestalten müssen.
Akkreditierungsstellen und Aufsichtsorganisationen, die Zertifizierungsstellen auf Grundlage der ISO 17021 bewerten und überwachen.
Unternehmen in regulierten Branchen, für die Zertifikate nur dann akzeptiert werden, wenn sie von nach ISO 17021 akkreditierten Zertifizierungsstellen ausgestellt wurden

Die Vorteile der Norm im Überblick

Zertifizierungsstellen profitieren von einem klaren, international anerkannten Rahmen für die Zertifizierung von Managementsystemen, den die DIN EN ISO/IEC 17021 vorgibt.

Nachstehend weitere wichtige Vorteile im Überblick:

Klare Anforderungen an Kompetenz und Unparteilichkeit: Die Norm definiert verbindliche Anforderungen an Kompetenz, Unparteilichkeit und Rollen von Auditoren und Entscheidern.
Nachvollziehbare Zertifizierungsprozesse: Einheitliche Vorgaben für Audit, Berichterstattung und Zertifizierungsentscheidung sorgen für konsistente und überprüfbare Verfahren.
Grundlage für Akkreditierung: Die ISO/IEC 17021 legt die Konformitätsbewertung – Anforderungen an Stellen fest und bildet die Basis für die Akkreditierung von Zertifizierungsstellen.
Vertrauen bei Unternehmen und Behörden: Zertifikate für Managementsysteme werden nur anerkannt, wenn sie von entsprechend akkreditierten Zertifizierungsstellen stammen.

Häufige Fragen und Antworten

Was ist die ISO 17021?

Die ISO/IEC 17021 legt international gültige Anforderungen an Zertifizierungsstellen für Managementsysteme fest. Sie stellt sicher, dass Managementsysteme unabhängig, kompetent und nachvollziehbar auditiert und zertifiziert werden.

Welche Kompetenzen müssen Auditoren gemäß ISO 17021 besitzen?

Die Norm fordert nachweisbare fachliche und methodische Kompetenz von Auditoren und Prüfern. Dazu gehören Kenntnisse der jeweiligen Managementsystemanforderungen, Auditpraxis sowie die Fähigkeit zur objektiven Bewertung von Organisation, Prozessen und Daten.

Was unterscheidet die ISO 17021 von der ISO 19011?

Die ISO 17021 richtet sich an Zertifizierungsstellen und regelt verbindlich den Zertifizierungsprozess. Die ISO 19011 ist dagegen ein Leitfaden für Audits und kein Ersatz für die normativen Anforderungen der ISO 17021.