Sådan finder I et akkrediteret certificeringsorgan

Jeres certifikat kommer fra et certificeringsorgan, altså en selvstændig virksomhed, I indgår aftale med og betaler direkte. Det afgørende ved valget er hverken pris eller omdømme. Det afgørende er, om de er akkrediteret, og til netop denne standard.

Hvorfor akkrediteringen er hele spørgsmålet

Intet forhindrer en virksomhed i at kalde sig certificeringsorgan og sælge certifikater. Et ikke-akkrediteret certifikat ser ud præcis som et akkrediteret, koster omkring 40 til 50% mindre og bliver rutinemæssigt afvist i store virksomheders indkøb. Så betaler I det fulde akkrediterede honorar igen, for et ikke-akkrediteret certifikat kan som regel ikke overføres.

Akkreditering til én standard er heller ikke akkreditering til en anden. Et organ, der er akkrediteret til ISO 9001, er ikke dermed akkrediteret til ISO/IEC 27001, og i registret nedenfor kontrollerer I selv omfanget i stedet for at tage nogens ord for det.

I behøver ikke et certificeringsorgan i jeres eget land

Et certifikat fra et organ, der er akkrediteret af en underskriver af den multilaterale aftale under European co-operation for Accreditation, anerkendes af alle de øvrige. En tysk kunde, der beder om et tysk certifikat, beder altså om noget, kunden ikke har brug for, og EA MLA er den kilde, I kan henvise til. Uden for Europa er modstykket IAF MLA.

De 27 nationale akkrediteringsorganer

Forordning (EF) 765/2008 kræver præcis ét pr. medlemsstat. Hvert af dem fører et register over de organer, det akkrediterer, og hvad de er akkrediteret til. Alfabetisk, kontrolleret mod EA's fortegnelse den 2026-08-11.

Akkrediterede certificeringsorganer

En mappe over certificeringsorganer, der er akkrediteret af de nationale organer ovenfor, med direkte links til deres omfangsregistre. Kontrolleret den 2026-08-19.

Hvad I bør kontrollere, før I skriver under

• · Organet står i sit nationale register, og akkrediteringen er gyldig og hverken suspenderet eller trukket tilbage.
• · Akkrediteringens omfang nævner ISO/IEC 27001 og ikke blot "ledelsessystemer".
• · De har oplyst antal auditdage og kan sige, hvilken udgave af ISO/IEC 27006 de har anvendt. Hvor mange dage jeres organisation bør regne med, udledt af standardens egne tabeller.
• · De tilbyder ikke samtidig at forberede jer. ISO/IEC 17021-1 forbyder, at samme organ gør begge dele, og en leverandør, der sælger jer forberedelse og certifikat samlet, sælger noget, en auditor ikke vil acceptere.

De samme registre siger, om et certificeringsorgan er akkrediteret til ISO 9001, og de samme tre tjek gælder for en leverandørs kvalitetscertifikat. Sådan tjekker du, om et ISO 9001-certifikat er ægte

Kilde: European co-operation for Accreditations fortegnelse over medlemmer og MLA-underskrivere, læst den 2026-08-11. Er et register flyttet siden, er akkrediteringsorganets egen side den gældende kilde, og ikke denne side.