So finden Sie eine akkreditierte Zertifizierungsstelle

Ihr Zertifikat kommt von einer Zertifizierungsstelle, also einem eigenständigen Unternehmen, mit dem Sie einen Vertrag schließen und das Sie direkt bezahlen. Entscheidend bei der Auswahl sind nicht Preis oder Ruf. Entscheidend ist, ob sie akkreditiert ist, und zwar für diese Norm.

Warum die Akkreditierung die eigentliche Frage ist

Nichts hindert ein Unternehmen daran, sich Zertifizierungsstelle zu nennen und Zertifikate zu verkaufen. Ein nicht akkreditiertes Zertifikat sieht identisch aus, kostet rund 40 bis 50% weniger und wird im Einkauf großer Unternehmen regelmäßig abgelehnt. Dann zahlen Sie die volle akkreditierte Gebühr erneut, denn ein nicht akkreditiertes Zertifikat lässt sich in der Regel nicht übertragen.

Eine Akkreditierung für eine Norm ist außerdem keine Akkreditierung für eine andere. Eine für ISO 9001 akkreditierte Stelle ist damit nicht für ISO/IEC 27001 akkreditiert, und im Verzeichnis unten prüfen Sie den Geltungsbereich selbst, statt sich auf Aussagen zu verlassen.

Sie brauchen keine Zertifizierungsstelle im eigenen Land

Ein Zertifikat einer Stelle, die von einem Unterzeichner der multilateralen Vereinbarung der European co-operation for Accreditation akkreditiert ist, wird von allen anderen anerkannt. Ein deutscher Kunde, der ein deutsches Zertifikat verlangt, verlangt also etwas, das er nicht braucht, und die EA MLA ist die belegbare Begründung. Außerhalb Europas ist das Gegenstück die IAF MLA.

Die 27 nationalen Akkreditierungsstellen

Die Verordnung (EG) 765/2008 schreibt genau eine je Mitgliedstaat vor. Jede führt ein Verzeichnis der von ihr akkreditierten Stellen und deren Geltungsbereich. Alphabetisch, geprüft anhand des EA-Verzeichnisses am 2026-08-11.

Akkreditierte Zertifizierungsstellen

Ein Verzeichnis der von den oben genannten nationalen Stellen akkreditierten Zertifizierungsstellen mit direkten Links zu ihren Geltungsbereichsregistern. Überprüft am 2026-08-19.

Was Sie vor der Unterschrift prüfen sollten

• · Die Stelle steht in ihrem nationalen Verzeichnis, und die Akkreditierung ist gültig, also nicht ausgesetzt oder zurückgezogen.
• · Der Geltungsbereich der Akkreditierung nennt ISO/IEC 27001, nicht nur "Managementsysteme".
• · Sie haben Audittage angeboten und können sagen, welche Ausgabe von ISO/IEC 27006 sie angewendet haben. Mit wie vielen Tagen Ihre Organisation rechnen sollte, hergeleitet aus den Tabellen der Norm selbst.
• · Sie bieten Ihnen nicht zugleich die Vorbereitung an. ISO/IEC 17021-1 verbietet beides durch dieselbe Stelle, und wer Ihnen Vorbereitung und Zertifikat zusammen verkauft, verkauft etwas, das ein Auditor nicht akzeptieren wird.

Dieselben Register sagen, ob eine Zertifizierungsstelle für ISO 9001 akkreditiert ist, und dieselben drei Prüfungen gelten für das Qualitätszertifikat eines Lieferanten. Wie man prüft, ob ein ISO-9001-Zertifikat echt ist

Quelle: Verzeichnis der Mitglieder und MLA-Unterzeichner der European co-operation for Accreditation, abgerufen am 2026-08-11. Hat ein Verzeichnis seitdem gewechselt, ist die Website der Akkreditierungsstelle maßgeblich und nicht diese Seite.