Când expiră un certificat ISO și ce faci?

Un certificat ISO expirat poate bloca o ofertă depusă la licitație, poate întârzia aprobarea unui nou furnizor sau poate ridica întrebări din partea unui client strategic. De aceea, întrebarea „când expiră un certificat ISO și ce faci” nu trebuie lăsată pentru ultima lună de valabilitate. O companie care urmărește termenele corect își păstrează eligibilitatea, credibilitatea și ritmul de creștere.

În cele mai multe cazuri, un certificat ISO este valabil trei ani de la data emiterii. Valabilitatea nu este însă automată pe întreaga perioadă. Ea depinde de respectarea condițiilor de certificare, de audituri de supraveghere efectuate la timp și de menținerea sistemului de management aplicabil în firmă.

Când expiră un certificat ISO și ce faci înainte de termen

Data exactă de expirare este înscrisă pe certificat. Verifică atât data de emitere, cât și data până la care documentul este valabil, mai ales dacă îl folosești pentru o licitație, un contract-cadru sau procesul de vendor onboarding al unui client mare.

Regula uzuală este un ciclu de certificare de trei ani. În acest interval, organizația trebuie să treacă prin audituri periodice de supraveghere, de regulă anuale. La finalul ciclului, se face recertificarea pentru un nou interval de valabilitate. Frecvența și condițiile concrete pot diferi în funcție de standard, de domeniul de activitate, de complexitatea firmei și de regulile organismului de certificare.

Nu confunda expirarea cu suspendarea. Un certificat poate fi încă în perioada formală de valabilitate, dar poate avea statut suspendat dacă nu sunt îndeplinite anumite obligații, dacă auditul de supraveghere nu a fost realizat sau dacă există neconformități nerezolvate în termen. Pentru un partener comercial, diferența contează puțin: un certificat suspendat nu oferă aceeași dovadă de conformitate ca unul activ.

Primul pas este simplu: verifică statusul certificatului și notează data-limită într-un calendar intern. Ideal, alertează responsabilul cu calitatea, SSM, mediul, siguranța alimentară sau securitatea informației cu cel puțin șase luni înainte. Pentru firmele care lucrează constant cu licitații, o verificare trimestrială a tuturor certificărilor este o măsură practică, nu birocrație.

De ce nu este bine să aștepți ultima clipă

Unele companii încep procedura abia când primesc o solicitare urgentă de la un client. Este o decizie riscantă. Recertificarea presupune verificarea documentației, evaluarea modului în care funcționează sistemul de management și, unde este cazul, închiderea neconformităților. Dacă apar întârzieri, poți ajunge într-o perioadă în care nu mai poți prezenta un certificat activ.

În licitații, cerințele sunt de obicei clare: documentul trebuie să fie valabil la data depunerii ofertei sau pe durata stabilită în documentația procedurii. Un certificat care expiră cu o zi înainte de termen poate genera clarificări, respingerea documentului sau presiune inutilă asupra echipei comerciale.

Există și efecte mai puțin vizibile. Un client internațional poate verifica online statutul certificatului înainte de semnarea contractului. Un departament de achiziții poate cere revalidarea anuală a documentelor furnizorilor. Dacă răspunsul întârzie sau certificatul apare expirat, firma ta poate părea nepregătită, chiar dacă în realitate respectă cerințele standardului.

Cum pregătești recertificarea fără să blochezi operațiunile

Recertificarea merge rapid atunci când datele sunt organizate și responsabilitățile sunt clare. Nu este nevoie să transformi procesul într-un proiect fără sfârșit, dar trebuie să poți demonstra că sistemul certificat este aplicat, nu doar arhivat.

Începe prin a revizui domeniul de aplicare al certificatului. Întreabă-te dacă activitățile, sediile, produsele sau serviciile firmei s-au schimbat. O companie care a adăugat servicii IT poate avea nevoie de actualizarea scopului pentru ISO 20000. O firmă care prelucrează noi categorii de produse alimentare trebuie să reflecte schimbarea în documentația HACCP sau ISO 22000. Dacă ai deschis un punct de lucru nou, acesta poate influența procesul de evaluare.

Apoi verifică documentele și dovezile operaționale. Pentru ISO 9001, acestea pot include gestionarea reclamațiilor, evaluarea furnizorilor, obiectivele de calitate și rezultatele auditurilor interne. Pentru ISO 14001 și ISO 45001, urmărește aspectele de mediu, obligațiile legale, evaluările de risc, instruirile și incidentele. Pentru ISO 27001, concentrează-te pe riscuri, controale, acces, incidente de securitate și actualizarea politicilor.

Nu încerca să acoperi lipsurile prin documente create retrospectiv. O documentație coerentă, adaptată modului real de lucru, este mai valoroasă decât un dosar încărcat cu formulare fără legătură cu activitatea firmei. Standardele cer control și consecvență, nu hârtii produse doar pentru audit.

Este util să desemnezi un coordonator intern, chiar și într-un IMM. Acesta nu trebuie să facă totul singur, dar trebuie să centralizeze informațiile, să urmărească termenele și să obțină rapid răspunsuri de la operațional, HR, IT, achiziții sau management. În companiile mici, acest rol poate aparține administratorului sau managerului operațional.

Pașii practici dacă certificatul se apropie de expirare

Cu trei până la șase luni înainte de data-limită, stabilește calendarul de recertificare și confirmă ce documente sunt necesare. Nu presupune că dosarul de acum trei ani este suficient. Firma, riscurile și cerințele clienților se pot fi schimbat.

Cu una până la trei luni înainte, fă o verificare internă a punctelor sensibile: audituri interne, acțiuni corective, instruiri, evaluări de risc, indicatori și reclamații. Dacă apar neconformități, tratează-le cu responsabil, termen, dovadă de implementare și verificarea eficienței măsurii luate.

În apropierea auditului, pregătește persoanele care pot explica procesele relevante. Angajații nu au nevoie de discursuri învățate pe de rost. Au nevoie să știe ce fac, unde găsesc procedurile aplicabile și cum raportează o problemă. Această claritate reduce timpul pierdut și transmite control operațional.

După recertificare, actualizează imediat arhiva comercială: certificatul, perioada de valabilitate, domeniul de aplicare și datele necesare pentru verificare. Trimite noul document către clienții care îl solicită periodic și înlocuiește variantele vechi din prezentări, dosare de licitație și platforme de furnizori.

Ce faci dacă certificatul ISO a expirat deja

Dacă documentul a expirat, nu îl mai prezenta ca activ. Este mai bine să comunici transparent că recertificarea este în curs decât să trimiți un document cu termen depășit. Orice neclaritate poate afecta încrederea partenerului și poate crea probleme contractuale.

Contactează rapid organismul de certificare pentru a înțelege situația concretă. În funcție de intervalul scurs, de audituri, de statutul anterior și de regulile aplicabile, poate fi posibilă continuarea procesului printr-o procedură de recertificare sau poate fi necesară reluarea unor etape. Nu există o soluție identică pentru toate firmele, iar timpul pierdut face diferența.

În paralel, pregătește documentația actuală și corectează cauza care a dus la expirare. Dacă problema a fost lipsa unei alerte interne, instituie un sistem simplu de monitorizare. Dacă au existat modificări majore în activitate, actualizează imediat domeniul și procedurile. Dacă auditul a fost amânat din lipsă de timp, tratează certificarea ca pe un indicator comercial critic, nu ca pe o sarcină administrativă secundară.

Pentru companiile cu mai multe standarde, urmărește toate datele într-un singur registru. Un pachet de certificări poate susține accesul la proiecte mai mari, dar devine vulnerabil dacă una dintre certificări expiră. ISO 9001 poate fi cerută de client, ISO 45001 într-un șantier, ISO 14001 într-un proiect cu criterii de mediu, iar ISO 27001 într-un contract IT. Fiecare termen trebuie gestionat activ.

Recertificarea este protecție pentru vânzări

Un certificat ISO activ nu este doar un document afișat pe site. Este o dovadă pe care o folosești când negociezi, când depui o ofertă și când intri într-un lanț de furnizori mai exigent. Cu un calendar clar, documentație actualizată și statut verificabil, firma rămâne pregătită pentru oportunități, nu obligată să le urmărească din urmă.

SKYCERT susține companiile care au nevoie de pași clari, documentație organizată și viteză de execuție. Cel mai bun moment să verifici data certificatului tău este înainte ca un client sau o platformă de licitații să o verifice pentru tine.