Normę ISO wybiera się według tego, co firma ma uporządkować i co musi potwierdzić odbiorcy. ISO 9001 dotyczy jakości, ISO 14001 środowiska, ISO 45001 bezpieczeństwa i higieny pracy, a ISO/IEC 27001 bezpieczeństwa informacji. Przed wdrożeniem trzeba ustalić także zakres działalności i właściwe wydanie normy.
W październiku 2026 r. jakość i środowisko mają nowe wydania z 2026 r. W przypadku dwóch pozostałych systemów należy uwzględnić wcześniejsze wydania wraz ze zmianą z 2024 r. Poniższe zestawienie odnosi się do katalogu międzynarodowego ISO.
Aktualne wydania i zastosowania
| Norma | Aktualne wydanie | Jakiego obszaru dotyczy? |
|---|---|---|
| ISO 9001 | ISO 9001:2026 | Zarządzanie jakością procesów, wyrobów i usług oraz wymaganiami klientów. |
| ISO 14001 | ISO 14001:2026 | Zarządzanie aspektami środowiskowymi, wymaganiami i wynikami środowiskowymi. |
| ISO 45001 | ISO 45001:2018 wraz ze zmianą 1:2024 | Zarządzanie bezpieczeństwem i higieną pracy (BHP). |
| ISO/IEC 27001 | ISO/IEC 27001:2022 wraz ze zmianą 1:2024 | Zarządzanie ryzykiem dotyczącym bezpieczeństwa informacji. |
Zmiana do normy uzupełnia wydanie podstawowe. Nie oznacza, że powstały normy „ISO 45001:2024” lub „ISO 27001:2024”. Datę polskiego wydania i jego oznaczenie należy sprawdzać osobno; nie trzeba, aby rok publikacji krajowej był identyczny z rokiem wydania ISO.
Jak dobrać normę do konkretnej potrzeby?
Najpierw warto odczytać wymaganie klienta lub zamówienia. Istotna jest nie tylko nazwa normy, lecz także zakres oczekiwanego certyfikatu: działalność, lokalizacje i przedmiot oceny. Certyfikat dla jednej części organizacji nie opisuje automatycznie wszystkich jej usług i zakładów.
| Sytuacja w firmie | Co warto rozważyć? | Co ustalić przed wdrożeniem? |
|---|---|---|
| Odbiorca oczekuje powtarzalnej jakości i nadzoru nad dostawami. | System ISO 9001. | Procesy objęte systemem, wymagania odbiorcy i sposób kontroli wyników. |
| Zakład chce uporządkować aspekty środowiskowe i ocenę swoich działań. | System ISO 14001. | Lokalizacje, źródła oddziaływań i wymagania dotyczące działalności. |
| Firma potrzebuje systemowego zarządzania zagrożeniami dla pracowników. | System ISO 45001. | Rodzaje prac, zagrożenia i udział osób wykonujących pracę. |
| Kontrahent oczekuje nadzoru nad bezpieczeństwem informacji. | System ISO/IEC 27001. | Informacje, procesy i zasoby, które mają znaleźć się w zakresie systemu. |
| Producent ma potwierdzić właściwości wyrobu lub zgodność kontroli produkcji. | Właściwą procedurę oceny wyrobu lub zakładowej kontroli produkcji (ZKP). | Wyrób, zastosowanie, dokument odniesienia i wymagany udział jednostki. |
To punkt wyjścia do doboru systemu, a nie zamknięta lista zastosowań. Jedna firma może potrzebować kilku norm, ale decyzja powinna wynikać z wymagań i ryzyk jej działalności.
Przykład: wykonawca i producent potrzebują innych dokumentów
Firma wykonująca roboty i firma produkująca materiały mogą otrzymać od klienta podobne pytanie o „certyfikat jakości”. W pierwszym przypadku oczekiwanie może dotyczyć systemu ISO 9001 obejmującego realizację robót. W drugim — dokumentów konkretnego wyrobu i prowadzonej kontroli produkcji.
Przed zamówieniem wdrożenia należy więc poprosić o dokładną treść wymagania. Trzeba ustalić, czy odbiorca oczekuje certyfikatu systemu zarządzania, dokumentu dotyczącego wyrobu, czy obu. To przykładowe sytuacje; odpowiedź zależy od wyrobu, umowy i zakresu działalności.
ISO wyjaśnia rozdzielenie norm i certyfikacji. Certyfikat ISO 9001 nie zastępuje dokumentów właściwych dla oceny danego wyrobu. Przykładowo zakres AC 210 w rejestrze Polskiego Centrum Akredytacji obejmuje certyfikację zgodności zakładowej kontroli produkcji wyrobów budowlanych w systemie krajowym. Jest to inny przedmiot oceny niż system ISO 9001.
Dobrze widać tę różnicę w zakresach jednostek: LL-C (Certification) prowadzi certyfikację systemów zarządzania, Multicert certyfikację ZKP wyrobów budowlanych w zakresie swojej akredytacji, a ITC Zlín badania i ocenę wyrobów w granicach swoich uprawnień. Dobór wynika z przedmiotu oceny; zakres i aktualną dostępność procesu trzeba potwierdzić przed ustaleniem audytu.
Co zrobić z certyfikatem starszego wydania?
Należy sprawdzić wydanie wskazane na certyfikacie, jego zakres, termin ważności i najbliższy audyt. Dla ISO 9001 i ISO 14001 istnieją osobne reguły przejścia. Omówiono je w poradnikach ISO 9001:2026 — zmiany przed audytem i ISO 14001:2026 — przygotowanie przejścia.
Przy systemie zintegrowanym można wspólnie zaplanować analizę dokumentów, szkolenia i audyty wewnętrzne. Wymagania każdej normy nadal trzeba sprawdzić osobno. Wspólny harmonogram nie oznacza automatycznie wspólnej decyzji certyfikacyjnej ani identycznych terminów przejścia.
Jak przygotować zakres wdrożenia?
Przed rozmową o wdrożeniu systemu zarządzania warto zebrać:
- Treść wymagania odbiorcy albo cel, dla którego firma wdraża system.
- Opis działalności, procesów i lokalizacji objętych planowanym zakresem.
- Obecne certyfikaty oraz terminy ich ważności i zaplanowanych audytów.
- Informacje o zmianach w działalności i problemach, które system ma pomóc uporządkować.
Na tej podstawie można ustalić, czy potrzebne jest pierwsze wdrożenie, aktualizacja istniejącego systemu czy przygotowanie kontroli produkcji. TQM Consulting pomaga określić ten zakres i zaplanować prace przed oceną certyfikacyjną.
Najczęstsze pytania
Które wydania ISO 9001 i ISO 14001 są aktualne w październiku 2026 r.?
W katalogu ISO aktualne są ISO 9001:2026 i ISO 14001:2026. Firma z certyfikatem wydania 2015 powinna sprawdzić jego ważność i uzgodnić przejście z jednostką certyfikującą. Publikacja nowej normy sama nie unieważnia certyfikatu.
Czy zmiana klimatyczna z 2024 r. oznacza nowe wydanie ISO 45001 lub ISO/IEC 27001?
Nie. Zmiana 1 z 2024 r. uzupełnia podstawowe wydania ISO 45001:2018 i ISO/IEC 27001:2022. Nie należy przedstawiać tych norm jako wydań ISO 45001:2024 lub ISO 27001:2024.
Czy certyfikat ISO 9001 zastępuje certyfikat zakładowej kontroli produkcji?
Nie. ISO 9001 dotyczy systemu zarządzania jakością. Certyfikacja zakładowej kontroli produkcji dotyczy określonej produkcji i właściwych kryteriów wyrobu. Potrzebną procedurę i udział jednostki ustala się dla danego wyrobu oraz jego zastosowania.
Czy można połączyć wdrożenie kilku norm?
Można wspólnie organizować elementy systemu, np. odpowiedzialność, nadzór nad dokumentami, audyty wewnętrzne i przeglądy zarządzania. Trzeba jednak osobno ocenić wymagania każdej normy i uzgodnić zakres certyfikacji.