ISO-Zertifizierungen beim Sicherheitsdienst: was jede bedeutet

Die ISO-Seite zur Zertifizierung unterscheidet zwei Begriffe:

• Zertifizierung: die schriftliche Bestätigung (ein Zertifikat) einer unabhängigen Stelle, dass ein Produkt, eine Dienstleistung oder ein System bestimmte Anforderungen erfüllt.
• Akkreditierung: die formelle Anerkennung durch eine unabhängige Akkreditierungsstelle, dass eine Zertifizierungsstelle nach internationalen Normen arbeitet.

Die Normen in diesem Leitfaden sind Managementsystem-Normen: Sie zertifizieren, wie eine Tätigkeit organisiert und gesteuert wird, nicht ein bestimmtes Ergebnis an einem bestimmten Standort.

Laut ihrer Zusammenfassung auf iso.org gibt ISO 18788 einen Rahmen, um das Management von Sicherheitsdienstleistungen aufzubauen, umzusetzen, zu betreiben, zu überwachen, zu überprüfen, aufrechtzuerhalten und zu verbessern. Sie richtet sich an Organisationen, die Sicherheitsdienstleistungen erbringen oder beauftragen, und hilft ihnen nachzuweisen:

• professionelle Durchführung der Sicherheitsdienstleistungen, die die Anforderungen von Kunden und anderen interessierten Parteien erfüllt;
• Rechenschaft gegenüber dem Gesetz und Achtung der Menschenrechte;
• Übereinstimmung mit den freiwilligen Verpflichtungen, die die Organisation eingegangen ist.

• ISO 9001 — offizieller Titel „Quality management systems — Requirements“. Laut iso.org legen ihre Anforderungen fest, wie ein Qualitätsmanagementsystem aufgebaut, umgesetzt, aufrechterhalten und fortlaufend verbessert wird.
• ISO/IEC 27001:2022 — offizieller Titel „Information security, cybersecurity and privacy protection — Information security management systems — Requirements“. Laut iso.org legt sie die Anforderungen fest, die ein Informationssicherheits-Managementsystem erfüllen muss, um Risiken für die Daten zu steuern, die eine Organisation besitzt oder verarbeitet.

Normen werden überarbeitet. Auf iso.org ist ISO 9001:2015 inzwischen als zurückgezogen geführt und durch ISO 9001:2026 ersetzt; ISO schreibt, dass nach der Ausgabe 2015 zertifizierte Organisationen sich wegen des Übergangs an ihre Zertifizierungsstelle wenden sollen. Fragen Sie immer, auf welche Ausgabe sich ein Zertifikat bezieht.

• ISO 45001:2018 — offizieller Titel „Occupational health and safety management systems — Requirements with guidance for use“. Laut iso.org legt sie Anforderungen an ein Managementsystem für Sicherheit und Gesundheit bei der Arbeit fest und gibt einen Rahmen, um diese Risiken zu steuern und die Leistung zu verbessern. iso.org vermerkt, dass die Norm überarbeitet wird.
• ISO 37001 — offizieller Titel „Anti-bribery management systems — Requirements with guidance for use“. Laut iso.org gibt sie Anforderungen und Anleitung für Systeme, die einer Organisation helfen, Bestechung zu verhindern, aufzudecken und darauf zu reagieren sowie Anti-Korruptionsgesetze einzuhalten.

Auch hier zählt die Ausgabe: Auf iso.org ist ISO 37001:2016 als zurückgezogen geführt und durch ISO 37001:2025 ersetzt.

1. Zertifikatsnummer: eindeutig, damit Sie sie bei der ausstellenden Stelle bestätigen lassen können.
2. Firmenname und Anschrift: Es muss das Unternehmen sein, mit dem Sie den Vertrag schließen, kein verbundenes Unternehmen.
3. Geltungsbereich: welche Tätigkeiten und welche Standorte abgedeckt sind. Ein Zertifikat für „Verwaltungsdienstleistungen“ deckt keine Bewachung ab.
4. Norm und Ausgabe: etwa ISO 9001:2015 oder ISO 9001:2026.
5. Zertifizierungsstelle: wer es ausgestellt hat und ob es ein Akkreditierungszeichen trägt.
6. Daten: Ausstellung, Ablauf und, falls angegeben, die Überwachungsaudits dazwischen.

Zur Bestätigung verweist ISO auf die Datenbank IAF CertSearch des International Accreditation Forum oder auf den direkten Kontakt mit der Zertifizierungs- oder Akkreditierungsstelle. In Griechenland ist das Nationale Akkreditierungssystem (Ε.ΣΥ.Δ.) die nationale Akkreditierungsstelle nach Verordnung (EG) 765/2008 und veröffentlicht Verzeichnisse der akkreditierten Stellen.

ISO weist darauf hin, dass Akkreditierung nicht verpflichtend ist und ihr Fehlen nicht zwingend bedeutet, dass eine Zertifizierungsstelle unseriös ist. Ein Zertifikat einer akkreditierten Stelle lässt sich aber weit leichter unabhängig prüfen.

Behandeln Sie die Zertifizierung als einen Beleg, nicht als Antwort. Der rechtmäßige Betrieb wird gesondert geprüft — siehe Erlaubnis eines Sicherheitsdienstes prüfen — und die Qualität an Ihrem Standort zeigt sich an Personal, Aufsicht und Berichten, wie der Leitfaden Sicherheitsdienst auswählen erklärt.

Auf ihrer Unternehmensseite führt OVIT folgende Zertifizierungen: ISO 18788:2015, ISO 27001:2022, ISO 37001:2025, ISO 9001:2026 und ISO 45001:2018, dazu zwei zertifizierte Programme, die keine ISO-Normen sind: Whistleblow Engaged und COVID PROOF. Laut Website stehen Zertifikate, Geltungsbereiche und Auditdaten auf Anfrage zur Verfügung — fordern Sie sie an und prüfen Sie sie mit denselben sechs Schritten.