Πιστοποιήσεις ISO σε εταιρεία security: τι σημαίνει η καθεμία

Ο ISO εξηγεί στη σελίδα του για την πιστοποίηση δύο διαφορετικές έννοιες:

• Πιστοποίηση: η γραπτή βεβαίωση (πιστοποιητικό) από ανεξάρτητο φορέα ότι ένα προϊόν, μια υπηρεσία ή ένα σύστημα πληροί συγκεκριμένες απαιτήσεις.
• Διαπίστευση: η επίσημη αναγνώριση, από ανεξάρτητο φορέα διαπίστευσης, ότι ο φορέας πιστοποίησης λειτουργεί σύμφωνα με διεθνή πρότυπα.

Τα πρότυπα αυτού του οδηγού είναι πρότυπα συστημάτων διαχείρισης: πιστοποιούν τον τρόπο που οργανώνεται και ελέγχεται μια λειτουργία, όχι ένα συγκεκριμένο αποτέλεσμα σε έναν συγκεκριμένο χώρο.

Σύμφωνα με την περίληψη στο iso.org, το ISO 18788 δίνει πλαίσιο για τη θέσπιση, εφαρμογή, λειτουργία, παρακολούθηση, επανεξέταση, διατήρηση και βελτίωση της διαχείρισης επιχειρήσεων ασφαλείας. Απευθύνεται σε οργανισμούς που εκτελούν ή αναθέτουν επιχειρήσεις ασφαλείας και τους βοηθά να δείξουν:

• επαγγελματική εκτέλεση των επιχειρήσεων ασφαλείας, ώστε να καλύπτονται οι απαιτήσεις των πελατών και άλλων ενδιαφερόμενων μερών·
• λογοδοσία στον νόμο και σεβασμό των ανθρωπίνων δικαιωμάτων·
• συνέπεια με τις εθελοντικές δεσμεύσεις που έχει αναλάβει ο οργανισμός.

• ISO 9001 — επίσημος τίτλος «Quality management systems — Requirements». Κατά το iso.org, οι απαιτήσεις του ορίζουν πώς θεσπίζεται, εφαρμόζεται, διατηρείται και βελτιώνεται συνεχώς ένα σύστημα διαχείρισης ποιότητας.
• ISO/IEC 27001:2022 — επίσημος τίτλος «Information security, cybersecurity and privacy protection — Information security management systems — Requirements». Κατά το iso.org, ορίζει τις απαιτήσεις που πρέπει να πληροί ένα σύστημα διαχείρισης ασφάλειας πληροφοριών, για τη διαχείριση κινδύνων που αφορούν τα δεδομένα που κατέχει ή χειρίζεται ο οργανισμός.

Τα πρότυπα αναθεωρούνται. Στο iso.org, το ISO 9001:2015 εμφανίζεται πλέον ως αποσυρμένο και αντικατεστημένο από το ISO 9001:2026, και ο ISO γράφει ότι όσοι είναι πιστοποιημένοι κατά την έκδοση 2015 πρέπει να συνεννοηθούν με τον φορέα πιστοποίησής τους για τη μετάβαση. Ρωτήστε πάντα σε ποια έκδοση είναι το πιστοποιητικό.

• ISO 45001:2018 — επίσημος τίτλος «Occupational health and safety management systems — Requirements with guidance for use». Κατά το iso.org, ορίζει απαιτήσεις για σύστημα διαχείρισης υγείας και ασφάλειας στην εργασία και δίνει πλαίσιο για τη διαχείριση των κινδύνων και τη βελτίωση της επίδοσης σε αυτό το πεδίο. Το iso.org σημειώνει ότι το πρότυπο βρίσκεται υπό αναθεώρηση.
• ISO 37001 — επίσημος τίτλος «Anti-bribery management systems — Requirements with guidance for use». Κατά το iso.org, δίνει απαιτήσεις και καθοδήγηση για συστήματα που βοηθούν έναν οργανισμό να προλαμβάνει, να εντοπίζει και να αντιμετωπίζει τη δωροδοκία και να συμμορφώνεται με τη σχετική νομοθεσία.

Και εδώ μετράει η έκδοση: στο iso.org, το ISO 37001:2016 εμφανίζεται ως αποσυρμένο και αντικατεστημένο από το ISO 37001:2025.

1. Αριθμός πιστοποιητικού: μοναδικός, για να τον επιβεβαιώσετε στον φορέα.
2. Επωνυμία και διεύθυνση: πρέπει να είναι η εταιρεία με την οποία θα υπογράψετε, όχι συνδεδεμένη εταιρεία.
3. Πεδίο εφαρμογής: ποιες δραστηριότητες και ποιες εγκαταστάσεις καλύπτει. Ένα πιστοποιητικό για «διοικητικές υπηρεσίες» δεν καλύπτει τη φύλαξη.
4. Πρότυπο και έκδοση: π.χ. ISO 9001:2015 ή ISO 9001:2026.
5. Φορέας πιστοποίησης: ποιος το εξέδωσε, και αν φέρει σήμα διαπίστευσης.
6. Ημερομηνίες: έκδοση, λήξη και, αν υπάρχουν, οι επιτηρήσεις στο ενδιάμεσο.

Για την επιβεβαίωση, ο ISO προτείνει τη βάση IAF CertSearch του International Accreditation Forum ή επικοινωνία απευθείας με τον φορέα πιστοποίησης ή διαπίστευσης. Στην Ελλάδα, το Εθνικό Σύστημα Διαπίστευσης (Ε.ΣΥ.Δ.) είναι ο εθνικός οργανισμός διαπίστευσης σύμφωνα με τον Κανονισμό (ΕΚ) 765/2008 και δημοσιεύει καταλόγους διαπιστευμένων φορέων.

Ο ISO σημειώνει ότι η διαπίστευση δεν είναι υποχρεωτική και ότι η έλλειψή της δεν σημαίνει απαραίτητα ότι ο φορέας δεν είναι αξιόπιστος. Ένα πιστοποιητικό από διαπιστευμένο φορέα, όμως, ελέγχεται ανεξάρτητα πολύ πιο εύκολα.

Χρησιμοποιήστε την πιστοποίηση ως ένα στοιχείο, όχι ως απάντηση. Η νόμιμη λειτουργία ελέγχεται χωριστά — δείτε πώς ελέγχω την άδεια μιας εταιρείας security — και η ποιότητα στον χώρο σας φαίνεται από τους ανθρώπους, την εποπτεία και τις αναφορές, όπως εξηγεί ο οδηγός πώς επιλέγω εταιρεία security.

Η OVIT εμφανίζει στη σελίδα της εταιρείας τις εξής πιστοποιήσεις: ISO 18788:2015, ISO 27001:2022, ISO 37001:2025, ISO 9001:2026 και ISO 45001:2018, καθώς και δύο πιστοποιημένα προγράμματα που δεν είναι πρότυπα ISO, το Whistleblow Engaged και το COVID PROOF. Σύμφωνα με τον ιστότοπο, τα πιστοποιητικά, τα πεδία εφαρμογής και οι ημερομηνίες ελέγχων διατίθενται κατόπιν αιτήματος — ζητήστε τα και ελέγξτε τα με τα ίδια έξι βήματα.