Jak długo ważny jest certyfikat ISO? Wszystko, co warto wiedzieć o ważności, audytach nadzoru i recertyfikacji

Jednym z najczęściej zadawanych pytań przez przedsiębiorców planujących wdrożenie systemu zarządzania jest: jak długo ważny jest certyfikat ISO? Wiele osób zakłada, że po pozytywnym przejściu audytu certyfikacyjnego organizacja otrzymuje dokument bezterminowy, który nie wymaga dalszych działań. W rzeczywistości proces certyfikacji wygląda zupełnie inaczej.

Standardowy certyfikat ISO wydawany jest na okres trzech lat, jednak jego utrzymanie wymaga regularnego potwierdzania, że system zarządzania nadal spełnia wymagania odpowiedniej normy. Oznacza to, że organizacja podlega okresowym audytom nadzoru, a po zakończeniu trzyletniego cyklu przechodzi proces recertyfikacji. Certyfikat ISO nie jest więc jednorazowym osiągnięciem, lecz elementem ciągłego doskonalenia organizacji.

Takie podejście wynika z filozofii wszystkich współczesnych norm ISO. System zarządzania ma wspierać codzienną działalność przedsiębiorstwa, rozwijać się wraz z organizacją oraz odpowiadać na zmieniające się wymagania klientów, rynku i przepisów prawa. Z tego względu jednostki certyfikujące nie oceniają wyłącznie dokumentacji przygotowanej na potrzeby pierwszego audytu, ale również sposób funkcjonowania systemu w kolejnych latach.

Jeżeli dopiero poznajesz zasady funkcjonowania systemów zarządzania, warto rozpocząć od artykułu „Certyfikat ISO – kompletny przewodnik dla firm”, który wyjaśnia, czym jest certyfikacja ISO, jakie normy można wdrożyć oraz jakie korzyści przynosi organizacji. Z kolei szczegółowy opis całego procesu znajdziesz w artykule „Proces certyfikacji ISO”, będącym bazą wiedzy dla wszystkich zagadnień związanych z uzyskaniem i utrzymaniem certyfikatu.

Najważniejsze informacje w skrócie:

Pytanie	Odpowiedź
Jak długo ważny jest certyfikat ISO?	Standardowo 3 lata.
Czy są audyty w trakcie ważności?	Tak, zwykle raz w roku przeprowadzane są audyty nadzoru.
Czy certyfikat trzeba odnawiać?	Tak, poprzez audyt recertyfikacyjny.
Czy można utracić certyfikat?	Tak, np. w przypadku poważnych niezgodności lub braku audytów nadzoru.
Czy wszystkie normy mają taki sam cykl?	Większość norm ISO funkcjonuje w trzyletnim cyklu certyfikacji.

Jak długo ważny jest certyfikat ISO?

Odpowiedź na to pytanie jest stosunkowo prosta – większość certyfikatów ISO wydawana jest na okres trzech lat. Dotyczy to między innymi najczęściej wdrażanych norm, takich jak ISO 9001, ISO 14001, ISO 45001, ISO 27001 czy ISO 22000. W praktyce oznacza to, że przez trzy lata organizacja może posługiwać się certyfikatem potwierdzającym zgodność swojego systemu zarządzania z wymaganiami danej normy, pod warunkiem że system pozostaje skuteczny i jest właściwie utrzymywany.

Warto jednak podkreślić, że trzyletni okres ważności certyfikatu nie oznacza, iż przez ten czas firma nie podlega żadnej kontroli. Wręcz przeciwnie – wydanie certyfikatu rozpoczyna kolejny etap funkcjonowania systemu zarządzania, w którym jednostka certyfikująca regularnie ocenia, czy organizacja nadal spełnia wymagania normy.

Takie rozwiązanie ma bardzo praktyczne uzasadnienie. Każda organizacja nieustannie się zmienia – rozwija ofertę, zatrudnia nowych pracowników, wdraża nowe technologie, zmienia strukturę organizacyjną czy dostosowuje się do nowych wymagań prawnych. Gdyby certyfikat był wydawany bezterminowo, nie byłoby pewności, że system zarządzania nadal funkcjonuje zgodnie z wymaganiami normy.

Dlatego model certyfikacji opiera się na trzyletnim cyklu obejmującym:

Taki harmonogram pozwala jednostce certyfikującej na systematyczne monitorowanie skuteczności wdrożonego systemu oraz potwierdzanie, że organizacja rzeczywiście stosuje zasady wynikające z normy ISO.

Warto również zaznaczyć, że sam dokument certyfikacyjny zawiera zarówno datę wydania, jak i termin jego ważności. Przedsiębiorcy często wykorzystują te informacje podczas udziału w przetargach, współpracy z dużymi kontrahentami czy procesach kwalifikacji dostawców.

Co dzieje się po uzyskaniu certyfikatu ISO?

Otrzymanie certyfikatu ISO nie kończy procesu certyfikacji – jest raczej początkiem nowego etapu funkcjonowania systemu zarządzania. Organizacja zobowiązuje się do utrzymywania zgodności z wymaganiami normy oraz do ciągłego doskonalenia swoich procesów. Jest to jedna z podstawowych zasad wszystkich współczesnych standardów ISO.

W praktyce oznacza to, że przedsiębiorstwo powinno nie tylko stosować opracowane procedury, ale również regularnie analizować ich skuteczność i dostosowywać je do zmieniających się warunków działalności. System zarządzania nie może być zbiorem dokumentów przygotowanych wyłącznie na potrzeby audytu. Powinien stanowić rzeczywiste narzędzie wspierające codzienne funkcjonowanie organizacji.

Po uzyskaniu certyfikatu firma realizuje szereg działań wynikających z wymagań normy, między innymi:

• monitoruje wskaźniki procesów i cele jakościowe,
• analizuje ryzyka oraz pojawiające się szanse rozwoju,
• prowadzi działania korygujące i zapobiegawcze,
• aktualizuje dokumentację systemową,
• organizuje szkolenia dla pracowników,
• przeprowadza audyty wewnętrzne,
• wykonuje okresowe przeglądy zarządzania.

To właśnie dzięki tym działaniom organizacja jest przygotowana do kolejnych audytów prowadzonych przez jednostkę certyfikującą.

Warto zauważyć, że wymagania dotyczące utrzymania systemu są bardzo podobne niezależnie od rodzaju normy. Zarówno w systemach zarządzania jakością, środowiskowego, bezpieczeństwa informacji, jak i bezpieczeństwa i higieny pracy obowiązuje zasada ciągłego doskonalenia, oparta na cyklu PDCA (Plan–Do–Check–Act). Oznacza to, że organizacja nieustannie planuje działania, wdraża je, monitoruje ich skuteczność oraz wprowadza usprawnienia.

Jeżeli interesuje Cię cały proces prowadzący do uzyskania certyfikatu, warto przeczytać również artykuł „Jak uzyskać certyfikat ISO?”, w którym szczegółowo opisano wszystkie etapy wdrożenia systemu zarządzania – od analizy organizacji aż po wydanie certyfikatu.

Czym jest audyt nadzoru ISO?

Jednym z najważniejszych elementów utrzymania ważności certyfikatu ISO są audyty nadzoru, które odbywają się zazwyczaj raz w roku przez cały okres obowiązywania certyfikatu. Ich celem nie jest ponowne przeprowadzenie pełnej certyfikacji, lecz potwierdzenie, że wdrożony system zarządzania nadal funkcjonuje zgodnie z wymaganiami normy oraz jest skutecznie rozwijany.

Audyt nadzoru przeprowadza ta sama jednostka certyfikująca, która wydała certyfikat, chyba że organizacja zdecyduje się na zmianę jednostki zgodnie z obowiązującymi procedurami. Zakres audytu jest zazwyczaj mniejszy niż podczas pierwszego audytu certyfikacyjnego, jednak auditorzy szczegółowo analizują wybrane obszary działalności przedsiębiorstwa.

Podczas audytu nadzoru oceniane są między innymi:

• realizacja polityki i celów organizacji,
• skuteczność działań korygujących po poprzednich audytach,
• wyniki audytów wewnętrznych,
• przebieg przeglądów zarządzania,
• zarządzanie ryzykiem i szansami,
• zgodność dokumentacji z aktualnym sposobem funkcjonowania organizacji,
• skuteczność procesów objętych certyfikacją.

Auditorzy zwracają szczególną uwagę na to, czy system zarządzania rzeczywiście wspiera organizację w codziennej działalności. Oceniają nie tylko dokumentację, ale również sposób realizacji procesów, świadomość pracowników oraz zaangażowanie kierownictwa w utrzymanie i rozwój systemu.

Wiele organizacji obawia się audytów nadzoru, jednak przy prawidłowo funkcjonującym systemie są one przede wszystkim okazją do uzyskania niezależnej oceny skuteczności wdrożonych rozwiązań oraz wskazania obszarów, które można jeszcze usprawnić.

Jeżeli chcesz dowiedzieć się, jak wygląda cały proces audytu prowadzonego przez jednostkę certyfikującą – od przygotowania organizacji aż po wydanie decyzji certyfikacyjnej – przeczytaj artykuł „Jak wygląda audyt certyfikacyjny ISO?”, w którym szczegółowo opisano przebieg obu etapów audytu oraz najczęściej spotykane niezgodności.

Jak przebiega recertyfikacja ISO?

Każdy certyfikat ISO posiada określony termin ważności, dlatego przed zakończeniem trzyletniego cyklu certyfikacji organizacja przystępuje do audytu recertyfikacyjnego. Jego celem jest potwierdzenie, że system zarządzania nadal spełnia wymagania obowiązującej normy oraz jest skutecznie utrzymywany i rozwijany.

W praktyce recertyfikacja nie oznacza rozpoczęcia całego procesu od początku. Organizacja nie wdraża ponownie systemu zarządzania ani nie tworzy od nowa dokumentacji. Auditorzy oceniają natomiast, jak system funkcjonował przez ostatnie trzy lata oraz czy przedsiębiorstwo konsekwentnie realizowało wymagania normy.

Zakres audytu recertyfikacyjnego jest zazwyczaj szerszy niż podczas audytów nadzoru, ponieważ obejmuje ocenę całego systemu zarządzania. Auditorzy analizują między innymi:

• realizację polityki organizacji i celów systemu zarządzania,
• skuteczność wdrożonych procesów,
• działania podejmowane w odpowiedzi na zidentyfikowane ryzyka i szanse,
• wyniki audytów wewnętrznych,
• działania korygujące i zapobiegawcze,
• przeglądy zarządzania,
• stopień realizacji wymagań obowiązującej normy,
• zgodność dokumentacji z rzeczywistym funkcjonowaniem organizacji.

W przeciwieństwie do pierwszej certyfikacji auditorzy dysponują historią funkcjonowania systemu. Mogą więc ocenić, czy organizacja rzeczywiście wykorzystuje system zarządzania do doskonalenia swojej działalności, czy jedynie utrzymuje go na potrzeby kolejnych audytów.

Jeżeli podczas recertyfikacji nie zostaną stwierdzone niezgodności uniemożliwiające utrzymanie certyfikatu, jednostka certyfikująca wydaje nowy certyfikat rozpoczynający kolejny trzyletni cykl certyfikacji.

Czy można utracić ważność certyfikatu ISO?

Tak. Sam fakt uzyskania certyfikatu nie gwarantuje jego utrzymania przez pełne trzy lata. Jednostka certyfikująca może zawiesić lub cofnąć certyfikat, jeżeli organizacja przestanie spełniać wymagania normy albo nie będzie realizowała obowiązków wynikających z programu certyfikacji.

To zagadnienie budzi wiele pytań wśród przedsiębiorców, dlatego warto wyraźnie podkreślić, że system zarządzania powinien funkcjonować każdego dnia, a nie jedynie w okresie poprzedzającym audyt.

Do najczęstszych przyczyn utraty certyfikatu należą:

Brak przeprowadzenia audytu nadzoru

Jeżeli organizacja nie umożliwi jednostce certyfikującej przeprowadzenia audytu nadzoru w wymaganym terminie, może dojść do zawieszenia lub wygaśnięcia certyfikatu. Regularna weryfikacja funkcjonowania systemu jest jednym z podstawowych warunków utrzymania certyfikacji.

Poważne niezgodności systemowe

Jeżeli auditorzy stwierdzą niezgodności świadczące o nieskutecznym funkcjonowaniu systemu zarządzania, organizacja zobowiązana jest do ich usunięcia w określonym terminie. Brak skutecznych działań korygujących może skutkować zawieszeniem certyfikatu.

Zaprzestanie stosowania systemu zarządzania

Zdarza się, że po uzyskaniu certyfikatu przedsiębiorstwa przestają prowadzić audyty wewnętrzne, aktualizować dokumentację czy realizować przeglądy zarządzania. W takich przypadkach system funkcjonuje wyłącznie formalnie, co bardzo szybko zostaje wykryte podczas kolejnych audytów.

Istotne zmiany w organizacji

Znaczna zmiana zakresu działalności, restrukturyzacja przedsiębiorstwa, połączenie spółek czy zmiana lokalizacji zakładów mogą wymagać ponownej oceny zakresu certyfikacji. Jeżeli organizacja nie poinformuje jednostki certyfikującej o takich zmianach, może narazić się na problemy podczas audytu.

Zawieszenie, cofnięcie i wygaśnięcie certyfikatu – czym się różnią?

To pojęcia często używane zamiennie, choć w rzeczywistości oznaczają zupełnie różne sytuacje.

Zawieszenie certyfikatu

Zawieszenie oznacza czasowe wstrzymanie możliwości posługiwania się certyfikatem. Organizacja otrzymuje określony czas na usunięcie problemów wskazanych przez jednostkę certyfikującą. Po skutecznym wdrożeniu działań korygujących certyfikat może zostać przywrócony.

Cofnięcie certyfikatu

Cofnięcie następuje wtedy, gdy organizacja nie usunie poważnych niezgodności lub przestanie spełniać wymagania normy. W takiej sytuacji przedsiębiorstwo traci prawo do posługiwania się certyfikatem i często musi ponownie przejść proces certyfikacji.

Wygaśnięcie certyfikatu

Wygaśnięcie następuje najczęściej wtedy, gdy organizacja nie przystąpi do recertyfikacji przed końcem trzyletniego okresu ważności. Certyfikat traci ważność automatycznie wraz z upływem terminu wskazanego na dokumencie.

Jak utrzymać ważność certyfikatu ISO?

Największym błędem popełnianym przez niektóre organizacje jest traktowanie certyfikacji jako jednorazowego projektu. Tymczasem wymagania norm ISO opierają się na zasadzie ciągłego doskonalenia, dlatego utrzymanie certyfikatu wymaga systematycznej pracy.

Organizacja powinna przede wszystkim dbać o to, aby system zarządzania był integralną częścią codziennego funkcjonowania przedsiębiorstwa.

W praktyce oznacza to konieczność:

Regularnego przeprowadzania audytów wewnętrznych

Audyty wewnętrzne pozwalają wykrywać niezgodności jeszcze przed audytami jednostki certyfikującej. Są również doskonałym narzędziem oceny skuteczności procesów oraz identyfikowania możliwości doskonalenia.

Aktualizacji dokumentacji systemowej

System zarządzania powinien odzwierciedlać rzeczywisty sposób funkcjonowania organizacji. Jeżeli zmieniają się procesy, struktura przedsiębiorstwa lub wymagania prawne, dokumentacja również powinna zostać odpowiednio zaktualizowana.

Prowadzenia przeglądów zarządzania

Przegląd zarządzania jest jednym z najważniejszych narzędzi oceny skuteczności systemu zarządzania. Kierownictwo analizuje podczas niego między innymi:

• realizację celów,
• wyniki audytów,
• reklamacje klientów,
• wskaźniki procesów,
• działania korygujące,
• ryzyka i szanse.

Rozwijania kompetencji pracowników

Normy ISO podkreślają ogromne znaczenie kompetencji personelu. Organizacja powinna nie tylko prowadzić szkolenia, ale również monitorować skuteczność zdobywanej wiedzy oraz rozwijać świadomość pracowników dotyczącą funkcjonowania systemu zarządzania.

W przypadku zmian organizacyjnych czy nowych obowiązków warto zadbać o odpowiednie szkolenia uzupełniające.

W naszej bazie wiedzy znajdziesz szereg artykułów opisujących szczegółowo to zagadnienie:

• Szkolenia ISO 9001 jako forma podnoszenia kompetencji pracowników
• Pracownicy, ich kompetencje i świadomość w rozumieniu ISO 9001
• Nadzorowanie kompetencji i ocena pracy Audytora Wewnętrznego ISO

Monitorowania ryzyk i szans

Nowoczesne normy ISO opierają się na podejściu opartym na ryzyku. Organizacja powinna systematycznie analizować czynniki mogące wpływać na osiąganie celów oraz identyfikować możliwości dalszego rozwoju.

To właśnie dzięki takiemu podejściu system zarządzania staje się narzędziem wspierającym rozwój przedsiębiorstwa, a nie jedynie zbiorem obowiązkowych procedur

Ciągłego doskonalenia procesów

Jednym z fundamentów wszystkich norm ISO jest przekonanie, że każdą organizację można stale doskonalić. Dlatego przedsiębiorstwo powinno regularnie analizować skuteczność swoich procesów, eliminować przyczyny problemów oraz wykorzystywać pojawiające się możliwości rozwoju.

W praktyce właśnie ten element najczęściej odróżnia organizacje, które traktują certyfikat jako wartość biznesową, od tych, które postrzegają go wyłącznie jako formalny dokument potrzebny klientom czy kontrahentom.

Czy okres ważności certyfikatu różni się w zależności od normy?

Jednym z częściej pojawiających się pytań jest to, czy wszystkie certyfikaty ISO obowiązują przez taki sam okres. Odpowiedź brzmi: w zdecydowanej większości przypadków tak.

Niezależnie od tego, czy organizacja wdrożyła system zarządzania jakością, środowiskowego, bezpieczeństwa informacji czy bezpieczeństwa i higieny pracy, standardowy cykl certyfikacji wynosi trzy lata. W tym czasie jednostka certyfikująca prowadzi regularne audyty nadzoru, a przed upływem ważności certyfikatu organizacja przechodzi audyt recertyfikacyjny.

Trzyletni cykl obowiązuje m.in. dla norm:

• ISO 9001 – system zarządzania jakością,
• ISO 14001 – system zarządzania środowiskowego,
• ISO 45001 – system zarządzania bezpieczeństwem i higieną pracy,
• ISO 27001 – system zarządzania bezpieczeństwem informacji,
• ISO 22000 – system zarządzania bezpieczeństwem żywności,
• ISO 13485 – system zarządzania jakością dla wyrobów medycznych.

Nieco inaczej wygląda sytuacja w przypadku laboratoriów akredytowanych zgodnie z wymaganiami ISO/IEC 17025 lub laboratoriów medycznych funkcjonujących według ISO 15189. W tych obszarach, obok wymagań norm, zastosowanie mają również zasady jednostek akredytujących oraz dodatkowe dokumenty branżowe, które mogą wpływać na sposób prowadzenia ocen i nadzoru. Nie zmienia to jednak faktu, że również tutaj organizacja podlega regularnej weryfikacji i nie może traktować uzyskanego potwierdzenia zgodności jako dokumentu bezterminowego.

Dla przedsiębiorców najważniejsza jest świadomość, że nie istnieje certyfikat ISO wydawany „na zawsze”. Każdy system zarządzania wymaga utrzymywania zgodności z wymaganiami normy oraz potwierdzania jej podczas kolejnych ocen prowadzonych przez jednostkę certyfikującą.

Najczęstsze błędy po uzyskaniu certyfikatu ISO

W praktyce największym wyzwaniem nie jest samo uzyskanie certyfikatu, lecz utrzymanie skutecznie funkcjonującego systemu zarządzania przez kolejne lata. Auditorzy bardzo często obserwują podobne problemy, które z czasem prowadzą do niezgodności wykrywanych podczas audytów nadzoru lub recertyfikacji.

Traktowanie certyfikatu jako zakończenia procesu

Jednym z najczęściej spotykanych błędów jest przekonanie, że po otrzymaniu certyfikatu system nie wymaga dalszego rozwijania. Tymczasem filozofia norm ISO opiera się na ciągłym doskonaleniu organizacji. Brak aktywnego zarządzania systemem sprawia, że z czasem przestaje on odzwierciedlać rzeczywiste funkcjonowanie przedsiębiorstwa.

Brak aktualizacji dokumentacji

Organizacje rozwijają się, zmieniają strukturę, wdrażają nowe technologie i rozszerzają zakres działalności. Jeżeli dokumentacja systemowa nie nadąża za tymi zmianami, podczas audytu bardzo szybko pojawiają się rozbieżności pomiędzy zapisami a rzeczywistą praktyką.

Pomijanie audytów wewnętrznych

Audyty wewnętrzne są jednym z najważniejszych narzędzi pozwalających wykryć potencjalne problemy przed wizytą jednostki certyfikującej. Niestety część organizacji traktuje je wyłącznie jako formalny obowiązek lub całkowicie z nich rezygnuje.

Brak zaangażowania najwyższego kierownictwa

Nowoczesne normy ISO kładą bardzo duży nacisk na rolę kierownictwa w budowaniu kultury jakości i doskonalenia organizacji. Jeżeli system funkcjonuje wyłącznie w dziale jakości, a zarząd nie uczestniczy w jego rozwoju, auditorzy bardzo szybko zauważają brak rzeczywistego przywództwa.

Niedostateczna świadomość pracowników

Pracownicy powinni rozumieć swoją rolę w systemie zarządzania, znać obowiązujące procedury oraz mieć świadomość wpływu swojej pracy na realizację celów organizacji. Brak odpowiednich szkoleń jest jedną z najczęstszych przyczyn niezgodności.

Niewykorzystywanie danych do doskonalenia organizacji

Normy ISO wymagają monitorowania wskaźników, analizowania wyników oraz podejmowania działań doskonalących. Organizacje, które ograniczają się jedynie do gromadzenia danych, nie wykorzystując ich do podejmowania decyzji, tracą jedną z największych korzyści płynących z wdrożenia systemu zarządzania.

Podsumowanie

Choć certyfikat ISO wydawany jest na okres trzech lat, jego wartość nie wynika wyłącznie z daty ważności umieszczonej na dokumencie. O rzeczywistym znaczeniu certyfikacji decyduje sposób funkcjonowania systemu zarządzania każdego dnia – od zaangażowania kierownictwa, przez kompetencje pracowników, aż po regularne monitorowanie procesów i wdrażanie działań doskonalących.

Organizacje, które traktują system zarządzania jako narzędzie wspierające rozwój przedsiębiorstwa, zwykle bez większych trudności przechodzą kolejne audyty nadzoru i recertyfikacje. Z kolei firmy postrzegające certyfikat wyłącznie jako formalny dokument mogą napotkać problemy już podczas pierwszej oceny po jego wydaniu.

Dlatego utrzymanie ważności certyfikatu ISO należy postrzegać nie jako obowiązek administracyjny, lecz jako element długofalowego zarządzania jakością, bezpieczeństwem, środowiskiem lub innymi obszarami działalności organizacji. To właśnie konsekwentne rozwijanie systemu zarządzania pozwala w pełni wykorzystać potencjał certyfikacji oraz budować trwałe zaufanie klientów, partnerów biznesowych i innych zainteresowanych stron.

Najczęściej zadawane pytania dotyczące ważności certyfikatu ISO

Czy certyfikat ISO trzeba odnawiać?

Tak. Standardowy certyfikat wydawany jest na okres trzech lat. Aby zachować jego ważność, organizacja przechodzi audyty nadzoru, a następnie audyt recertyfikacyjny.

Czy certyfikat ISO wygasa automatycznie?

Tak. Jeżeli organizacja nie przejdzie procesu recertyfikacji przed upływem terminu ważności, certyfikat traci ważność.

Co się stanie, jeśli firma nie przejdzie audytu nadzoru?

W zależności od rodzaju i skali stwierdzonych niezgodności organizacja może zostać zobowiązana do wdrożenia działań korygujących. W poważniejszych przypadkach jednostka certyfikująca może zawiesić lub cofnąć certyfikat.

Czy po utracie certyfikatu trzeba wdrażać system od początku?

Nie zawsze. Zakres działań zależy od przyczyn utraty certyfikatu oraz decyzji jednostki certyfikującej. W niektórych przypadkach konieczne może być ponowne przeprowadzenie procesu certyfikacji.

Czy każda norma ISO ma taki sam okres ważności?

Większość certyfikatów funkcjonuje w trzyletnim cyklu certyfikacji, obejmującym coroczne audyty nadzoru oraz recertyfikację.

Czy można zmienić jednostkę certyfikującą?

Tak. Organizacja może zdecydować się na zmianę jednostki certyfikującej, jednak proces ten powinien zostać przeprowadzony zgodnie z obowiązującymi zasadami, aby zachować ciągłość certyfikacji.

Czy audyt nadzoru jest tak samo rozbudowany jak pierwszy audyt certyfikacyjny?

Nie. Audyt nadzoru koncentruje się przede wszystkim na ocenie utrzymania i doskonalenia systemu zarządzania. Jego zakres jest zwykle mniejszy niż podczas pierwszego audytu certyfikacyjnego.

Czy organizacja może rozszerzyć zakres certyfikatu w trakcie jego ważności?

Tak. Jeżeli przedsiębiorstwo rozwija swoją działalność lub wdraża nowe procesy, możliwe jest rozszerzenie zakresu certyfikacji. Wymaga to jednak oceny przez jednostkę certyfikującą.