Zertifizierungsprozess
Ein transparenter, remote und planbarer Zertifizierungszyklus. Dies sind die sechs Stufen vom Antrag bis zur Rezertifizierung.
1. Antrag und Angebot
Füllen Sie das Antragsformular aus und geben Sie die Norm, den gewünschten Geltungsbereich, die Anzahl der Personen im System und die logischen Standorte an. Wir analysieren die Angaben und senden Ihnen innerhalb eines Werktags ein schriftliches Festpreisangebot — unverbindlich. Nach Annahme formalisieren wir die Zertifizierungsvereinbarung und stellen das Auditteam zusammen.
2. Stufe-1-Audit — Dokumentenprüfung
Der Lead-Auditor prüft remote die Dokumentation des Managementsystems: Geltungsbereich, Richtlinien, Ziele, Risikobewertung und — bei ISO/IEC 27001 — die Statement of Applicability. Ziel ist zu verifizieren, dass das System normkonform konzipiert und für das Umsetzungsaudit bereit ist. Sie erhalten einen Bericht mit Feststellungen und, falls zutreffend, Punkte, die vor Stufe 2 zu klären sind.
3. Stufe-2-Audit — Umsetzung
Vollständiges Audit der Systemfunktionsweise, per Videokonferenz nach den Remote-Audittechniken der ISO 19011 und IAF MD 4. Es umfasst Interviews mit Geschäftsführung und relevantem Personal, die Prüfung von Aufzeichnungen und Nachweisen sowie gegebenenfalls die Remote-Beobachtung von Prozessen. Das Audit endet mit einer Abschlussbesprechung, in der Feststellungen und etwaige Abweichungen mitgeteilt werden.
4. Zertifizierungsentscheidung und Ausstellung
Ein vom Auditteam unabhängiger Zertifizierungsausschuss prüft die vollständige Akte — ein von ISO/IEC 17021-1 gefordertes Unparteilichkeitsprinzip — und trifft die Zertifizierungsentscheidung. Etwaige Abweichungen müssen vor der Entscheidung behoben oder ordnungsgemäß geplant sein. Nach Ausstellung erhalten Sie das signierte Zertifikat und eine eindeutige Nummer, verifizierbar unter verify.borealcert.com.
5. Jährliche Überwachungsaudits
Während des 3-Jahres-Zyklus bestätigen Überwachungsaudits — in der Regel eines pro Jahr —, dass das System weiterhin funktioniert und sich verbessert. Geprüft werden Änderungen, Kennzahlen, interne Audits, Managementbewertungen und die Behandlung früherer Abweichungen.
6. Rezertifizierung alle drei Jahre
Vor Ablauf des Zertifikats bewertet ein Rezertifizierungsaudit die fortbestehende Wirksamkeit des Systems als Ganzes. Bei Erfolg wird ein neues Zertifikat ausgestellt, das einen weiteren 3-Jahres-Zyklus eröffnet.
Gültigkeit des Zertifikats
Alle von BorealCert ausgestellten Zertifikate sind 3 Jahre gültig, vorbehaltlich zufriedenstellender jährlicher Überwachungsaudits. Die Suspendierung oder der Entzug eines Zertifikats — etwa wegen einer ungelösten schwerwiegenden Abweichung — wird dem Inhaber mitgeteilt und im öffentlichen Verifizierungsregister abgebildet.
Audits zu 100 % remote
Wir wenden international anerkannte Remote-Audittechniken an: sichere Videokonferenzen für Interviews und Besprechungen, Dokumentenprüfung über einen geschützten Austauschkanal und Remote-Zugriff auf Nachweise. Vor der Annahme eines Auftrags bewerten wir die technologische Eignung Ihrer Organisation, um sicherzustellen, dass das Remote-Audit alle Ziele mit derselben Sorgfalt wie ein Vor-Ort-Audit erreichen kann.
Richtwerte für die Dauer
| Profil | Typischer Zeitrahmen ab Antrag |
|---|---|
| Kleinstunternehmen / Startup (1–15 Personen im Geltungsbereich) | 4–6 Wochen |
| KMU (15–100 Personen im Geltungsbereich) | 6–10 Wochen |
| Größere oder Multi-Site-Organisationen | Nach vereinbartem Auditprogramm |
Sie möchten einen konkreten Zeitplan? Fordern Sie Ihr Angebot an — wir fügen geschätzte Termine für Stufe 1 und Stufe 2 bei.