Pro firmy, které slyší „potřebujete ISO“ od odběratele, ze zadávacích podmínek nebo od vedení a chtějí vědět, o co jde. ISO není zákon ani razítko, které se koupí: je to soubor mezinárodních norem a certifikát podle nich vydává nezávislý certifikační orgán.
Co přesně platí
ISO je organizace, ne jedna norma. Zkratka patří mezinárodní organizaci, která vydává normy pro stovky oborů. Když firma říká „máme ISO“, myslí tím obvykle certifikát podle jedné z norem pro systémy managementu. Certifikace je podle definice ISO písemné potvrzení, které vydá nezávislý orgán, že systém splňuje stanovené požadavky.
Norma není zákon. U nás se mezinárodní normy přebírají jako české technické normy (ČSN EN ISO) a podle § 4 odst. 1 zákona č. 22/1997 Sb. „česká technická norma není obecně závazná“. Povinnou se stává, až když si ji vyžádá smlouva nebo zadávací podmínky zakázky.
Normy, které se ve firmách potkávají nejčastěji
- ISO 9001 — systém řízení kvality. Nejrozšířenější norma a jediná z rodiny ISO 9000, podle které se dá certifikovat. Aktuální je ISO 9001:2026 (vyšla 16. 9. 2026), vydání 2015 je stažené. Podrobněji v článku ISO 9001:2026: co se mění a co s certifikátem.
- ISO 14001 — environmentální management, tedy jak firma řídí dopady na životní prostředí. Aktuální je ISO 14001:2026 (vyšla v dubnu 2026).
- ISO 45001 — management bezpečnosti a ochrany zdraví při práci (vydání 2018). Zákonné povinnosti BOZP musí firma plnit i bez certifikátu; ISO 45001 je dobrovolná nadstavba, která je pomáhá řídit systematicky.
- ISO/IEC 27001 — bezpečnost informací (vydání 2022). Žádají ji hlavně zákazníci, kterým firma zpracovává data.
- ISO 22000 — bezpečnost potravin (vydání 2018), zahrnuje principy HACCP. HACCP samotné je ale zákonná povinnost provozovatelů potravinářských podniků, ISO 22000 je dobrovolná certifikace nad ním.
Kdy se ISO vyplatí a kdy ne
Vyplatí se tehdy, když ji vyžaduje odběratel nebo zadavatel, nebo když firma opravdu chce mít procesy, odpovědnosti a záznamy pod kontrolou a certifikát je důkazem, že to funguje. Nevyplatí se „pro razítko“: systém, který existuje jen v šanonu, vyjde najevo při prvním auditu a hlavně nic neřídí.
Certifikát vydává akreditovaný certifikační orgán, ne poradce, a platí obvykle tři roky s dozorovými audity mezi tím. Jak audit probíhá, popisuje článek Certifikace ISO 9001: průběh a platnost. Cena auditu je smluvní a liší se podle velikosti firmy, proto si nechte udělat nabídky od víc certifikačních orgánů.
Co s tím děláme u klientů
Připravujeme firmy na certifikaci ISO (9001, 14001, 45001, 27001): dokumentace odpovídá skutečnému provozu, ne desítkám směrnic, které nikdo nečte. Uděláme interní audit a podklady pro přezkoumání vedením. Certifikát sami nevydáváme, to smí jen certifikační orgán.
Firmy, které řeší BOZP a ISO zároveň, ušetří práci: záznamy, které stejně vést musí (školení, kontroly, revize, rizika), slouží jako doklady pro obě oblasti.