Die Akkreditierung ist die unabhängige Bewertung von Konformitätsbewertungsstellen anhand anerkannter Standards, um deren Unparteilichkeit und Kompetenz sicherzustellen. Durch die Anwendung nationaler und internationaler Standards können interessierte Parteien wie Behörden und Kunden etc. auf die Kalibrierungs- und Testergebnisse, Inspektionsberichte und Zertifizierungen vertrauen.
Die akkreditierte Zertifizierung von Managementsystemen ist eine Zertifizierung durch einen unabhängigen akkreditierten Dritten. Es wird dabei sichergestellt, dass die Anforderungen des gewählten Standards neutral überprüft und eingehalten werden
Es gibt nationale und auch internationale Akkreditierungsstellen, die die Zertifizierungsstellen überprüfen. Es gibt in Europa in jedem Land eine nationale Akkreditierungsstelle. In Deutschland ist es die nationale Akkreditierungsstelle die DAkkS (Deutsche Akkreditierungsstelle GmbH) und in Großbritannien ist es die UKAS (UK’s National Accreditation Body) und in der Slowakei ist beispielsweise die slowakische Akkreditierungsstelle SNAS.
Welchen Akkreditierer eine Zertifizierungsgesellschaft hat, hängt von seinem Hauptsitz ab.
Die Akkreditierungsstelle auditiert dazu die Zertifizierungsgesellschaft in regelmäßigen Abständen, um sicherzustellen, dass diese den aktuellen Erfordernissen der Akkreditierungsvorgaben entspricht.
Auf der Basis eines multilateralen Abkommens (MLA) zwischen der European co-operation for accreditation (EA) und dem International Accreditation Forum (IAF) gibt es international abgestimmte Regeln für Akkreditierer und Zertifizierer, so dass auch die Zertifikate international gültig sind und gegenseitig weltweit anerkannt werden.
In den USA gibt einen international agierenden Akkreditierer die ASCB (Accreditation Service for Certifying Bodies, LLC). Dieser Akkreditierer ist dem International Register of Quality Assessed Organisations (IRQAO) angeschlossen.
wird angewandt, um nachzuweisen, dass ein Unternehmen den Anforderungen eines bestimmten anerkannten Standards entspricht.. Die Zertifizierungsstelle vergibt nach erfolgreicher Prüfung das Zertifikat.
Die verifiziert die Kompetenz einer Zertifizierungsgesellschaft, die diese in Bezug auf die Zertifizierung von Managementsystemen nachweisen muss.
Die Akkreditierungsstelle auditiert dazu eine akkreditierte Zertifizierungsgesellschaft in regelmäßigen Abständen, um sicherzustellen, dass diese weiterhin den aktuellen Erfordernissen der Akkreditierungsvorgaben entspricht.

Es gibt mehrere Begriffe für eine Multisite-Zertifizierung. Man spricht auch von Matrixzertifizierung, Verbundzertifizierung oder Gruppenzertifizierung.
Die zertifizierte Organisation hat in der Regel eine Zentrale und mehrere Niederlassungen bzw. Standorte. Franchise-Organisationen sind eine Beispiel für eine solche Unternehmenskonstellation.
Voraussetzung für das Multisite-Zertifizierungsverfahren sind unter anderem gleichartige Prozesse und ein relativ gleicher Unternehmensgegenstand an den Standorten. Wobei nicht alle Standorte alle Produkte/Dienstleistungen der Gesamtorganisation liefern können müssen.
Bei der Multisite-Zertifizierung wird jährlich immer die Zentrale und eine Stichprobe von Standorten auditiert. Dies bringt natürlich Kostenvorteile mit sich. Aufgrund der IAF-Regeln (IAF MD1:20018) ist diese Zertifizierung bezogen auf den jeweiligen Standort gleichwertig mit einer Einzelzertifizierung.

Hierbei handelt es sich um Prüfung und Bestätigung von unabhängiger Stelle, dass die Anforderungen aus einer Norm, beispielsweise der Managementsystemnorm ISO 9001:2015 erfüllt sind. Diese Art der Zertifizierung kann auch von einer Zertifizierungsgesellschaft durchgeführt werden, die nicht akkreditiert ist. In jedem Fall sollte der Zertifizierer (KBS: Konformitätsbewertungsstelle) einen guten Ruf haben, unabhängig und kompetent, so dass diese Zertifizierung am Markt und bei interessierten Kreisen Anerkennung findet.
Diese Art der Zertifizierung hat den Vorteil, dass Sie in der Regel günstiger ist, weil keine Kosten für die Akkreditierung umgelegt werden müssen und die Auditzeiten den betrieblichen Gegebenheiten sinnvoll angepasst werden können. Bei eine akkreditierten Zertifizierung geben die Mitarbeiterzahlen den Ausschlag für die Auditzeit und das ist nicht immer passend, gerade bei kleinen Betriebsgrößen. Eine in Deutschland akkreditierte Zertifizierungsgesellschaft darf für das Regelwerk z.B. ISO 9001 für das sie akkreditiert ist, keine Zertifikate ohne Akkreditierungslogo (Konformität) ausstellen. Nicht akkreditierte Zertifizierungsfirmen dürfen selbstverständlich Zertifikate ohne Akkreditierungslogo ausstellen.

Eine Zertifizierungsperiode geht bei der Zertifizierung von Management-Systemen über 3 Jahre. Zertifikate werden mit einer Gültigkeitsdauer von 3 Jahren ausgestellt. Zertifikate können jedoch innerhalb der Laufzeit auch ausgesetzt oder eingezogen werden, wenn man beispielsweise in Überwachungsaudits mehrere Hauptabweichungen hat, die nicht innerhalb der gesetzten Frist abgestellt werden können.

Die Erst-Zertifizierung läuft in 2 Stufen ab. „Stage 1“ ist die Dokumentenprüfung, die „Fully Remote“ oder „Partly Remote“ oder „vor Ort“ durchgeführt wird.
„Stage 2“ ist das vollumfängliche Audit vor Ort gemäß Auditplan, den der Zertifizierer vorab mit dem Mandaten bespricht und ihm zusendet.
Bevor der Auditor/in zu Ihnen in die Firma kommt, müssen Sie natürlich einen Zertifizierungsvertrag abschließen.
Mit den Unternehmensdaten, die in der Angebotsphase erhoben werden, kann dann nachdem der Audittermin und der Auditor/in benannt ist, der Auditplan erstellt werden.
Für den Auditplan werden Organigramm und eine Darstellung der Kernprozesse benötigt, damit das Audit prozessorientiert durchgeführt werden kann.
Es besteht auch die Möglichkeit ein Voraudit oder GAP-Audit mit dem Zertifizierer zu vereinbaren, falls man bezüglich der normkonformen Umsetzung der Normenforderungen unsicher ist und Hilfestellung benötigt.
Die Erst-Zertifizierung läuft dann in 2 Stufen ab. „Stage 1“ ist die Dokumentenprüfung, die „Fully Remote“ oder „Partly Remote“ oder „vor Ort“ durchgeführt wird.
„Stage 2“ ist das vollumfängliche Audit vor Ort gemäß Auditplan, den der Zertifizierer vorab mit dem Mandaten bespricht und ihm zusendet.
Im Audit gibt der Auditor bzw. die Auditorin ihre Feststellungen und Bewertungen mündlich gegenüber der auditierten Organisation bekannt und kann dann die Zertifizierung empfehlen.
In der Regel wird beim Abschlussgespräch im Audit auch der Termin für das nächste Überwachungsaudit festgelegt.
In einem schriftlichen Auditbericht werden alle Fakten und Empfehlungen dokumentiert.
Die Zertifizierungsstelle hat eine interne Prüfstelle, die dann den Auditbericht nochmal überprüft und die Zertifizierung freigibt. Erst dann werden Zertifikate ausgestellt.
Der Zertifizierungskunde erhält abschließend den Auditbericht, Zertifizierungslogos und das Zertifikat.

1. Das Managementsystem muss mindestens 3 Monate in Kraft gesetzt und betrieben worden sein. Es müssen die Politik und Zielsetzungen (z.B. Qualitätsziele, Umweltziele etc.) sowie Kennzahlen existieren. Ein Organigramm und die Prozesslandschaft mit den Wechselwirkungen der Prozesse und Schnittstellen hilft dem Zertifizierer bei der Erstellung des Auditplans. Ein Managementhandbuch liegt üblicherweise vor und ist hilfreich aber nicht mehr explizit z.B. in der ISO 9001:2015 als Dokument gefordert.
2. Ein interner Auditbericht für das Managementsystem sollte existieren. Das interne Audit muss von qualifiziertem Personal durchgeführt werden, das von dem jeweilig auditierten Bereich unabhängig ist. Aufgrund dieser Anforderungen wird insbesondere bei kleinen Unternehmen häufig ein externer Berater hinzugezogen, der das interne Audit durchführt und dann ggf. Abweichungen von der Norm feststellt und Maßnahmen zur Verbesserung zusammen mit der Geschäftsführung einleitet.
3. Es muss eine Managementbewertung nach Normkapitel 9.3 existieren, in der alle in der Norm geforderten Themen behandelt und als Entscheidung der Geschäftsführung Möglichkeiten der Verbesserung, Änderungsbedarf am Management-System und Bedarf an Ressourcen getroffen werden.

Überwachungsaudits oder auch Betreuungsbesuche genannt, erfolgen nach einer Zertifizierung jährlich. Es gibt in der 3-jährigen Zertifizierungsperiode dann 2 externe Audits. Der Umfang der Auditierung bei den Überwachungsaudit ist geringer als bei der Erstzertifizierung oder Re-Zertifizierung. Die Auditoren haben die Möglichkeit neben obligatorischen Themen zum Managementsystem dann bestimmte Schwerpunkte intensiv zu prüfen.

Eine Re-Zertifizierung setzt natürlich eine sogenannte Erst-Zertifizierung voraus. Ein Unternehmen, das sich re-zertifizieren lässt, muss zu dem Zeitpunkt noch eine gültige Zertifizierung besitzen. Der Auditaufwand bei der Re-Zertifizierung ist etwas geringer als bei der Erst-Zertifizierung, weil hier kein sogenanntes Stage 1 Audit mit einer Dokumentenprüfung erfolgen muss und das Unternehmen dann ja auch schon ca. 3 Jahre ein Managementsystem aufrechterhält.

Eine Zertifizierung wird von einer externen unabhängigen (in der Regel akkreditierten) Stelle vorgenommen, die dann ein Zertifikat ausgibt.
Interne Audits werden in der Regel von internem Personal oder externen Beratern vorgenommen, die auch alle qualifiziert und unabhängig vom auditierten Bereich sein sollen.