اجراءات الحصول على شهادة الايزو تبدأ باختيار المعيار المناسب ونطاق التطبيق، ثم تحليل الفجوة بين وضع المنشأة الحالي ومتطلبات المعيار، وبناء نظام الإدارة وتطبيقه فعليًا، وتنفيذ التدقيق الداخلي ومراجعة الإدارة، وبعد ذلك اختيار جهة منح مستقلة ومعتمدة لإجراء التدقيق الخارجي واتخاذ قرار إصدار الشهادة.
ولا تصدر منظمة ISO الشهادات بنفسها؛ فهي تضع المعايير الدولية، بينما يتم منح الشهادة من خلال جهة منح Certification Body مستقلة. وفي السعودية يمكن التحقق من جهات منح الشهادات المعتمدة من خلال المركز السعودي للاعتماد، بدل الاكتفاء بعبارة «جهة دولية» أو «شهادة معتمدة» في الإعلان.
ما هي شهادة الأيزو؟
شهادة الأيزو هي إثبات من جهة منح مستقلة بأن نظام إدارة أو منتج أو خدمة -بحسب نوع برنامج الشهادة- تمت مراجعته ووجد متوافقًا مع متطلبات معيار محدد. وعندما نتحدث عن أشهر الشهادات مثل ISO 9001 وISO 14001 وISO 45001 وISO/IEC 27001، فنحن نتحدث غالبًا عن شهادات أنظمة إدارة.
وتوضح المنظمة الدولية للتقييس ISO أنها لا تجري عمليات منح الشهادات ولا تصدر الشهادات بنفسها؛ بل تقوم جهات منح خارجية بعملية التقييم وإصدار الشهادة. كما أن تطبيق معيار نظام إدارة لا يفرض دائمًا الحصول على شهادة؛ فقد تطبق المنشأة المعيار داخليًا دون شهادة طرف ثالث إذا لم يكن هناك عقد أو مناقصة أو عميل يشترطها.
إذا كنت لا تزال تحدد نوع المعيار المناسب، يمكنك مراجعة أنظمة الايزو قبل الدخول في مشروع التأهيل.
اجراءات الحصول على شهادة الايزو خطوة بخطوة
المسار الفعلي للحصول على شهادة نظام إدارة يمكن تقسيمه إلى 13 خطوة مترابطة. وقد تختلف التفاصيل بحسب المعيار وحجم المنشأة ونطاق العمل، لكن التسلسل العام يظل متقاربًا:
- تحديد المعيار المناسب: ISO 9001 للجودة، ISO 14001 للبيئة، ISO 45001 للصحة والسلامة المهنية، ISO/IEC 27001 لأمن المعلومات، وغيرها.
- تحديد نطاق الشهادة: الكيان القانوني، الخدمات أو المنتجات، المواقع والفروع والعمليات التي ستدخل في النطاق.
- إجراء تحليل فجوة: مقارنة الوضع الحالي بمتطلبات المعيار وتحديد ما هو موجود وما يحتاج إلى تطوير.
- إعداد خطة التطبيق: المسؤوليات، الموارد، الأولويات، الجدول الزمني ومؤشرات المتابعة.
- تطوير نظام الإدارة والمعلومات الموثقة: إعداد ما يحتاجه النظام من سياسات وإجراءات وسجلات وضوابط.
- التطبيق الفعلي: تشغيل النظام وجمع أدلة تثبت أن الإجراءات تستخدم فعليًا وليست ملفات أُعدت للتدقيق فقط.
- التدريب والتوعية: تعريف العاملين بالسياسات والمسؤوليات والمتطلبات التي تخص وظائفهم.
- التدقيق الداخلي: اختبار تطبيق النظام والكشف عن حالات عدم المطابقة وفرص التحسين.
- مراجعة الإدارة: مراجعة الإدارة العليا لنتائج النظام والموارد والأهداف والمخاطر والإجراءات المطلوبة.
- اختيار جهة منح معتمدة: التحقق من نطاق اعتمادها وخبرتها في معيارك وقطاعك.
- التدقيق الخارجي Stage 1: مراجعة الجاهزية والنطاق والمعلومات الأساسية والتخطيط للمرحلة الثانية.
- التدقيق الخارجي Stage 2: تقييم التطبيق الفعلي وفعالية نظام الإدارة داخل المنشأة.
- معالجة الملاحظات وقرار المنح: إغلاق حالات عدم المطابقة المطلوبة ثم اتخاذ قرار الشهادة من جهة المنح وفق إجراءاتها.
ما الفرق بين المعيار والشهادة والاعتماد؟
هذه المصطلحات الثلاثة تُستخدم أحيانًا وكأنها شيء واحد، لكنها تمثل مستويات مختلفة تمامًا. فهم الفرق بينها مهم عند اختيار الجهة التي ستتعامل معها.
| المصطلح | المقصود | من يقوم به؟ |
|---|---|---|
| المعيار Standard | وثيقة تحدد متطلبات أو إرشادات مثل ISO 9001 | ISO والجهات المشتركة معها في تطوير المواصفات |
| الشهادة Certification | تقييم طرف ثالث وإثبات المطابقة لنطاق محدد | جهة منح مستقلة Certification Body |
| الاعتماد Accreditation | تقييم كفاءة وحياد جهة المنح نفسها | جهة اعتماد مثل المركز السعودي للاعتماد |
وفي المملكة، يوضح المركز السعودي للاعتماد أنه يعتمد جهات منح شهادات نظم الإدارة وفق ISO/IEC 17021-1 في مجالات منها ISO 9001 وISO 14001 وISO 45001 وISO 22000 وISO/IEC 27001. لذلك فالمنشأة تحصل على الشهادة من جهة المنح، بينما جهة المنح نفسها تحصل على الاعتماد من جهة اعتماد مختصة.
الخطوة الأولى: اختيار معيار ISO المناسب
لا تبدأ المشروع بشراء «شهادة ISO» بصورة عامة؛ ابدأ بتحديد الهدف التجاري والتشغيلي. إذا كان الهدف إدارة الجودة ورضا العملاء فالاختيار الشائع هو ISO 9001، وإذا كان الهدف إدارة الأثر البيئي فالمرجع هو ISO 14001، وإذا كانت الأولوية للصحة والسلامة المهنية فالخيار هو ISO 45001، بينما يختص ISO/IEC 27001 بإدارة أمن المعلومات وISO 22000 بسلامة الغذاء.
كما يجب التأكد من أن المعيار أصلًا قابل للشهادة. ليست كل وثيقة تحمل رقم ISO معيارًا يُمنح عليه اعتماد نظام إدارة؛ فبعض المواصفات إرشادية. لذلك اقرأ عنوان المعيار وطبيعته ومتطلباته قبل طلب عرض سعر.
ولفهم الفرق داخل عائلة الجودة تحديدًا، راجع الفرق بين ايزو 9000 و9001؛ فـ ISO 9000 يشرح الأساسيات والمصطلحات، بينما ISO 9001 هو معيار متطلبات قابل للشهادة.
تحديث 2026: تأكد من إصدار المعيار قبل بدء التأهيل
من الأخطاء المكلفة أن تبدأ المؤسسة بتطبيق إصدار قديم بينما المعيار دخل مرحلة انتقال إلى إصدار جديد. وفي 2026 توجد تحديثات مهمة في عدد من أشهر معايير أنظمة الإدارة:
| المعيار | الحالة في سبتمبر 2026 | ما الذي يجب فعله؟ |
|---|---|---|
| ISO 9001 | الإصدار السادس بتاريخ 2026-09 كان في مرحلة النشر النهائية، وسيحل محل ISO 9001:2015 | تأكد من جهة المنح من الإصدار الذي سيطبق في عقدك وخطة الانتقال |
| ISO 14001 | ISO 14001:2026 منشور رسميًا منذ أبريل 2026 | ابدأ على الإصدار الجديد أو اتبع خطة الانتقال إذا لديك شهادة قديمة |
| ISO 45001 | ISO 45001:2018 ما زال الإصدار المنشور الحالي مع تعديل 2024، وهناك مراجعة قيد التطوير | راجع الحالة الرسمية قبل توقيع مشروع طويل الأجل |
| ISO/IEC 27001 | ISO/IEC 27001:2022 هو الإصدار المنشور الحالي مع تعديل 2024 | استخدم المرجع الكامل في النطاق والعقد والشهادة |
| ISO 22000 | ISO 22000:2018 ما زال منشورًا مع تعديل 2024، والمراجعة الجديدة قيد التطوير | تحقق من أحدث حالة رسمية قبل بدء التأهيل |
وتعرض صفحة معايير أنظمة الإدارة لدى ISO حالة المعايير وروابطها الرسمية. أما ISO 14001:2026 فقد نُشر رسميًا في أبريل 2026، في حين كانت صفحة ISO 9001 تعرض الإصدار السادس في مرحلة النشر وقت تحديث هذا الدليل.
تحديد نطاق الشهادة قبل كتابة الإجراءات
نطاق الشهادة Scope يحدد بالضبط ما الذي سيخضع للتقييم: اسم الكيان، المواقع، الأنشطة، المنتجات أو الخدمات، والحدود الفعلية لنظام الإدارة. وكلما كان النطاق غامضًا ظهرت مشكلات لاحقًا في عرض السعر والتدقيق وصياغة الشهادة.
شركة لديها ثلاثة فروع قد تختار إدخال جميع الفروع في النطاق، أو تبدأ بموقع محدد إذا كان ذلك مقبولًا ومنطقيًا ضمن متطلبات البرنامج. كما أن عدد المواقع والموظفين وتعقيد العمليات يؤثر في وقت التدقيق وتكلفته. لذلك يجب حسم النطاق قبل أن تطلب عروضًا من جهات المنح، حتى تقارن عروضًا مبنية على نفس البيانات.
تحليل الفجوة: ما الذي ينقص المنشأة فعلًا؟
تحليل الفجوة هو مقارنة منظمة بين الوضع الحالي ومتطلبات المعيار. الهدف ليس كتابة عشرات النماذج، بل معرفة أين توجد الفجوة الحقيقية: هل المسؤوليات غير محددة؟ هل تقييم المخاطر ضعيف؟ هل الأهداف غير قابلة للقياس؟ هل لا توجد سجلات تدريب؟ هل الموردون لا يتم تقييمهم؟ هل الشكاوى لا يتم تحليلها؟
نتيجة التحليل يجب أن تتحول إلى خطة عمل تحتوي على الفجوة، الإجراء المطلوب، المسؤول، الموعد، والدليل الذي سيثبت الإغلاق. هذه المرحلة تمنع المؤسسة من شراء قوالب جاهزة لا تعكس نشاطها، وتساعد على توجيه الموارد إلى النقاط التي ستؤثر فعليًا في التدقيق والأداء.
ما الوثائق المطلوبة للحصول على شهادة ISO؟
لا توجد قائمة موحدة من الوثائق تنطبق حرفيًا على كل شهادات ISO وكل المؤسسات. حجم التوثيق يتغير بحسب المعيار وطبيعة العمليات والمخاطر وحجم المنشأة. كما أن بعض المعايير الحديثة لا تشترط «دليل جودة» بالشكل التقليدي لمجرد وجوده، لكنها تتطلب معلومات موثقة وأدلة محددة بحسب البنود.
- نطاق نظام الإدارة والسياسات والأهداف.
- خريطة العمليات والمسؤوليات والصلاحيات.
- تقييم المخاطر والفرص أو السجلات المتخصصة المطلوبة بالمعيار.
- الإجراءات وتعليمات العمل عندما تكون ضرورية للتحكم في العمليات.
- سجلات التدريب والكفاءة.
- سجلات التشغيل والمراقبة والقياس.
- سجلات الموردين أو الأطراف الخارجية عند انطباقها.
- نتائج التدقيق الداخلي.
- محاضر ونتائج مراجعة الإدارة.
- حالات عدم المطابقة والإجراءات التصحيحية.
تطبيق النظام وجمع الأدلة قبل التدقيق
بعد إعداد النظام تبدأ أهم مرحلة: تشغيله. تحتاج المنشأة إلى وقت كافٍ لتطبيق الإجراءات وإنتاج سجلات يمكن للمدقق مراجعتها. إذا كان لديك إجراء لتقييم الموردين فيجب أن تظهر تقييمات فعلية، وإذا وضعت هدفًا للجودة فيجب أن توجد متابعة للنتائج، وإذا كان لديك برنامج تدريب فيجب أن توجد أدلة على التنفيذ والتقييم عند الحاجة.
ولهذا فإن الجهات التي تعد «ملف ISO» في أيام قليلة ثم تتوقع اجتياز التدقيق دون تاريخ تطبيق فعلي تخلق مخاطرة كبيرة. المدقق الخارجي لا يراجع جمال الملفات فقط؛ بل يبحث عن دليل على أن النظام يعمل وأن المنشأة تفهمه وتطبقه.
تدريب الموظفين والمسؤولين عن نظام الإدارة
لا يحتاج كل موظف إلى أن يصبح خبيرًا في نص المعيار، لكنه يجب أن يفهم ما يخص عمله: السياسة، الأهداف ذات الصلة، المسؤوليات، الإجراءات التشغيلية، ماذا يفعل عند وجود مشكلة، وما السجلات التي يجب الاحتفاظ بها.
أما الأشخاص المسؤولون عن التدقيق الداخلي فيحتاجون إلى كفاءة مناسبة لتنفيذ المراجعات بصورة موضوعية. وفي 2026 نشرت ISO إصدارًا جديدًا من ISO 19011 لإرشادات تدقيق أنظمة الإدارة، وهو مرجع مهم لمن يبني برنامج التدقيق الداخلي، مع ملاحظة أن ISO 19011 يقدم إرشادات للتدقيق ولا يمثل وحده شهادة نظام إدارة للمؤسسة.
التدقيق الداخلي ومراجعة الإدارة قبل جهة المنح
التدقيق الداخلي ليس بديلًا عن تدقيق جهة المنح؛ بل هو اختبار داخلي لجاهزية النظام. يجب أن يغطي نطاق النظام والعمليات ذات الصلة، وأن يسجل حالات عدم المطابقة والملاحظات بصورة تساعد الإدارة على اتخاذ إجراءات تصحيحية.
بعد ذلك تأتي مراجعة الإدارة، حيث تنظر الإدارة العليا في أداء النظام والنتائج والمخاطر والأهداف والموارد ونتائج التدقيق وحالات عدم المطابقة وفرص التحسين. في عدد من معايير أنظمة الإدارة، وجود تدقيق داخلي ومراجعة إدارة فعليين من علامات الجاهزية الأساسية قبل المرحلة الثانية من التدقيق الخارجي.
كيف تختار جهة منح شهادة ISO معتمدة في السعودية؟
اختيار جهة المنح لا يعتمد على السعر أو سرعة إصدار الشهادة فقط. تحقق من أن الجهة معتمدة للمعيار الذي تطلبه، وأن نطاق اعتمادها يغطي المجال المناسب، وأن الاعتماد ساري، وأن بيانات الكيان المانح في العقد هي نفسها الجهة التي ستظهر على الشهادة.
في السعودية يوفر المركز السعودي للاعتماد قائمة بالجهات المعتمدة وحالة الاعتماد، كما يوضح ما إذا كان الاعتماد مفعلًا أو منتهيًا أو ملغيًا أو معلقًا. ويمكن كذلك استخدام IAF CertSearch للتحقق من عدد كبير من الشهادات المعتمدة عالميًا وبيانات جهة المنح وجهة الاعتماد ونطاق الشهادة.
وبعد إصدار الشهادة، راجع دليل التحقق من صحة شهادة الأيزو للتأكد من بيانات الشهادة وحالتها.
الفرق بين الجهة الاستشارية وجهة المنح
الاستشاري يساعد المؤسسة على فهم المعيار وتحليل الفجوة وبناء النظام والتدريب والاستعداد للتدقيق، بينما جهة المنح تقوم بتقييم مستقل واتخاذ قرار الشهادة. هذا الفصل مهم جدًا لحماية حياد عملية الشهادة.
| الدور | الجهة الاستشارية | جهة المنح |
|---|---|---|
| تحليل الفجوة | يمكنها المساعدة والتنفيذ | تراجع الجاهزية ضمن التدقيق لكنها لا تبني النظام للعميل |
| إعداد السياسات والإجراءات | يمكنها تقديم الدعم الاستشاري | لا ينبغي أن تقدم استشارات نظام الإدارة لعميل الشهادة بما يخل بالحياد |
| التدقيق الداخلي | قد تساعد جهة مستقلة وفق ترتيبات مناسبة | لا تقوم بدور التدقيق الداخلي لعميلها ثم تمنحه الشهادة |
| تدقيق الشهادة | لا | نعم |
| قرار إصدار الشهادة | لا | نعم، وفق عملية مستقلة |
ويؤكد معيار ISO/IEC 17021-1 على كفاءة واتساق وحياد جهات منح شهادات أنظمة الإدارة. لذلك يجب الحذر من عروض تسويقية توحي بأن «نفس الجهة ستجهز النظام وتضمن لك الشهادة فورًا» دون فصل واضح بين الاستشارة والتقييم المستقل.
ماذا يحدث في تدقيق Stage 1؟
Stage 1 هو مرحلة فهم النطاق وتقييم الجاهزية والتخطيط للتدقيق الرئيسي. يراجع المدقق معلومات عن نظام الإدارة، المواقع، الأنشطة، المتطلبات القانونية ذات العلاقة، الوثائق الأساسية، وفهم المؤسسة لمتطلبات المعيار، كما ينظر إلى مدى الاستعداد للمرحلة الثانية.
ومن علامات الجاهزية المهمة أن تكون المؤسسة قد بدأت تطبيق النظام، وأن يكون التدقيق الداخلي ومراجعة الإدارة قد تم تنفيذهما بصورة تدعم الانتقال إلى Stage 2. إذا ظهرت فجوات جوهرية في Stage 1، فقد تحتاج المؤسسة إلى معالجتها قبل تنفيذ المرحلة الثانية.
ماذا يحدث في تدقيق Stage 2؟
Stage 2 هو التدقيق الذي يركز على التنفيذ الفعلي وفعالية نظام الإدارة. يراجع المدقق العمليات والسجلات ويجري مقابلات مع العاملين ويختبر عينات من الأنشطة ليتأكد من أن النظام المعلن موجود بالفعل ويعمل ضمن نطاق الشهادة.
قد ينتقل المدقق من سياسة أو إجراء إلى سجل، ومن السجل إلى موظف أو عملية، ثم يعود إلى مؤشر أداء أو حالة عدم مطابقة للتأكد من ترابط النظام. لذلك فإن أفضل استعداد ليس حفظ إجابات نموذجية، بل تشغيل النظام بصورة طبيعية وتمكين الموظفين من شرح ما يفعلونه ولماذا.
ماذا يحدث إذا ظهرت حالات عدم مطابقة؟
ظهور حالة عدم مطابقة لا يعني تلقائيًا فشل المشروع بالكامل. الجهة المانحة تسجل النتائج وفق قواعدها وبرنامج الشهادة، وقد تطلب من المنشأة تحليل السبب واتخاذ إجراء تصحيحي وتقديم دليل على المعالجة قبل اتخاذ قرار المنح أو الاستمرار.
المهم ألا تكتفي المنشأة بإصلاح العرض الظاهر للمشكلة. معالجة السبب الحقيقي تقلل تكرار الملاحظة في مراجعات المتابعة.
متى تصدر شهادة الأيزو؟
بعد إتمام التدقيق وإغلاق ما يلزم من حالات عدم المطابقة، تتم مراجعة نتائج التدقيق واتخاذ قرار المنح وفق إجراءات جهة الشهادة. المدقق الذي زار موقعك لا يعني بالضرورة أنه الشخص الذي يتخذ قرار الشهادة النهائي؛ أنظمة الاعتماد تضع ضوابط للحفاظ على استقلال وحياد القرار.
عند الإصدار، راجع بيانات الشهادة بعناية: الاسم القانوني، المعيار والإصدار، نطاق الشهادة، المواقع المشمولة، رقم الشهادة، جهة المنح، جهة الاعتماد عند وجودها، وتواريخ الإصدار والانتهاء أو دورة الشهادة.
كم تستغرق اجراءات الحصول على شهادة الايزو؟
لا توجد مدة رسمية موحدة تصلح لكل الشركات. الزمن يعتمد على مدى جاهزية النظام قبل البدء، حجم المؤسسة، عدد الموظفين والمواقع، تعقيد العمليات، نوع المعيار، عدد الفجوات التي تحتاج إلى معالجة، وتوافر موعد التدقيق لدى جهة المنح.
حتى وقت التدقيق الخارجي نفسه لا يتم تحديده برقم ثابت؛ توجد منهجيات لحساب أيام التدقيق تعتمد على عوامل منها عدد العاملين الفعليين والمخاطر والتعقيد وعدد المواقع ونوع نظام الإدارة. لذلك فإن أي عرض يعد بشهادة «مضمونة خلال أيام» دون تقييم نطاق المنشأة وجاهزيتها يجب مراجعته بحذر.
كم تكلفة الحصول على شهادة الأيزو؟
لا توجد تكلفة ثابتة لجميع شهادات ISO. التكلفة تنقسم عادة إلى تكلفة التأهيل الداخلي أو الاستشاري والتدريب والتنفيذ، ثم تكلفة جهة المنح والتدقيق، إضافة إلى تكاليف مراجعات المتابعة اللاحقة.
- نوع المعيار أو المعايير المطلوبة.
- عدد العاملين والمواقع والفروع.
- نطاق الشهادة وتعقيد العمليات.
- طبيعة المخاطر في القطاع.
- مدى جاهزية النظام قبل المشروع.
- عدد أيام التدقيق اللازمة.
- الحاجة إلى نظام إدارة متكامل لأكثر من معيار.
- تكاليف السفر أو المواقع البعيدة عند انطباقها.
لذلك يفضل مقارنة عروض مبنية على نفس النطاق ونفس الاعتماد ونفس عدد المواقع، وليس مقارنة الرقم النهائي فقط. ويمكنك مراجعة تكلفة شهادة الأيزو في السعودية للتفاصيل.
كم مدة صلاحية شهادة الأيزو؟
شهادات أنظمة الإدارة المعتمدة تعمل عادة ضمن دورة شهادة مدتها ثلاث سنوات، مع مراجعات متابعة دورية -غالبًا سنوية- ثم تدقيق إعادة شهادة قبل بدء دورة جديدة. لكن يجب الاعتماد على برنامج جهة المنح والعقد المطبق على شهادتك لمعرفة المواعيد الدقيقة.
وتذكر ISO في شرح ISO 14001:2026 أن المؤسسات المعتمدة تخضع عادةً لمراجعات متابعة سنوية وتدقيق إعادة شهادة كل ثلاث سنوات. وإذا لم تحافظ المؤسسة على النظام أو لم تعالج الملاحظات، فقد تتأثر حالة الشهادة وفق إجراءات جهة المنح.
هل تحتاج الشركة إلى سجل تجاري للحصول على شهادة ISO؟
ISO نفسها لا تضع قاعدة عالمية تقول إن كل منظمة يجب أن تحمل «سجلًا تجاريًا سعوديًا» كأحد بنود معيار ISO 9001. لكن جهة المنح تحتاج إلى تحديد العميل القانوني والنطاق والمواقع بصورة واضحة، ولذلك ستطلب بيانات تثبت هوية المنشأة ونشاطها القانوني وفق الدولة والحالة.
في السعودية قد يكون السجل التجاري جزءًا طبيعيًا من ملف المنشأة التجارية، لكن الجهات الحكومية أو غير الربحية أو الكيانات الأخرى قد يكون لها مستند قانوني مختلف.
هل يمكن الحصول على شهادة ISO بدون استشاري؟
نعم، يمكن للمنشأة تطبيق المعيار والاستعداد للتدقيق بنفسها إذا كانت تمتلك المعرفة والموارد والكفاءات اللازمة. الاستعانة باستشاري ليست شرطًا تفرضه ISO للحصول على شهادة نظام إدارة.
لكن الاستشارة قد تكون مفيدة عندما لا يوجد فريق داخلي لديه خبرة بالمعيار، أو عندما يكون النظام بحاجة إلى إعادة تصميم كبيرة، أو عند وجود أكثر من موقع أو معيار متكامل. دور الاستشاري هو دعم التأهيل؛ أما قرار الشهادة فيبقى لدى جهة منح مستقلة.
هل توجد شهادة ISO للأفراد؟
شهادة نظام الإدارة مثل ISO 9001 أو ISO 14001 تمنح للمنظمة ضمن نطاق محدد، وليست شهادة مهنية شخصية للفرد. قد يحصل الفرد على دورة أو مؤهل مهني مثل مدقق داخلي أو مدقق رئيسي من جهة تدريب أو اعتماد أشخاص، لكن هذا مختلف عن حصول شركة على شهادة نظام إدارة.
أخطاء شائعة تؤخر الحصول على شهادة الأيزو
- اختيار معيار غير مناسب: يبدأ المشروع قبل تحديد الهدف الحقيقي من الشهادة.
- كتابة نظام أكبر من حجم الشركة: عشرات الإجراءات غير المستخدمة تزيد التعقيد دون قيمة.
- عدم تحديد النطاق بدقة: يؤدي إلى اختلاف عروض الأسعار أو مشكلات عند التدقيق.
- اعتبار التوثيق هو النظام: وجود ملفات بدون تطبيق وسجلات فعلية لا يكفي.
- تأجيل التدقيق الداخلي ومراجعة الإدارة: فتصل المؤسسة إلى جهة المنح دون اختبار حقيقي للنظام.
- اختيار جهة منح بناءً على السعر فقط: دون التحقق من الاعتماد والنطاق وحالة الجهة.
- الخلط بين الاستشارة والمنح: بما يخلق مشكلة حياد أو يعطي وعودًا غير واقعية.
- استخدام إصدار قديم من المعيار: خصوصًا مع تحديثات 2026 الجارية.
- عدم معالجة السبب الجذري للملاحظات: فتتكرر عدم المطابقة في مراجعة المتابعة.
- التسويق الخاطئ للشهادة: مثل الادعاء بأن ISO نفسها منحت الشهادة أو استخدام شعار ISO بطريقة غير مصرح بها.
كيف تتحقق من شهادة ISO بعد إصدارها؟
ابدأ بمراجعة الشهادة نفسها والتأكد من اسم المنشأة، النطاق، المواقع، المعيار والإصدار، جهة المنح، جهة الاعتماد، وحالة الصلاحية. ثم تحقق من جهة المنح أو قاعدة بيانات الاعتماد ذات الصلة.
وفي السعودية يمكنك البحث في قائمة الجهات المعتمدة لدى المركز السعودي للاعتماد. وعلى المستوى الدولي يتيح IAF CertSearch البحث باسم المؤسسة أو رقم الشهادة وعرض حالة الشهادة والنطاق وجهة المنح وجهة الاعتماد في الحالات التي تغطيها قاعدة البيانات.
ولا تستخدم شعار ISO نفسه على أنه علامة اعتماد للشركة؛ توضح ISO أن شعارها علامة مسجلة ولا يجوز استخدامه لإظهار الشهادة دون تصريح منها، ويجب الرجوع إلى جهة المنح لمعرفة علامات الشهادة المسموح بها.
الفرق بين ISO 9001 وISO 22000 عند اختيار الشهادة
إذا كان النشاط في قطاع الغذاء، فقد يحتار صاحب المنشأة بين معيار إدارة الجودة العام ومعيار سلامة الغذاء. ISO 9001 يركز على نظام إدارة الجودة عبر مختلف القطاعات، بينما ISO 22000 يركز على نظام إدارة سلامة الغذاء للمنظمات في السلسلة الغذائية.
وقد تحتاج منشأة غذائية إلى أحدهما أو كليهما بحسب هدفها وعقودها ومتطلبات العملاء. يمكنك مراجعة الفرق بين أيزو 9001 و22000 قبل تحديد نطاق مشروعك.
كيف تساعد حلول التصنيف في التأهيل لشهادة ISO؟
تبدأ خدمة التأهيل الصحيحة من معرفة نشاط المؤسسة وسبب طلب الشهادة، ثم اختيار المعيار والنطاق، وتحليل الفجوة، وتنظيم الوثائق والعمليات، وتدريب العاملين، ومتابعة التطبيق، وتجهيز التدقيق الداخلي ومراجعة الإدارة قبل الانتقال إلى جهة المنح المستقلة.
تساعد حلول التصنيف المنشآت في مراحل التأهيل والاستعداد لأنظمة الإدارة، بينما يكون التدقيق الخارجي وقرار إصدار الشهادة من اختصاص جهة منح مستقلة. ويمكن الاطلاع على خدمة شهادات الجودة العالمية ISO لمعرفة نطاق الدعم المتاح.
الأسئلة الشائعة عن اجراءات الحصول على شهادة الايزو
ما هي اجراءات الحصول على شهادة الايزو؟
تبدأ باختيار المعيار والنطاق، ثم تحليل الفجوة وتطبيق نظام الإدارة والتدريب والتدقيق الداخلي ومراجعة الإدارة، وبعدها اختيار جهة منح معتمدة وتنفيذ Stage 1 وStage 2 ومعالجة الملاحظات قبل قرار إصدار الشهادة.
هل منظمة ISO هي التي تمنح شهادة الأيزو؟
لا، منظمة ISO لا تصدر الشهادات ولا تجري عمليات منح الشهادة. الشهادة تصدر من جهة منح مستقلة تقوم بتدقيق نظام الإدارة، بينما ISO تطور وتنشر المعايير الدولية.
كم تستغرق اجراءات الحصول على شهادة الايزو؟
لا توجد مدة ثابتة لجميع المنشآت. تعتمد المدة على جاهزية الشركة، ونوع المعيار، وحجم ونطاق النظام، وعدد المواقع والموظفين، والفجوات التي تحتاج إلى معالجة، وموعد التدقيق المتاح لدى جهة المنح.
كم مدة صلاحية شهادة ISO؟
شهادات أنظمة الإدارة تعمل عادة ضمن دورة مدتها ثلاث سنوات مع مراجعات متابعة دورية، وغالبًا سنوية، ثم إعادة شهادة قبل بدء دورة جديدة. المواعيد الدقيقة تحددها جهة المنح وبرنامج الشهادة المطبق.
كيف أعرف أن جهة منح شهادة ISO معتمدة؟
تحقق من اسم جهة المنح وجهة الاعتماد ونطاق الاعتماد وحالته قبل التعاقد. في السعودية يمكن مراجعة قائمة الجهات المعتمدة لدى المركز السعودي للاعتماد، ويمكن استخدام IAF CertSearch للتحقق من شهادات معتمدة كثيرة عالميًا.
هل يمكن الحصول على شهادة ISO بدون شركة استشارات؟
نعم، الاستشاري ليس شرطًا تفرضه ISO. تستطيع المؤسسة بناء نظامها والاستعداد للتدقيق داخليًا إذا كان لديها الخبرة والموارد، بينما قد يساعد الاستشاري في تحليل الفجوة والتطبيق والتدريب دون أن يكون هو جهة قرار المنح.
هل السجل التجاري شرط من شروط ISO 9001؟
لا يوجد بند عالمي في ISO 9001 ينص على أن كل منظمة يجب أن تملك سجلًا تجاريًا سعوديًا. لكن جهة المنح تحتاج إلى تحديد الكيان القانوني والنطاق، ولذلك تطلب مستندات إثبات مناسبة لطبيعة المنشأة والدولة.
هل شهادة ISO 9001 شهادة للمنتج؟
لا، ISO 9001 شهادة لنظام إدارة الجودة ضمن نطاق المنظمة وليست اعتمادًا لكل منتج على حدة. وجود الشهادة يعني أن نظام الإدارة تم تقييمه مقابل متطلبات المعيار، وليس أن ISO اختبرت أو اعتمدت كل منتج.
ما وضع ISO 9001 في 2026؟
في سبتمبر 2026 كان الإصدار السادس من ISO 9001 في مرحلة النشر النهائية وسيحل محل ISO 9001:2015. لذلك يجب التأكد من جهة المنح من الإصدار الذي سيطبق على مشروع جديد وخطة انتقال الشهادات القائمة.
هل كل معايير ISO يمكن الحصول على شهادة عليها؟
لا، ليست كل معايير ISO قابلة للشهادة. بعض المعايير تحتوي على متطلبات يمكن تقييم المطابقة لها، بينما توجد معايير إرشادية لا تُستخدم لشهادة نظام إدارة، لذلك يجب التحقق من طبيعة المعيار قبل بدء المشروع.
الخلاصة
اجراءات الحصول على شهادة الايزو ليست شراء وثيقة، بل مشروع يبدأ بتحديد المعيار والنطاق وينتهي بتقييم مستقل لنظام مطبق فعليًا. النجاح يعتمد على تحليل الفجوة، مشاركة الإدارة، كفاءة العاملين، وجود أدلة على التطبيق، التدقيق الداخلي ومراجعة الإدارة، ثم اختيار جهة منح مستقلة ومعتمدة.
وفي 2026 يجب إضافة خطوة مهمة إلى أي مشروع ISO: التحقق من إصدار المعيار وحالته قبل بدء التطبيق. فقد نُشر ISO 14001:2026 بالفعل، بينما كان ISO 9001 الجديد في مرحلة النشر النهائية عند تحديث هذا الدليل. لذلك اربط خطة التأهيل دائمًا بالإصدار الرسمي ونطاق الشهادة والجهة المانحة، ولا تعتمد على عروض مختصرة تعد بالشهادة دون تقييم حقيقي للنظام.
