Kontrollera leverantörens ISO-certifikat genom att jämföra bolag, omfattning och status med uppgifter från ett register eller utfärdaren. Använd IAF CertSearch eller kontakta certifieringsorganet. Ett giltigt certifikat behöver också omfatta den verksamhet och anläggning som utför er leverans.
Guiden gäller certifikat för ledningssystem, exempelvis ISO 9001, ISO 14001 och ISO/IEC 27001. Den gäller inte produktcertifikat, CE-märkning eller personcertifiering. Spara resultatet tillsammans med er leverantörsbedömning, så att nästa granskare kan följa beslutet.
Vad behöver du kontrollera på ett ISO-certifikat?
Börja med hela dokumentet, inklusive eventuella bilagor. En logotyp på leverantörens webbplats eller första sidan i en PDF ger inte alltid tillräckligt underlag.
| Kontroll | Fråga att besvara |
|---|---|
| Juridisk person | Är bolaget på certifikatet samma bolag som ni köper av, eller framgår det att leverantörens bolag omfattas? |
| Standard och utgåva | Vilken standard och version avser certifikatet? Motsvarar det ert krav? |
| Omfattning, ofta kallad scope | Ingår den verksamhet som utför er leverans? |
| Anläggning | Finns rätt adress eller produktionsplats med, även om uppgiften ligger i en bilaga? |
| Nummer och utfärdare | Vilket certifikat granskar ni och vilket certifieringsorgan har utfärdat det? |
| Status och datum | Är certifieringen aktiv nu? Vilka datum gäller för dokumentet? |
Liknande företagsnamn räcker inte. Be om ett förtydligande om leverantören hänvisar till ett koncernbolags certifikat. Kontrollera också om den aktuella fabriken ingår i en certifiering som omfattar flera anläggningar.
Ett certifikat för försäljning och distribution visar inte i sig att tillverkningen omfattas. Jämför därför den beskrivna verksamheten med det ni köper, inte bara med standardnumret.
Var kan du verifiera leverantörens ISO-certifikat?
ISO:s vägledning om certifiering hänvisar till IAF CertSearch och direkt kontakt med berörda certifierings- eller ackrediteringsorgan. ISO tar fram standarder men utfärdar inte certifikaten. Certifiering utförs av externa certifieringsorgan.
Ackreditering innebär att ett oberoende organ har bedömt certifieringsorganets kompetens. Certifiering och ackreditering är alltså olika led. ISO påpekar också att ackreditering inte alltid är obligatorisk. Kontrollera vad ert avtal eller era inköpskrav faktiskt kräver.
Sök i IAF CertSearch
Öppna IAF CertSearch via länken från ISO eller Swedac. Sök med hela certifikatnumret eller företagets namn. Välj rätt företag och rätt certifiering.
Jämför standard, omfattning, status och utfärdare med dokumentet från leverantören. IAF CertSearchs vägledning beskriver vilka uppgifter sökningen visar. Kontrollera datum på certifikatet och fråga utfärdaren om registervyn inte visar allt ni behöver.
Kontrollera utfärdaren
Om certifikatet anger ackreditering från Swedac, sök utfärdaren via Swedacs register över ackrediterade organ. Kontrollera att ackrediteringens omfattning motsvarar den aktuella certifieringen. En utländsk ackreditering kontrolleras hos det angivna ackrediteringsorganet.
Vid tveksamhet: kontakta utfärdaren med kontaktuppgifter som du har hittat utanför PDF:en. Swedacs råd vid misstanke om falskt certifikat betonar att kontaktuppgifter i ett falskt dokument också kan vara falska.
Vad gör du om uppgifterna saknas eller inte stämmer?
Ingen träff i ett register betyder att kontrollen behöver fortsätta. Det är inte i sig bevis för ett falskt certifikat. Kontrollera först nummer, stavning och bolagsnamn. Be sedan utfärdaren bekräfta certifikatets status och omfattning.
En träff räcker inte heller ensam. IAF CertSearch skiljer bland annat mellan aktiv, tillfälligt indragen, återkallad och utgången certifiering. Se registrets beskrivning av statusvärden. Ett slutdatum som ligger framåt i tiden väger inte upp en indragen certifiering.
Använd exempelvis följande interna arbetsgång. Tabellen är ett förslag till rutin, inte en generell ISO-regel.
| Resultat | Nästa steg |
|---|---|
| Ingen träff | Be utfärdaren om bekräftelse. Spara sökningen och markera frågan som outredd. |
| Annat bolag eller annan anläggning | Begär bilaga eller skriftligt besked som visar vad certifieringen omfattar. |
| Aktiv status men fel omfattning | Begär relevant underlag för den leverans ni ska bedöma. |
| Utgånget dokument eller motstridiga datum | Begär aktuellt certifikat och kontrollera status hos utfärdaren. |
| Tillfälligt indragen eller återkallad certifiering | Utred konsekvensen mot ert krav och låt ansvarig besluta om leveransen kan fortsätta. |
Om certifiering är ett inköpskrav ska ni inte markera kravet som uppfyllt innan ni har kontrollerat underlaget. Dokumentera ett eventuellt undantag med ansvarig beslutsfattare, skäl, begränsningar och sista datum för komplettering. Bedöm först om ert avtal över huvud taget tillåter ett undantag.
Exempel: rätt certifikat, men fel anläggning
Företag, certifikatnummer, datum och kontrollresultat i exemplet är fiktiva.
Ni ska köpa bearbetade fästen från Exempelverkstad AB. Ert eget inköpskrav är att tillverkningen ska omfattas av giltig ISO 9001-certifiering. Leverantören skickar certifikat EXEMPEL-001 med slutdatum 30 juni 2027. Offerten anger tillverkning i Västerås.
| Kontroll den 5 november 2026 | Fiktivt resultat |
|---|---|
| Bolag och nummer | Namn och nummer stämmer mellan PDF och register. |
| Standard och status | ISO 9001, aktiv certifiering enligt registret. |
| Omfattning | Bearbetning av metallkomponenter. |
| Anläggning | Bilagan anger enbart verkstaden i Örebro. |
| Kontakt med utfärdaren | Skriftligt svar bekräftar att Västerås inte ingår. |
| Slutsats | Certifikatet är verifierat men styrker inte certifiering av den erbjudna tillverkningen. |
Inköpsansvarig begär därför underlag för Västerås och avvaktar godkännande för den leveransen. Ett framtida slutdatum och aktiv status ändrar inte den slutsatsen. Om leverantören erbjuder tillverkning i Örebro behöver ni bedöma den ändrade leveransen innan ett nytt beslut.
Spara PDF med bilaga, registerlänk och datum för sökningen samt utfärdarens svar. Anteckna vem som kontrollerade underlaget och vem som fattade beslutet. För in beslutets omfattning i er godkända leverantörslista.
Hur följer du upp certifikatet efter kontrollen?
Spara certifikatnummer, utfärdare, giltighetstid, verifieringskälla, kontrolldatum och ansvarig. Beskriv vilka bolag, platser och leveranser kontrollen avser. Då kan nästa person se vad som faktiskt har kontrollerats.
Välj nästa kontroll efter ert behov och leverantörens betydelse. Följ upp före utgångsdatum och när exempelvis bolag, anläggning eller leverans ändras. Kontrollen visar certifikatets status vid kontrolltillfället. Statusen kan ändras därefter.
I ChainSec kan ni samla certifikat med giltighetstid på leverantören. Certifikat som går ut inom 30 dagar och redan utgångna certifikat syns i todo-listan. Veckovisa mejl påminner om certifikat som går ut. Läs om leverantörsregistret för den löpande uppföljningen.
Ni gör själva den externa verifieringen och bedömer om omfattningen passar leveransen. ChainSecs lagring och påminnelser innebär ingen automatisk kontroll mot IAF CertSearch. Certifikatet är ett underlag bland flera i arbetet med leverantörsbedömning enligt ISO 9001.
Vanliga frågor
Hur kontrollerar jag om ett ISO-certifikat är giltigt?
Sök på certifikatnummer eller företagsnamn i IAF CertSearch, eller kontakta certifieringsorganet. Jämför status, bolag, standard och omfattning med dokumentet. Kontrollera även anläggning och datum. Ett framtida slutdatum på en PDF räcker inte för att bekräfta aktuell status.
Är certifikatet falskt om det saknas i IAF CertSearch?
Nej, en utebliven träff bevisar inte att certifikatet är falskt. Kontrollera sökuppgifterna och be utfärdaren bekräfta status och omfattning. Dokumentera frågan som outredd tills ni har underlag för ett beslut.
Är ett ISO 9001-certifikat ett godkännande av produkten?
Nej. Ett ledningssystemcertifikat avser det system och den verksamhet som certifikatets omfattning anger. Det ersätter inte era kontroller av exempelvis mått, material eller andra krav på leveransen.
Verifierar ChainSec certifikat automatiskt i IAF CertSearch?
Nej. Ni gör den externa kontrollen själva. ChainSec samlar certifikat med giltighetstid och påminner om kommande utgångsdatum. Det är stöd för uppföljningen, inte en automatisk verifiering mot IAF CertSearch.
