Sertifiointi on määritelmän mukaan vaatimustenmukaisuuden arviointia. Vaatimukset on useimmiten esitetty standardeissa. Standardit voivat olla kansainvälisiä ISO, eurooppalaisia EN tai kansallisia SFS-standardeja.
Sertifioinnin kohteena voi olla joko johtamisjärjestelmä, tuote tai prosessi tai henkilö. Esimerkkejä johtamisjärjestelmistä ovat laatu-, ympäristö-, työterveys- ja työturvallisuus ja tietoturvallisuusjärjestelmä. Tuotesertifioinnin kohteena ovat konkreettiset tuotteet, kuten rakennustuotteet, sähkölaitteet ja komponentit tai prosessit, kuten hitsausprosessi.
Sertifiointiorganisaatio arvioi, täyttääkö sertifioitava järjestelmä, tuote tai henkilö sertifiointivaatimuksissa esitetyt vaatimukset. Arviointimenetelmiä on erilaisia ja niihin voivat kuulua mm. asiakirjojen perusteella tehtävä ja käytännön toiminnasta kerätyn tiedon arviointi, testaus tai tarkastus sekä erityisesti henkilösertifioinnissa kirjallinen tai näyttötutkinto. Arvioinnin perusteella sertifiointiorganisaation antaa todistuksen, jossa todetaan johtamisjärjestelmän, tuotteen, prosessin tai henkilön täyttävän määrätyt vaatimukset. Sertifiointi on voimassa määritellyn ajan, minkä jälkeen voidaan tehdä uudelleensertifiointi. Sertifioinnin ylläpitoon voi liittyä arviointitoimenpiteitä sertifioinnin voimassaolon aikana esim. vuosittain.
Akkreditoinnin piirissä olevat sertifiointiorganisaatiot tarjoavat asiakkailleen johtamisjärjestelmäsertifiointia, tuotesertifiointia ja henkilösertifiointia.
Sertifiointi on useimmiten vapaaehtoinen menettely, jolla voidaan osoittaa sertifioidun kohteen täyttävän sille asetetut vaatimukset. Sertifiointia voidaan käyttää myös osoituksena lainsäädäntöön, kuten direktiiveihin tai EU-asetuksiin perustuvien vaatimusten täyttymiseen.
Akkreditoidut sertifiointiorganisaatiot ovat puolueettomia ja sertifioinnin kohteesta riippumattomia kolmannen osapuolen toimijoita, joilla tulee olla kansainvälisissä standardeissa määritelty pätevyys ja muut edellytykset toimintaansa varten.
Vaatimukset ja oppaat (päivitetty 22.1.2026)
Sertifiointielinten akkreditointivaatimuksena on jokin näistä standardeista:
SFS-EN ISO/IEC 17021-1:2015 Conformity assessment. Requirements for bodies providing audit and certification of management systems. Part 1: Requirements
SFS-EN ISO/IEC 17065:2012 Conformity assessment -- Requirements for bodies certifying products, processes and services
SFS-EN ISO/IEC 17024:2012 Conformity assessment - General requirements for bodies operating certification of persons
Lisäksi vaatimuksena käytetään
Yhdessä standardin SFS-EN ISO/IEC 17021-1:2015 kanssa:
- SFS-EN ISO/IEC 17021-2:2018 Conformity assessment -- Requirements for bodies providing audit and certification of management systems -- Part 2: Competence requirements for auditing and certification of environmental management systems
- SFS-EN ISO/IEC 17021-3:2018 Conformity assessment -- Requirements for bodies providing audit and certification of management systems -- Part 3: Competence requirements for auditing and certification of quality management systems
- ISO/IEC TS 17021-10:2018 Conformity assessment -- Requirements for bodies providing audit and certification of management systems -- Part 10: Competence requirements for auditing and certification of occupational health and safety management systems
- ISO/IEC TS 17021-15:2023 Conformity assessment requirements for bodies providing audit and certification of management systems -- Part 15: Competence requirements for auditing and certification of management systems for quality in healthcare organizations
- ISO 22003-1:2022 Food safety — Part 1: Requirements for bodies providing audit and certification of food safety management systems
- ISO 22003-2:2022 Food safety — Part 2: Requirements for bodies providing evaluation and certification of products, processes and services, including an audit of the food safety system
- ISO/IEC 27006:2024 Information security, cybersecurity and privacy protection — Requirements for bodies providing audit and certification of information security management systems Part 1: General
- ISO/IEC 20000-6:2017 Information technology -- Service management -- Part 6: Requirements for bodies providing audit and certification of service management systems
- ISO 50003:2021 Energy management systems -- Requirements for bodies providing audit and certification of energy management systems
- ISO/IEC 42006:2025 Information technology — Artificial intelligence — Requirements for bodies providing audit and certification of artificial intelligence management systems
EA:n oppaat löytyvät täältä:
Global ACI:n oppaat löytyvät täältä:
Sertifiointitoimintaan liittyviä velvoittavia oppaita
- EA-3/12 M:2022 Policy for Accreditation of Organic Production Certification
- EA 6/02 M:2022 EA Guidelines on the use of ISO/IEC 17065 and ISO/IEC 17021-1 for Certification to EN ISO 3834
- EA 7/04 M:2017 Legal Compliance as a part of accredited ISO 14001: 2015 certification
- Global ACI-TECH
3-001(M) Mandatory Document for the Audit and Certification of a Management System Operated by a Multi-Site Organization
- Global ACI-TECH
3-002(M) Mandatory Document for the Transfer of Accredited Certification of Management Systems
- Global ACI-TECH
3-003 (M) Mandatory Document for the Use of Information and Communication Technology (ICT) for Auditing/Assessment Purposes
- Global ACI-TECH
3-004 (M) Determination
of Audit Time of Quality,
Environmental, and
Occupational Health & Safety
Management Systems
- Global ACI-TECH
3-005 (M) Mandatory Document for the Application of ISO 14065:2020
- Global ACI-TECH
3-006 (M) Application of
ISO/IEC 17011:2017 in the
Field of Medical Device
Quality Management
Systems (ISO 13485)
- Global ACI-TECH
3-007 vielä päivityksessä, voimassa vielä IAF MD 9:2023 Application of ISO/IEC 17021-1 in the Field of Medical Device Quality Management Systems (ISO 13485)
- Global ACI-TECH
3-008 (M) Application of ISO/IEC 17021-1 for Audits of Integrated
Management Systems
- Global ACI-TECH 3-009 (M) Accreditation Assessment of Conformity Assessment Bodies with Activities in Multiple Countries
- Global ACI-TECH 3-010 (M) Knowledge
Requirements for
Accreditation Body Personnel
for Information Security
Management Systems
(ISO/IEC 27001)
- Global ACI-TECH 3-011 vielä päivityksessä, voimassa vielä IAF MD 28:2023 IAF
Mandatory Document for the
Upload and Maintenance of
Data on IAF Database
- Global ACI-TECH 3-012 (M) Mandatory Document for the
Collection of Data to Provide
Indicators of Management
System Certification Bodies'
Performance
- Global ACI-TECH 3-013 (M) Application
of ISO/IEC 17011 for the
Accreditation of Food Safety
Management Systems
(FSMS) Certification Bodies
- Global ACI-TECH 3-014 (M) Witnessing
Activities for the Accreditation
of Management Systems
Certification Bodies
- Global ACI-TECH 3-016 (M) Application
of ISO/IEC 17021-1 for the
Certification of Occupational
Health and Safety
Management Systems
(OH&SMS)
- Global ACI-TECH 3-017 (M) Control of
Entities Operating on Behalf
of Accredited Management
Systems Certification Bodies
- Global ACI-TECH-3-018 (M) Requirements for Producing Mandatory Documents on Transitions
- Global ACI-TECH
3-019 (M) Criteria for Evaluation of Conformity Assessment Schemes (CASs) and Scheme Owners (SOs)
- Global ACI-TECH 3-025 (M) Harmonisation of Sanctions
Siirtymävaatimukset:
Sertifiointitoimintaan liittyviä ohjaavia oppaita
Alla on kuvattu esimerkkejä sertifiointitoiminnan ohjaavista oppaista. Lista ei välttämättä kata kaikkia akkreditoituun toimintaan tehdyistä ohjaavista oppaista.
- Global ACI-TECH 3-020 Principles on
Remote Assessment
- Global ACI-TECH 3-021 nformative
Document for QMS and EMS
Scopes of Accreditation
- EA-8/01G: 2024 Guidance on Transfers of Accredited Certification of Persons
Akkreditointitunnus
Akkreditoitujen toimijoiden käytössä on yksilöity FINAS-akkreditointitunnus, joka koostuu FINAS-tunnuksesta, akkreditoidun toimijan tunnusnumerosta sekä akkreditointivaatimuksesta. FINAS-akkreditointitunnusta käytetään, kun akkreditoitu toimija viittaa akkreditointiin esimerkiksi raporteissaan.
Akkreditoitujen sertifiointiorganisaatioiden käytössä on tunnus, jossa akkreditoidun toimielimen tunnusnumero on muotoa SXXX.