Sertifiointi on määritelmän mukaan vaatimustenmukaisuuden arviointia. Vaatimukset on useimmiten esitetty standardeissa. Standardit voivat olla kansainvälisiä ISO, eurooppalaisia EN tai kansallisia SFS-standardeja.
Sertifioinnin kohteena voi olla joko johtamisjärjestelmä, tuote tai prosessi tai henkilö. Esimerkkejä johtamisjärjestelmistä ovat laatu-, ympäristö-, työterveys- ja työturvallisuus ja tietoturvallisuusjärjestelmä. Tuotesertifioinnin kohteena ovat konkreettiset tuotteet, kuten rakennustuotteet, sähkölaitteet ja komponentit tai prosessit, kuten hitsausprosessi.
Sertifiointiorganisaatio arvioi, täyttääkö sertifioitava järjestelmä, tuote tai henkilö sertifiointivaatimuksissa esitetyt vaatimukset. Arviointimenetelmiä on erilaisia ja niihin voivat kuulua mm. asiakirjojen perusteella tehtävä ja käytännön toiminnasta kerätyn tiedon arviointi, testaus tai tarkastus sekä erityisesti henkilösertifioinnissa kirjallinen tai näyttötutkinto. Arvioinnin perusteella sertifiointiorganisaation antaa todistuksen, jossa todetaan johtamisjärjestelmän, tuotteen, prosessin tai henkilön täyttävän määrätyt vaatimukset. Sertifiointi on voimassa määritellyn ajan, minkä jälkeen voidaan tehdä uudelleensertifiointi. Sertifioinnin ylläpitoon voi liittyä arviointitoimenpiteitä sertifioinnin voimassaolon aikana esim. vuosittain.
Akkreditoinnin piirissä olevat sertifiointiorganisaatiot tarjoavat asiakkailleen johtamisjärjestelmäsertifiointia, tuotesertifiointia ja henkilösertifiointia.
Sertifiointi on useimmiten vapaaehtoinen menettely, jolla voidaan osoittaa sertifioidun kohteen täyttävän sille asetetut vaatimukset. Sertifiointia voidaan käyttää myös osoituksena lainsäädäntöön, kuten direktiiveihin tai EU-asetuksiin perustuvien vaatimusten täyttymiseen.
Akkreditoidut sertifiointiorganisaatiot ovat puolueettomia ja sertifioinnin kohteesta riippumattomia kolmannen osapuolen toimijoita, joilla tulee olla kansainvälisissä standardeissa määritelty pätevyys ja muut edellytykset toimintaansa varten.
Vaatimukset ja oppaat (päivitetty 22.1.2026)
Sertifiointielinten akkreditointivaatimuksena on jokin näistä standardeista:
SFS-EN ISO/IEC 17021-1:2015 Conformity assessment. Requirements for bodies providing audit and certification of management systems. Part 1: Requirements
SFS-EN ISO/IEC 17065:2012 Conformity assessment -- Requirements for bodies certifying products, processes and services
SFS-EN ISO/IEC 17024:2012 Conformity assessment - General requirements for bodies operating certification of persons
Lisäksi vaatimuksena käytetään
Yhdessä standardin SFS-EN ISO/IEC 17021-1:2015 kanssa:
- SFS-EN ISO/IEC 17021-2:2018 Conformity assessment -- Requirements for bodies providing audit and certification of management systems -- Part 2: Competence requirements for auditing and certification of environmental management systems
- SFS-EN ISO/IEC 17021-3:2018 Conformity assessment -- Requirements for bodies providing audit and certification of management systems -- Part 3: Competence requirements for auditing and certification of quality management systems
- ISO/IEC TS 17021-10:2018 Conformity assessment -- Requirements for bodies providing audit and certification of management systems -- Part 10: Competence requirements for auditing and certification of occupational health and safety management systems
- ISO/IEC TS 17021-15:2023 Conformity assessment requirements for bodies providing audit and certification of management systems -- Part 15: Competence requirements for auditing and certification of management systems for quality in healthcare organizations
- ISO 22003-1:2022 Food safety — Part 1: Requirements for bodies providing audit and certification of food safety management systems
- ISO 22003-2:2022 Food safety — Part 2: Requirements for bodies providing evaluation and certification of products, processes and services, including an audit of the food safety system
- ISO/IEC 27006:2024 Information security, cybersecurity and privacy protection — Requirements for bodies providing audit and certification of information security management systems Part 1: General
- ISO/IEC 20000-6:2017 Information technology -- Service management -- Part 6: Requirements for bodies providing audit and certification of service management systems
- ISO 50003:2021 Energy management systems -- Requirements for bodies providing audit and certification of energy management systems
- ISO/IEC 42006:2025 Information technology — Artificial intelligence — Requirements for bodies providing audit and certification of artificial intelligence management systems
EA:n oppaat löytyvät täältä:
Global ACI:n oppaat löytyvät täältä:
Sertifiointitoimintaan liittyviä velvoittavia oppaita
- EA-3/12 M:2022 Policy for Accreditation of Organic Production Certification
- EA 6/02 M:2022 EA Guidelines on the use of ISO/IEC 17065 and ISO/IEC 17021-1 for Certification to EN ISO 3834
- EA 7/04 M:2017 Legal Compliance as a part of accredited ISO 14001: 2015 certification
- Global ACI-TECH
3-001 vielä päivityksessä, voimassa vielä IAF MD 1:2023 IAF Mandatory Document for the Audit and Certification of a Management System Operated by a Multi-Site Organization
- Global ACI-TECH
3-002 vielä päivityksessä, voimassa vielä IAF MD 2:2023 IAF Mandatory Document for the Transfer of Accredited Certification of Management Systems
- Global ACI-TECH
3-003 vielä päivityksessä, voimassa vielä IAF MD 4:2025 IAF Mandatory Document for the Use of Information and Communication Technology (ICT) for Auditing/Assessment Purposes
- Global ACI-TECH
3-004 vielä päivityksessä, voimassa vielä IAF MD 5:2023 Determination
of Audit Time of Quality,
Environmental, and
Occupational Health & Safety
Management Systems
- Global ACI-TECH
3-005 vielä päivityksessä, voimassa vielä IAF MD 6:2024 Application of ISO 14065:2013
- Global ACI-TECH
3-006 vielä päivityksessä, voimassa vielä IAF MD 8:2023 Application of
ISO/IEC 17011:2017 in the
Field of Medical Device
Quality Management
Systems (ISO 13485)
- Global ACI-TECH
3-007 vielä päivityksessä, voimassa vielä IAF MD 9:2023 Application of ISO/IEC 17021-1 in the Field of Medical Device Quality Management Systems (ISO 13485)
- Global ACI-TECH
3-008 vielä päivityksessä, voimassa vielä IAF MD 11:2023 IAF Mandatory Document for Application of ISO/IEC 17021 for Audits of Integrated
Management Systems (IMS)
- Global ACI-TECH 3-009 vielä päivityksessä, voimassa vielä IAF MD 12:2023 Accreditation Assessment of Conformity Assessment Bodies with Activities in Multiple Countries
- Global ACI-TECH 3-010 vielä päivityksessä, voimassa vielä IAF MD 13:2023 Knowledge
Requirements for
Accreditation Body Personnel
for Information Security
Management Systems
(ISO/IEC 27001)
- Global ACI-TECH 3-011 vielä päivityksessä, voimassa vielä IAF MD 28:2023 IAF
Mandatory Document for the
Upload and Maintenance of
Data on IAF Database
- Global ACI-TECH 3-012 vielä päivityksessä, voimassa vielä IAF MD 15:2023 IAF
Mandatory Document for the
Collection of Data to Provide
Indicators of Management
System Certification Bodies'
Performance
- Global ACI-TECH 3-013 vielä päivityksessä, voimassa vielä IAF MD 16:2024 Application
of ISO/IEC 17011 for the
Accreditation of Food Safety
Management Systems
(FSMS) Certification Bodies
- Global ACI-TECH 3-014 vielä päivityksessä, voimassa vielä IAF MD 17:2023 Witnessing
Activities for the Accreditation
of Management Systems
Certification Bodies
- Global ACI-TECH 3-016 vielä päivityksessä, voimassa vielä IAF MD 22:2023 Application
of ISO/IEC 17021-1 for the
Certification of Occupational
Health and Safety
Management Systems
(OH&SMS)
- Global ACI-TECH 3-017 vielä päivityksessä, voimassa vielä IAF MD 23:2023 Control of
Entities Operating on Behalf
of Accredited Management
Systems Certification Bodies
- Global ACI-TECH
3-019 vielä päivityksessä, voimassa vielä IAF MD 25:2023 Criteria for
Evaluation of Conformity
Assessment Schemes
- Global ACI-TECH 3-025 vielä päivityksessä, voimassa vielä IAF MD 7:2023
Harmonisation of Sanctions
- IAF MD 20:2023 Generic Competence for AB Assessors: Application to ISO/IEC 17011 (pdf)
- IAF MD 26:2023 Transition Requirements for ISO/IEC 27001:2022 (pdf)
- IAF MD 27:2023 Transition Requirements for ISO 22003-1:2022 (pdf)
- IAD MD 29:2024 Transition requirements for ISO/IEC 27006-1:2024 (pdf)
Sertifiointitoimintaan liittyviä ohjaavia oppaita
Alla on kuvattu esimerkkejä sertifiointitoiminnan ohjaavista oppaista. Lista ei välttämättä kata kaikkia akkreditoituun toimintaan tehdyistä ohjaavista oppaista.
Akkreditointitunnus
Akkreditoitujen toimijoiden käytössä on yksilöity FINAS-akkreditointitunnus, joka koostuu FINAS-tunnuksesta, akkreditoidun toimijan tunnusnumerosta sekä akkreditointivaatimuksesta. FINAS-akkreditointitunnusta käytetään, kun akkreditoitu toimija viittaa akkreditointiin esimerkiksi raporteissaan.
Akkreditoitujen sertifiointiorganisaatioiden käytössä on tunnus, jossa akkreditoidun toimielimen tunnusnumero on muotoa SXXX.