Sertifikasi ISO Adalah: Jenis, Tahapan, Biaya, dan Cara Memilih Lembaga Sertifikasi
Panduan lengkap sertifikasi ISO untuk perusahaan di Indonesia: jenis ISO yang paling sering dibutuhkan, siapa saja pihak yang terlibat, tahapan dari gap analysis sampai sertifikat terbit, siklus 3 tahun, komponen biaya, dan cara mengecek sertifikat yang kredibel.
Daftar Isi
- Sertifikasi ISO Adalah
- Jenis ISO yang Paling Sering Dibutuhkan
- Kapan Perusahaan Membutuhkan Sertifikat ISO
- Pihak yang Terlibat dalam Sertifikasi ISO
- Tahapan Sertifikasi ISO
- Masa Berlaku dan Siklus Sertifikasi
- Komponen Biaya Sertifikasi ISO
- Cara Memilih Lembaga Sertifikasi dan Mengecek Sertifikat
- Menggabungkan Beberapa ISO Sekaligus
- Kesalahan yang Sering Terjadi
- Glosarium Istilah
- FAQ
Sertifikasi ISO adalah proses ketika lembaga sertifikasi independen mengaudit sistem manajemen perusahaan lalu menyatakan bahwa sistem tersebut memenuhi standar ISO tertentu, misalnya ISO 9001 untuk mutu atau ISO 14001 untuk lingkungan. ISO sendiri hanya menyusun standar dan tidak menerbitkan sertifikat. Sertifikat berlaku dalam siklus 3 tahun dengan audit surveilans berkala, dan sertifikat yang kredibel diterbitkan oleh lembaga sertifikasi yang terakreditasi, di Indonesia oleh KAN.
1Sertifikasi ISO Adalah
ISO (International Organization for Standardization) adalah organisasi internasional yang menyusun standar. Standar sistem manajemen seperti ISO 9001 berisi persyaratan tentang cara perusahaan merencanakan, menjalankan, memantau, dan memperbaiki prosesnya.
Sertifikasi adalah langkah terpisah. Perusahaan menerapkan standar, lalu lembaga sertifikasi pihak ketiga mengaudit penerapannya. Bila memenuhi syarat, lembaga sertifikasi menerbitkan sertifikat atas nama perusahaan dengan ruang lingkup tertentu.
2Jenis ISO yang Paling Sering Dibutuhkan
| Standar | Fokus | Umumnya Dibutuhkan Oleh |
|---|---|---|
| ISO 9001 | Sistem manajemen mutu | Hampir semua jenis usaha, terutama pemasok, kontraktor, dan penyedia jasa |
| ISO 14001 | Sistem manajemen lingkungan | Industri, pertambangan, pengelola limbah, pemasok perusahaan besar |
| ISO 45001 | Keselamatan dan kesehatan kerja | Konstruksi, manufaktur, migas, logistik |
| ISO 27001 | Keamanan informasi | Perusahaan teknologi, fintech, pusat data, pengolah data pribadi |
| ISO 22000 | Keamanan pangan | Produsen makanan dan minuman, katering, rantai pasok pangan |
| ISO 13485 | Mutu alat kesehatan | Produsen dan distributor alat kesehatan |
| ISO 21001 | Manajemen organisasi pendidikan | Sekolah, kampus, lembaga pelatihan |
| ISO 20000-1 | Manajemen layanan TI | Penyedia layanan TI, managed service, divisi TI perusahaan |
| ISO 22301 | Kelangsungan bisnis | Perbankan, utilitas, layanan kritikal |
| ISO 37001 | Sistem manajemen anti penyuapan | BUMN, kontraktor pemerintah, perusahaan dengan risiko penyuapan tinggi |
3Kapan Perusahaan Membutuhkan Sertifikat ISO
Sertifikasi ISO pada dasarnya bersifat sukarela. Dalam praktik, kebutuhan biasanya muncul dari:
- Syarat tender: banyak pengadaan BUMN, swasta besar, dan proyek tertentu mensyaratkan ISO 9001, 14001, atau 45001.
- Permintaan klien atau prinsipal: pemasok sering diwajibkan bersertifikat oleh pembelinya.
- Ekspor: pembeli luar negeri kerap meminta bukti sistem manajemen yang diakui internasional.
- Pengelolaan risiko: misalnya keamanan informasi, keselamatan kerja, atau kelangsungan bisnis.
- Perbaikan internal: proses yang terdokumentasi dan terukur memudahkan perusahaan tumbuh.
4Pihak yang Terlibat dalam Sertifikasi ISO
| Pihak | Peran |
|---|---|
| Perusahaan | Menerapkan sistem manajemen dan menjalani audit |
| Konsultan ISO | Membantu gap analysis, dokumentasi, pelatihan, implementasi, dan audit internal |
| Lembaga sertifikasi | Mengaudit secara independen dan menerbitkan sertifikat |
| Badan akreditasi | Menilai kompetensi lembaga sertifikasi. Di Indonesia: Komite Akreditasi Nasional (KAN) |
Konsultan dan lembaga sertifikasi harus terpisah. Lembaga sertifikasi tidak boleh sekaligus menjadi konsultan untuk klien yang sama, karena hal itu mengganggu independensi audit.
5Tahapan Sertifikasi ISO
Gap analysis
Membandingkan kondisi perusahaan saat ini dengan persyaratan standar.
Perencanaan dan dokumentasi
Menyusun kebijakan, sasaran, prosedur, dan formulir yang benar-benar dipakai.
Implementasi
Menjalankan sistem dan mengumpulkan rekaman sebagai bukti penerapan.
Audit internal dan tinjauan manajemen
Memeriksa sendiri kesiapan sistem dan menindaklanjuti temuan.
Audit tahap 1
Lembaga sertifikasi meninjau dokumen dan kesiapan perusahaan.
Audit tahap 2
Lembaga sertifikasi mengaudit penerapan di lapangan, termasuk wawancara dan pemeriksaan rekaman.
Tindak lanjut temuan dan keputusan sertifikasi
Ketidaksesuaian ditutup, lalu lembaga sertifikasi memutuskan penerbitan sertifikat.
6Masa Berlaku dan Siklus Sertifikasi
| Tahun | Kegiatan |
|---|---|
| Tahun ke-1 | Audit sertifikasi awal (tahap 1 dan tahap 2), sertifikat terbit |
| Tahun ke-2 | Audit surveilans pertama |
| Tahun ke-3 | Audit surveilans kedua |
| Akhir siklus | Audit resertifikasi sebelum sertifikat habis, lalu siklus baru dimulai |
Sertifikat sistem manajemen umumnya berlaku 3 tahun, dengan audit surveilans paling sedikit sekali setahun. Bila surveilans tidak dilakukan atau temuan tidak ditutup, sertifikat bisa dibekukan atau dicabut.
7Komponen Biaya Sertifikasi ISO
Pendampingan
Gap analysis, dokumentasi, pelatihan, dan audit internal. Bergantung pada kesiapan perusahaan.
Hari Audit
Dihitung dari jumlah hari audit, yang dipengaruhi jumlah karyawan, jumlah lokasi, dan kompleksitas risiko.
Surveilans dan Resertifikasi
Biaya audit tahunan dan audit resertifikasi di akhir siklus.
Waktu dan Perbaikan
Waktu tim internal, pelatihan karyawan, serta perbaikan fasilitas atau proses bila ditemukan kekurangan.
Karena faktor-faktornya beragam, penawaran yang wajar selalu didahului pertanyaan tentang ruang lingkup, jumlah karyawan, dan jumlah lokasi.
8Cara Memilih Lembaga Sertifikasi dan Mengecek Sertifikat
- Cek akreditasi: pastikan lembaga sertifikasi terakreditasi KAN atau badan akreditasi anggota IAF untuk standar yang dimaksud.
- Cek ruang lingkup akreditasi: akreditasi berlaku untuk standar dan sektor tertentu, bukan untuk semua bidang.
- Cek sertifikat di basis data: sertifikat terakreditasi bisa diverifikasi melalui IAF CertSearch atau langsung ke lembaga penerbitnya.
- Waspadai sertifikat instan: sertifikat yang terbit tanpa audit lapangan tidak memberikan nilai di mata klien maupun panitia tender.
- Pastikan ruang lingkup sertifikat sesuai dengan kegiatan usaha yang diminta klien atau tender.
9Menggabungkan Beberapa ISO Sekaligus
Standar sistem manajemen ISO modern memakai struktur tingkat tinggi yang seragam, sehingga ISO 9001, 14001, dan 45001 bisa digabung menjadi satu sistem manajemen terintegrasi. Keuntungannya:
- Dokumen bersama seperti konteks organisasi, kebijakan, audit internal, dan tinjauan manajemen cukup disusun sekali.
- Audit gabungan biasanya lebih efisien dibanding tiga audit terpisah.
- Karyawan menjalankan satu sistem, bukan tiga sistem yang tumpang tindih.
10Kesalahan yang Sering Terjadi
- Mengejar sertifikat, bukan sistemnya, sehingga dokumen tidak dipakai dan surveilans berikutnya bermasalah.
- Memilih lembaga sertifikasi tanpa akreditasi, lalu sertifikat ditolak saat tender.
- Ruang lingkup terlalu sempit atau tidak sesuai dengan yang diminta klien.
- Lupa jadwal surveilans sampai sertifikat dibekukan.
- Menyalin dokumen dari perusahaan lain yang prosesnya berbeda.
- Tidak melibatkan manajemen puncak, padahal kepemimpinan termasuk persyaratan standar.
Kalau perusahaan Anda sedang menyiapkan sertifikasi ISO untuk tender, klien, atau perbaikan internal, yuk konsultasi dengan STEPS.ID terkait standar yang paling sesuai, mulai dari sertifikasi ISO 9001.
11Glosarium Istilah
12FAQ Seputar Sertifikasi ISO
Apa itu sertifikasi ISO?
Sertifikasi ISO adalah proses audit oleh lembaga sertifikasi independen untuk menyatakan bahwa sistem manajemen perusahaan memenuhi standar ISO tertentu.
Siapa yang menerbitkan sertifikat ISO?
Lembaga sertifikasi pihak ketiga, bukan ISO. Sertifikat yang kredibel diterbitkan oleh lembaga sertifikasi yang terakreditasi, di Indonesia oleh KAN.
Berapa lama masa berlaku sertifikat ISO?
Umumnya 3 tahun, dengan audit surveilans paling sedikit sekali setahun dan audit resertifikasi sebelum sertifikat habis.
Apa saja tahapan sertifikasi ISO?
Gap analysis, dokumentasi, implementasi, audit internal dan tinjauan manajemen, audit tahap 1, audit tahap 2, lalu penutupan temuan dan keputusan sertifikasi.
Berapa biaya sertifikasi ISO?
Biaya bergantung pada standar, jumlah karyawan, jumlah lokasi, dan kompleksitas proses. Komponennya meliputi jasa konsultan, hari audit lembaga sertifikasi, surveilans tahunan, dan biaya internal.
Apa bedanya konsultan ISO dan lembaga sertifikasi?
Konsultan membantu perusahaan menyiapkan dan menerapkan sistem. Lembaga sertifikasi mengaudit secara independen dan menerbitkan sertifikat. Keduanya harus pihak yang berbeda.
Bagaimana cara mengecek keaslian sertifikat ISO?
Cek melalui IAF CertSearch atau langsung ke lembaga sertifikasi penerbit, dan pastikan lembaga tersebut terakreditasi untuk standar dan ruang lingkup yang tercantum.
Apakah beberapa ISO bisa diurus sekaligus?
Bisa. ISO 9001, 14001, dan 45001 memiliki struktur yang seragam sehingga dapat digabung menjadi sistem manajemen terintegrasi dan diaudit bersamaan.
Menyiapkan Sertifikasi ISO?
Yuk konsultasi dengan STEPS.ID terkait sertifikasi ISO yang paling sesuai untuk kebutuhan perusahaan Anda.
