Zertifikatsprüfung: Die Zertifikatsprüfung ist die Kontrolle, ob ein vorgelegtes ISO-Zertifikat echt, gültig und im behaupteten Geltungsbereich ausgestellt ist — anhand von Zertifikatsnummer, Ausstellungsdatum, Geltungsbereich und Zertifizierungsstelle.
Wer ein ISO-Zertifikat eines Lieferanten oder Dienstleisters prüfen will, sollte zuerst die ausstellende Zertifizierungsstelle direkt kontaktieren — seriöse Stellen bestätigen Echtheit und Gültigkeit auf Anfrage. Wichtige Prüfpunkte sind Zertifikatsnummer, Ausstellungs- und Ablaufdatum, der genaue Geltungsbereich (Scope) sowie die Frage, ob es sich um eine akkreditierte oder nicht akkreditierte Zertifizierung handelt.
| Prüfpunkt | Worauf achten |
|---|---|
| Gültigkeit | Ausstellungsdatum + 3-Jahres-Zyklus, bestandene Überwachungsaudits |
| Geltungsbereich | Deckt der Scope tatsächlich die relevante Leistung ab? |
| Akkreditierung | DAkkS-Symbol vorhanden oder transparenter Hinweis „nicht akkreditiert" |
Ein fehlendes Akkreditierungssymbol ist kein Alarmsignal, solange die Zertifizierungsstelle das offen kommuniziert — problematisch ist es nur, wenn ein akkreditiertes Zertifikat vorgetäuscht wird.
Relevanz für die Zertifizierung
Für Unternehmen, die Lieferanten oder Dienstleister mit ISO-Zertifikat auswählen, ist die Zertifikatsprüfung Teil der Lieferantenbewertung. KCERT stellt für eigene Zertifikate transparent den Hinweis „nicht akkreditiert" aus; Kunden können Echtheit und Geltungsbereich jederzeit direkt bei KCERT nachfragen, statt sich allein auf das PDF zu verlassen.
Häufige Fragen zu Zertifikatsprüfung
Am zuverlässigsten durch direkte Nachfrage bei der ausstellenden Zertifizierungsstelle unter Angabe der Zertifikatsnummer und des Firmennamens. Seriöse Stellen bestätigen Echtheit, Gültigkeitsdauer und Geltungsbereich zeitnah auf Anfrage, oft zusätzlich über ein öffentliches Register oder einen QR-Code auf dem Zertifikat selbst. Bleibt die Zertifizierungsstelle vage oder unerreichbar, ist Vorsicht angebracht.
Am DAkkS-Symbol beziehungsweise dem ausdrücklichen Verweis auf die nationale Akkreditierungsstelle direkt auf dem Zertifikat selbst, nicht nur auf der Webseite des Anbieters. Fehlt dieser Hinweis, handelt es sich um eine nicht akkreditierte Zertifizierung — seriöse Anbieter wie KCERT kennzeichnen das transparent auf jedem Zertifikat, statt es zu verschweigen oder zu verschleiern.
In der Regel 3 Jahre ab Ausstellung, vorausgesetzt die jährlichen Überwachungsaudits in Jahr 1 und Jahr 2 werden erfolgreich bestanden. Fällt ein Überwachungsaudit aus oder negativ aus, kann die Zertifizierungsstelle das Zertifikat aussetzen oder vorzeitig entziehen. Nach Ablauf der 3 Jahre ist eine Rezertifizierung mit erneutem Audit erforderlich.