ISO 9001, 14001 og 45001 i en lille servicevirksomhed: krav, certificering og pris

Hvad er ISO 9001, ISO 14001 og ISO 45001?

Det er tre internationale standarder for ledelsessystemer. ISO 9001 handler om kvalitet og kundetilfredshed, ISO 14001 om at styre og mindske virksomhedens miljøpåvirkning, og ISO 45001 om at forebygge ulykker og arbejdsbetinget sygdom. Standarderne siger ikke, hvor god din kvalitet skal være. De kræver, at du arbejder systematisk og løbende forbedrer dig.

De tre standarder har samme grundstruktur, så de kan samles i ét system. Alle kræver, at ledelsen tager ansvar, at du kender dine risici og krav, at du har mål, at du følger op, og at du retter fejl og forbedrer dig. Det er den samme cyklus, som mange kender som planlæg, udfør, tjek og handl.

Standarderne købes hos Dansk Standard. Du behøver ikke være certificeret for at bruge dem. Certificeringen er det bevis, som en uafhængig tredjepart udsteder, når den har kontrolleret dit system.

Kilder:[1] Dansk Standard[2] Dansk Standard[3] Dansk Standard

Skal en lille servicevirksomhed være ISO-certificeret?

Nej, ingen lov kræver det. Du skal kun være certificeret, hvis en kunde eller et udbud kræver det, eller hvis certifikatet giver dig adgang til opgaver, du ellers ikke kan få. Autoriserede el-, vvs-, kloak- og gasvirksomheder skal have et kvalitetsledelsessystem (KLS), men det er ikke en ISO-certificering.

Mange små firmaer får spørgsmålet i et leverandørskema: 'Er I ISO 9001-certificeret?' Ofte er det et ja/nej-felt, der giver point, og ikke et mindstekrav. Spørg kunden, om det er et krav, eller om et dokumenteret kvalitetssystem også tæller.

ISO 45001 gav tidligere en særlig status hos Arbejdstilsynet. Den danske ordning med anerkendte arbejdsmiljøcertifikater blev ophævet 1. juli 2025. Arbejdstilsynet fører nu tilsyn med certificerede virksomheder på lige fod med alle andre, men offentliggør stadig en liste over virksomheder med et ISO 45001-certifikat.

Arbejdsmiljøloven kræver en APV og et systematisk arbejdsmiljøarbejde af alle med ansatte, uanset om du er certificeret. Har du styr på det, har du allerede en del af det, ISO 45001 kræver.

Kilder:[4] Arbejdstilsynet[5] Sikkerhedsstyrelsen

Hvornår kræver et udbud ISO-certificering?

En offentlig kunde må kræve et certifikat for kvalitetssikring eller miljøledelse, men skal acceptere tilsvarende certifikater fra organer i andre EU-lande. Den skal også acceptere anden passende dokumentation, hvis du ikke kunne nå at blive certificeret af årsager, du ikke selv er skyld i. Kravet står i udbudsmaterialet som et mindstekrav eller et udvælgelseskriterium.

Kunden skal henvise til kvalitetssikringssystemer, der bygger på de europæiske standardserier – for kvalitet typisk ISO 9001 – og for miljø til EMAS eller en anerkendt standard som ISO 14001. Kunne du godt have nået at blive certificeret, skal kunden stadig acceptere din dokumentation, hvis kunden kan se, at dine foranstaltninger svarer til standardens, uden at det kræver uforholdsmæssigt mange ressourcer at kontrollere det.

Et ISO-krav er mest almindeligt i store kontrakter og rammeaftaler. I små opgaver under tærskelværdierne bestemmer kunden selv sine krav, og her er en beskrivelse af dit kvalitetssystem og referencer ofte nok. Læs udbudsmaterialet, og spørg inden spørgefristen, hvis der står 'ISO 9001 eller tilsvarende'.

Kilder:[6] Retsinformation

Sådan foregår en ISO-certificering

Et akkrediteret certificeringsorgan gennemgår først din dokumentation og praksis, og derefter kommer det på en hovedefterprøvning (audit) hos dig. Når afvigelserne er rettet, får du et certifikat, der gælder i tre år. I de tre år kommer certificeringsorganet på vedligeholdelsesbesøg, og før udløb gennemføres en recertificering. Hele forløbet tager typisk op til 12 måneder.

Vælg et certificeringsorgan, der er akkrediteret til den standard, du skal certificeres i. DANAK har en liste over akkrediterede virksomheder i Danmark. Dansk Standard sælger standarderne og holder kurser, men certificerer ikke selv.

1. Beslut, hvad certifikatet skal dække: hele firmaet eller udvalgte ydelser og adresser.
2. Køb standarden, og lav en gap-analyse: Hvad har du allerede, og hvad mangler?
3. Byg systemet: politik og mål, risici, procedurer for de vigtigste opgaver, reklamationer, uddannelse, intern audit og ledelsens evaluering.
4. Brug systemet i nogle måneder, så du kan vise, at det virker i praksis.
5. Indledende efterprøvning: Certificeringsorganet gennemgår dokumentationen og vurderer, om du er klar.
6. Hovedefterprøvning: Auditoren ser på, om systemet virker ude hos medarbejderne. Afvigelser skal lukkes, før certifikatet udstedes.
7. Certifikatet gælder i tre år, med vedligeholdelsesbesøg halvårligt eller årligt og en recertificering, før det udløber.

Kilder:[7] Bureau Veritas[8] DANAK[9] Dansk Standard

Hvad koster ISO 9001-certificering?

Der findes ingen offentlig prisliste. Dansk Standard oplyser, at prisen først og fremmest afhænger af standarden og derefter af virksomhedens størrelse, aktiviteter og antal lokationer. Du betaler for standarden, for din egen tid og eventuelt en konsulent, og for certificeringsorganets audits i alle tre år. Indhent tilbud fra flere akkrediterede certificeringsorganer.

Den største post i en lille virksomhed er som regel din egen tid – til at skrive procedurer, oplære medarbejderne, lave interne audits og deltage i auditten. Tiden hos certificeringsorganet afhænger især af antallet af ansatte og adresser og af, hvor mange standarder der auditeres på én gang.

Bed om en pris, der dækker hele cyklussen på tre år, så du kan sammenligne tilbuddene. Spørg også, om rejsetid og rapportskrivning er med.

Kilder:[9] Dansk Standard[7] Bureau Veritas

Hvad er nyt i ISO 9001:2026 og ISO 14001:2026?

ISO 9001:2026 bygger videre på 2015-udgaven med et stærkere fokus på ledelsens rolle og kvalitetskultur, en tydeligere struktur for risici og muligheder, mere om klima og bæredygtighed og en enklere tekst. ISO 14001:2026 lægger mere vægt på livscyklusperspektivet og topledelsens ansvar. Er du allerede certificeret, skal du ikke starte forfra.

Der følger en overgangsperiode, hvor dit system og dit certifikat kan flyttes over til den nye udgave. Spørg dit certificeringsorgan, hvornår overgangen skal ske hos dig, og om den kan lægges sammen med et vedligeholdelsesbesøg.

Er du ikke certificeret endnu, så byg systemet efter den nye udgave. Den danske oversættelse af DS/EN ISO 9001:2026 udkommer ifølge Dansk Standard ultimo september 2026.

Kilder:[1] Dansk Standard[2] Dansk Standard

Alternativer: når et dokumenteret kvalitetssystem er nok

Mange kunder vil først og fremmest se, at du har styr på kvaliteten, ikke nødvendigvis et certifikat. Et kort, dokumenteret kvalitetssystem med opgavebeskrivelser, tjeklister, stikprøver og reklamationsbehandling er ofte nok i små og mellemstore opgaver. I rengøring kan kvalitetsmåling efter INSTA 800 være svaret, og i de autoriserede fag er KLS kravet.

Tabellen viser, hvad der typisk kan dække kundens spørgsmål. Spørg altid kunden, hvad den vil have dokumenteret, før du vælger.

Kilder:[10] Dansk Standard[5] Sikkerhedsstyrelsen

Et kvalitetssystem på ti sider: sådan kommer du i gang

Start med det, kunden oplever, og det, der oftest går galt. Beskriv dine vigtigste opgaver, lav en tjekliste til hver, tag stikprøver, før en log over reklamationer og afvigelser, og gennemgå det hele én gang om året. Det er kernen i ISO 9001, og det kan senere bygges ud til en certificering.

Et system, der bliver brugt, er bedre end en tyk håndbog. Tag det i denne rækkefølge:

1. Skriv en kort kvalitetspolitik: hvad kunden kan regne med, og hvordan du følger op.
2. Beskriv dine 3–5 vigtigste ydelser med en tjekliste for, hvornår opgaven er færdig.
3. Lav en procedure for reklamationer: hvem svarer, hvor hurtigt, og hvordan fejlen rettes og registreres.
4. Tag faste stikprøver, og skriv resultatet ned.
5. Før en oversigt over medarbejdernes uddannelse, certifikater og instruktion.
6. Hold en årlig gennemgang: reklamationer, stikprøver, kundernes tilbagemeldinger og nye krav. Beslut 2–3 forbedringer.

Eksempel: boligselskabet vil have ISO 14001

En ejendomsservice med 6 ansatte bliver bedt om ISO 14001 i et leverandørskema fra et boligselskab. Firmaet spørger, om det er et mindstekrav. Det er det ikke – det giver point. Firmaet vedlægger i stedet en miljøbeskrivelse med sit CO2-regnskab, sine affaldsrutiner og sin plan for elbiler, og får opgaven (eksempel).

Et år senere kræver boligselskabets næste rammeaftale ISO 14001 som mindstekrav. Firmaet laver en gap-analyse og indhenter tilbud fra tre akkrediterede certificeringsorganer, der dækker hele cyklussen på tre år. Det bygger systemet oven på de rutiner, det allerede har, og planlægger certificeringen, så den er på plads, før rammeaftalen udløber.

Et VVS-firma med 8 ansatte har allerede et godkendt KLS. Da en hovedentreprenør beder om ISO 9001, viser firmaet først sit KLS og sin reklamationslog. Hovedentreprenøren accepterer det som dokumentation på den konkrete opgave (eksempel).