ДСТУ ISO 9001:2015: офіційна українська редакція, УкрНДНЦ і Prozorro

ДСТУ ISO 9001:2015 — це офіційна українська редакція міжнародного стандарту ISO 9001:2015 з вимогами до системи управління якістю. Її прийняв і видав УкрНДНЦ — Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості, що виконує функції національного органу стандартизації. Прийняття відбулось методом обкладинки (IDT — identical), тобто текст стандарту перекладений українською без жодних технічних відхилень від оригіналу ISO.

Для керівника, який вперше стикається з абревіатурою ДСТУ, простіше за все думати так: ISO 9001:2015 — це міжнародний першоджерельний стандарт, опублікований у Женеві Міжнародною організацією зі стандартизації. ДСТУ ISO 9001:2015 — це той самий документ українською мовою, з офіційним статусом національного стандарту України. Сертифікація відбувається за тими самими 10 розділами, тими самими принципами ризик-орієнтованого мислення і тим самим циклом PDCA. Відрізняється тільки мова видання та назва на обкладинці сертифіката.

Якщо ви тільки розбираєтесь у тому, що таке система управління якістю і як вона взагалі працює — спочатку прочитайте ISO 9001 простими словами. А якщо потрібен глибший розбір усіх вимог стандарту — є окремий повний посібник ISO 9001 із розбором кожного розділу. Тут же фокус інший: український регуляторний контекст, УкрНДНЦ, тендери Prozorro і де насправді взяти офіційний текст, не нарвавшись на застарілий PDF із edu.ua.

Технічно — ні. Метод обкладинки (IDT) означає, що національна редакція ідентична оригіналу: ті ж розділи, ті ж пункти, ті ж вимоги, та ж нумерація. Якщо в оригіналі п. 6.1 говорить про дії щодо ризиків і можливостей — у ДСТУ це той самий п. 6.1 про те саме. Жодних національних додатків, жодних «послаблень для України», жодних альтернативних інтерпретацій.

Відрізняється три речі. Перше — мова видання (українська проти англійської оригіналу). Друге — офіційний видавець (УкрНДНЦ замість ISO Central Secretariat). Третє — статус документа в українському правовому полі: ДСТУ — це національний стандарт, на нього можна посилатись у тендерних умовах Prozorro, у внутрішніх наказах підприємства, у договорах з державними замовниками. На міжнародний ISO 9001:2015 у документі українського підрядника послатись теж можна, але це викликає більше питань — особливо у тендерах.

Для бізнесу це означає просту річ: сертифікація за ДСТУ ISO 9001:2015 = сертифікація за ISO 9001:2015. Сертифікат, виданий українським органом, акредитованим НААУ, визнається на території України як національне підтвердження відповідності. Сертифікат, виданий іноземним органом з акредитацією IAF (UKAS, ANAB, DAkkS), дає міжнародне визнання. У ідеалі — мати обидва, але про це далі в розділі про вибір сертифікаційного органа.

Україна почала гармонізувати ISO 9001 ще в середині 1990-х, паралельно з виходом міжнародних редакцій. Послідовність виглядає так: ДСТУ ISO 9001-95 (перша гармонізація з ISO 9001:1994), потім ДСТУ ISO 9001-2001 (за версією ISO 9001:2000 із принципами TQM), далі ДСТУ ISO 9001:2009 (за ISO 9001:2008), і нарешті чинна редакція — ДСТУ ISO 9001:2015. Кожна нова версія скасовувала попередню після перехідного періоду в 2-3 роки.

У 2018 році з'явилась паралельна гілка — ДСТУ EN ISO 9001:2018. Це не «новіша» редакція, як часто помилково думають. Це українська адаптація європейської редакції EN ISO 9001:2015, яку Європейський комітет зі стандартизації (CEN) випустив для своїх потреб. Технічний зміст — той самий, що в оригінальному ISO 9001:2015. Нова редакція з'явилась тоді, коли Україна почала активніше адоптувати європейські гармонізовані стандарти у межах виконання Угоди про асоціацію з ЄС.

Станом на 2026 рік чинні обидва документи: і ДСТУ ISO 9001:2015, і ДСТУ EN ISO 9001:2018. Сертифікаційні органи в Україні видають сертифікати на будь-який з них, інколи на обидва водночас. Нової редакції стандарту ISO 9001 (часто згадуваної як «ISO 9001:2026») на момент написання цього матеріалу ще не опубліковано — Технічний комітет ISO/TC 176 продовжує роботу над переглядом.

Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості (УкрНДНЦ) — це державне підприємство, на яке покладено функції національного органу стандартизації. Заснований у 2014 році на базі ДП «УкрНДЦ Стандарт» і ДП «Український науково-дослідний інститут стандартизації, сертифікації та інформатики», офіційний сайт — uas.org.ua. УкрНДНЦ є членом ISO від України та представляє країну в європейських організаціях стандартизації CEN і CENELEC.

Гармонізація міжнародного стандарту в національний відбувається за чітко регламентованою процедурою. Спочатку Технічний комітет ISO (для ISO 9001 — це TC 176) розробляє і ухвалює міжнародний документ. Далі український профільний технічний комітет (ТК 89 «Управління якістю та забезпечення якості» і ТК 93 «Системи управління якістю, довкіллям та безпечністю харчових продуктів») організовує переклад. Текст проходить публічне обговорення, потім — погодження експертами. Завершальний крок — наказ керівника УкрНДНЦ про прийняття стандарту як національного.

Для ДСТУ ISO 9001:2015 цим документом є наказ Мінекономрозвитку, доступний на zakon.rada.gov.ua. Власне, з моменту набуття чинності цього наказу попередня редакція (ДСТУ ISO 9001:2009) поступово скасовувалась, а нова — стала обов'язковим орієнтиром для української системи технічного регулювання. Каталог чинних стандартів УкрНДНЦ публікує на ресурсі «УАС-стандарт» — там же можна перевірити статус будь-якого ДСТУ і дату останньої зміни.

Перше і найголовніше: офіційний текст ДСТУ ISO 9001:2015 — платний. Це нормально для всіх стандартів у світі: ISO продає оригінали, національні органи стандартизації продають національні редакції. Безкоштовні «відскановані PDF» з університетських сайтів edu.ua часто містять застарілі редакції (ДСТУ ISO 9001:2009 чи навіть 2001) або неофіційні переклади. Здавати таке в ДССУ або в тендер — пряма дорога до проблем.

Легальних джерел для купівлі офіційного тексту фактично три. Перше — каталог budstandart.com, найбільший в Україні комерційний дистриб'ютор стандартів. Орієнтовна вартість — 500-800 грн за PDF, доставка миттєва. Друге — leonorm.com, альтернативний дистриб'ютор з трохи ширшим каталогом галузевих ДСТУ. Третє — прямий канал через УкрНДНЦ, через каталог «УАС-стандарт» на uas.org.ua. Ціни в усіх трьох приблизно однакові, бо роялті за стандарт йдуть на користь УкрНДНЦ незалежно від продавця.

Що вибрати на практиці:

• Тільки для ознайомлення — досить будь-якого з трьох джерел. PDF на 30+ сторінок, читається за вечір.
• Для роботи команди над впровадженням — купуйте корпоративну ліцензію, бо одну копію не можна легально розсилати по компанії.
• Для тендеру або аудиту — обов'язково офіційна закупка з квитанцією. Інспектор має право запитати джерело походження документа.

Не плутайте сам стандарт із консультаційними послугами. Купити PDF за 500 грн — це не «впровадити ISO 9001». Це означає лише отримати текст вимог. Решта роботи — від аналізу контексту до підготовки до сертифікаційного аудиту — це окремий проєкт. Розгорнутий розбір вимог до сертифікації СУЯ показує, що стоїть за кожним розділом стандарту і скільки реальної роботи треба після купівлі тексту.

Це найчастіше питання, з яким приходять клієнти. Відповідь залежить від того, де ви плануєте використовувати сертифікат. Для українського ринку — особливо для тендерів Prozorro і державних контрактів — пріоритет за ДСТУ ISO 9001:2015 з акредитацією НААУ. Українські замовники беззаперечно приймають саме національну редакцію, і додатковий міжнародний папір зазвичай не потрібен.

Для експортних контрактів, особливо в ЄС, США, Великобританію — потрібен сертифікат ISO 9001:2015, виданий органом з акредитацією, що входить в IAF MLA (мультилатеральна угода про взаємне визнання). Найвпізнаваніші — UKAS (Велика Британія), ANAB (США), DAkkS (Німеччина). Сертифікат українського органа, акредитованого НААУ, теоретично теж входить у IAF, бо НААУ — учасник IAF MLA з 2017 року. На практиці ж великі іноземні замовники часто прямо вимагають акредитацію конкретного європейського або американського органа — особливо у фармі, аерокосмосі, оборонній галузі.

Найпрактичніше рішення — комбінований сертифікат. Українські сертифікаційні органи, які мають подвійну акредитацію (НААУ + один із міжнародних), випускають один сертифікат із двома логотипами. Один сертифікаційний аудит, один комплект документів, один щорічний наглядовий аудит — а на руках і національне, і міжнародне визнання. Це дорожче за «чисто український» варіант на 30-50%, але дешевше за окрему сертифікацію в іноземному органі вдвічі-втричі. Деталі калькуляції є в окремому матеріалі про вартість сертифікації ISO 9001 із розбивкою за факторами.

Еkontrol допомагає клієнтам визначити оптимальний варіант на етапі діагностики — ще до того, як ви підпишете договір із сертифікаційним органом. Бо зміна органа посеред циклу (а цикл сертифікації триває 3 роки) — це додаткові аудити і додаткові гроші. Деталі — на сторінці послуг із впровадження ISO 9001.

Prozorro — українська система публічних закупівель, через яку йде більшість державних контрактів. Сертифікат ISO 9001 у тендерних умовах з'являється часто, але не завжди як обов'язкова кваліфікаційна вимога. Усе залежить від двох факторів: предмету закупівлі і самого замовника. Будівельні роботи, оборонні замовлення, постачання харчування для бюджетних установ, ІТ-проєкти для центральних органів влади — у цих категоріях сертифікат СУЯ зустрічається в умовах регулярно.

Коли тендерна документація прямо зазначає «учасник повинен мати сертифікат ДСТУ ISO 9001:2015, виданий органом сертифікації, акредитованим НААУ», — це чітка кваліфікаційна вимога. Без сертифіката пропозиція відхиляється на етапі формальної перевірки. Інколи допускається ISO 9001:2015 без префіксу ДСТУ — але з акредитацією, що входить в IAF. Уважно читайте конкретні вимоги тендеру: формулювання можуть варіюватись.

Як перевірити чужий сертифікат у тендері (актуально для конкурентного аналізу). Перший крок — взяти номер сертифіката і назву органа сертифікації з тендерної пропозиції конкурента. Другий — зайти на сайт НААУ і перевірити, чи цей орган має чинну акредитацію по ISO/IEC 17021-1 (це базовий стандарт для органів, що сертифікують системи менеджменту). Третій — звернутись напряму до сертифікаційного органа з запитом на верифікацію. Більшість великих органів мають онлайн-реєстри виданих сертифікатів. Офіційне роз'яснення Prozorro щодо застосування сертифікації ISO у публічних закупівлях доступне в Infobox Prozorro.

Деталі того, як саме впровадження стандарту впливає на участь у тендерах і ширше на бізнес, розглянуто у матеріалі про значення впровадження ISO 9001. Тут же сфокусуємось на конкретиці: для участі у Prozorro ваша компанія має не просто «купити сертифікат» (так не буває), а пройти повноцінний цикл — діагностика, впровадження, внутрішній аудит, сертифікаційний аудит. На все це треба 4-9 місяців, залежно від розміру компанії і початкового стану.

Сертифікаційний орган (СО, або ОС) — це третя сторона, яка проводить аудит вашої системи управління якістю і видає сертифікат. В Україні діє кілька десятків таких органів, але далеко не всі мають належну акредитацію. Перше і єдине обов'язкове правило: акредитація НААУ за стандартом ДСТУ EN ISO/IEC 17021-1. Без цієї акредитації сертифікат — папірець, який не приймуть ні у Prozorro, ні у серйозного замовника.

Перевірити акредитацію — справа на 5 хвилин. Заходите на сайт НААУ, у розділ «Реєстр акредитованих органів з оцінки відповідності». Фільтр — органи з сертифікації систем управління. Шукаєте свого кандидата за назвою або за номером свідоцтва. Якщо у реєстрі його немає або статус «зупинено» — далі не йдемо. Якщо є і чинний — переходимо до інших критеріїв.

На що ще дивитись окрім акредитації:

• Спеціалізація за вашою галуззю. Орган може мати акредитацію на ISO 9001 в цілому, але реальний досвід — лише в будівництві або лише в харчовці. Запитуйте кейси з вашої галузі. Якщо аудитор приходить уперше в життя на молочне виробництво, з нього мало користі.
• Команда аудиторів. Не просто «у нас є провідний аудитор», а скільки людей у штаті, яка кваліфікація, чи мають галузевий досвід. Великі органи — IRCA-сертифіковані аудитори, з регулярним підвищенням кваліфікації.
• Тривалість аудиту. Один день для компанії на 50 співробітників — це підозріло мало. IAF Mandatory Document MD 5 встановлює мінімальні людино-дні аудиту залежно від розміру компанії і складності процесів. Норму легко перевірити.
• Прозорість ціноутворення. Гарний орган дає письмову калькуляцію з розбивкою: підготовка, аудит 1 етапу, аудит 2 етапу, нагляд. Поганий — «ну, десь тисяч 30, потім подивимось».

Червоні прапорці, які мають насторожити одразу. Перший — обіцянка «сертифікат за 1 день без аудиту на місці». Це нелегально і не визнається ніким. Другий — ціна нижче 30 тисяч гривень за повний цикл сертифікації середньої компанії. Реальна ринкова вартість — 60-150 тис. грн залежно від розміру і галузі. Третій — відсутність на сайті переліку акредитацій і номерів свідоцтв НААУ. Четвертий — «комплексна послуга»: ми вас готуємо і ми ж сертифікуємо. Це грубе порушення принципу незалежності за ISO/IEC 17021-1; орган, який таке пропонує, або не знає правил, або відверто їх ігнорує.