Certificare ISO pentru firme de consultanta in Romania

Firmele de consultanta din Romania obtin de obicei ISO 9001 pentru calitatea serviciilor si ISO 27001 pentru protectia informatiilor clientilor. Sunt cele doua standarde cerute in licitatii publice si de clientii corporate.

In Romania activeaza peste 30.000 de firme cu cod CAEN 7022 (consultanta de afaceri si management), plus alte mii pe coduri 6920 (contabilitate si fiscal), 6910 (juridic) si 7021 (PR si comunicare). Putine au certificari ISO, desi avantajul concurential e clar in licitatiile SEAP.

Standardele potrivite pentru fiecare tip de consultanta

Tipul de consultanta determina ce standarde iti trebuie. Mapare pe coduri CAEN:

Cod CAEN	Tip consultanta	Standarde recomandate
7022	Afaceri si management	ISO 9001, ISO 27001
6920	Contabilitate si fiscal	ISO 9001, ISO 27001
6910	Juridic	ISO 9001, ISO 27001
7021	PR si comunicare	ISO 9001
7320	Studii de piata	ISO 9001, ISO 27001
7810/7820	HR si recrutare	ISO 9001, ISO 27001, ISO 45001

Pentru majoritatea firmelor de consultanta, pachetul standard este ISO 9001 + ISO 27001. Daca lucrezi cu date personale la volum mare (HR, juridic, fiscal), ISO 27001 nu e optional.

De ce conteaza ISO 9001 intr-o firma de consultanta

ISO 9001 este standardul de management al calitatii, dar pentru o firma de consultanta are o relevanta speciala. Clauza 7.1.6 din ISO 9001:2015 cere organizatiei sa identifice si sa pastreze cunostintele necesare pentru livrarea serviciului. Pentru consultanta, asta e literalmente activul principal al firmei.

In practica, ISO 9001 cere sa documentezi:

• Procesele de preluare a proiectului (cum prelui cerintele clientului)
• Metodologia de livrare (cum lucrezi efectiv)
• Modul in care pastrezi expertiza interna (knowledge management)
• Masurarea satisfactiei clientilor (feedback dupa proiect)
• Tratamentul reclamatiilor si actiunile corective

Clientii corporate care semneaza contracte de consultanta cu valori mari iti cer aceste lucruri inainte de contract. Cu certificat ISO 9001, demonstrezi ca le ai.

Au nevoie firmele mici de consultanta de ISO 9001?

Daca lucrezi singur sau cu 1-2 angajati pe proiecte de pana in 50.000 lei, certificarea nu e neaparat o prioritate. De la 5-10 angajati in sus sau cand vizezi contracte cu firme mari ori cu autoritati publice, ISO 9001 incepe sa conteze. La licitatii SEAP, devine de multe ori obligatoriu.

De ce conteaza ISO 27001 intr-o firma de consultanta

O firma de consultanta vede informatii pe care clientii nu le impartasesc cu nimeni altcineva: bilanturi, contracte interne, date salariale, strategie comerciala, secrete profesionale. Daca aceste date scapa, raspunderea legala si reputationala e a ta.

ISO 27001:2022 are 93 de controale (Anexa A), iar pentru consultanta cele mai relevante sunt:

• 5.12 clasificarea informatiei (sa stii ce e public, intern, confidential)
• 5.13 etichetarea informatiei (sa marchezi documentele corespunzator)
• 5.14 transferul informatiei (cum trimiti fisiere catre client in siguranta)
• 8.24 criptarea (laptop-uri si comunicari)

ISO 27001 este complementar GDPR. GDPR este obligatia legala pentru date personale; ISO 27001 e instrumentul prin care demonstrezi sistematic ca o respecti, plus protejeaza si datele non-personale (secrete comerciale, IP).

ISO 27001 inlocuieste GDPR?

Nu. GDPR (Regulamentul UE 679/2016) este obligatoriu prin lege pentru orice firma care prelucreaza date personale. ISO 27001 este voluntar si acopera securitatea informatiei in general. Cele doua se intaresc reciproc: implementarea ISO 27001 te ajuta sa respecti GDPR, iar conformitatea GDPR e mai usor de demonstrat cand ai un sistem ISO 27001.

Cadrul legal pentru consultanta in licitatii publice

Daca vrei sa participi la licitatii SEAP, e important sa cunosti regulile.

Legea 98/2016 privind achizitiile publice, art. 175 si art. 200, permite autoritatii contractante sa solicite certificate de la organisme acreditate ca dovada a conformitatii cu standarde de calitate si securitate a informatiei. In practica, multe licitatii pentru servicii de consultanta cer:

• ISO 9001 ca cerinta de calificare (sectiunea capacitate tehnica si profesionala)
• ISO 27001 cand caietul de sarcini implica acces la date confidentiale ale autoritatii
• Experienta similara dovedita prin contracte anterioare

HG 395/2016 detaliaza modul in care autoritatile contractante aplica aceste cerinte. Pentru consultanta de management si organizationala, ISO 9001 apare frecvent in licitatiile pentru ministere, primarii si companii cu capital de stat.

Vezi ghidul certificarilor ISO pentru licitatii publice pentru detaliile pe sectiuni.

Costul certificarii pentru o firma de consultanta

Pachet	Standarde	Pret	Reinnoire anuala
Minim	ISO 9001	1.500-2.500 lei + TVA	800-1.500 lei
Recomandat	ISO 9001 + ISO 27001	2.800-4.000 lei + TVA	1.400-2.000 lei
Complet	ISO 9001 + ISO 27001 + ISO 45001	3.500-5.000 lei + TVA	1.800-2.500 lei

Pentru o firma de consultanta cu 5-15 angajati, pachetul recomandat de 2 standarde este cel mai des intalnit. Daca esti singura persoana sau lucrezi cu 1-2 colaboratori, ISO 9001 singur poate fi suficient pentru inceput.

Detaliile despre ce e inclus in pret le gasesti in ghidul de costuri.

Scenariu: licitatie de consultanta organizationala

Ai un SRL de consultanta de afaceri (CAEN 7022) cu 12 angajati. Pe SEAP gasesti o licitatie de 180.000 lei pentru consultanta in dezvoltare organizationala publicata de o autoritate publica locala. Termenul de depunere e in 21 de zile.

Caietul de sarcini cere certificat ISO 9001 si certificat ISO 27001 (pentru ca include analiza datelor de personal). Tu nu ai niciunul.

Varianta realista: pachet de 2 standarde, 2.800-4.000 lei + TVA, certificate emise in 5-7 zile lucratoare. Depui DUAE (Documentul Unic de Achizitie European) in primele zile, iar certificatele ajung inainte de etapa de prezentare a documentelor justificative. Pierzi 2-3 zile pe pregatirea documentatiei interne, dar ramai in termen.

Fara certificate, oferta ta nici nu poate fi depusa. Costul de oportunitate e contractul intreg.

Procesul de obtinere

Pentru o firma de consultanta, etapele sunt:

1. Alegi standardele relevante (vezi tabelul CAEN)
2. Pregatesti documentatia minima: politica de calitate, politica de securitate a informatiei, proceduri pentru procesele cheie
3. Faci o evaluare a riscurilor pe partea de informatie (cerinta ISO 27001)
4. Un organism de certificare acreditat verifica documentatia si emite certificatele
5. Anual urmeaza un audit de supraveghere pentru pastrarea valabilitatii

Pentru o firma de consultanta cu activitate consolidata, pregatirea documentatiei dureaza in medie 1-2 saptamani. Procesul de auditare si emitere a certificatului se finalizeaza in cateva zile lucratoare la organismele care lucreaza online.

Intrebari frecvente

Ma certific ca firma sau pe persoana fizica?

Certificarea ISO se emite pentru organizatie (SRL, SA, PFA), nu pentru persoana fizica. Daca esti consultant independent cu PFA, te certifici ca PFA. Vezi si ISO 9001 obligatoriu pentru PFA si SRL.

Daca am doar 2 angajati merita certificarea?

Merita doar daca te ajuta sa accesezi clienti pe care altfel nu i-ai obtine: corporate, multinationale, autoritati publice. Pentru clienti mici locali, valoarea e mai redusa. Calculul e simplu: daca un singur contract castigat datorita certificatului iti acopera costul anual, e rentabil.

Am nevoie si de certificare CECCAR sau ANAF?

Daca esti expert contabil sau auditor financiar, certificarile profesionale (CECCAR, CAFR) sunt obligatorii prin lege si nu se inlocuiesc cu ISO. ISO 9001 si ISO 27001 vin peste, ca dovada de calitate a sistemului firmei, nu a competentei profesionale individuale.