Ajutor implementare ISO: ce standard să alegi pentru firma ta
Ghid de decizie: ce standard ISO îți trebuie după domeniu, când ai nevoie de consultant și când merge DIY. Prețuri 2026 și exemple reale.
Pornești de la întrebarea „de ce am nevoie de certificat?”, nu de la „ce ISO e cel mai popular?”. Răspunsul te duce direct la unul din șase standarde de bază. Apoi decizi între consultant și implementare în casă, în funcție de mărimea firmei și de urgență.
Identifică de ce ai nevoie de certificare
Sunt patru declanșatoare reale pentru certificare ISO în România. Dacă nu bifezi niciunul, probabil nu ai nevoie de certificat încă.
- Licitație publică pe SEAP. Legea 98/2016 art. 200 permite autorității contractante să ceară certificat ISO ca dovadă de capacitate tehnică. Detaliile sunt în normele de aplicare HG 395/2016.
- Client privat sau partener B2B. Multinaționalele și firmele mari cer ISO 9001 ca filtru de furnizor. Cerința e contractuală, nu legală.
- Conformare legală. OUG 155/2024 (transpunerea NIS2) cere management de securitate pentru entitățile medii și esențiale. Directiva UE 2023/1791 cere management energetic pentru consumatorii peste 85 TJ/an până în octombrie 2027. DORA (UE 2022/2554) e în vigoare din ianuarie 2025 pentru entitățile financiare.
- Fonduri europene sau PNRR. Unele apeluri punctează suplimentar firmele cu sistem de management certificat.
Dacă ești PFA fără licitații, fără clienți corporate și fără reglementare sectorială, certificatul ISO e un cost fără randament concret. Vezi cine are nevoie de certificare ISO pentru cazurile clare.
Alege standardul potrivit pe domeniu
Tabelul leagă industria de standardul de care ai nevoie și de temeiul legal sau comercial.
| Domeniu | Standard principal | Declanșator concret |
|---|---|---|
| Construcții, lucrări publice | ISO 9001 + ISO 14001 + ISO 45001 | Licitații SEAP, Legea 98/2016 art. 200 |
| IT, software, servicii digitale | ISO 27001 + ISO 9001 | OUG 155/2024 (NIS2), cerințe clienți B2B |
| Alimentație, HoReCa, catering | ISO 22000 + ISO 9001 | HACCP obligatoriu prin Reg. CE 852/2004 |
| Producție industrială | ISO 9001 + ISO 14001 + ISO 45001 | Licitații, clienți corporate, audit furnizor |
| Energie, mari consumatori | ISO 50001 | Directiva UE 2023/1791 până în oct. 2027 |
| Servicii financiare, fintech | ISO 27001 | DORA în vigoare din ian. 2025 |
| Transport, logistică, curățenie | ISO 9001 + ISO 14001 | Cerere recurentă în licitațiile SEAP |
Combinațiile de două sau trei standarde apar frecvent în construcții, producție și servicii care depun pe SEAP. Pachetul de 3 standarde costă 3.500-5.000 lei + TVA prin furnizori online, cu economie de 20-30% față de cumpărarea separată.
Decide între consultant și implementare proprie
Aici e cea mai mare confuzie pentru firmele care încep. Răspunsul depinde de mărime, de complexitatea proceselor și de timpul disponibil.
- Sub 10 angajați, fără procese reglementate. Implementarea în casă e fezabilă pentru ISO 9001 sau ISO 14001. Documentația minimă cere 30-50 ore de lucru. Costul total: 1.500-2.500 lei + TVA pentru certificare, fără consultant.
- 10-50 angajați, procese definite. Consultant pentru un standard nou, implementare în casă pentru standardele ulterioare după ce ai înțeles logica. Cost consultant 4.000-8.000 lei + TVA, cu durată 2-3 luni.
- Peste 50 angajați sau industrie reglementată (alimentație, energie, financiar). Consultant obligatoriu. Implementarea internă fără experiență duce la non-conformități la audit și pierdere de timp. Cost consultant 8.000-15.000 lei pentru un standard, durată 4-6 luni.
- Urgență de licitație. Furnizor online cu proces accelerat. Implementarea minimală + audit + certificat în 3-5 zile lucrătoare.
Daca ai nevoie de certificare pentru o licitatie, unii furnizori ofera proces accelerat, cu termen adaptat cerintelor clientului. Mai multe la onlineiso.ro.
Calculează bugetul real pe 3 ani
Certificatul ISO e valabil 3 ani, cu audit de supraveghere la 12 și 24 de luni și recertificare la 36 de luni. Bugetul corect include toate aceste etape, nu doar certificarea inițială.
| Configurație | An 1 (inițial) | Ani 2-3 (supraveghere + recertificare) | Total 3 ani |
|---|---|---|---|
| 1 standard, online, fără consultant | 1.500-2.500 lei | 2.300-4.000 lei | 3.800-6.500 lei |
| 1 standard cu consultant pentru implementare | 5.500-10.500 lei | 2.300-4.000 lei | 7.800-14.500 lei |
| Pachet 3 standarde online | 3.500-5.000 lei | 5.400-7.500 lei | 8.900-12.500 lei |
| Pachet 3 standarde cu consultant | 11.500-20.000 lei | 5.400-7.500 lei | 16.900-27.500 lei |
Sumele nu includ orele tale interne pentru pregătire, audit și remediere de neconformități. La firmele mici, această componentă e între 20 și 80 ore pe ciclu de 3 ani. Vezi costurile detaliate pentru fiecare standard separat.
Fă primul pas concret
- Notează declanșatorul exact (numărul licitației, clientul care cere, articolul de lege).
- Identifică din tabelul de mai sus standardul sau pachetul potrivit.
- Cere două oferte: una pentru certificare directă online și una cu consultant pentru implementare.
- Compară pe ciclul de 3 ani, nu doar pe prețul de intrare. Citește criteriile din ghidul cum alegi organismul de certificare.
- Verifică acreditarea pe codul EA aplicabil domeniului tău.
Un SRL de 8 angajați la curățenie industrială vrea o licitație SEAP de 280.000 lei care cere ISO 9001 și ISO 14001. Termenul de depunere e în 18 zile. Varianta optimă: pachet de 2 standarde (2.800-4.000 lei + TVA), proces online, certificat în 5 zile lucrătoare. DUAE depus imediat, certificatul ajunge înainte de solicitarea documentelor.
Un start-up IT cu 4 dezvoltatori vrea ISO 27001 pentru un client german. Fără reglementare urgentă. Varianta optimă: implementare cu consultant 2-3 luni (5.500-8.500 lei), apoi certificare. Cere documente reale de aplicat (politica de securitate, plan de tratare riscuri, procedura de incident), nu doar formular de bifat. Vezi ghidul pentru start-up-uri.
Întrebări frecvente
Pot face implementarea singur, fără consultant?
Da, pentru ISO 9001 și ISO 14001 la firme mici cu procese clare. Pentru ISO 22000, ISO 27001 sau ISO 50001 cu cerințe sectoriale, consultantul reduce riscul de non-conformitate la audit. Ce face un consultant ISO detaliază rolul concret.
Câte standarde să iau de la început?
Doar pe cele cerute de declanșator. Adaugi standarde ulterioare când apare nevoia. Pachetul de 3 e mai ieftin pe total, dar nu cumperi standarde de care nu ai nevoie acum.
Cât ține tot procesul, de la decizie la certificat?
Online cu proces accelerat: 3-5 zile lucrătoare după ce trimiți documentația. Cu consultant și implementare reală: 2-6 luni, în funcție de complexitate. Recertificarea la 3 ani durează 1-2 zile lucrătoare.
Ce risc am dacă aleg organismul greșit?
Certificat respins în licitație, retragere de acreditare a organismului între timp, audit de supraveghere superficial care îți creează probleme la auditul de furnizor făcut de client. Verifică acreditarea pe codul EA înainte să semnezi contractul.
