Cara cek sertifikat ISO asli: IAF CertSearch, direktori KAN, dan tanda bahayanya
Sertifikat ISO mudah dicetak. Yang tidak bisa dipalsukan adalah catatan akreditasinya. Panduan ini menunjukkan tiga cara memeriksanya, apa yang harus dibaca, dan bagaimana mengenali sertifikat yang dijual sebagai "ISO 1 hari".
Oleh Redaksi Teramutu · Diperbarui
Sertifikat ISO itu apa
Sertifikat ISO adalah pernyataan tertulis dari sebuah lembaga sertifikasi bahwa sistem manajemen suatu organisasi telah diaudit dan memenuhi standar ISO tertentu, misalnya ISO 9001:2015 untuk mutu atau ISO 45001:2018 untuk K3. ISO sendiri tidak menerbitkan sertifikat; yang menerbitkannya adalah lembaga sertifikasi, dan nilai sertifikat itu bergantung pada apakah lembaga tersebut diakreditasi badan akreditasi seperti KAN. Sertifikat berlaku tiga tahun, dengan audit surveilans tiap tahun, dan selalu menyebut ruang lingkup: kegiatan dan lokasi mana yang dicakup.
Kenapa sertifikat perlu dicek
Di Indonesia terbuka pasar sertifikat yang dijual tanpa audit. Penyedianya terang-terangan menawarkan "sertifikat ISO 9001, 14001, 45001 dalam 1 hari" untuk sertifikasi non-akreditasi. Dokumen yang mereka terbitkan memang ada, berlogo, bernomor, dan tampak resmi. Masalahnya, tidak ada badan akreditasi yang mengawasi penerbitnya, sehingga sertifikat itu tidak diakui panitia tender, pembeli besar, dan regulator yang memeriksa.
Risikonya bukan hanya uang yang hilang. Menyertakan sertifikat yang tidak diakui dalam tender dapat menggugurkan penawaran, dan bila sudah menjadi bagian dari kontrak, dapat dipersoalkan sebagai ketidaksesuaian dokumen. Karena itu pemeriksaan ini penting dua arah: sebelum Anda membeli sertifikasi, dan ketika Anda menerima sertifikat dari calon pemasok.
Rantai kepercayaan: IAF, badan akreditasi, lembaga sertifikasi
Sertifikat ISO tidak diterbitkan oleh ISO. ISO menulis standarnya; yang mengaudit dan menerbitkan sertifikat adalah lembaga sertifikasi. Supaya lembaga sertifikasi itu sendiri bisa dipercaya, ia diakreditasi oleh badan akreditasi nasional, dan badan-badan akreditasi itu saling mengakui lewat perjanjian di bawah International Accreditation Forum (IAF).
| Lapisan | Siapa | Perannya |
|---|---|---|
| 1 | IAF | Forum badan akreditasi dunia; menjalankan perjanjian saling pengakuan (MLA) dan basis data CertSearch. |
| 2 | Badan akreditasi (KAN, UKAS, dan lainnya) | Menilai dan mengawasi lembaga sertifikasi, per standar dan per sektor. |
| 3 | Lembaga sertifikasi | Mengaudit perusahaan dan menerbitkan sertifikat dalam ruang lingkup akreditasinya. |
| 4 | Perusahaan Anda | Memegang sertifikat yang berlaku tiga tahun dengan surveilans tahunan. |
Kalau satu mata rantai putus, misalnya lembaga sertifikasinya tidak terakreditasi siapa pun, sertifikat di ujungnya tidak punya dasar pengakuan. Semua pemeriksaan di bawah pada dasarnya memeriksa apakah rantai ini utuh.
Cara 1: IAF CertSearch
IAF CertSearch adalah basis data global sertifikat sistem manajemen terakreditasi. Gratis dan tidak butuh akun.
- Buka iafcertsearch.org.
- Cari berdasarkan nama organisasi pemegang sertifikat, nomor sertifikat, atau nama lembaga sertifikasi.
- Bandingkan yang tampil dengan sertifikat yang Anda pegang: nama lembaga sertifikasi, standar dan edisinya, ruang lingkup kegiatan, tanggal terbit dan kedaluwarsa, dan statusnya.
Catatan yang jarang disampaikan penjual: ketiadaan di CertSearch bukan bukti mutlak sertifikat palsu, karena partisipasi lembaga sertifikasi dalam mengunggah data tidak seragam dan ada jeda pembaruan. Yang pasti adalah kebalikannya: sertifikat dari lembaga yang tidak terakreditasi tidak akan pernah ada di sana. Bila tidak ditemukan, lanjut ke cara 2 dan 3.
Cara 2: direktori lembaga terakreditasi KAN
Komite Akreditasi Nasional (KAN) adalah badan akreditasi Indonesia dan penandatangan IAF MLA. Direktorinya memuat semua lembaga sertifikasi sistem manajemen yang diakreditasinya, beserta status dan ruang lingkup.
- Buka situs resmi KAN dan masuk ke direktori lembaga penilaian kesesuaian terakreditasi.
- Cari nama lembaga sertifikasi yang tertulis di sertifikat Anda.
- Baca dua hal: status (aktif, dibekukan, dicabut, atau kedaluwarsa) dan ruang lingkup (standar dan sektor apa saja yang boleh ia sertifikasi).
Ruang lingkup adalah bagian yang paling sering dilewatkan. Lembaga yang terakreditasi untuk ISO 9001 belum tentu terakreditasi untuk ISO 14001 atau ISO 27001, dan akreditasi juga dibatasi per sektor industri. Sertifikat yang diterbitkan di luar ruang lingkup akreditasi sama tidak diakuinya dengan sertifikat tanpa akreditasi.
Cara 3: tanya langsung ke lembaga penerbit
Lembaga sertifikasi yang sungguhan wajib bisa mengonfirmasi sertifikat yang diterbitkannya. Hubungi lewat kontak resmi di situs mereka, bukan nomor yang tertulis di sertifikat atau yang diberikan pihak yang sedang Anda periksa. Sebutkan nomor sertifikat dan nama organisasi, lalu minta konfirmasi status dan ruang lingkup. Lembaga yang enggan menjawab, atau yang situsnya tidak mencantumkan cara verifikasi, adalah tanda untuk berhenti.
Membaca sertifikatnya: apa yang harus ada
Sertifikat terakreditasi lazimnya memuat semua unsur berikut. Yang hilang satu pun patut ditanyakan.
- Nama dan alamat lembaga sertifikasi, bukan hanya nama konsultan atau agen.
- Simbol badan akreditasi beserta nomor akreditasinya, misalnya simbol KAN dengan nomor lembaga.
- Standar dan edisinya, misalnya ISO 9001:2015, bukan sekadar "ISO 9001".
- Ruang lingkup sertifikasi: kegiatan dan lokasi yang dicakup. Sertifikat untuk kantor pusat tidak otomatis mencakup cabang.
- Nomor sertifikat, tanggal terbit, tanggal kedaluwarsa (tiga tahun), dan bila ada, tanggal sertifikasi awal.
Tanda bahaya sertifikat non-akreditasi
| Yang Anda lihat | Kenapa itu tanda bahaya |
|---|---|
| Janji sertifikat dalam hitungan hari | Sertifikasi terakreditasi menuntut audit tahap 1 dan tahap 2 yang biasanya berjarak 4 sampai 8 minggu. Proses sah paling cepat memakan sekitar dua sampai tiga bulan. |
| Tidak ada audit di lokasi | Audit tahap 2 memeriksa praktik di lapangan. Sertifikat yang terbit hanya dari pengumpulan dokumen bukan sertifikat terakreditasi. |
| Lembaga tidak ada di direktori KAN maupun badan akreditasi IAF lain | Tidak ada yang mengawasi mutu auditnya; pengakuannya berhenti di penerbitnya sendiri. |
| Penjual sekaligus menyusun dokumen dan menerbitkan sertifikat | ISO/IEC 17021-1 melarang lembaga sertifikasi memberi konsultansi kepada klien yang disertifikasinya. Satu pihak yang mengerjakan keduanya bukan lembaga terakreditasi. |
| Harga jauh di bawah pasar dengan "garansi lulus" | Biaya audit ditentukan mandays berdasarkan jumlah karyawan; audit yang sungguhan bisa menghasilkan temuan mayor, jadi tidak ada yang bisa menggaransinya. |
| Ruang lingkup kabur atau tidak ada | Sertifikat sah selalu menyebut kegiatan dan lokasi yang dicakup. |
KAN, UKAS, dan tanpa akreditasi: apa bedanya
| Akreditasi | Pengakuan | Cocok untuk |
|---|---|---|
| KAN | Badan akreditasi Indonesia, penandatangan IAF MLA; paling dikenal regulator, BUMN, dan panitia tender dalam negeri. | Vendor migas, konstruksi, BUMN, tender pemerintah. |
| UKAS dan badan akreditasi IAF lain | Diakui internasional lewat IAF MLA; setara secara teknis dengan KAN, tetapi kurang dikenal sebagian panitia tender lokal. | Perusahaan dengan pembeli luar negeri atau induk asing. |
| Tanpa akreditasi | Tidak ada pengawasan pihak ketiga; tidak muncul di CertSearch; tidak diakui pembeli yang memeriksa. | Tidak disarankan untuk tujuan apa pun yang melibatkan pemeriksaan. |
Sebelum memilih lembaga, tanyakan pada pihak yang akan memeriksa sertifikat Anda, misalnya panitia tender atau pembeli, akreditasi mana yang mereka terima. Untuk kebutuhan dalam negeri, KAN adalah pilihan yang paling jarang dipersoalkan.
Gambaran biaya, durasi, dan daftar periksa sebelum membeli sertifikasi ada di halaman Sertifikasi ISO: kapan butuh, berapa lama, apa yang dilihat.
Pertanyaan yang sering diajukan
- Apa itu IAF CertSearch?
- Basis data global yang dikelola International Accreditation Forum untuk memverifikasi sertifikat sistem manajemen yang diterbitkan lembaga sertifikasi terakreditasi. Pencarian bisa berdasarkan nama organisasi, nomor sertifikat, atau nama lembaga sertifikasi, dan gratis tanpa akun.
- Kalau sertifikat tidak muncul di IAF CertSearch, berarti palsu?
- Belum tentu. Tidak semua lembaga sertifikasi mengunggah datanya, dan ada jeda pembaruan. Yang pasti: sertifikat dari lembaga yang tidak terakreditasi tidak akan pernah muncul di sana. Langkah berikutnya adalah mengecek lembaganya di direktori badan akreditasi dan menanyakan nomor sertifikat langsung ke penerbitnya.
- Apakah logo KAN di sertifikat sudah cukup?
- Tidak. Logo bisa disalin. Yang membuktikan adalah nama lembaga itu ada di direktori KAN dengan status aktif dan ruang lingkup yang memuat standar di sertifikat Anda.
- Apa bedanya sertifikat terakreditasi KAN dan UKAS?
- Keduanya diakui secara internasional lewat perjanjian saling pengakuan IAF. KAN adalah badan akreditasi Indonesia dan yang paling dikenal regulator serta panitia tender dalam negeri; UKAS adalah badan akreditasi Inggris yang sering diminta pembeli luar negeri. Yang tidak diakui adalah sertifikat tanpa akreditasi sama sekali.
- Berapa lama proses cek ini?
- Lima sampai sepuluh menit untuk dua pencarian daring. Menanyakan nomor sertifikat ke lembaga penerbit biasanya dijawab dalam satu sampai dua hari kerja.
- Sertifikat ISO 1 hari itu apa?
- Sertifikat yang diterbitkan tanpa audit tahap 1 dan tahap 2 oleh penyedia yang tidak terakreditasi. Dokumennya ada, tetapi tidak diakui panitia tender dan pembeli yang memeriksa, dan memakainya dalam tender bisa berujung pada gugurnya penawaran atau masalah kontrak.