Apakah sertifikasi ISO wajib di Indonesia?

Tidak ada undang-undang yang mewajibkannya untuk perusahaan swasta secara umum. Ia menjadi wajib secara praktis ketika panitia tender, pembeli, pemilik proyek, atau regulator sektor tertentu mensyaratkannya. Pengecualian yang tegas: BUMN wajib ISO 37001 berdasarkan kebijakan Kementerian BUMN, dan penyelenggara sistem elektronik kategori tertentu diminta menerapkan ISO/IEC 27001 oleh Peraturan BSSN 8/2020.

Apakah daftar CIVD SKK Migas butuh ISO?

Registrasi CIVD dan penerbitan SPDA tidak mewajibkan ISO; dokumen yang diminta adalah legalitas, pajak, pengalaman, dan sertifikat pendukung bila dipersyaratkan. ISO baru menentukan di prakualifikasi tender KKKS dan CSMS, yang hampir selalu menanyakan sistem manajemen tersertifikasi.

Berapa lama proses sertifikasi ISO?

Bila sebagian sistem sudah berjalan, 4 sampai 6 bulan. Dari nol atau banyak lokasi, 9 sampai 18 bulan. Waktu minimum yang sah sekitar 2 sampai 3 bulan karena audit tahap 1 dan 2 harus berjarak. Penawaran sertifikat dalam hitungan hari berarti sertifikasi tanpa akreditasi.

Berapa biaya sertifikasi ISO 9001?

Biaya audit lembaga sertifikasi untuk perusahaan 1 sampai 10 karyawan berkisar Rp10 sampai 20 juta; dengan konsultan, total yang beredar Rp25 sampai 80 juta untuk usaha kecil menengah. Faktor penentunya jumlah karyawan, jumlah lokasi, sektor, dan lembaga yang dipilih.

Bolehkah konsultan dan lembaga sertifikasi dari perusahaan yang sama?

Tidak. ISO/IEC 17021-1 melarang lembaga sertifikasi dan entitas di bawah kendalinya memberi konsultansi sistem manajemen kepada klien yang disertifikasinya. Bila satu pihak menawarkan keduanya, ia bukan lembaga terakreditasi.

Apakah ISO 45001 sama dengan SMK3?

Tidak. SMK3 adalah kewajiban hukum berdasarkan PP 50/2012 untuk perusahaan dengan 100 pekerja atau lebih atau berpotensi bahaya tinggi, diaudit lembaga yang ditunjuk Kemnaker. ISO 45001 adalah standar internasional sukarela. CSMS Pertamina mengacu ke keduanya.

Sertifikasi ISO: kapan perusahaan benar-benar butuh, berapa lama, dan apa yang dilihat sebelum membeli

Hampir semua penjelasan tentang sertifikasi ISO di Indonesia ditulis oleh pihak yang menjualnya. Halaman ini ditulis untuk pihak yang akan membelinya: apa yang sebenarnya dibeli, kapan itu perlu, dan bagaimana tidak salah pilih.

Oleh Redaksi Teramutu · Diperbarui 12 September 2026

Ringkasan

Sertifikasi ISO adalah pernyataan pihak ketiga terakreditasi bahwa sistem manajemen Anda memenuhi sebuah standar; ISO sendiri tidak menerbitkan sertifikat.
Tidak ada undang-undang yang mewajibkan ISO untuk perusahaan swasta pada umumnya. Ia menjadi wajib lewat tiga pintu: kualifikasi vendor dan tender, regulasi sektoral, dan tuntutan pembeli.
Registrasi CIVD/SPDA SKK Migas tidak mewajibkan ISO; yang menanyakannya adalah CSMS Pertamina dan prakualifikasi KKKS. SBU konstruksi menengah dan besar meminta bukti anti-penyuapan; BUMN wajib ISO 37001.
Durasi realistis 4 sampai 6 bulan bila sistem sudah sebagian berjalan, 9 sampai 18 bulan dari nol. Sertifikat berlaku 3 tahun dengan surveilans tahunan.
Biaya terdiri dari dua komponen yang sering dicampur: audit oleh lembaga sertifikasi (ditentukan mandays) dan, bila dipakai, konsultan. Keduanya harus dari pihak yang berbeda.

Apa itu sertifikasi ISO

Tiga kata yang sering tertukar. Standar adalah dokumen persyaratan yang ditulis ISO, misalnya ISO 9001:2015. Sertifikasi adalah pernyataan tertulis dari lembaga sertifikasi bahwa sistem manajemen sebuah organisasi telah diaudit dan memenuhi standar itu. Akreditasi adalah pengakuan dari badan akreditasi, di Indonesia KAN, bahwa lembaga sertifikasi tersebut kompeten untuk mengaudit standar dan sektor tertentu.

ISO sendiri tidak mengaudit dan tidak menerbitkan sertifikat. Jadi ketika seseorang berkata "sudah ISO", yang dimaksud adalah organisasinya memegang sertifikat dari lembaga sertifikasi, dan nilai sertifikat itu bergantung sepenuhnya pada apakah lembaga tersebut terakreditasi untuk menerbitkannya.

Apakah ISO wajib, dan kapan perusahaan benar-benar butuh

Tidak ada undang-undang yang mewajibkan sertifikasi ISO bagi perusahaan swasta pada umumnya. Klaim "ISO wajib" yang beredar di iklan hampir selalu tanpa dasar hukum. Namun ISO menjadi wajib secara praktis lewat tiga pintu:

Kualifikasi vendor dan tender. Pembeli besar, KKKS migas, BUMN, dan panitia tender menanyakan sistem manajemen tersertifikasi di prakualifikasi. Tanpa itu, penawaran tidak lolos ke tahap teknis.
Regulasi sektoral. BUMN wajib ISO 37001 (kebijakan Kementerian BUMN). Penyelenggara sistem elektronik kategori strategis dan tinggi diminta menerapkan ISO/IEC 27001 (Peraturan BSSN 8/2020). SBU jasa konstruksi kualifikasi menengah dan besar meminta bukti sistem manajemen mutu dan anti-penyuapan.
Tuntutan pembeli. Pembeli ekspor, peritel besar, dan merek global meminta bukti sistem mutu, lingkungan, atau keamanan pangan dari pemasoknya.

Cara paling jujur menjawab "apakah perusahaan saya butuh ISO" adalah dengan menanyakan siapa yang akan memintanya dalam dua belas bulan ke depan. Kalau jawabannya tidak ada, sertifikasi masih bisa berguna untuk merapikan proses, tetapi itu keputusan investasi, bukan kewajiban.

Gerbang yang meminta ISO di Indonesia

Gerbang	Apa yang diminta	Catatan
CIVD dan SPDA SKK Migas	Legalitas, pajak, profil, pengalaman, dan "sertifikat pendukung apabila dipersyaratkan".	Registrasi gratis. ISO tidak wajib untuk SPDA; ia menentukan di prakualifikasi KKKS.
CSMS Pertamina	Sistem manajemen K3 kontraktor, mengacu ke PP 50/2012 dan ISO 45001:2018, dengan skor lulus minimum dan Ahli K3.	Prasyarat tender bagi rekanan. Rincian per unit usaha dapat berbeda.
Tender pemerintah (LPSE)	ISO 9001 sebagai syarat kualifikasi atau nilai teknis, ditentukan per dokumen pemilihan.	Bukan aturan lintas paket dari LKPP.
SBU jasa konstruksi	Bukti sistem manajemen mutu dan anti-penyuapan untuk kualifikasi menengah dan besar.	Bentuk buktinya sertifikat, dokumen penerapan, atau surat komitmen bertenggat.
BUMN dan mitranya	BUMN wajib SNI ISO 37001; kebijakan anti-penyuapannya mengikat mitra bisnis.	Vendor sering diminta bukti komitmen atau penerapan.
Penyelenggara sistem elektronik	Penerapan SNI ISO/IEC 27001 dan/atau standar BSSN, bertingkat menurut kategori.	Paling tegas di kategori strategis dan tinggi.
Pembeli ekspor dan peritel	ISO 9001, 14001, atau 22000/FSSC 22000 sebagai syarat pemasok.	Ditentukan pembeli, bukan regulator.

Standar mana yang biasanya diminta

Tiga standar yang paling sering diminta sebagai satu paket adalah ISO 9001 (mutu), ISO 14001 (lingkungan), dan ISO 45001 (K3), biasa disebut paket QHSE. Di belakangnya ada dua standar yang pendorongnya regulasi: ISO 37001 (anti-penyuapan) dan ISO/IEC 27001 (keamanan informasi). ISO 22000 hidup di ranah pangan dan ekspor. Bila hanya sanggup satu, ISO 9001 hampir selalu yang paling banyak membuka pintu.

Tahapan dan berapa lama

Tahap	Isi	Rentang lazim
Gap analysis	Membandingkan praktik yang ada dengan persyaratan standar.	2 sampai 4 minggu
Dokumentasi	Kebijakan, prosedur, formulir, sasaran.	3 sampai 6 minggu
Implementasi	Menjalankan sistem sampai ada rekaman yang bisa diaudit.	4 sampai 8 minggu, sering lebih
Audit internal dan tinjauan manajemen	Wajib dilakukan sebelum audit eksternal.	3 sampai 5 minggu
Audit tahap 1	Lembaga sertifikasi memeriksa kesiapan dokumen.	1 sampai 2 hari audit
Audit tahap 2	Pemeriksaan praktik di lapangan; bisa menghasilkan temuan yang harus ditutup.	4 sampai 8 minggu setelah tahap 1
Penerbitan sertifikat	Setelah temuan ditutup dan ditinjau.	1 sampai 4 minggu
Surveilans dan resertifikasi	Audit tahunan; resertifikasi di tahun ketiga.	Siklus 3 tahun

Dijumlahkan, 4 sampai 6 bulan adalah rentang yang jujur bila sebagian sistem sudah berjalan, dan 9 sampai 18 bulan bila dimulai dari nol atau banyak lokasi. Penyebab keterlambatan yang paling sering disebut lembaga sertifikasi dan konsultan bukan dokumen, melainkan manajemen puncak yang tidak terlibat. Konsekuensi praktisnya: bila tender Anda tutup dalam tiga minggu dan sertifikat belum ada, sertifikasi terakreditasi tidak akan mengejarnya. Penawaran yang mengaku bisa adalah sertifikat non-akreditasi.

Berapa biayanya

Angka yang beredar sangat tersebar karena dua komponen sering dicampur. Biaya lembaga sertifikasi adalah biaya audit, ditentukan oleh mandays auditor yang dihitung dari jumlah karyawan, jumlah lokasi, dan kompleksitas sektor. Biaya konsultan, bila Anda memakainya, adalah biaya penyusunan dokumen dan pendampingan, dan wajib dari pihak yang berbeda dengan lembaga sertifikasi.

Komponen	Rentang yang dipublikasikan di Indonesia (ISO 9001)	Penentu
Audit lembaga sertifikasi	Rp10 sampai 20 juta (1 sampai 10 karyawan); Rp20 sampai 35 juta (11 sampai 50); Rp35 sampai 50 juta (51 sampai 100)	Mandays, lokasi, akreditasi
Konsultan (opsional)	Rp20 sampai 80 juta	Kesiapan awal, cakupan pendampingan
Total usaha kecil menengah	Rp25 sampai 150 juta	Gabungan keduanya; paket QHSE lebih tinggi dengan diskon audit terintegrasi
Siklus 3 tahun	Dua surveilans tahunan dan resertifikasi, masing-masing sebagian dari biaya audit awal	Sering tidak dihitung di awal

Angka di atas adalah rentang yang dipublikasikan lembaga sertifikasi dan konsultan di Indonesia per September 2026, bukan tarif resmi. Minta rincian mandays dari lembaga yang Anda pertimbangkan; itu satu-satunya cara membandingkan penawaran secara adil.

Daftar periksa sebelum membeli

Siapa yang akan memeriksa sertifikat Anda, dan akreditasi mana yang mereka terima? Tanyakan ke panitia tender atau pembeli sebelum memilih lembaga.
Apakah lembaga sertifikasinya terakreditasi untuk standar dan sektor Anda? Cek di direktori KAN dan IAF CertSearch; baca ruang lingkupnya, bukan logonya. Caranya di halaman cara cek sertifikat.
Apakah ada audit tahap 1 dan tahap 2 di lokasi? Kalau tidak, itu bukan sertifikasi terakreditasi.
Apakah konsultan dan lembaga sertifikasi adalah pihak yang berbeda? Satu pihak yang mengerjakan keduanya melanggar ISO/IEC 17021-1.
Berapa mandays auditnya, dan dari mana angka itu? Ini dasar biaya audit yang bisa dibandingkan antar lembaga.
Berapa total biaya siklus tiga tahun? Termasuk dua surveilans dan resertifikasi.
Apakah ruang lingkup sertifikasi mencakup lokasi dan kegiatan yang benar-benar diperiksa pembeli? Sertifikat kantor pusat tidak otomatis mencakup proyek di lapangan.
Standar dan edisinya benar? ISO 9001:2015, ISO 45001:2018, ISO/IEC 27001:2022. Sertifikat edisi lama mungkin sudah tidak diterima.

Kesalahpahaman yang sering terjadi

"ISO 45001 menggantikan SMK3." Tidak. SMK3 adalah kewajiban hukum PP 50/2012; ISO 45001 sukarela. Vendor migas umumnya perlu keduanya.
"ISO wajib menurut undang-undang." Untuk swasta pada umumnya, tidak. Ia wajib lewat gerbang tender dan regulasi sektoral tertentu.
"Daftar CIVD butuh ISO." SPDA tidak mewajibkannya; prakualifikasi KKKS yang menanyakannya.
"Logo KAN di sertifikat sudah cukup." Logo bisa disalin; yang dicek adalah direktori.
"Semua kontraktor wajib ISO 37001." Yang diminta adalah bukti sistem anti-penyuapan untuk SBU menengah dan besar, dalam tiga bentuk yang salah satunya surat komitmen bertenggat.

Pertanyaan yang sering diajukan

Apakah sertifikasi ISO wajib di Indonesia?: Tidak ada undang-undang yang mewajibkannya untuk perusahaan swasta secara umum. Ia menjadi wajib secara praktis ketika panitia tender, pembeli, pemilik proyek, atau regulator sektor tertentu mensyaratkannya. Pengecualian yang tegas: BUMN wajib ISO 37001 berdasarkan kebijakan Kementerian BUMN, dan penyelenggara sistem elektronik kategori tertentu diminta menerapkan ISO/IEC 27001 oleh Peraturan BSSN 8/2020.
Apakah daftar CIVD SKK Migas butuh ISO?: Registrasi CIVD dan penerbitan SPDA tidak mewajibkan ISO; dokumen yang diminta adalah legalitas, pajak, pengalaman, dan sertifikat pendukung bila dipersyaratkan. ISO baru menentukan di prakualifikasi tender KKKS dan CSMS, yang hampir selalu menanyakan sistem manajemen tersertifikasi.
Berapa lama proses sertifikasi ISO?: Bila sebagian sistem sudah berjalan, 4 sampai 6 bulan. Dari nol atau banyak lokasi, 9 sampai 18 bulan. Waktu minimum yang sah sekitar 2 sampai 3 bulan karena audit tahap 1 dan 2 harus berjarak. Penawaran sertifikat dalam hitungan hari berarti sertifikasi tanpa akreditasi.
Berapa biaya sertifikasi ISO 9001?: Biaya audit lembaga sertifikasi untuk perusahaan 1 sampai 10 karyawan berkisar Rp10 sampai 20 juta; dengan konsultan, total yang beredar Rp25 sampai 80 juta untuk usaha kecil menengah. Faktor penentunya jumlah karyawan, jumlah lokasi, sektor, dan lembaga yang dipilih.
Bolehkah konsultan dan lembaga sertifikasi dari perusahaan yang sama?: Tidak. ISO/IEC 17021-1 melarang lembaga sertifikasi dan entitas di bawah kendalinya memberi konsultansi sistem manajemen kepada klien yang disertifikasinya. Bila satu pihak menawarkan keduanya, ia bukan lembaga terakreditasi.
Apakah ISO 45001 sama dengan SMK3?: Tidak. SMK3 adalah kewajiban hukum berdasarkan PP 50/2012 untuk perusahaan dengan 100 pekerja atau lebih atau berpotensi bahaya tinggi, diaudit lembaga yang ditunjuk Kemnaker. ISO 45001 adalah standar internasional sukarela. CSMS Pertamina mengacu ke keduanya.