شهادة ISO 9001 في المملكة العربية السعودية
المراحل السبع من تحليل الفجوات إلى الشهادة، ومن يحدد وتيرة العمل، ولماذا يحدد الاعتماد ما إذا كانت للشهادة أي قيمة.
يمر الحصول على شهادة ISO 9001 بسبع مراحل: تحليل الفجوات، والتوثيق، والتطبيق، والتدقيق الداخلي ومراجعة الإدارة، وتدقيق الجاهزية في المرحلة الأولى، وتدقيق منح الشهادة في المرحلة الثانية، وقرار منح الشهادة. وثائقك (الدليل والإجراءات والنماذج): خلال أسبوع من تحليل الفجوات. ثم يشغّل فريقك النظام. وقبل تدقيق منح الشهادة، يعني ذلك إجراء تدقيق داخلي واحد على الأقل ومراجعة إدارة واحدة على الأقل، مع السجلات التي تثبت إجراءهما. أنت وجهة منح الشهادات التي اخترتها تحددان وتيرة العمل. ثم تسري الشهادة ضمن دورة مدتها ثلاث سنوات.
آخر تحديث · 9 دقائق للقراءة
السؤال الذي يجب حسمه قبل أي شيء آخر
اسأل هل جهة منح الشهادات معتمدة، ومن الذي اعتمدها. في المملكة يعني ذلك المركز السعودي للاعتماد (SAAC)، أو جهة اعتماد أخرى موقعة على اتفاقية IAF MLA. الشهادة غير المعتمدة وثيقة مطبوعة لا يقف وراءها أي اعتراف، ويتزايد عدد المشترين الذين يتحققون من ذلك.
المركز السعودي للاعتماد (SAAC) هو جهة الاعتماد الوطنية في المملكة العربية السعودية. وهو لا يمنح الشهادة لأحد، بل يعتمد الجهات التي تمنحها، وفق ISO/IEC 17021-1 لأنظمة الإدارة، وISO/IEC 17065 للمنتجات والعمليات والخدمات، وISO/IEC 17024 للأشخاص. وتشمل نطاقاته الفرعية وفق 17021-1 المعايير ISO 9001 و14001 و45001 و22000 و13485 و27001 و22301 و50001.
في أصبح المركز السعودي للاعتماد موقعًا على اتفاقية IAF MLA للنطاق الرئيسي ISO/IEC 17021-1، بما في ذلك النطاق الفرعي ISO 9001. وهذه هي الآلية التي تجعل الشهادة المعتمدة في المملكة يُعتد بها في الخارج: فالاتفاقية المتعددة الأطراف سلسلة اعتراف متبادل بين جهات الاعتماد، والشهادة التي تقع خارج هذه السلسلة لا تعبر الحدود.
التحقق العملي يستغرق خمس دقائق. ابحث عن علامة الاعتماد على الشهادة، وسجّل اسم جهة الاعتماد، ثم تحقق من جهة منح الشهادات في القائمة التي تنشرها جهة الاعتماد نفسها، لا في الموقع الإلكتروني لجهة منح الشهادات. الجهة المعتمدة ستجعل هذا سهلًا. أما الجهة التي تتردد فقد أعطتك الجواب.
- يعتمد المركز السعودي للاعتماد جهات منح الشهادات. ولا يصدر شهادات للمنظمات
- ينبغي أن تحمل الشهادة علامة الاعتماد ورقم الشهادة معًا
- تحقق من الجهة في قائمة جهة الاعتماد، لا في موقع الجهة نفسها
- الشهادة الصادرة عن جهة غير معتمدة لا تحمل أي اعتراف ضمن IAF MLA
الإصدار الذي ستُدقق وفقه
الإصدار ISO 9001:2026، المنشور في . وقد حل محل ISO 9001:2015، وهيكل البنود لم يتغير. إن كنت تتقدم للشهادة لأول مرة، فأكد الإصدار مع جهة منح الشهادات كتابيًا قبل أن توقع على أي شيء.
خلال فترة الانتقال قد تظل جهة منح الشهادات قادرة على إجراء تدقيق أولي وفق الإصدار المنتهي لمدة معينة. وقبول ذلك يعني أن تنتقل مرة أخرى خلال عام أو عامين، وأن تدفع مقابل وقت التدقيق مرتين. اطرح السؤال في مرحلة عرض السعر، حين لا يكلفك السؤال شيئًا.
من يقدم لك في أواخر 2026 عرض سعر لمجموعة وثائق مبنية على ISO 9001:2015 يبيعك عمل العام الماضي. ترقيم البنود مطابق، ولذلك ستبدو المجموعة مقنعة. لكن صياغة السياسة، وهيكل سجل المخاطر، ومواد التوعية هي الأجزاء التي تغيرت.
سبع مراحل، وما تتطلبه كل منها فعلًا
يحدد تحليل الفجوات ما يحتاج إلى عمل. وتبين المراحل التالية من يكتب الوثائق، ومن يشغّل النظام، ومن يتخذ قرار منح الشهادة.
يفصل التسلسل التالي بين التوثيق وتشغيل النظام. فالتدقيق يأخذ عينات من أدلة على عمل جرى فعلًا. ولا يمكن تأريخ السجلات بأثر رجعي.
| المرحلة | ما الذي يحدث، ومن يقوم به |
|---|---|
| تحليل الفجوات | من يوم إلى يومين في الموقع. يُختبر كل بند مقابل ما تفعله أصلًا، ويخرج بقائمة بما هو موجود، وما هو موجود دون دليل، وما هو ناقص. وفي المنشأة القائمة يكون معظم النظام موجودًا أصلًا، وكل ما في الأمر أنه غير مكتوب. |
| التوثيق | خلال أسبوع من تحليل الفجوات. يُكتب النطاق والسياسة والأهداف وتفاعلات العمليات والمعلومات الموثقة التي يتطلبها المعيار انطلاقًا من عملك. |
| التطبيق | يشغّل فريقك النظام، ويحتفظ بالنماذج والسجلات المستوفاة من العمل المعتاد. |
| التدقيق الداخلي ومراجعة الإدارة | يُستكملان كلاهما قبل المرحلة الثانية، على النطاق كاملًا. فلا يستطيع المدقق أن يتحقق من نظام لم يفحص نفسه قط، وهذا أكثر الأسباب شيوعًا لتأجيل تدقيق المرحلة الثانية. |
| المرحلة الأولى | يوم واحد في العادة. مراجعة الوثائق، وتأكيد النطاق والموقع، والحكم على ما إذا كانت المرحلة الثانية ممكنة. وتُغلق ملاحظات المرحلة الأولى قبل أن تبدأ المرحلة الثانية. |
| المرحلة الثانية | تُحدد مدتها وفق IAF MD 5 بناءً على العدد الفعلي للعاملين لديك وفئة المخاطر، وتوثق جهة منح الشهادات أي تعديل عليها. وتُختبر المطابقة والفعالية في كل البنود المنطبقة، وفي الورديات ذات الصلة. |
| إغلاق حالات عدم المطابقة والقرار | تُغلق الملاحظات الرئيسية بتصحيح وسبب جذري وإجراء تصحيحي تحققت منها جهة منح الشهادات، وتُقدم للملاحظات الثانوية خطة مقبولة. ثم يمنح الشهادة صاحب قرار مستقل داخل جهة منح الشهادات. والمدقق الذي دققك لا يتخذ القرار. |
ما الذي يحدث بعد وصول الشهادة
الشهادة سارية ثلاث سنوات. وتقع أول زيارة مراقبة خلال اثني عشر شهرًا من تاريخ قرار منح الشهادة، ثم تتكرر سنويًا. ويُستكمل تجديد الشهادة قبل انتهاء صلاحيتها لا بعده، والشهادة التي انقضت صلاحيتها مشكلة إعادة تفعيل، لا مسألة إدارية.
مهلة الاثني عشر شهرًا تُحسب من تاريخ قرار منح الشهادة، وهو ليس التاريخ المطبوع بوصفه بداية السريان، وليس تاريخ تدقيق المرحلة الثانية. اعرف تاريخ القرار، وضع موعد المراقبة في التقويم على أساسه، ولن تضطر أبدًا إلى الحديث عن سبب تأخر التدقيق.
زيارة المراقبة عينة، لا تكرار للمرحلة الثانية. فهي تغطي دائمًا التدقيق الداخلي، ومراجعة الإدارة، والشكاوى، وحالات عدم المطابقة والإجراءات التصحيحية، والتغييرات منذ الزيارة الأخيرة، واستخدام علامة الشهادة. أما الباقي فيُغطى بالتناوب.
ما الذي يحرك السعر
تتحدد تكلفة التدقيق بالعدد الفعلي للعاملين، وعدد المواقع وتباعدها، وتعقيد النطاق وفئة المخاطر، ونظام الورديات، وما إذا كان النظام متكاملًا مع معايير أخرى، وسفر المدقق، ولغة التدقيق، وما إذا كانت الملاحظات تحتاج إلى زيارة ثانية.
تُحدد مدة التدقيق وفق IAF MD 5 بناءً على العدد الفعلي للعاملين لديك وفئة المخاطر، وأي تعديل عليها يجب أن يوثق ويُبرر. أما السعر اليومي فتحدده كل جهة لنفسها. قارن عروض الأسعار بعدد أيام التدقيق إلى جانب السعر، واعتبر العرض الذي تقل أيامه كثيرًا عن العروض الأخرى سببًا للسؤال، لا للتوقيع.
الاستشارة تكلفة منفصلة عن منح الشهادة، ويجب أن تكون كذلك. فالجهة التي تمنحك الشهادة لا يمكن أن تكون هي التي بنت نظامك أيضًا، لأن هذه هي قاعدة الحياد التي تقوم عليها منظومة منح الشهادات كلها. وإن عرضت عليك جهة واحدة الأمرين معًا، فقد وجدت مشكلة لا خصمًا.
- العدد الفعلي للعاملين، محسوبًا بالطريقة التي يحسبه بها IAF MD 5، بما في ذلك الورديات والعاملون بدوام جزئي
- عدد المواقع، والمسافات بينها
- تعقيد النطاق، وفئة المخاطر التي يقع فيها نشاطك
- التكامل مع ISO 14001 أو 45001 أو 22000، وهو يقلل إجمالي الأيام بدل أن يزيدها
- السفر، واللغة التي يُجرى بها التدقيق
- زيارة ثانية إن لم تُغلق حالات عدم المطابقة خلال المهلة المتفق عليها
لماذا تتعثر المرحلة الثانية
معظم ذلك سببه خمسة إخفاقات: عدم استكمال دورة تدقيق داخلي، وعدم قياس أداء العمليات، وإغلاق الإجراءات التصحيحية بتصحيح فقط، وعمليات مسندة إلى جهات خارجية تقع ضمن النطاق لكنها غير مضبوطة، ونطاق أو استثناء لا يسنده واقع المنشأة.
لا شيء من هذا مفاجأة في يوم التدقيق. فكل واحد منها ظاهر قبل أسابيع لمن ينظر، وهذه هي الحجة لإجراء تدقيق داخلي حقيقي بدل نموذج يُملأ في الأسبوع السابق.
إخفاق الإجراءات التصحيحية يستحق أن يُقال بوضوح، لأنه أكثر الملاحظات شيوعًا في هذا السوق وأسهلها علاجًا. يكتشف أحدهم حالة عدم مطابقة، ويصلح أحدهم الحالة نفسها، ويوقع أحدهم السجل. أما السبب فلم يُحدد قط، ولا شيء يمنع تكراره. يطلب البند 10.2 السبب، والإجراء، والدليل على أن الإجراء نجح. ثلاثة حقول، ومعظم السجلات فيها حقل واحد.
- عدم استكمال التدقيق الداخلي ومراجعة الإدارة على النطاق كاملًا قبل المرحلة الثانية
- لا يجد البند 9.1 ما يُفحص، لأن أداء العمليات لم يخضع للقياس قط
- إجراءات تصحيحية أُغلقت بتصحيح، دون سبب جذري ولا تحقق من الفعالية
- عمليات مسندة إلى جهات خارجية ضمن النطاق دون دليل على ضبطها وفق البند 8.4
- بيان نطاق، أو استثناء، لا يسنده واقع العمل في المنشأة
أسئلة يطرحها المشترون قبل أن يبدؤوا
هل ISO 9001 إلزامي في المملكة العربية السعودية؟
لا. هو طوعي نظامًا. لكنه يصبح إلزاميًا في الواقع عبر متطلبات المشترين والمناقصات، وفي بعض القطاعات عبر شروط الترخيص لدى جهات أخرى، وهي آلية مختلفة لها النتيجة العملية نفسها.
كم يستغرق الأمر إذا بدأنا من الصفر؟
وثائقك (الدليل والإجراءات والنماذج): خلال أسبوع من تحليل الفجوات. ثم يشغّل فريقك النظام. وقبل تدقيق منح الشهادة، يعني ذلك إجراء تدقيق داخلي واحد على الأقل ومراجعة إدارة واحدة على الأقل، مع السجلات التي تثبت إجراءهما. أنت وجهة منح الشهادات التي اخترتها تحددان وتيرة العمل.
هل يصدر المركز السعودي للاعتماد (SAAC) شهادات ISO 9001؟
لا. يعتمد المركز السعودي للاعتماد جهات منح الشهادات وفق ISO/IEC 17021-1. وجهة منح الشهادات هي التي تمنح منظمتك الشهادة. ومن يعرض عليك شهادة صادرة مباشرة من جهة اعتماد فإما أنه أساء فهم هذا الهيكل، أو يأمل أن تكون أنت قد أسأت فهمه.
ما الفرق بين المرحلة الأولى والمرحلة الثانية؟
تتحقق المرحلة الأولى من الجاهزية: الوثائق، والنطاق، والمواقع، وما إذا كان التدقيق الداخلي ومراجعة الإدارة قد أُنجزا. وتتحقق المرحلة الثانية من التطبيق والفعالية مقابل كل متطلب منطبق، في موقع العمل، وبالسجلات. وتُغلق ملاحظات المرحلة الأولى قبل أن تبدأ المرحلة الثانية.
هل يستطيع المستشار الذي بنى نظامنا أن يمنحه الشهادة أيضًا؟
لا، وهذه ليست مسألة شكلية. يلزم ISO/IEC 17021-1 جهات منح الشهادات بإدارة الحياد، ولا يمكن لجهة أن تدقق نظامًا صممته. أبقِ عمليتي الشراء منفصلتين، وموثقتين كلًا على حدة.
لدينا شهادة وفق ISO 9001:2015. ماذا الآن؟
تبقى سارية حتى تنتهي صلاحيتها أو تنتهي فترة الانتقال، أيهما أسبق. انتقل إلى ISO 9001:2026 داخل فترة الانتقال، عادةً في زيارة مراقبة أو تجديد شهادة. هيكل البنود لم يتغير، ولذلك فالعمل مراجعة للفروق وإعادة إصدار للوثائق، لا إعادة بناء.
هل تمنحون الشهادات؟
لا. ITF لا تمنح الشهادات، ولا تختار لك جهة منح الشهادات. نحن نُعد النظام، ونُنتج الأدلة، ونجلس معك طوال التدقيق. أما الشهادة فشراء منفصل من جهة معتمدة تختارها أنت، ويجب أن تكون كذلك.
للمتابعة من هنا
الانتقال إلى ISO 9001:2026
نُشر في . ما الذي تغير، وما قيمة شهادتك الحالية.
اقرأ المزيدITF Consultتطبيق ISO 9001
من تحليل الفجوات إلى المرحلة الثانية، يُدار كمشروع بمواعيد ومسؤول محدد بالاسم لكل بند.
اقرأ المزيددليلالسجلات التي يطلبها المدققون أولًا
قرابة اثنتي عشرة وثيقة تُطلب قبل الجولة في الموقع، مربوطة بالبند الذي يتطلب كلًا منها.
اقرأ المزيدأداةفحص الجاهزية لمعايير ISO
اثنا عشر سؤالًا مستمدة من الأسباب التي تجعل المنظمات تخفق في تدقيق المرحلة الثانية.
اقرأ المزيدجزء من نظام واحد
كل قطاع يحفظ سجلاته وفق المعيار نفسه، فيعمل القطاع الثاني الذي تحتاجه بالطريقة التي عمل بها الأول.
ابدأ بالفجوة، لا بالأوراق
من يوم إلى يومين في الموقع تعطيك صورة بندًا بندًا لما هو موجود أصلًا، وما هو موجود دون دليل، وما يجب بناؤه فعلًا. ومعظم المنظمات قطعت شوطًا أبعد مما تتوقع.