Find certificerede Leverandører i Danmark
En ISO-certificering er en af de mest anerkendte former for dokumentation af kvalitet, miljøledelse og arbejdsmiljø. Men hvad betyder de forskellige ISO-standarder, og hvordan finder du de certificerede virksomheder der matcher dine behov? Her får du det (næsten) komplette overblik over ISO-certificerede virksomheder i Danmark.
ISO-certificering er en international standard for ledelsessystemer, der verificerer at en virksomhed har implementeret systematiske processer inden for specifikke områder som kvalitet, miljø eller sikkerhed. ISO står for International Organization for Standardization og er verdensomspændende anerkendt.
ISO-standarder handler ikke om at måle absolutte resultater, men om at sikre at virksomheden har robuste systemer og processer på plads. En ISO-certificeret virksomhed har dokumenteret hvordan de arbejder, træner deres medarbejdere, måler deres performance, identificerer problemer og implementerer løbende forbedringer.
Certificeringen udføres af uafhængige, akkrediterede certificeringsorganer der auditerer virksomheden grundigt. Audits gennemføres både ved initial certificering og efterfølgende i regelmæssige intervaller (typisk årligt for overvågningsaudits og hvert tredje år for recertificering).
ISO-certificering giver objektiv, tredjepartsverificeret dokumentation for at en virksomhed lever op til internationale standarder. Dette reducerer behovet for at kunder selv skal verificere leverandørers processer og systemer.
For virksomheder der arbejder med ESG og leverandørstyring fungerer ISO-certificeringer som pre-screenet kvalitetsindikatorer der gør due diligence mere effektiv.
Det er vigtigt at forstå at ISO-standarder primært er procesbaserede. De garanterer ikke perfekte resultater eller nul fejl, men de garanterer at virksomheden har systematiske måder at arbejde på, identificere problemer og forbedre sig kontinuerligt.
En ISO 14001-certificeret virksomhed har fx ikke nødvendigvis det laveste CO2-aftryk i sin branche, men den har garanteret systemer til at måle, styre og reducere sin miljøpåvirkning systematisk.
Der findes hundredvis af ISO-standarder, men nogle er særligt udbredte og relevante i dansk erhvervsliv og i forhold til ESG. Her er de mest centrale:
Den mest udbredte ISO-standard i Danmark med tusindvis af certificerede virksomheder. Fokuserer på systematisk kvalitetsstyring, kundetilfredshed og kontinuerlig forbedring. Relevant for stort set alle brancher.
Den primære standard for miljøledelse. Kræver at virksomheden systematisk identificerer, måler og reducerer sin miljøpåvirkning. Særligt relevant for virksomheder der arbejder med klimaneutralitet og ESG-rapportering.
Erstatningen for den gamle OHSAS 18001-standard. Fokuserer på systematisk ledelse af arbejdsmiljø og sikkerhed for at forebygge ulykker og arbejdsskader. Kritisk i brancher med fysiske risici.
Standard for informationssikkerhedsledelse. Særligt relevant i IT-branchen, finansielle services og virksomheder der håndterer følsomme data. Stigende efterspørgsel i kølvandet på GDPR og cybersecurity-trusler.
Fokuserer på systematisk styring og optimering af energiforbrug. Relevant for energitunge virksomheder og organisationer der arbejer målrettet med at reducere energiforbrug og CO2-udledning.
Mange virksomheder implementerer flere ISO-standarder parallelt i et integreret ledelsessystem. En virksomhed kan fx være certificeret efter ISO 9001, 14001 og 45001 samtidigt, hvilket demonstrerer helhedsorienteret fokus på kvalitet, miljø og sikkerhed.
ISO 9001 er verdens mest udbredte ledelsessystemstandard og den mest certificerede ISO-standard i Danmark. Den fokuserer på kvalitet, kundetilfredshed og kontinuerlig forbedring.
ISO 9001 kræver at virksomheden har implementeret et kvalitetsledelsessystem der systematisk sikrer at produkter og services lever op til kunders krav og forventninger. Dette inkluderer:
Når du arbejder med en ISO 9001-certificeret leverandør, kan du forvente:
ISO 9001 er relevant i stort set alle brancher: produktion, services, konsulentydelser, byggeri, IT, transport, sundhed og meget mere. Det er ofte et basiskrav i større kontrakter og udbud.
Kombination med andre standarder: ISO 9001 fungerer ofte som fundamentet som andre standarder bygges oven på. Mange virksomheder starter med ISO 9001 og tilføjer senere ISO 14001 (miljø) eller ISO 45001 (sikkerhed) i et integreret system.
ISO 14001 er den internationale standard for miljøledelse og er særligt relevant for virksomheder der arbejder seriøst med bæredygtighed og klimaindsatser.
ISO 14001 kræver at virksomheden identificerer, måler og systematisk arbejder med at reducere sin miljøpåvirkning. Dette inkluderer:
For virksomheder der arbejder med klimaneutralitet eller CO2-reduktion er ISO 14001 ofte fundamentet. Selvom standarden ikke specifikt kræver CO2-måling, inkluderer de fleste ISO 14001-certificerede virksomheder klimagasudledninger i deres miljøaspektvurdering.
ISO 14001 giver strukturen til systematisk Scope 1 og Scope 2-måling og reduktion. Nogle virksomheder udvider også til Scope 3 som del af deres miljøledelsessystem.
Når du vælger en ISO 14001-certificeret leverandør får du:
For virksomheder omfattet af CSRD eller andre ESG-rapporteringskrav er ISO 14001-certificerede leverandører værdifulde. De har allerede systemer og data på plads der kan understøtte din rapportering af værdikædens miljøpåvirkning.
ISO 14001 er særligt almindelig i:
ISO 45001 er standarden for arbejdsmiljøledelse og erstattede i 2018 den tidligere OHSAS 18001-standard. Den fokuserer på at skabe sikre og sunde arbejdspladser gennem systematisk ledelse.
ISO 45001 kræver at virksomheden implementerer et system til at identificere farer, vurdere risici og kontrollere arbejdsmiljøfaktorer der kan føre til skader eller sundhedsproblemer. Dette inkluderer:
I ESG-sammenhæng falder ISO 45001 under både "Social" (medarbejdervelfærd) og "Governance" (systematisk ledelse og compliance). For virksomheder der rapporterer under CSRD er systematisk arbejdsmiljøledelse en del af de sociale indikatorer.
Når du arbejder med ISO 45001-certificerede leverandører får du:
ISO 45001 er mest udbredt i brancher med høje sikkerhedsrisici:
Men standarden bliver også mere almindelig i servicebrancher der fokuserer på psykosociale arbejdsmiljøfaktorer som stress, mobning og mental sundhed.
Ud over de tre mest udbredte ISO-standarder findes der flere andre certificeringer der kan være relevante afhængigt af branche og behov.
ISO 27001 fokuserer på systematisk ledelse af informationssikkerhed. I en digital verden hvor data er kritisk aktiv og cyber-trusler vokser, er denne standard blevet essentiel for IT-virksomheder, finansielle institutioner og enhver organisation der håndterer følsomme data.
Standarden kræver risikovurdering af informationsaktiver, implementering af sikkerhedskontroller (tekniske, fysiske og organisatoriske), incident management-systemer og kontinuerlig overvågning af sikkerhedstrusler.
For virksomheder der outsourcer IT eller arbejder med databehandlere er ISO 27001-certificering ofte et kritisk krav.
ISO 50001 fokuserer specifikt på energistyring og -optimering. Virksomheden skal systematisk måle energiforbrug, identificere forbedringsmuligheder og implementere energibesparende tiltag.
Særligt relevant for energitunge produktionsvirksomheder, større bygninger og organisationer der arbejder målrettet med at reducere deres energiomkostninger og CO2-udledning. Kombineres ofte med ISO 14001.
ISO 22000 er standarden for fødevaresikkerhedsledelse og kombinerer elementer fra ISO 9001 med HACCP-principper (Hazard Analysis and Critical Control Points).
Kritisk for fødevareproducenter, cateringvirksomheder, restauranter og hele fødevarekæden. Sikrer systematisk kontrol med fødevaresikkerhed fra råvare til færdigt produkt.
Specifik standard for virksomheder der designer, producerer eller distribuerer medicinsk udstyr. Kombinerer kvalitetsledelse med specifikke krav til dokumentation, sporbarhed og risikostyring i medicinalindustrien.
En nyere standard (vejledning, ikke certificerbar) der giver guidance til organisationer om at implementere bæredygtighed i deres indkøbsprocesser. Relevant for indkøbsafdelinger der arbejder med bæredygtige indkøb.
ISO 26000 er en guideline (ikke certificerbar) for corporate social responsibility. Den giver struktur til hvordan organisationer arbejder med socialt ansvar på tværs af syv kerneområder: organizational governance, menneskerettigheder, arbejdspraksis, miljø, fair operating practices, consumer issues og community involvement.
Mange brancher har udviklet egne standarder baseret på ISO-rammerne:
ISO/TS 16949 for bilindustrien ISO 17025 for laboratoriemetoder ISO 21001 for uddannelsesinstitutioner ISO 41001 for facility management
At vælge ISO-certificerede virksomheder som leverandører eller partnere giver en række konkrete fordele der rækker ud over bare "at føle sig tryg".
ISO-certificering reducerer flere typer risici:
ISO-certificering fungerer som pre-screenet kvalitetsstempel. I stedet for selv at skulle verificere leverandørens processer og systemer grundigt, kan du stole på at en akkrediteret tredjepart allerede har gjort det.
Dette gør din leverandørstyring mere effektiv – du kan fokusere din due diligence-indsats på andre områder eller på leverandører uden certificeringer.
ISO-certificerede virksomheder er vant til systematisk dokumentation, kommunikation og rapportering. Dette gør samarbejdet typisk mere professionelt og gnidningsfrit:
For virksomheder der skal rapportere ESG eller er omfattet af CSRD giver ISO-certificerede leverandører værdifuld dokumentation:
At kunne dokumentere at dine leverandører er ISO-certificerede kan give konkurrencemæssige fordele:
ISO-certificerede virksomheder har typisk mere robuste forretningsmodeller pga. deres systematiske tilgang. Dette kan betyde større stabilitet som leverandør over tid.
ISO-certificeringer og ESG-arbejde overlapper betydeligt. Forståelse af denne sammenhæng er vigtig for moderne virksomheder.
ESG (Environment, Social, Governance) kan være et abstrakt koncept. ISO-standarder gør ESG operationelt og målbart:
ISO-certificeringer kan inkluderes direkte i ESG-rapporter som dokumentation for systematisk arbejde:
"Vi har implementeret ISO 14001 på tværs af alle produktionsfaciliteter" "X% af vores leverandører er ISO 14001-certificerede" "ISO 45001-certificering har reduceret vores arbejdsulykker med Y%"
For virksomheder omfattet af CSRD kan ISO-data understøtte flere disclosure-krav, særligt omkring miljøledelse, arbejdsmiljø og ledelsessystemer.
Et stigende fokus i ESG-arbejde er værdikædens påvirkning (Scope 3). Her bliver leverandørers ISO-certificeringer relevante:
En ISO 14001-certificeret leverandør har data om sin miljøpåvirkning du kan bruge i din Scope 3-rapportering. En ISO 45001-certificeret underleverandør reducerer din risiko for arbejdsmiljøproblemer i værdikæden.
Mange virksomheder sætter mål som "80% af vores strategiske leverandører skal være ISO 14001-certificerede inden 2026" som en konkret, målbar ESG-KPI.
Det er vigtigt at forstå at ISO (som udgangspunkt) ikke dækker hele ESG-spektret:
ISO 14001 garanterer systematisk miljøledelse, men ikke nødvendigvis de laveste emissioner eller bedste miljøperformance absolut
ISO fokuserer primært på interne forhold, mindre på supply chain eller (som udgangspunkt) samfundspåvirkning ISO siger (som udgangspunkt) ikke noget om business ethics, antikorruption eller mange governance-elementer
Derfor kombineres ISO ofte med andre standarder, certificeringer og KPI'er i en helhedsorienteret ESG-strategi.
ISO-organisationen arbejder på at integrere bæredygtighed mere direkte i standarderne. Nyere versioner af ISO-standarder inkluderer typisk stærkere krav til at overveje environmental og social impacts.
Danmark har tusindvis af ISO-certificerede virksomheder på tværs af alle brancher og størrelser. Men hvordan finder du dem der matcher dine specifikke behov?
Der findes ikke én central, offentlig database over alle ISO-certificerede virksomheder i Danmark. Certificeringerne udføres af forskellige akkrediterede certificeringsorganer (Bureau Veritas, DNV, TÜV, SGS, LRQA osv.), og ikke alle fører offentligt tilgængelige databaser.
Dette gør det udfordrende at finde og sammenligne ISO-certificerede leverandører – især hvis du søger virksomheder med specifikke kombinationer af standarder eller inden for bestemte brancher.
ESG-børsen samler dokumentation om virksomheders certificeringer, inklusive ISO-standarder, på ét sted. Dette gør det nemt at:
På ESG-børsen kan du bl.a. finde:
En af styrkerne ved ESG-børsen er muligheden for at kombinere ISO-certificeringer med andre kriterier:
ISO 14001 + Svanemærket = leverandør med både systematisk miljøledelse og produktcertificering ISO 27001 + B Corp = virksomhed der kombinerer cyber security med dokumenteret social impact ISO 45001 + RSV = socialøkonomisk virksomhed med professionel sikkerhedsledelse
ISO-certificeringer skal fornys regelmæssigt (typisk treårige cycles med årlige overvågningsaudits). På ESG-børsen bestræber vi os på at have opdateret information om virksomheders aktuelle certificeringsstatus.
Når du har identificeret relevante ISO-certificerede virksomheder, giver ESG-børsen dig direkte adgang til at kontakte dem, anmode om tilbud eller få mere information om deres certificeringer og kompetencer.
Når en virksomhed påstår at være ISO-certificeret, er det vigtigt at kunne verificere dette. Desværre er der eksempler på virksomheder der markedsfører sig med ISO-certificeringer de ikke har eller som er udløbet.
Bed om at se det aktuelle certificeringscertifikat. Et gyldigt ISO-certifikat indeholder:
Tjek at certificeringsorganet er akkrediteret. I Danmark er DANAK (Dansk Akkreditering) den nationale akkrediteringsinstans. Certificeringsorganet skal være akkrediteret til at udstede den pågældende ISO-certificering.
Vær opmærksom på scope. Nogle virksomheder har ISO-certificering for kun en del af deres aktiviteter. Hvis du skal bruge services uden for scope, er certificeringen ikke relevant.
Tjek udløbsdato. ISO-certificeringer er typisk gyldige i tre år, men kræver årlige overvågningsaudits. Et certifikat der er udløbet betyder at virksomheden ikke længere er certificeret.
Hvis du inkluderer en leverandørs ISO-certificering i din egen ESG-rapportering, due diligence eller markedsføring, og det senere viser sig at certificeringen ikke var gyldig, kan det skade din troværdighed og potentielt udgøre compliance-risiko.
Verificering er en hurtig proces der beskytter dig mod reputationsrisiko og sikrer at du får den værdi du forventer af ISO-certificerede partnere.
Der er tusindvis af ISO-certificerede virksomheder i Danmark, men det præcise antal er svært at fastslå da der ikke findes én central database. ISO 9001 er den mest udbredte med anslået 3.000-5.000 certificerede organisationer. ISO 14001 har omkring 1.500-2.500 certificeringer, mens ISO 45001 har færre da det er en nyere standard. Antallet vokser støt i takt med at bæredygtighed og systematisk ledelse bliver vigtigere konkurrenceparametre.
Nej, ISO-certificering er frivillig i de fleste brancher. Dog stiller mange offentlige udbud krav om ISO-certificering (særligt 9001, 14001 eller 45001), og visse private kunder eller kontrakter kan kræve det. I nogle regulerede sektorer (fx medicinsk udstyr) kan tilsvarende standarder være lovkrav. Selvom det ikke er lovpligtigt, er ISO ofte en de facto-standard for at kunne konkurrere om større kontrakter.
Tidslinjen varierer betydeligt baseret på virksomhedens størrelse, kompleksitet og hvor langt man er fra at opfylde kravene. En lille virksomhed der allerede har gode processer kan potentielt certificeres på 6-12 måneder. Større eller mere komplekse organisationer kan tage 12-24 måneder. Processen inkluderer: gap analysis, systemudvikling, implementering, intern audit, ledelsesreview, og endelig certificeringsaudit. Nogle virksomheder bruger konsulenter til at accelerere processen.
Omkostningerne til ISO-certificering varierer meget. For en mindre virksomhed (10-50 medarbejdere) kan ISO 9001-certificering koste 50.000-150.000 kr. inkl. konsulenthjælp, intern tid og certificeringsomkostninger. Større virksomheder eller flere standarder samtidigt kan løbe op i flere hundrede tusinde kroner. Årlige omkostninger til overvågningsaudits ligger typisk på 20.000-50.000 kr. for mindre virksomheder. Hertil kommer interne omkostninger til at vedligeholde systemet.
Ja, ISO-certificeringer kan suspenderes eller tilbagekaldes hvis virksomheden ikke længere opfylder kravene. Dette kan ske hvis virksomheden ikke består et overvågningsaudit, hvis der opdages alvorlige afvigelser eller systemfejl, hvis virksomheden ikke betaler certificeringsgebyrer, eller hvis virksomheden misbruger certificeringen i markedsføring. Suspension giver typisk mulighed for at rette op på problemerne inden eventuel tilbagekaldelse.
Ikke nødvendigvis. ISO-certificeringer har et defineret "scope" der beskriver hvilke aktiviteter, processer eller lokationer certificeringen dækker. En multisite-virksomhed kan fx have ISO 14001 på sine produktionsfaciliteter men ikke på kontorerne. En konsulentvirksomhed kan være ISO 9001-certificeret for bestemte serviceområder men ikke alle. Det er vigtigt at tjekke scope når du evaluerer leverandører – certificeringen er kun relevant for de aktiviteter der er inkluderet.
ISO-certificerede leverandører har typisk priser på niveau med eller lidt over ikke-certificerede konkurrenter. Den lille prisforskel (hvis nogen) skyldes omkostninger til certificering og til at vedligeholde systemerne. Men ISO kan også reducere omkostninger gennem færre fejl, mindre spild og mere effektive processer – besparelser der ofte gives videre til kunderne. Vigtigere er at se på totalværdien: reduceret risiko, bedre kvalitet, professionel håndtering og ESG-dokumentation kan mere end opveje en lille prisforskel.