Analýza toho, či a v akom rozsahu má štát používať nezávislú externú certifikáciu kvality, informačnej bezpečnosti a kontinuity.
Problém 1 – Certifikácia môže zostať formálna bez overenia reálneho fungovania
Externá certifikácia môže priniesť nezávislé overenie systému riadenia, ale môže sa zmeniť aj na formálne potvrdenie s príliš úzkym rozsahom. Samotný certifikát preto nie je dôkazom, že organizácia reálne riadi kvalitu, bezpečnosť alebo kontinuitu dobre.
- ISO 9001:2026 sa týka systému manažérstva kvality. Zdroj: ISO 9001:2026.
- ISO/IEC 27001:2022 sa týka systému manažérstva informačnej bezpečnosti. Zdroj: ISO/IEC 27001:2022.
- ISO 22301:2019 sa týka systému manažérstva kontinuity činností. Zdroj: ISO 22301:2019.
- SNAS akredituje orgány certifikujúce systémy manažérstva podľa príslušných schém. Zdroj: SNAS.
Návrh
Nestratené Slovensko nenavrhuje plošnú povinnú certifikáciu každého úradu. Najprv treba určiť, kde by nezávislé externé overenie prinieslo hodnotu vyššiu než jeho náklady — najmä pri kritických procesoch, informačnej bezpečnosti alebo kontinuite.
Ak sa certifikácia použije, požiadavky majú zahŕňať nezávislosť certifikačného orgánu → príslušnú akreditáciu → jasne určený rozsah certifikácie → nápravu zistených nezhôd → pravidelné kontrolné audity → overenie, či náprava funguje.
Certifikácia má byť doplnkom interného riadenia rizík, nie jeho náhradou. Výber certifikačného orgánu nemá byť viazaný na konkrétnu značku alebo krajinu, ale na odbornú spôsobilosť, akreditáciu a neprítomnosť konfliktu záujmov.
Ak verejný obstarávateľ vyžaduje certifikát systému kvality, pravidlá EÚ vyžadujú uznávanie rovnocenných certifikátov z iných členských štátov a za stanovených podmienok aj iných dôkazov o rovnocenných opatreniach. Externý certifikát zároveň nenahrádza zákonnú kontrolu, audit ani zodpovednosť vedenia organizácie. Aktuálnou edíciou normy pre systém manažérstva kvality je ISO 9001:2026, publikovaná 16. 9. 2026. Zdroj: smernica 2014/24/EÚ, čl. 62 · Zdroj: ISO 9001:2026.
Cieľový stav
Ak štátny orgán používa externú certifikáciu, je zrejmé, čo presne bolo overené, aký je rozsah certifikácie, aké nezhody boli zistené, ako sa odstránili a či sa stav overuje opakovane.
Úspech sa meria podielom procesov dôležitých pre bezpečnosť alebo poskytovanie služby, ktoré certifikácia skutočne zahŕňa, časom nápravy nezhôd, výsledkami opakovaných auditov a počtom opakovaných zistení — nie samotným počtom certifikátov.