Поддельный сертификат ISO 9001 у поставщика из Китая: что это значит и что сертификат вообще доказывает

Сертификат ISO 9001 доказывает только то, что систему управления качеством указанной организации оценили на соответствие стандарту. Оценка касается определённой деятельности на определённых площадках. Документ не подтверждает, что конкретный произведённый товар безопасен, соответствует всем требованиям, не имеет дефектов или изготовлен самим владельцем сертификата.

Организация ISO разрабатывает стандарт, но сама компании не проверяет и сертификатов не выдаёт. Этим занимаются независимые органы по сертификации. ISO не разрешает использовать свой логотип как знак сертификации. Если в документе написано «сертифицировано ISO» или логотип ISO обозначает выдавший орган, такой документ сразу вызывает сомнение.

Законный сертификат подтверждает примерно следующее: у названного юридического лица есть система управления качеством, которую указанный орган по сертификации признал соответствующей ISO 9001 для указанной деятельности и площадок. Это подтверждение имеет силу при действующем статусе сертификата и продолжающемся надзоре.

Китайские правила прямо запрещают использовать сертификат на систему управления так, чтобы у публики сложилось впечатление, что сертифицирован сам товар или услуга.

Сколько сертификатов поддельные: почему честной цифры нет и что известно о нарушениях

Обоснованных данных о доле поддельных сертификатов нет ни для мира, ни для Китая. Ни ISO, ни международные организации по аккредитации, ни китайский регулятор не публикуют статистически представительной доли подделок среди сертификатов, которые показывают в торговле. Открытые базы содержат сведения о выданных сертификатах и их статусах, а сообщения о нарушениях описывают конкретные случаи. Ни то, ни другое не даёт знаменателя для расчёта.

Утверждения вроде «30% китайских сертификатов ISO поддельные» обычно ничем не подкреплены.

Китайские регуляторы продолжают считать ложную сертификацию актуальной проблемой. В 2025 году китайский регулятор в сфере сертификации отозвал одобрения или области сертификации у 16 органов по сертификации, в том числе у органов, подавших ложные документы о своей квалификации.

В 2026 году регуляторы отдельно поручили бороться с выдуманными записями аудитов, ложными заключениями, торговлей сертификатами, сокращённым временем аудита и сертификатами без обязательной работы на площадке. Эти меры свидетельствуют о злоупотреблениях, но определить по ним долю подделок нельзя.

Какие ситуации называют «поддельным сертификатом»

Словом «поддельный» называют несколько разных ситуаций, которые нужно различать.

Документ могут выдумать целиком, включая номер и орган по сертификации. В настоящем документе могут поменять название компании, адрес, область, даты или статус. Бывает, что за свой выдают чужой настоящий сертификат, принадлежащий другой или связанной компании.

Сертификат также может потерять силу. У него может истечь срок действия. Если действие приостановлено, запись существует, но использовать документ для подтверждения текущего соответствия нельзя. Орган по сертификации может отозвать сертификат, обычно из-за серьёзных или неустранённых нарушений. Документ могут и аннулировать по просьбе владельца, который больше не хочет его поддерживать.

Отозванный, аннулированный, приостановленный или истёкший сертификат одинаково не подтверждает текущую сертификацию. Даже если дата окончания ещё не наступила, это само по себе не доказывает действительности: сертификат могут приостановить, отозвать или аннулировать раньше.

Встречаются сертификаты, выданные за пределами разрешённой или аккредитованной области, и документы без признанной цепочки аккредитации. Это не обязательно подделка, но и не равноценно аккредитованной сертификации.

Подлинный и действующий документ может оказаться коммерчески бесполезным, если он выдан торговой компании, другой площадке, на другую категорию товаров или только на продажи и экспорт. Бывают и формально действующие, но по существу ненадёжные сертификаты. Например, аудит сократили, провели удалённо там, где нужен выезд, или построили на выдуманных записях. Совпадение с базой этот риск не исключает.

При проверке нужно выяснить, существует ли запись о сертификате и можно ли на неё опираться сейчас. Одного этого недостаточно. Нужно также установить, законна ли цепочка за сертификатом и относится ли он к поставщику и сделке.

Подлинный, но не относящийся к вашему заказу: компания, площадка, область

Название сертифицированной компании должно совпадать с юридическим лицом поставщика, а не с его английским торговым названием. Китайские компании используют неофициальные переводы, и у нескольких компаний бывают похожие английские названия. Совпадение по-английски поэтому почти ничего не значит.

Сертификат головной, дочерней, связанной компании или «партнёрской фабрики» не переносится на поставщика. Общий логотип группы, общий владелец, один менеджер по продажам или профиль на торговой площадке с картинкой сертификата тоже не подтверждают сертификацию. Разные компании могут законно выполнять разные роли в сделке: выставить предложение, подписать договор, получить деньги, экспортировать, произвести. Сертификат при этом относится только к той компании, на которую выдан.

Зарегистрированный офис в одном городе и сертифицированное производство в другом вполне нормальны, если оба указаны верно. Проблема начинается, когда сертификат покрывает только офис продаж, а производство идёт на неизвестном заводе.

Сертификат может покрывать несколько площадок, причём список заводов иногда есть только в приложении. Поэтому запрашивают полный документ со всеми приложениями. Обрезанной картинки с торговой площадки или логотипа в презентации недостаточно. Сертификат на «производство» на заводе А не покрывает производство, отданное на завод Б, если это прямо не предусмотрено.

Область сертификации читают буквально: она может не включать производство. Область «производство» без «проектирования» может не покрывать разработку. Это важно, если вы покупаете товар, разработанный поставщиком. Стандарт ISO 9001 может охватывать контроль внешних процессов, но сертификат не доказывает, что каждый субподрядчик проверен или сертифицирован.

Действующий, но слабый: почему сертификат только начинает проверку

С действующего сертификата проверка только начинается. У поставщика с работающей системой есть записи о качестве, отражающие реальную работу. Китайский регулятор отдельно борется с «двумя системами», когда документы и реальная работа расходятся.

Когда стоит остановиться и спросить прямо

Прямые вопросы поставщику уместны, например, когда сертификат выдан торговой компании, а товар делает отдельный завод, или когда не прислано приложение, на которое ссылается первая страница.

Что запросить у поставщика и почему проверка действует только на дату

Сертификат полезен, только если он действует, выдан той компании и площадке, которые участвуют в заказе, и покрывает нужную деятельность.

Проверка сертификата привязана ко времени. Сохранённый PDF доказывает только то, что вам показали. Результат проверки статуса действителен только на дату проверки. Её повторяют при смене названия, владельца, адреса или площадки, после серьёзного инцидента качества и при получении нового или переоформленного сертификата.

У поставщика нужно запросить и записать в договор полный сертификат со всеми приложениями, точное зарегистрированное китайское наименование и единый код социального кредита (统一社会信用代码), адрес завода, наименование отдельного изготовителя, если он есть, а также согласие поставщика на прямое подтверждение у выдавшего органа.