IAF CertSearch: ما هي، ولماذا لا تظهر فيها كل شهادات الأيزو

IAF CertSearch هي قاعدة البيانات العالمية لشهادات أنظمة الإدارة الصادرة ضمن الاعتماد. ترفع إليها جهات الاعتماد بيانات جهات منح الشهادات التي تعتمدها، وترفع إليها جهات منح الشهادات بيانات الشهادات المعتمدة التي تصدرها. وبموجب IAF MD 28:2023، يكون رفع البيانات إلزاميًا اعتبارًا من 26 أكتوبر 2024، ولذلك يُتوقع أن تجد الشهادة المعتمدة فيها. ومع ذلك قد تغيب عنها شهادة سارية، لأسباب تحددها قواعد قاعدة البيانات نفسها، وكل سبب منها يدلّك على مكان آخر تبحث فيه.

ما هي قاعدة البيانات

أسّس IAF شركة IAF Database, LLC، اعتبارًا من 9 نوفمبر 2017، لغرض واحد هو الإشراف على قاعدة بيانات عالمية لشهادات أنظمة الإدارة الصادرة عن جهات منح شهادات تكون جهات اعتمادها أعضاء في IAF.

وتعمل قاعدة البيانات وفق المبادئ الواردة في الملحق 1 من IAFDB PL1:2022، التي وافق عليها أعضاء IAF في 3 أغسطس 2022. ويحدد المبدأ 1 غرضها: بيانات دقيقة عن شهادات أنظمة الإدارة الصادرة ضمن الاعتماد عن جهة منح شهادات معتمدة وفق ISO/IEC 17021-1 لدى جهة اعتماد موقّعة على IAF MLA.

وفي 1 يناير 2026، وحّد IAF وILAC عملهما في Global ACI. ولا تزال IAF CertSearch متاحة على الإنترنت باسمها. والقواعد الواردة أدناه مأخوذة من وثائق IAF التي وُضعت لها.

من يُدخل البيانات، وعلى أي أساس

تجعل المبادئ جهات منح الشهادات مسؤولة عن بيانات الشهادات، وجهات الاعتماد عن بيانات الاعتماد، وIAF عن بيانات العضوية.

وتحدد IAF MD 28:2023، وهي الوثيقة الإلزامية لرفع البيانات إلى قاعدة بيانات IAF وتحديثها، ما يجب على جهات الاعتماد وجهات منح الشهادات القيام به للوفاء بتلك المبادئ (البند 1.2). وتاريخ تطبيقها 26 أكتوبر 2024. وهي تشمل كل جهة اعتماد موقّعة على IAF MLA في نطاق ISO/IEC 17021-1، وجهات منح الشهادات التي تعتمدها وفق هذه المواصفة.

• جهة الاعتماد ترفع، لكل جهة منح شهادات تعتمدها، اسمها وعناوين مكاتبها ومجال اعتمادها وحالة هذا الاعتماد (البند 4.1.1)، مرة في الشهر على الأقل (4.1.3).
• جهة منح الشهادات ترفع، لكل مؤسسة حاصلة على الشهادة، اسمها القانوني ومواقعها ورقم الشهادة والمواصفة والنطاق والتواريخ والحالة (4.2.1)، مرة في الشهر على الأقل (4.2.4)، وتصحح أي خطأ أو نقص يُكتشف خلال أسبوعين (4.2.6). وإذا رفعت جهة الاعتماد البيانات نيابة عنها، تبقى مسؤولية اكتمال البيانات على جهة منح الشهادات (1.7).

وجهة منح الشهادات التي لا تشارك دون مبرر مقبول تُسجّل عليها جهة اعتمادها عدم مطابقة (7.2).

ويربط البند 1.5 من MD 28 المشاركة بالبند 8.1.2 b) و c) من ISO/IEC 17021-1، أي بواجب تقديم حالة شهادة بعينها عند الطلب، واسم العميل الحاصل على الشهادة والمواصفة والنطاق والموقع.

لماذا قد تغيب شهادة معتمدة سارية

الشهادة خارج ما تضمه قاعدة البيانات. تغطي قاعدة البيانات شهادات أنظمة الإدارة الصادرة ضمن الاعتماد وفق ISO/IEC 17021-1، عن جهة تكون جهة اعتمادها موقّعة على IAF MLA في نطاق هذه المواصفة. أما شهادة المنتجات أو شهادة الأشخاص الصادرة ضمن الاعتماد فنوع آخر من منح الشهادات، وليست جزءًا منها.

للجهة استثناء مقبول. في حالات استثنائية، تجيز MD 28 إعفاء جهةٍ من بعض التزامات رفع البيانات أو منها كلها، لثلاثة أسباب محددة: متطلبات تنظيمية أو حكومية محلية أو وطنية؛ وقوانين وطنية أو إقليمية لخصوصية البيانات أو أمنها؛ وبالنسبة إلى الجهة الحكومية، غياب التفويض بذلك (البندان 5.1.2 و 5.2.2). وتظهر الجهة التي لديها استثناء مقبول بصفة «غير مشاركة»، حتى يعرف المستخدمون أن عليهم التواصل معها مباشرة (5.1.5، 5.2.8). وقد يقتصر الاستثناء على جزء من بيانات جهة منح الشهادات، دون أن تتغير حالة مشاركتها (الملحق B.2).

البيانات لم تصل بعد. يجري رفع البيانات مرة في الشهر على الأقل، ولذلك قد تغيب شهادة صدرت أو جُدّدت أو تغيّرت منذ آخر رفع، أو تظهر بياناتها غير محدّثة. ويُعرض التاريخ الذي حدّثت فيه جهة منح الشهادات بياناتها أو أكدتها آخر مرة (الملاحظة على البند 4.2.5). كما تمنح المبادئ جهة منح الشهادات المعتمدة حديثًا فترة تطبيق مدتها 12 شهرًا من تاريخ اعتمادها الأول (المبدأ 12 a).

جهة منح الشهادات غير مطابقة. وفي MD 28 حالات مشاركة تبيّن ذلك أيضًا (الملحق B.2). والتصرف بناءً عليها من شأن جهة الاعتماد؛ وهي وحدها لا تُثبت ما إذا كانت الشهادة سارية.

ويبيّن البند 8.1 من MD 28 الغاية من هذا التصميم: تُعرض حالة المشاركة والاستثناءات المقبولة (ما لم تكن سرية) لتبيّن للمستخدمين «لماذا قد تغيب المعلومات»، حتى يتحققوا مباشرة لدى الجهة التي أصدرت الشهادة.

أين تبحث بدلًا من ذلك

سجل جهة منح الشهادات نفسها. بموجب البند 8.1.2 من ISO/IEC 17021-1، تقدّم جهة منح الشهادات عند الطلب حالة شهادة بعينها، واسم العميل الحاصل على الشهادة والمواصفة والنطاق والموقع. وتجيز ملاحظة على هذا البند أن تنشر الجهة هذه المعلومات على موقعها الإلكتروني. ويقصر المبدأ 13 بيانات IAF CertSearch على هذه المعلومات نفسها؛ وهنا تأتي من الجهة التي أصدرت الشهادة. وسجل CAS متاح على cas.com.eg/certsearch.

سجل جهة الاعتماد. يؤكد الجهة لا الشهادة: أن جهة منح الشهادات معتمدة، ولأي مواصفات وقطاعات، وأن اعتمادها سارٍ. وحين تكون جهة الاعتماد نفسها غير مشاركة، توجّه MD 28 المستخدمين إلى التواصل معها لتأكيد الاعتماد (5.1.5).

ماذا يعني ذلك لك

إن كنت مشتريًا: تحقّق من حالة مشاركة جهة منح الشهادات ومن تاريخ آخر تحديث قبل أن تستنتج شيئًا من عدم العثور على الشهادة، ثم اسأل الجهة عن حالة الشهادة. فالبند 8.1.2 يوجب عليها الرد.

إن كنت حاصلًا على الشهادة: ابحث عن قيدك باسم مؤسستك القانوني المسجّل. وإن وجدت نقصًا أو خطأ، فأبلغ جهة منح الشهادات التي تتعامل معها؛ إذ تمنحها MD 28 أسبوعين لرفع البيانات المصححة.

إن كنت تحتاج إلى إبقاء قيدك سريًا: يتوقع البند 6.3 من MD 28 طلبًا كتابيًا منك إلى جهة منح الشهادات، يستند إلى أحد الأسباب الواردة في البند 6.2 وتُرفق به الأدلة.

CAS — جهة منح شهادات أنظمة الإدارة، معتمدة من إيجاك برقم 012418. مجال الاعتماد: ISO 9001 و ISO 14001 و ISO 45001 و ISO 22000 و ISO 50001 و ISO 22301. وتقع الشهادات الصادرة ضمن الاعتماد لمواصفات ISO 9001 و 14001 و 45001 و 22000 و 50001 ضمن نطاق IAF MLA لإيجاك (اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد)، أما ISO 22301 فمعتمدة من إيجاك لكنها تقع خارج هذا النطاق.

تحقّق من أي شهادة: cas.com.eg/certsearch