Panduan Lengkap Sertifikasi ISO: Pengertian, Standar, Proses, dan Biaya

Ditulis oleh Bagus T. Atmoyo · Diperbarui 26 Oktober 2026

Sertifikasi ISO adalah pengakuan tertulis dari lembaga sertifikasi bahwa sistem manajemen sebuah perusahaan memenuhi persyaratan standar ISO tertentu, misalnya ISO 9001 untuk mutu atau ISO 45001 untuk keselamatan kerja. Di Batam dan Jakarta, permintaan yang paling sering kami terima bukan datang dari keinginan "punya sertifikat", melainkan dari syarat tender, vendor list klien migas dan galangan, atau perpanjangan sertifikat lama yang hampir habis. Panduan ini menjelaskan cara kerja sertifikasi ISO, enam standar yang paling sering diminta, tahapan auditnya, serta hal-hal yang menentukan lama dan biayanya.

Dua standar terpopuler baru saja terbit dalam edisi baru: ISO 14001:2026 pada April 2026 dan ISO 9001:2026 pada September 2026. Bagian per standar di bawah menjelaskan apa artinya bagi perusahaan yang sudah bersertifikat.

Apa itu sertifikasi ISO

Sertifikasi ISO adalah hasil audit pihak ketiga yang menyatakan bahwa sistem manajemen perusahaan sesuai dengan persyaratan sebuah standar ISO. Yang disertifikasi adalah cara perusahaan bekerja (prosedur, catatan, pengendalian risiko, dan perbaikannya), bukan produk satu per satu.

ISO sendiri, International Organization for Standardization, hanya menyusun dan menerbitkan standar. Situs resminya menyatakan bahwa ISO tidak melakukan sertifikasi dan tidak menerbitkan sertifikat. Sertifikat diterbitkan oleh lembaga sertifikasi yang terpisah dari ISO.

Sertifikat sistem manajemen umumnya berlaku tiga tahun. Selama masa itu lembaga sertifikasi melakukan audit surveilans setiap tahun, lalu audit resertifikasi menjelang tahun ketiga.

Siapa yang menerbitkan sertifikat ISO

Ada tiga pihak yang perlu dibedakan, karena ketiganya sering tertukar dalam penawaran:

Pihak	Perannya	Contoh
Penyusun standar	Menulis dan merevisi isi standar	ISO
Badan akreditasi	Menilai dan mengakreditasi lembaga sertifikasi	KAN (Indonesia), UKAS (Inggris), EGAC (Mesir)
Lembaga sertifikasi	Mengaudit perusahaan dan menerbitkan sertifikat atas mereknya sendiri	Lembaga sertifikasi yang terakreditasi untuk standar dan bidang usaha tertentu

Badan akreditasi yang menjadi penanda tangan perjanjian saling pengakuan IAF (IAF MLA) membuat sertifikat dari lembaga yang diakreditasinya diakui di negara anggota lain. Di Indonesia, peran badan akreditasi dijalankan oleh Komite Akreditasi Nasional (KAN).

Sustain bukan lembaga sertifikasi. Kami menyediakan sertifikasi melalui mitra lembaga sertifikasi berakreditasi UKAS dan EGAC, keduanya anggota IAF, serta menyediakan pelatihan ISO dan pendampingan penyusunan dokumen. Audit dan keputusan sertifikasi tetap dilakukan oleh lembaga sertifikasi mitra, dan nama lembaga itulah yang tercantum di sertifikat.

Kapan perusahaan membutuhkan sertifikasi ISO

Dari formulir permintaan penawaran yang masuk ke Sustain, alasan perusahaan mengambil sertifikasi ISO hampir selalu jatuh ke salah satu dari lima kelompok ini:

1. Tender atau bid. Dokumen kualifikasi meminta salinan sertifikat ISO 9001, sering bersama ISO 14001 dan ISO 45001, dan tenggatnya mengikuti tanggal penutupan tender.
2. Syarat klien atau vendor list. Perusahaan migas, galangan kapal, dan manufaktur di Batam umumnya meminta pemasoknya bersertifikat sebelum didaftarkan sebagai vendor.
3. Izin atau regulasi. Sebagian sektor menjadikan sistem manajemen tertentu bagian dari persyaratan, misalnya keamanan pangan untuk pemasok ritel atau ekspor.
4. Perpanjangan atau pindah lembaga sertifikasi. Sertifikat lama hampir habis, atau perusahaan ingin berpindah ke lembaga lain.
5. Kredibilitas dan pertumbuhan usaha. Perusahaan yang sedang membesar ingin cara kerjanya terdokumentasi dan bisa diaudit pihak luar.

Alasan pertama dan kedua punya tenggat yang nyata. Karena itu tanggal target perlu disampaikan sejak awal: jalur akreditasi yang dipilih menentukan apakah sertifikat bisa terbit sebelum tanggal itu.

Enam standar ISO yang paling sering diminta

Keenam standar di bawah memakai kerangka yang sama (struktur klausul yang seragam untuk semua standar sistem manajemen), sehingga bisa diterapkan bersamaan sebagai sistem manajemen terintegrasi. Kombinasi yang paling sering kami terima adalah ISO 9001, ISO 14001, dan ISO 45001 sekaligus. Untuk melihat standar mana yang lazim di bidang usaha Anda, baca juga jenis sertifikasi ISO untuk setiap industri.

Standar	Yang diatur	Edisi yang berlaku (Oktober 2026)
ISO 9001	Mutu produk dan layanan	ISO 9001:2026 (edisi 2015 masih sah sampai 30 Sep 2029)
ISO 14001	Dampak lingkungan	ISO 14001:2026
ISO 45001	Keselamatan dan kesehatan kerja	ISO 45001:2018 (revisi dijadwalkan 2027)
ISO/IEC 27001	Keamanan informasi	ISO/IEC 27001:2022
ISO 22000	Keamanan pangan	ISO 22000:2018
ISO 37001	Anti penyuapan	ISO 37001:2025

ISO 9001: sistem manajemen mutu

ISO 9001 adalah standar sistem manajemen mutu yang mengatur cara perusahaan memastikan produk dan layanannya konsisten memenuhi persyaratan pelanggan. Standar ini bisa diterapkan di bidang usaha apa pun, dari pabrik fabrikasi sampai jasa inspeksi dan rumah sakit, sehingga paling sering muncul di dokumen tender.

ISO 9001:2026 terbit pada 16 September 2026 dan menggantikan edisi 2015. Menurut komite ISO/TC 176, perusahaan yang bersertifikat ISO 9001:2015 punya waktu sampai 30 September 2029 untuk beralih, dan peralihannya bisa dilakukan saat audit surveilans atau resertifikasi. Mulai 31 Maret 2028, sertifikasi awal hanya bisa diterbitkan untuk edisi 2026.

Minta penawaran sertifikasi ISO 9001

ISO 14001: sistem manajemen lingkungan

ISO 14001 adalah standar sistem manajemen lingkungan yang mengatur cara perusahaan mengenali dan mengendalikan dampak kegiatannya terhadap lingkungan, seperti limbah, emisi, penggunaan air, dan tumpahan bahan kimia. Standar ini juga meminta perusahaan menyiapkan tanggap darurat untuk kejadian lingkungan yang bisa terjadi di lokasinya.

ISO 14001:2026 terbit pada 15 April 2026. Perusahaan yang memegang sertifikat edisi 2015 akan beralih mengikuti jadwal transisi yang ditetapkan lembaga sertifikasinya. ISO 14001 paling sering diminta bersama ISO 9001 dan ISO 45001, terutama oleh perusahaan manufaktur, pertambangan, energi, dan pengelola kawasan.

Minta penawaran sertifikasi ISO 14001

ISO 45001: sistem manajemen keselamatan dan kesehatan kerja

ISO 45001 adalah standar sistem manajemen keselamatan dan kesehatan kerja (K3) yang mengatur cara perusahaan mengidentifikasi bahaya, menilai risiko, dan mencegah kecelakaan serta penyakit akibat kerja. Standar ini menggantikan OHSAS 18001.

Edisi yang berlaku adalah ISO 45001:2018, dengan revisi yang dijadwalkan terbit pada 2027. ISO 45001 berbeda dari SMK3, yaitu sistem manajemen K3 nasional yang diatur pemerintah Indonesia. Banyak perusahaan di sektor migas, konstruksi, dan logistik menerapkan keduanya.

Minta penawaran sertifikasi ISO 45001

ISO/IEC 27001: sistem manajemen keamanan informasi

ISO/IEC 27001 adalah standar sistem manajemen keamanan informasi yang mengatur cara perusahaan menjaga kerahasiaan, keutuhan, dan ketersediaan data, termasuk data pelanggan dan karyawan. Standar ini paling sering diminta oleh perusahaan teknologi, keuangan, dan penyedia layanan yang memegang data pihak lain.

Edisi yang berlaku adalah ISO/IEC 27001:2022.

Minta penawaran sertifikasi ISO/IEC 27001

ISO 22000: sistem manajemen keamanan pangan

ISO 22000 adalah standar sistem manajemen keamanan pangan yang mengatur cara perusahaan mengendalikan bahaya keamanan pangan di setiap tahap yang ditanganinya, dari bahan baku sampai produk diterima konsumen. Standar ini memuat prinsip HACCP dan menambahkan sistem manajemen di sekelilingnya.

Edisi yang berlaku adalah ISO 22000:2018. Yang biasanya membutuhkannya adalah produsen makanan dan minuman, usaha katering, serta pemasok bahan baku dan kemasan untuk industri pangan.

Minta penawaran sertifikasi ISO 22000

ISO 37001: sistem manajemen anti penyuapan

ISO 37001 adalah standar sistem manajemen anti penyuapan (SMAP) yang mengatur cara perusahaan mencegah, mendeteksi, dan menangani penyuapan, termasuk lewat penilaian risiko dan uji tuntas mitra bisnis.

Edisi yang berlaku adalah ISO 37001:2025, yang menggantikan edisi 2016 pada Februari 2025 dan menambahkan ketentuan tentang budaya kepatuhan dan pengelolaan benturan kepentingan. Sebagian BUMN dan instansi mensyaratkan atau mengutamakan pemasok yang menerapkan SMAP.

ISO 37001 dan komitmen SMAP bagi BUJK

Komitmen penerapan SMAP termasuk persyaratan perizinan berusaha bagi badan usaha jasa konstruksi (BUJK) pemegang Sertifikat Badan Usaha (SBU). Sejak 23 Oktober 2026 pukul 10.00 WIB, Lembaga Pengembangan Jasa Konstruksi (LPJK) menayangkan peringatan tertulis bagi BUJK kualifikasi menengah dan BUJK spesialis yang belum memenuhi komitmen tersebut, berdasarkan Surat Menteri PUPR Nomor BK10-Mn/75 tanggal 1 Februari 2024. Daftarnya diperbarui setiap jam di laman ketidaksesuaian persyaratan LPJK.

Menurut LPJK, komitmen itu dipenuhi melalui perubahan SBU tanpa asesmen, dengan salah satu dokumen berikut sesuai kualifikasi dan ketentuan yang berlaku:

1. Sertifikat penerapan SMAP yang diterbitkan lembaga penilaian kesesuaian yang diakreditasi atau diakui Komite Akreditasi Nasional (KAN).
2. Lembar konfirmasi pengisian Panduan Cegah Korupsi (PANCEK) yang diperoleh setelah persyaratannya lengkap dan dinyatakan sesuai pada aplikasi PANCEK Komisi Pemberantasan Korupsi (KPK).
3. Khusus BUJK kualifikasi kecil: sertifikat pelatihan atau bimbingan teknis manajemen anti penyuapan dari lembaga pusat edukasi antikorupsi untuk salah satu tenaga kerja tetap, yang dicatatkan dalam SIJK terintegrasi. Ketentuan ini berlaku saat SK Dirjen Bina Konstruksi Nomor 281 Tahun 2026 diimplementasikan.
4. Dokumen penerapan SMAP yang disahkan pimpinan tertinggi BUJK dan memenuhi ketentuan isi dokumen. Ketentuan ini berlaku hanya sepanjang SK Dirjen Bina Konstruksi Nomor 37 Tahun 2025 masih diimplementasikan.

Sertifikat ISO 37001 termasuk pilihan pertama. Berbeda dengan pilihan keempat yang bersifat sementara, sertifikat berlaku tiga tahun dengan audit surveilans tahunan, dan dapat dipakai pula ketika BUMN atau instansi pemberi kerja meminta bukti penerapan SMAP.

Minta penawaran sertifikasi ISO 37001

Selain keenam standar itu, Sustain juga melayani ISO 20121, ISO 55001, ISO 13485, ISO/IEC 20000-1, ISO 22301, ISO 50001, ISO 28000, ISO 29001, GCP/GMP, dan SMK3. Ketersediaan jalur akreditasinya berbeda per standar dan kami sebutkan di penawaran.

Tahapan proses sertifikasi ISO

Urutan di bawah berlaku untuk semua standar sistem manajemen. Langkah 1 sampai 3 dikerjakan perusahaan, dengan atau tanpa pendampingan. Langkah 4 sampai 6 dilakukan lembaga sertifikasi.

1. Menentukan standar dan ruang lingkup. Kegiatan, lokasi, dan jumlah karyawan yang masuk ruang lingkup menentukan lama audit dan biayanya.
2. Menyusun dan menerapkan sistem. Perusahaan menyusun dokumen yang diminta standar, lalu menjalankannya cukup lama sampai ada catatan yang bisa diperiksa auditor.
3. Audit internal dan tinjauan manajemen. Keduanya perlu sudah dilakukan sebelum audit sertifikasi dimulai.
4. Audit tahap 1. Auditor memeriksa dokumen dan kesiapan perusahaan untuk audit tahap 2.
5. Audit tahap 2. Auditor memeriksa penerapan sistem di lapangan. Temuan yang ada perlu ditutup sebelum keputusan sertifikasi.
6. Sertifikat terbit, lalu surveilans. Sertifikat berlaku tiga tahun, dengan audit surveilans tahunan dan audit resertifikasi menjelang tahun ketiga.

Perusahaan yang pindah dari lembaga sertifikasi lain ke jalur yang kami tawarkan menjalani proses ini sebagai sertifikasi awal, sehingga audit tahap 1 dan tahap 2 diulang.

Dokumen dan catatan yang biasanya diminta auditor

Isi persisnya berbeda per standar, tetapi karena kerangkanya sama, auditor hampir selalu meminta kelompok dokumen dan catatan berikut:

Kelompok	Contoh yang diperiksa
Konteks dan ruang lingkup	Pernyataan ruang lingkup, daftar pihak berkepentingan dan kebutuhannya
Kebijakan dan sasaran	Kebijakan mutu, lingkungan, atau K3 yang ditandatangani pimpinan; sasaran terukur beserta pemantauannya
Risiko dan peluang	Daftar risiko; untuk ISO 14001 daftar aspek dan dampak lingkungan; untuk ISO 45001 identifikasi bahaya dan penilaian risiko
Kompetensi	Uraian jabatan, catatan pelatihan, bukti kompetensi personel kunci
Pengendalian operasional	Prosedur dan instruksi kerja yang benar-benar dipakai di lapangan, beserta catatannya
Evaluasi kinerja	Laporan audit internal, notulen tinjauan manajemen, data pemantauan
Perbaikan	Catatan ketidaksesuaian dan tindakan korektif yang sudah ditutup

Kesalahan yang paling sering terjadi adalah menyiapkan dokumen tanpa catatan pelaksanaannya. Auditor tahap 2 memeriksa bukti bahwa prosedur dijalankan, misalnya formulir inspeksi yang terisi, daftar hadir pelatihan, atau laporan tindak lanjut keluhan pelanggan. Karena itu sistem perlu berjalan beberapa waktu sebelum audit tahap 2 dijadwalkan.

Pelatihan yang biasanya dibutuhkan tim

Standar sistem manajemen meminta perusahaan memastikan orang yang pekerjaannya berpengaruh pada sistem itu kompeten. Dalam praktik, ada dua pelatihan yang hampir selalu dibutuhkan sebelum audit sertifikasi:

1. Pelatihan awareness. Untuk karyawan secara umum, supaya mereka memahami kebijakan, sasaran, dan peran masing-masing. Auditor lazim menanyakan hal ini langsung kepada karyawan saat audit lapangan.
2. Pelatihan internal auditor. Untuk personel yang akan menjalankan audit internal, dengan acuan ISO 19011 sebagai pedoman audit sistem manajemen. Audit internal ini yang menjadi salah satu syarat sebelum audit sertifikasi.

Sustain menyelenggarakan kedua pelatihan ini, baik dalam kelas terbuka maupun inhouse di lokasi klien, misalnya pelatihan SMK3 Awareness dan P2K3 Awareness yang kami adakan untuk PT Bintan Alumina Indonesia. Pelatihan bisa diminta sendiri tanpa sertifikasi, lewat pilihan "Pelatihan" di formulir permintaan penawaran.

Berapa lama dan berapa biaya sertifikasi ISO

Lama proses bergantung pada jalur akreditasi dan kesiapan dokumen. Untuk penawaran Sustain, perkiraannya setelah seluruh persyaratan terpenuhi:

Jalur akreditasi	Standar yang tersedia	Perkiraan waktu
UKAS	ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001	sekitar 3–6 bulan
EGAC	ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 37001, ISO 22000, ISO 13485, ISO 50001, ISO 22301, dan lainnya	sekitar 1–2 bulan

Bila perusahaan perlu menyusun dokumen lebih dulu, tambahkan sekitar satu bulan. Untuk standar di luar daftar di atas, perkiraan waktunya kami cantumkan di penawaran.

Biaya tidak bisa disebut satu angka untuk semua perusahaan. Lembaga sertifikasi menghitung jumlah hari audit dari jumlah karyawan, jumlah lokasi, tingkat risiko kegiatan, dan jumlah standar yang diaudit sekaligus. Penawaran tertulis Sustain merinci biaya per tahap: audit sertifikasi awal (tahap 1 dan tahap 2), audit surveilans pertama, dan audit surveilans kedua, sehingga biaya selama siklus tiga tahun terlihat dari awal.

Cara memeriksa keaslian sertifikat dan lembaganya

Sertifikat yang tidak terakreditasi tetap bisa terlihat meyakinkan, padahal sebagian panitia tender dan klien hanya menerima sertifikat terakreditasi. Tiga hal yang bisa diperiksa sebelum memilih:

1. Logo dan nomor akreditasi di sertifikat, lalu cocokkan di situs badan akreditasinya.
2. Ruang lingkup akreditasi lembaga sertifikasi: apakah mencakup standar dan bidang usaha perusahaan Anda.
3. Basis data IAF CertSearch, tempat sertifikat terakreditasi dari banyak lembaga dapat dicari berdasarkan nama perusahaan atau nomor sertifikat.

Tanya jawab singkat

Apakah sertifikasi ISO wajib?

Secara umum tidak. Sertifikasi ISO menjadi wajib bila diminta oleh klien, panitia tender, atau regulasi sektor tertentu.

Apakah sertifikat ISO 9001:2015 kami masih berlaku?

Ya. Sertifikat ISO 9001:2015 tetap sah sampai masa berlakunya habis, paling lambat 30 September 2029, dan bisa dialihkan ke edisi 2026 saat audit surveilans atau resertifikasi.

Bisakah beberapa standar disertifikasi sekaligus?

Bisa. Audit beberapa standar dalam satu jadwal biasanya lebih hemat waktu daripada audit terpisah, karena dokumen dan proses yang sama diperiksa sekali.

Apakah Sustain membantu menyusun dokumen?

Ya, lewat layanan pendampingan implementasi, yang dapat digabung dengan pelatihan dan sertifikasi dalam satu paket.

Untuk mengetahui biaya dan jadwal sertifikasi sesuai kondisi perusahaan Anda, kirim standar, layanan, dan tanggal target lewat formulir permintaan penawaran. Penawaran tertulis kami kirim dalam 1–3 hari kerja setelah kebutuhan Anda dikonfirmasi.