De vigtigste certificeringer, der definerer et oversættelsesbureau i regulerede brancher i 2026
Ét ISO 17100-certifikat var før nok til at vinde en oversættelsesopgave i en reguleret branche. I 2026 kommer man knap nok forbi første side af udbudsspørgeskemaet.
Indkøbere inden for life science, forsvar og finans tjekker nu en stak af certificeringer, ikke ét enkelt mærke. Hver standard besvarer et forskelligt spørgsmål, og et hul i én af dem dukker op under en databeskyttelsesrevision, en vurdering fra et bemyndiget organ eller et tjek i forsvarsleverandørkæden. Her er de syv certificeringer, der adskiller et oversættelsesbureau for regulerede brancher fra en generalist, rangeret efter vægt og anvendelse.
1. ISO 17100 — grundlaget for oversættelsesprocessen
ISO 17100 viser, at der står en defineret menneskelig proces bag resultatet. Standarden fastsætter kompetencekrav til oversættere og revisorer og gør et uafhængigt revisionstrin obligatorisk, hvor en anden kvalificeret sprogekspert tjekker den førstes arbejde.
Den gælder i enhver reguleret branche og er derfor snarere et grundlag end et differentieringspunkt. Det, den ikke dækker, betyder lige så meget: ingen informationssikkerhed, ingen AI-governance, intet branchespecifikt kvalitetssystem. Alene besvarer ISO 17100 ét ud af syv spørgsmål.
2. ISO 27001 — informationssikkerhed
I det øjeblik et projekt berører personoplysninger, kliniske journaler, regnskaber eller kontrollerede tekniske filer, tjekker en indkøber først sikkerheden i arbejdsgangen. ISO 27001 certificerer et ledelsessystem for informationssikkerhed: hvordan filer opbevares, hvem der har adgang, og hvordan de overføres.
Under GDPR, og for forsvar under forordning 2021/821 artikel 2, er det i sig selv en risiko at dele kontrolleret indhold med en leverandør uden certificeret databehandling. Vi hos AD VERBUM kører dette på EU-hostet infrastruktur uden at læne os op ad offentlige cloud-værktøjer til kernebehandlingen, så kundedata bliver inden for én tenant.
3. ISO 42001 — AI-ledelse under EU's AI-forordning
ISO 42001 er den første certificerbare standard for AI-ledelsessystemer og er stadig sjælden blandt oversættelsesbureauer, hvilket gør det let at verificere, hvem der faktisk har den. Den indbygger AI-risikovurdering og konsekvensvurdering af AI-systemer og kortlægges mod EU's AI-forordning (forordning 2024/1689) i artikel 9, 10, 11, 14 og 15.
Den er ikke automatisk lovoverholdelse, da den harmoniserede QMS-standard prEN 18286 stadig er undervejs. Det, den giver, er det revisionsspor, en databeskyttelsesmyndighed eller et bemyndiget organ beder om, så snart maskinoversættelse eller en LLM berører reguleret indhold. Vi har ISO 42001 og kører kundetilpassede åbne modeller under den. Hvordan den governance fungerer kan du læse i vores gennemgang af hvad ISO 42001 kræver af en AI-styret leverandør.
4. ISO 13485 — kvalitet for medicinsk udstyr
ISO 13485 tilpasser et oversættelsesbureau til kravene om leverandørstyring i et kvalitetssystem for medicinsk udstyr. Den gælder for dokumentation under MDR (forordning 2017/745) og IVDR (forordning 2017/746): brugsanvisninger, mærkning, kliniske evalueringsrapporter og dokumenter til klinisk opfølgning efter markedsføring.
ISO 13485 styrer kvalitetssystemet, ikke oversættelsesprocessen, og skal derfor kombineres med ISO 17100 for at dække kvalificerede sprogeksperter og uafhængig revision. Et bemyndiget organ tjekker den terminologiske konsistens på tværs af alle disse dokumenter. Vi forklarer kombinationen i hvorfor oversættelse af medicinsk udstyr kræver et ISO 13485-bureau.
5. ISO 14001 — miljøledelse
Bæredygtighed indgår nu i udbudsvurderingen, og AI-oversættelse har en reel energiomkostning. IEA rapporterer, at datacentre brugte omkring 415 TWh i 2024, cirka 1,5 % af verdens elforbrug, på vej mod omkring 945 TWh i 2030, med inferens som den dominerende belastning.
ISO 14001 certificerer et miljøledelsessystem, men det, der tæller, er, hvor strømmen kommer fra. En grøn linje i et udbud betyder kun noget, når den er dækket af egen produktion eller verificerbar indkøb, ikke af kompensationer. Vi dækker hele vores elforbrug med et selvejet 1 MW-solanlæg, hvilket vi argumenterer for i kan AI-oversættelse være lavemission under ISO 14001.
6. ISO 9001 — kvalitetsgrundlaget
ISO 9001 er generel kvalitetsledelse med over en million certifikater på verdensplan, altså udbredt og med lidt at sige specifikt om oversættelse. Værdien her er strukturel: det er den fælles Annex SL-rygrad, som ISO 27001, ISO 42001, ISO 14001 og AQAP 2110 hviler på.
Betragt den som adgangsbilletten, ikke som et kendetegn. Fraværet af den er dog et advarselstegn, for det betyder som regel, at de øvrige ledelsessystemer ikke har noget konsistent at hænge fast i.
7. AQAP 2110 — NATO-forsvarskvalitet
AQAP 2110 er NATO's kvalitetssikringskrav til design, udvikling og produktion. Den indeholder ISO 9001 fuldt ud og tilføjer konfigurationsstyring, programrisikostyring, produktpålidelighed og statslig kvalitetssikring (GQA), styret af STANAG 4107.
Den gælder for NATO-bestemt dokumentation, og hovedleverandørens forpligtelser flyder ned gennem kæden til oversættelsesleverandører efter klausul 5.4.6.1. AD VERBUM er certificeret efter AQAP 2110 af Bureau Veritas, ved siden af ISO 17100 og ISO 27001. Hvordan standarden fungerer, redegør vi for i hvilken rolle AQAP 2110 spiller i NATO-indkøb.
Sådan kombineres stakken pr. branche
Ingen indkøber har brug for alle syv på én gang. Hvilken kombination der tæller afhænger af den branche, du sælger til, og et reguleret udbudsteam leder efter en bestemt delmængde:
Life science: ISO 13485 og ISO 17100 til produktdokumentation, ISO 27001 til kliniske data og patientdata, ISO 42001 så snart AI kommer ind i arbejdsgangen.
Forsvar: AQAP 2110 til NATO-kvalitet, ISO 27001 til kontrollerede data, ISO 17100 til den certificerede proces, med kontrol efter forordning 2021/821 artikel 2.
Finans: ISO 27001 til fortrolige dokumenter, ISO 17100 til nøjagtighed og revision, ISO 42001 til ethvert AI-understøttet output.
Fremstilling: ISO 9001 som kvalitetsgrundlag, ISO 17100 til teknisk dokumentation, ISO 14001 hvor miljørapportering er kontraktlig.
Ét ISO 17100-mærke besvarer ikke længere det, en reguleret indkøber spørger om. Vi hos AD VERBUM har ISO 17100, ISO 27001, ISO 42001, ISO 13485, ISO 14001, ISO 9001 og AQAP 2110, plus ISO 18587 til efterredigering, så vi kan tilpasse stakken til branchen i stedet for at sende dig ét certifikat og håbe, det passer.
Vores oversættelsesydelser til regulerede brancher
Vores oversættelsesydelser til regulerede brancher kører på ISO 27001- og ISO 42001-certificeret, EU-hostet infrastruktur uden at læne sig op ad offentlige cloud-værktøjer til kernebehandlingen. Hvert projekt gennemløber vores AI+HUMAN-hybridarbejdsgang: vi indlæser først kundens Translation Memories og termbaser, vores egenudviklede LLM-baserede LangOps-system genererer output begrænset af kundens terminologi på kundetilpassede open-weight-modeller, og vores certificerede fageksperter gennemgår for teknisk nøjagtighed og regelefterlevelse. Vores QA er tilpasset ISO 17100 og ISO 18587 med branchespecifikke krav som ISO 13485 til medicinsk udstyr og AQAP 2110 til NATO-forsvarsarbejde, hvor det er relevant. Vi betjener kunder inden for life science, jura, finans, forsvar og fremstilling på over 150 sprog med mere end 3.500 fagsprogseksperter. For teams, der håndterer revisionsfølsomt indhold: kontakt os for at drøfte jeres sikkerheds- og compliancekrav direkte.
FAQ
Er ISO 17100 nok i sig selv til reguleret oversættelse?
Nej. ISO 17100 viser kvalificerede sprogeksperter og et uafhængigt revisionstrin, men siger intet om informationssikkerhed, AI-governance eller kvalitet for medicinsk udstyr. Regulerede indkøbere inden for forsvar, life science og finans forventer den nu kombineret med ISO 27001 og i stigende grad ISO 42001.
Hvad tilføjer ISO 42001, som ISO 27001 ikke gør?
ISO 27001 sikrer, hvordan data håndteres; ISO 42001 styrer, hvordan AI-systemer forvaltes. Den tilføjer AI-risiko- og konsekvensvurderinger og kortlægges mod EU's AI-forordning (forordning 2024/1689) i artikel 9 til 15. Bruger en leverandør maskinoversættelse eller LLM'er uden den, mangler AI-revisionssporet.
Hvorfor kræver oversættelse af medicinsk udstyr ISO 13485 og ikke bare ISO 17100?
ISO 13485 tilpasser leverandøren til leverandørstyringskravene i et produktkvalitetssystem under MDR (forordning 2017/745) og IVDR (forordning 2017/746). ISO 17100 dækker selve oversættelsesprocessen. Et bemyndiget organ forventer begge, for den ene styrer kvalitetssystemet og den anden det sproglige arbejde.
Er AQAP 2110 et certifikat eller noget andet?
Begge dele, afhængigt af niveauet. Et organ som Bureau Veritas kan certificere, at et kvalitetssystem opfylder AQAP 2110, mens kontraktmæssig overensstemmelse stadig dokumenteres over for den anskaffende nation via statslig kvalitetssikring efter STANAG 4107. AD VERBUM har certificeringen fra Bureau Veritas.
Betyder ISO 14001 overhovedet noget for et oversættelsesbureau?
Den betyder noget, hvor bæredygtighed vurderes i udbud, hvilket bliver mere og mere almindeligt. ISO 14001 certificerer et miljøledelsessystem, men en troværdig lavemissionspåstand afhænger af egen vedvarende produktion eller verificerbar indkøb frem for kompensationer, i lyset af den energi, IEA tilskriver inferens i datacentre.
Hvor mange af disse certificeringer bør én leverandør have?
Nok til at passe til din branche, ikke alle syv til hvert projekt. Life science læner sig op ad ISO 13485, 17100, 27001 og 42001; forsvar op ad AQAP 2110, 27001 og 17100. En leverandør med hele stakken kan tilpasse delmængden til dit arbejde i stedet for at presse dit arbejde ind i ét certifikat.
