Mitkä viisi sertifiointia ovat välttämättömiä säännellylle käännökselle

8.8.
4 min käytetty lukemiseen

Pelkkä ISO 17100 -sertifikaatti ei enää yksin riitä säännellyn tarjouskilpailun läpäisyyn. Lääkinnällisten laitteiden, puolustuksen ja rahoituksen ostajat vaativat nyt kokonaisen standardipinon ja tarkistavat jokaisen kohdan toimittajakansiotasi vasten. Käännöstoimisto, jolla on yksi prosessisertifikaatti eikä mitään muuta, näyttää ohuelta heti kun ilmoitetun laitoksen auditoija tai tietosuojaviranomainen alkaa lukea.

Viisi, jotka muodostavat pääsylipun

Viisi sertifiointia muodostaa nyt jokaisen vakavasti otettavan säännellyn käännöksen toimittajan perustan. Kukin todistaa eri asian, ja kukin auditoidaan erikseen:

ISO 17100 ohjaa itse käännösprosessia: pätevät kääntäjät, pakollinen riippumaton toisen lingvistin tarkistus ja määritellyt projektitiedot.
ISO 27001 kattaa tietoturvan, sen hallintakeinojen joukon, johon asiakkaasi nojaa GDPR:n ja asetuksen 2021/821 2 artiklan mukaisen valvotun teknisen datan käsittelyn osalta.
ISO 42001 ohjaa tekoälyn hallintajärjestelmää, sitä toimintakerrosta, joka on EU:n tekoälyasetuksen velvoitteiden takana jokaisella toimittajalla, joka käyttää konekäännöstä tai suuria kielimalleja.
ISO 14001 hallitsee ympäristöpuolta, joka on nyt pisteytetty rivi julkisissa ja yritysten hankinnoissa alaviitteen sijaan.
ISO 9001 on laatuperusta, jolle neljä muuta rakentuvat, ja se sitoo tavoitteet, auditoinnit ja korjaavat toimet yhdeksi hallintajärjestelmäksi.

Pidä neljä viidestä, ja aukko on ensimmäinen asia, jonka hankinnan arvioija ympyröi.

Miksi viisi toimivat yhtenä järjestelmänä

Nämä eivät ole viisi erillistä kansiota. Vuodesta 2021 lähtien jokainen ISO-hallintajärjestelmästandardi rakentuu harmonisoidulle rakenteelle, aiemmin Annex SL -nimellä tunnetulle mallille, kiinteälle kymmenen luvun järjestykselle yhteisine termeineen. Toimintaympäristö, johtajuus, suunnittelu, tuki, toiminta, suorituskyvyn arviointi ja parantaminen luetaan samalla tavalla standardeissa ISO 9001, ISO 27001, ISO 42001 ja ISO 14001.

Toimisto, jolla on kaikki viisi, ajaa siis yhtä integroitua hallintajärjestelmää, ei viittä rinnakkaista. Yksi riskirekisteri syöttää jokaista standardia, ja yksi sisäisen auditoinnin ohjelma kattaa koko joukon. Kun ISO 14001:2026 ilmestyi huhtikuussa 2026 ja sisällytti vuoden 2024 ilmastonmuutoslisäyksen päätekstiin, se siirtyi rakenteeseen, jota muut jo käyttivät, minkä vuoksi integroitu toimisto otti muutoksen vastaan rakentamatta prosessejaan uudelleen. Olemme käsitelleet tekoälykäännöksen ympäristöjalanjäljen erikseen.

Mitä puuttuva sertifiointi maksaa auditoinnissa

Seuraus näkyy tarkastushetkellä ja riippuu siitä, kuka tarkastaa. Aukko tulee esiin tyypillisesti kolmessa paikassa:

Ilmoitetun laitoksen auditoinnissa MDR:n (asetus 2017/745) mukaan valmistajan on osoitettava, että käännös kulki valvotun prosessin läpi. Ilman ISO 17100:aa toimiva toimittaja jättää riippumattoman tarkistusvaiheen dokumentoimatta, ja valmistaja kantaa havainnon.
Tietosuojaviranomaisen tarkastuksessa toimittajalla ilman ISO 27001:tä ei ole sertifioitua hallintakeinojen joukkoa, johon viitata, joten sinä kannat koko taakan osoittaa GDPR:n mukainen käsittely käännettäväksi lähettämällesi sisällölle.
Asiakas- tai tarjouskilpailukelpoisuudessa toimittajalla, joka ohjaa tekstiä hallitsemattoman tekoälytyökalun läpi eikä pidä ISO 42001:tä, ei ole vaikutustenarviointia eikä auditointijälkeä, mikä on suora altistuminen EU:n tekoälyasetuksen 9, 10 ja 15 artiklan mukaan.

Jokainen aukko siirtää riskin toimittajalta takaisin sinulle, päinvastoin kuin sertifikaatin on tarkoitus tehdä.

Miksi pelkkä ISO 17100 lakkasi riittämästä

Vuosia yksittäinen ISO 17100 -sertifikaatti oli lyhenne vakavasti otettavalle käännöstoimistolle. Se piti niin kauan kuin käännös oli puhtaasti inhimillinen tehtävä ilman tekoälyä ketjussa ja ilman turvallisuus- tai ympäristöriviä tarjouskilpailussa. Yksikään näistä ehdoista ei enää päde. Konekäännös ja suuret kielimallit ovat nyt useimmissa tuotantovaiheissa, mikä vetää tekoälyn hallinnan mukaan soveltamisalaan. GDPR:n valvonta teki tietoturvasta sopimusehdon. Julkiset ostajat pisteyttävät ympäristöasioiden hallinnan. Toimittaja, joka pysähtyi ISO 17100:aan, on sertifioitu siihen työn osaan, joka on muuttunut vähiten, ja siksi säännellyt ostajat kysyvät laajempaa sertifiointijoukkoa.

Missä AD VERBUM on

AD VERBUM pitää kaikki viisi: ISO 17100, ISO 27001, ISO 42001, ISO 14001 ja ISO 9001. Meillä on lisäksi ISO 13485 lääkinnällisten laitteiden dokumentaatiolle ja ISO 18587 jälkieditoinnille sekä AQAP 2110 -sertifiointi Naton puolustustyölle. Ajamme niitä yhtenä järjestelmänä EU:ssa isännöidyllä infrastruktuurilla, joten ISO 42001 -hallinta LangOps-järjestelmämme takana, ISO 27001 -kontrollit asiakasdatan ympärillä ja ISO 17100:n mukainen riippumaton tarkistusvaihe ovat samassa auditoidussa kehyksessä. Jos haluat yksityiskohdat tekoälypuolelta, olemme kuvanneet, mitä ISO 42001 vaatii tekoälyohjatulta toimittajalta.

Se tarkoittaa, että kun ilmoitettu laitoksesi, tietosuojaviranomaisesi tai hankintatiimisi pyytää toimittajakansiota, vastaus on yksi integroitu sertifikaattien joukko yksittäisen merkin ja luettelon sijaan asioista, joihin mukaudumme. Se antaa meidän myös yhdistää turvallisuus- ja ympäristöreferenssit käsittelemättä kumpaakaan lisäyksenä.

Käännöspalvelumme säännellyille aloille

Käännöspalvelumme säännellyille aloille toimivat ISO 27001- ja ISO 42001 -sertifioidulla, EU:ssa isännöidyllä infrastruktuurilla, ilman riippuvuutta julkisista pilvityökaluista ydinkäsittelyssä. Jokainen projekti kulkee AI+HUMAN-hybridityönkulkumme läpi: otamme ensin sisään asiakkaan Translation Memoryt ja Term Baset, oma LLM-pohjainen LangOps-järjestelmämme tuottaa asiakasterminologian rajaamaa tuotosta asiakaskohtaisesti viritetyillä open-weight-malleilla, ja sertifioidut aiheenasiantuntijamme tarkistavat teknisen tarkkuuden ja säädöstenmukaisuuden. Laadunvarmistuksemme on linjattu standardeihin ISO 17100 ja ISO 18587, ja alakohtaisia vaatimuksia kuten EU:n tekoälyasetus (asetus 2024/1689), ISO 42001 -tekoälyhallinta ja ISO 14001 -ympäristöasioiden hallinta sovelletaan tarpeen mukaan. Palvelemme Life Sciences-, oikeus-, rahoitus-, puolustus- ja valmistusalan asiakkaita yli 150 kielellä ja yli 3 500 aiheenasiantuntijalingvistillä. Auditointiherkkää sisältöä hallitseville tiimeille: ota yhteyttä keskustellaksesi turvallisuus- ja vaatimustenmukaisuustarpeistasi suoraan.

FAQ

Mitkä viisi sertifiointia ovat välttämättömiä säännellylle käännökselle?

ISO 17100 käännösprosessille, ISO 27001 tietoturvalle, ISO 42001 tekoälyn hallinnalle, ISO 14001 ympäristöasioiden hallinnalle ja ISO 9001 laatuperustaksi. Yhdessä ne kattavat prosessin, datan, tekoälyn, ympäristöjalanjäljen ja taustalla olevan laatujärjestelmän, jonka säännellyt ostajat nyt tarkistavat.

Riittääkö ISO 17100 -sertifikaatti yksin?

Ei. ISO 17100 sertifioi käännösprosessin ja riippumattoman tarkistuksen, mutta ei kerro mitään tietoturvasta, tekoälyn hallinnasta tai ympäristöasioiden hallinnasta. Sen jälkeen kun konekäännös ja GDPR tulivat jokaiseen säänneltyyn työnkulkuun, ostajat kohtelevat yksittäistä ISO 17100 -merkkiä lähtökohtana, eivät täytenä vastauksena.

Mikä on harmonisoitu rakenne, aiemmin Annex SL?

Se on kiinteä kymmenen luvun malli, jota jokainen ISO-hallintajärjestelmästandardi noudattaa, yhteisine termeineen standardeissa ISO 9001, ISO 27001, ISO 42001 ja ISO 14001. Koska standardit jakavat tämän rakenteen, toimittaja voi ajaa niitä yhtenä integroituna hallintajärjestelmänä yhdellä auditointiohjelmalla viiden erillisen sijaan.

Mikä sertifiointi kattaa tekoälyn käännöksessä?

ISO 42001, ensimmäinen sertifioitava tekoälyn hallintajärjestelmästandardi. Se vastaa EU:n tekoälyasetuksen (asetus 2024/1689) velvoitteita, mukaan lukien riskienhallinta 9 artiklan mukaan, datan hallinta 10 artiklan mukaan sekä tarkkuus ja vankkuus 15 artiklan mukaan. Ilman sitä konekäännöstä käyttävällä toimittajalla ei ole dokumentoitua vaikutustenarviointia eikä auditointijälkeä.

Täyttääkö ISO 27001 GDPR:n?

ISO 27001 ei ole sama kuin GDPR, mutta se antaa asiakkaalle auditoidun tietoturvakontrollien joukon, johon nojata riittävää datankäsittelyä osoitettaessa. Se tukee myös sitä, miten toimittaja käsittelee asetuksen 2021/821 2 artiklan mukaista valvottua teknistä dataa, millä on merkitystä puolustus- ja kaksikäyttösisällölle.

Mikä muuttui standardissa ISO 14001:2026?

ISO 14001:2026 ilmestyi huhtikuussa 2026 ja sisällyttää vuoden 2024 ilmastonmuutoslisäyksen päätekstiin, joten ilmastoriski on nyt ympäristöasioiden hallintajärjestelmän keskiössä. Vuoden 2015 version sertifikaatit on siirrettävä ennen toukokuuta 2029. Uudistus siirtyi samaan harmonisoituun rakenteeseen, jota muut standardit käyttävät.