De viktigste sertifiseringene som definerer et oversettelsesbyrå i regulerte bransjer i 2026
- for 16 timer siden
- 6 min lesing
Ett ISO 17100-sertifikat var før nok til å vinne et oversettelsesoppdrag i en regulert bransje. I 2026 kommer man knapt forbi første side av anbudsskjemaet.
Innkjøpere innen life science, forsvar og finans sjekker nå en stabel av sertifiseringer, ikke ett enkelt merke. Hver standard besvarer et ulikt spørsmål, og et hull i én av dem dukker opp under en personvernrevisjon, en vurdering fra et teknisk kontrollorgan eller en kontroll i forsvarsleverandørkjeden. Her er de sju sertifiseringene som skiller et oversettelsesbyrå for regulerte bransjer fra en generalist, rangert etter vekt og bruksområde.
1. ISO 17100 — grunnlaget for oversettelsesprosessen
ISO 17100 viser at det står en definert menneskelig prosess bak resultatet. Standarden fastsetter kompetansekrav til oversettere og revisorer og gjør et uavhengig revisjonstrinn obligatorisk, der en annen kvalifisert språkekspert kontrollerer arbeidet til den første.
Den gjelder i enhver regulert bransje og er derfor mer et grunnlag enn et konkurransefortrinn. Det den ikke dekker betyr like mye: ingen informasjonssikkerhet, ingen KI-styring, ingen bransjespesifikk kvalitetsstyring. Alene besvarer ISO 17100 ett av sju spørsmål.
2. ISO 27001 — informasjonssikkerhet
I det øyeblikket et prosjekt berører personopplysninger, kliniske journaler, regnskaper eller kontrollerte tekniske filer, sjekker en innkjøper først sikkerheten i arbeidsflyten. ISO 27001 sertifiserer et styringssystem for informasjonssikkerhet: hvordan filer lagres, hvem som har tilgang, og hvordan de overføres.
Under GDPR, og for forsvar under forordning 2021/821 artikkel 2, er det i seg selv en eksponering å dele kontrollert innhold med en leverandør uten sertifisert databehandling. Vi i AD VERBUM kjører dette på EU-hostet infrastruktur uten å lene oss på offentlige skyverktøy for kjernebehandlingen, slik at kundedata blir værende i én tenant.
3. ISO 42001 — KI-styring under EUs KI-forordning
ISO 42001 er den første sertifiserbare standarden for KI-styringssystemer og er fortsatt sjelden blant oversettelsesbyråer, noe som gjør det lett å verifisere hvem som faktisk har den. Den bygger inn KI-risikovurdering og konsekvensvurdering av KI-systemer, og kobles mot EUs KI-forordning (forordning 2024/1689) i artikkel 9, 10, 11, 14 og 15.
Den er ikke automatisk juridisk etterlevelse, siden den harmoniserte QMS-standarden prEN 18286 fortsatt er under arbeid. Det den gir er revisjonssporet en personvernmyndighet eller et teknisk kontrollorgan ber om så snart maskinoversettelse eller en LLM berører regulert innhold. Vi har ISO 42001 og kjører kundetilpassede åpne modeller under den. Hvordan denne styringen fungerer kan du lese i vår gjennomgang av hva ISO 42001 krever av en KI-styrt leverandør.
4. ISO 13485 — kvalitet for medisinsk utstyr
ISO 13485 tilpasser et oversettelsesbyrå til kravene om leverandørstyring i et kvalitetssystem for medisinsk utstyr. Den gjelder for dokumentasjon under MDR (forordning 2017/745) og IVDR (forordning 2017/746): bruksanvisninger, merking, kliniske evalueringsrapporter og dokumenter for klinisk oppfølging etter markedsføring.
ISO 13485 styrer kvalitetssystemet, ikke oversettelsesprosessen, og må derfor kombineres med ISO 17100 for å dekke kvalifiserte språkeksperter og uavhengig revisjon. Et teknisk kontrollorgan sjekker den terminologiske konsistensen på tvers av alle disse dokumentene. Vi forklarer kombinasjonen i hvorfor oversettelse av medisinsk utstyr trenger et ISO 13485-byrå.
5. ISO 14001 — miljøstyring
Bærekraft inngår nå i anbudsvurderingen, og KI-oversettelse har en reell energikostnad. IEA rapporterer at datasentre brukte rundt 415 TWh i 2024, omtrent 1,5 % av verdens strøm, på vei mot rundt 945 TWh innen 2030, med inferens som den dominerende belastningen.
ISO 14001 sertifiserer et miljøstyringssystem, men det som teller er hvor strømmen kommer fra. En grønn linje i et anbud betyr bare noe når den er dekket av egen produksjon eller verifiserbar innkjøp, ikke av kompensasjoner. Vi dekker hele strømforbruket vårt med et egeneid solkraftverk på 1 MW, noe vi argumenterer for i kan KI-oversettelse være lavutslipp under ISO 14001.
6. ISO 9001 — kvalitetsgrunnlaget
ISO 9001 er generell kvalitetsstyring med over en million sertifikater på verdensbasis, altså utbredt og med lite å si spesifikt om oversettelse. Verdien her er strukturell: det er den felles Annex SL-ryggraden som ISO 27001, ISO 42001, ISO 14001 og AQAP 2110 hviler på.
Se på den som adgangsbilletten, ikke som et kjennetegn. Fraværet av den er derimot et faresignal, for det betyr som regel at de øvrige styringssystemene ikke har noe konsistent å feste seg til.
7. AQAP 2110 — NATO-forsvarskvalitet
AQAP 2110 er NATOs kvalitetssikringskrav for design, utvikling og produksjon. Den inneholder ISO 9001 i sin helhet og legger til konfigurasjonsstyring, programrisikostyring, produktpålitelighet og statlig kvalitetssikring (GQA), styrt av STANAG 4107.
Den gjelder for NATO-bestemt dokumentasjon, og hovedleverandørens forpliktelser flyter nedover kjeden til oversettelsesleverandører etter klausul 5.4.6.1. AD VERBUM er sertifisert etter AQAP 2110 av Bureau Veritas, ved siden av ISO 17100 og ISO 27001. Hvordan standarden fungerer, redegjør vi for i hvilken rolle AQAP 2110 spiller i NATO-anskaffelser.
Slik kombineres stabelen per bransje
Ingen innkjøper trenger alle sju samtidig. Hvilken kombinasjon som teller avhenger av bransjen du selger til, og et regulert anbudsteam ser etter en bestemt delmengde:
Life science: ISO 13485 og ISO 17100 for produktdokumentasjon, ISO 27001 for kliniske data og pasientdata, ISO 42001 så snart KI kommer inn i arbeidsflyten.
Forsvar: AQAP 2110 for NATO-kvalitet, ISO 27001 for kontrollerte data, ISO 17100 for den sertifiserte prosessen, med kontroll etter forordning 2021/821 artikkel 2.
Finans: ISO 27001 for konfidensielle dokumenter, ISO 17100 for nøyaktighet og revisjon, ISO 42001 for enhver KI-støttet utdata.
Produksjon: ISO 9001 som kvalitetsgrunnlag, ISO 17100 for teknisk dokumentasjon, ISO 14001 der miljørapportering er kontraktfestet.
Ett ISO 17100-merke besvarer ikke lenger det en regulert innkjøper spør om. Vi i AD VERBUM har ISO 17100, ISO 27001, ISO 42001, ISO 13485, ISO 14001, ISO 9001 og AQAP 2110, pluss ISO 18587 for etterredigering, slik at vi tilpasser stabelen til bransjen i stedet for å sende deg ett sertifikat og håpe det passer.
VÃ¥re oversettelsestjenester for regulerte bransjer
Våre oversettelsestjenester for regulerte bransjer kjører på ISO 27001- og ISO 42001-sertifisert, EU-hostet infrastruktur uten å lene seg på offentlige skyverktøy for kjernebehandlingen. Hvert prosjekt går gjennom vår AI+HUMAN-hybridarbeidsflyt: vi tar først inn kundens Translation Memories og termbaser, vårt egenutviklede LLM-baserte LangOps-system genererer utdata begrenset av kundens terminologi på kundetilpassede open-weight-modeller, og våre sertifiserte fageksperter går gjennom for teknisk nøyaktighet og regeletterlevelse. Vår QA er tilpasset ISO 17100 og ISO 18587 med bransjespesifikke krav som ISO 13485 for medisinsk utstyr og AQAP 2110 for NATO-forsvarsarbeid der det er relevant. Vi betjener kunder innen life science, juss, finans, forsvar og produksjon på over 150 språk med mer enn 3 500 fagspråkeksperter. For team som håndterer revisjonssensitivt innhold: kontakt oss for å drøfte sikkerhets- og compliancekravene deres direkte.
FAQ
Er ISO 17100 nok i seg selv for regulert oversettelse?
Nei. ISO 17100 viser kvalifiserte språkeksperter og et uavhengig revisjonstrinn, men sier ingenting om informasjonssikkerhet, KI-styring eller kvalitet for medisinsk utstyr. Regulerte innkjøpere innen forsvar, life science og finans forventer den nå kombinert med ISO 27001 og i økende grad ISO 42001.
Hva tilfører ISO 42001 som ISO 27001 ikke gjør?
ISO 27001 sikrer hvordan data håndteres; ISO 42001 styrer hvordan KI-systemer forvaltes. Den legger til KI-risiko- og konsekvensvurderinger og kobles mot EUs KI-forordning (forordning 2024/1689) i artikkel 9 til 15. Bruker en leverandør maskinoversettelse eller LLM-er uten den, mangler KI-revisjonssporet.
Hvorfor trenger oversettelse av medisinsk utstyr ISO 13485 og ikke bare ISO 17100?
ISO 13485 tilpasser leverandøren til leverandørstyringskravene i et produktkvalitetssystem under MDR (forordning 2017/745) og IVDR (forordning 2017/746). ISO 17100 dekker selve oversettelsesprosessen. Et teknisk kontrollorgan forventer begge, for den ene styrer kvalitetssystemet og den andre det språklige arbeidet.
Er AQAP 2110 et sertifikat eller noe annet?
Begge deler, avhengig av nivået. Et organ som Bureau Veritas kan sertifisere at et kvalitetssystem oppfyller AQAP 2110, mens kontraktsmessig samsvar fortsatt dokumenteres overfor den anskaffende nasjonen via statlig kvalitetssikring etter STANAG 4107. AD VERBUM har sertifiseringen fra Bureau Veritas.
Betyr ISO 14001 egentlig noe for et oversettelsesbyrå?
Den betyr noe der bærekraft vurderes i anbud, noe som blir stadig vanligere. ISO 14001 sertifiserer et miljøstyringssystem, men en troverdig lavutslippspåstand avhenger av egen fornybar produksjon eller verifiserbar innkjøp fremfor kompensasjoner, gitt energien IEA tilskriver inferens i datasentre.
Hvor mange av disse sertifiseringene bør én leverandør ha?
Nok til å passe bransjen din, ikke alle sju for hvert prosjekt. Life science lener seg på ISO 13485, 17100, 27001 og 42001; forsvar på AQAP 2110, 27001 og 17100. En leverandør med hele stabelen kan tilpasse delmengden til arbeidet ditt i stedet for å presse arbeidet ditt inn i ett sertifikat.