Vilka fem certifieringar är oumbärliga för reglerad översättning
Ett ISO 17100-certifikat i sig räcker inte längre för att klara en reglerad upphandling. Köpare inom medicintekniska produkter, försvar och finans kräver nu en hel hög standarder och stämmer av varje punkt mot din leverantörsmapp. En översättningsbyrå som har ett processcertifikat och inget mer verkar tunn i samma stund som en revisor från ett anmält organ eller en dataskyddsmyndighet börjar läsa.
De fem som utgör inträdesbiljetten
Fem certifieringar utgör nu grunden för varje seriös leverantör av reglerad översättning. Var och en bevisar något olika, och var och en revideras separat:
ISO 17100 styr själva översättningsprocessen, med kvalificerade översättare, en obligatorisk oberoende granskning av en andra lingvist och fastställda projektuppgifter.
ISO 27001 täcker informationssäkerhet, den uppsättning kontroller som din kund lutar sig mot för GDPR och för hantering av kontrollerade tekniska data enligt Förordning 2021/821 artikel 2.
ISO 42001 styr ledningssystemet för AI, det driftslager som ligger bakom EU:s AI-förordnings skyldigheter för varje leverantör som använder maskinöversättning eller stora språkmodeller.
ISO 14001 förvaltar miljösidan, nu en bedömd rad i offentlig och privat upphandling i stället för en fotnot.
ISO 9001 är kvalitetsgrunden som de andra fyra bygger på och binder samman mål, revisioner och korrigerande åtgärder till ett ledningssystem.
Håll fyra av de fem, och luckan är det första en upphandlingsgranskare ringar in.
Varför de fem fungerar som ett system
Det här är inte fem separata pärmar. Sedan 2021 bygger varje ISO-ledningssystemstandard på den harmoniserade strukturen, mallen som tidigare hette Annex SL, en fast ordning av tio kapitel med gemensam terminologi. Kontext, ledarskap, planering, stöd, drift, utvärdering av prestanda och förbättring läses likadant över ISO 9001, ISO 27001, ISO 42001 och ISO 14001.
En byrå som håller alla fem driver alltså ett integrerat ledningssystem, inte fem parallella. Ett riskregister matar varje standard, och ett internt revisionsprogram täcker hela uppsättningen. När ISO 14001:2026 kom i april 2026 och tog in klimatändringstillägget från 2024 i huvudtexten, flyttade den över på strukturen som de andra redan använde, vilket är varför en integrerad byrå tog in ändringen utan att bygga om sina processer. Vi har beskrivit AI-översättningens miljöavtryck separat.
Vad en saknad certifiering kostar vid en revision
Följden visar sig vid granskningstillfället och beror på vem som granskar. En lucka dyker vanligtvis upp på tre ställen:
Vid en revision av ett anmält organ enligt MDR (Förordning 2017/745) måste en tillverkare visa att översättningen gick genom en kontrollerad process. En leverantör utan ISO 17100 lämnar det oberoende granskningssteget odokumenterat, och tillverkaren bär avvikelsen.
Vid en granskning av en dataskyddsmyndighet har en leverantör utan ISO 27001 ingen certifierad kontrolluppsättning att peka på, så du bär hela bördan att bevisa GDPR-tillräcklig hantering av innehållet du skickade för översättning.
Vid en kund- eller upphandlingskvalificering har en leverantör som leder text genom ett ostyrt AI-verktyg och inte håller ISO 42001 ingen konsekvensbedömning och inget revisionsspår, en direkt exponering enligt EU:s AI-förordning artikel 9, 10 och 15.
Varje lucka flyttar risken från leverantören tillbaka till dig, motsatsen till vad ett certifikat ska göra.
Varför ISO 17100 ensam slutade räcka
I åratal stod ett enda ISO 17100-certifikat som en förkortning för en seriös översättningsbyrå. Det höll så länge översättning var en rent mänsklig uppgift utan AI i kedjan och utan en säkerhets- eller miljörad i upphandlingen. Ingen av de villkoren gäller längre. Maskinöversättning och LLM:er sitter nu i de flesta produktionsflöden, vilket drar in AI-styrning i omfattningen. GDPR-tillämpning gjorde datasäkerhet till ett avtalsvillkor. Offentliga köpare bedömer miljöledning. En leverantör som stannade vid ISO 17100 är certifierad för den del av arbetet som förändrats minst, och därför ber reglerade köpare om den bredare certifieringsuppsättningen.
Var AD VERBUM står
AD VERBUM håller alla fem: ISO 17100, ISO 27001, ISO 42001, ISO 14001 och ISO 9001. Vi för dessutom ISO 13485 för dokumentation av medicintekniska produkter och ISO 18587 för efterredigering, plus AQAP 2110-certifiering för Nato-försvarsarbete. Vi driver dem som ett system på EU-hostad infrastruktur, så att ISO 42001-styrningen bakom vårt LangOps-system, ISO 27001-kontrollerna kring kunddata och det oberoende granskningssteget enligt ISO 17100 ligger inom samma reviderade ram. Vill du ha detaljen om AI-sidan har vi beskrivit vad ISO 42001 kräver av en AI-styrd leverantör.
Det betyder att när ditt anmälda organ, din dataskyddsmyndighet eller ditt upphandlingsteam begär leverantörsmappen är svaret en integrerad uppsättning certifikat i stället för ett enda märke och en lista på saker vi rättar oss efter. Det låter oss också kombinera säkerhets- och miljöreferenser utan att behandla någondera som ett tillägg.
Våra översättningstjänster för reglerade branscher
Våra översättningstjänster för reglerade branscher körs på ISO 27001- och ISO 42001-certifierad, EU-hostad infrastruktur, utan beroende av publika molnverktyg för kärnbearbetningen. Varje projekt går genom vårt AI+HUMAN-hybridarbetsflöde: vi tar först in kundens Translation Memories och Term Bases, vårt eget LLM-baserade LangOps-system genererar utdata avgränsad av kundterminologi på kundanpassade open-weight-modeller, och våra certifierade ämnesexperter granskar för teknisk noggrannhet och regelefterlevnad. Vår QA är anpassad till ISO 17100 och ISO 18587, med branschspecifika krav som EU:s AI-förordning (Förordning 2024/1689), ISO 42001-AI-styrning och ISO 14001-miljöledning tillämpade där det är relevant. Vi betjänar kunder inom Life Sciences, Juridik, Finans, Försvar och Tillverkning på över 150 språk med mer än 3 500 ämneslingvister. För team som hanterar revisionskänsligt innehåll: kontakta oss för att diskutera dina säkerhets- och efterlevnadskrav direkt.
FAQ
Vilka fem certifieringar är oumbärliga för reglerad översättning?
ISO 17100 för översättningsprocessen, ISO 27001 för informationssäkerhet, ISO 42001 för AI-ledning, ISO 14001 för miljöledning och ISO 9001 som kvalitetsgrund. Tillsammans täcker de processen, data, AI:n, miljöavtrycket och det underliggande kvalitetssystemet som reglerade köpare nu kontrollerar.
Räcker ett ISO 17100-certifikat i sig?
Nej. ISO 17100 certifierar översättningsprocessen och den oberoende granskningen, men säger inget om informationssäkerhet, AI-styrning eller miljöledning. Sedan maskinöversättning och GDPR trängt in i varje reglerat flöde behandlar köpare ett enda ISO 17100-märke som en startpunkt, inte ett fullständigt svar.
Vad är den harmoniserade strukturen, tidigare Annex SL?
Det är den fasta mallen på tio kapitel som varje ISO-ledningssystemstandard följer, med gemensam terminologi över ISO 9001, ISO 27001, ISO 42001 och ISO 14001. Eftersom standarderna delar denna struktur kan en leverantör driva dem som ett integrerat ledningssystem med ett revisionsprogram i stället för fem separata.
Vilken certifiering täcker AI i översättning?
ISO 42001, den första certifierbara standarden för ledningssystem för AI. Den motsvarar skyldigheterna i EU:s AI-förordning (Förordning 2024/1689), inklusive riskhantering enligt artikel 9, datastyrning enligt artikel 10 samt noggrannhet och robusthet enligt artikel 15. Utan den har en leverantör som använder maskinöversättning ingen dokumenterad konsekvensbedömning och inget revisionsspår.
Uppfyller ISO 27001 GDPR?
ISO 27001 är inte samma sak som GDPR, men ger en kund en reviderad uppsättning informationssäkerhetskontroller att luta sig mot när tillräcklig datahantering ska bevisas. Den underbygger också hur en leverantör hanterar kontrollerade tekniska data enligt Förordning 2021/821 artikel 2, vilket räknas för försvars- och dual-use-innehåll.
Vad ändrades i ISO 14001:2026?
ISO 14001:2026 kom i april 2026 och tar in klimatändringstillägget från 2024 i huvudtexten, så att klimatrisk nu står i centrum av miljöledningssystemet. Certifikat enligt versionen från 2015 måste ställas om före maj 2029. Revisionen flyttade över på samma harmoniserade struktur som de andra standarderna använder.
