De viktigaste certifieringarna som definierar en översättningsbyrå i reglerade branscher 2026
Ett ISO 17100-certifikat räckte förr för att vinna ett översättningsuppdrag i en reglerad bransch. 2026 tar man sig knappt förbi första sidan i upphandlingsformuläret.
Inköpare inom life science, försvar och finans kontrollerar nu en hel uppsättning certifieringar, inte ett enda märke. Varje standard besvarar en egen fråga, och en lucka i någon av dem dyker upp under en dataskyddsrevision, en bedömning från ett anmält organ eller en kontroll i försvarsleverantörskedjan. Här är de sju certifieringar som skiljer en översättningsbyrå för reglerade branscher från en generalist, rangordnade efter tyngd och tillämpning.
1. ISO 17100 — grunden för översättningsprocessen
ISO 17100 visar att det finns en definierad mänsklig process bakom resultatet. Standarden fastställer kompetenskrav på översättare och granskare och gör ett oberoende granskningssteg obligatoriskt, där en andra kvalificerad språkexpert kontrollerar den förstas arbete.
Den gäller i varje reglerad bransch och är därför snarare en grund än en särskiljande faktor. Vad den inte täcker betyder lika mycket: ingen informationssäkerhet, ingen AI-styrning, inget branschspecifikt kvalitetssystem. Ensam besvarar ISO 17100 en av sju frågor.
2. ISO 27001 — informationssäkerhet
I samma stund som ett projekt rör personuppgifter, kliniska journaler, finansiella rapporter eller kontrollerade tekniska filer kontrollerar en inköpare först säkerheten i arbetsflödet. ISO 27001 certifierar ett ledningssystem för informationssäkerhet: hur filer lagras, vem som har åtkomst och hur de överförs.
Under GDPR, och för försvar under förordning 2021/821 artikel 2, är det i sig en exponering att dela kontrollerat innehåll med en leverantör utan certifierad datahantering. Vi på AD VERBUM kör detta på EU-baserad infrastruktur utan att förlita oss på publika molnverktyg för kärnbearbetningen, så att kunddata stannar inom en enda tenant.
3. ISO 42001 — AI-styrning under EU:s AI-förordning
ISO 42001 är den första certifierbara standarden för AI-ledningssystem och är fortfarande ovanlig bland översättningsbyråer, vilket gör det lätt att verifiera vem som faktiskt har den. Den bygger in AI-riskbedömning och konsekvensbedömning av AI-system och kopplas mot EU:s AI-förordning (förordning 2024/1689) i artiklarna 9, 10, 11, 14 och 15.
Den är inte automatisk laglig efterlevnad, eftersom den harmoniserade QMS-standarden prEN 18286 fortfarande är under arbete. Vad den ger är det revisionsspår som en dataskyddsmyndighet eller ett anmält organ begär så snart maskinöversättning eller en LLM rör reglerat innehåll. Vi har ISO 42001 och kör kundanpassade öppna modeller under den. Hur den styrningen fungerar kan du läsa i vår genomgång av vad ISO 42001 kräver av en AI-styrd leverantör.
4. ISO 13485 — kvalitet för medicintekniska produkter
ISO 13485 anpassar en översättningsbyrå till kraven på leverantörsstyrning i ett kvalitetssystem för medicintekniska produkter. Den gäller för dokumentation under MDR (förordning 2017/745) och IVDR (förordning 2017/746): bruksanvisningar, märkning, kliniska utvärderingsrapporter och dokument för klinisk uppföljning efter utsläppande på marknaden.
ISO 13485 styr kvalitetssystemet, inte översättningsprocessen, och måste därför kombineras med ISO 17100 för att täcka kvalificerade språkexperter och oberoende granskning. Ett anmält organ kontrollerar den terminologiska konsekvensen över alla dessa dokument. Vi förklarar kombinationen i varför översättning av medicintekniska produkter kräver en ISO 13485-byrå.
5. ISO 14001 — miljöledning
Hållbarhet ingår nu i upphandlingsbedömningen, och AI-översättning har en verklig energikostnad. IEA rapporterar att datacenter använde cirka 415 TWh 2024, ungefär 1,5 % av världens elförbrukning, på väg mot omkring 945 TWh 2030, med inferens som den dominerande belastningen.
ISO 14001 certifierar ett miljöledningssystem, men det som räknas är var elen kommer ifrån. En grön rad i en upphandling betyder något bara när den täcks av egen produktion eller verifierbar inköp, inte av kompensationer. Vi täcker hela vår elförbrukning med en egenägd solcellsanläggning på 1 MW, vilket vi argumenterar för i kan AI-översättning vara koldioxidsnål under ISO 14001.
6. ISO 9001 — kvalitetsgrunden
ISO 9001 är allmän kvalitetsledning med över en miljon certifikat i världen, alltså utbredd och med lite att säga specifikt om översättning. Värdet här är strukturellt: det är den gemensamma Annex SL-ryggraden som ISO 27001, ISO 42001, ISO 14001 och AQAP 2110 vilar på.
Se den som inträdesbiljetten, inte som ett kännetecken. Dess frånvaro är däremot en varningssignal, för det betyder oftast att de övriga ledningssystemen inte har något konsekvent att fästa vid.
7. AQAP 2110 — NATO-försvarskvalitet
AQAP 2110 är NATO:s kvalitetssäkringskrav för konstruktion, utveckling och produktion. Den innehåller ISO 9001 fullt ut och lägger till konfigurationsstyrning, programriskhantering, produktpålitlighet och statlig kvalitetssäkring (GQA), styrd av STANAG 4107.
Den gäller för NATO-avsedd dokumentation, och huvudleverantörens skyldigheter flödar nedåt i kedjan till översättningsleverantörer enligt klausul 5.4.6.1. AD VERBUM är certifierat enligt AQAP 2110 av Bureau Veritas, vid sidan av ISO 17100 och ISO 27001. Hur standarden fungerar redogör vi för i vilken roll AQAP 2110 spelar i NATO-upphandling.
Så kombineras uppsättningen per bransch
Ingen inköpare behöver alla sju samtidigt. Vilken kombination som räknas beror på branschen du säljer till, och ett reglerat upphandlingsteam letar efter en bestämd delmängd:
Life science: ISO 13485 och ISO 17100 för produktdokumentation, ISO 27001 för kliniska data och patientdata, ISO 42001 så snart AI kommer in i arbetsflödet.
Försvar: AQAP 2110 för NATO-kvalitet, ISO 27001 för kontrollerade data, ISO 17100 för den certifierade processen, med kontroll enligt förordning 2021/821 artikel 2.
Finans: ISO 27001 för konfidentiella handlingar, ISO 17100 för noggrannhet och granskning, ISO 42001 för all AI-stödd utdata.
Tillverkning: ISO 9001 som kvalitetsgrund, ISO 17100 för teknisk dokumentation, ISO 14001 där miljörapportering är avtalad.
Ett enda ISO 17100-märke besvarar inte längre det en reglerad inköpare frågar om. Vi på AD VERBUM har ISO 17100, ISO 27001, ISO 42001, ISO 13485, ISO 14001, ISO 9001 och AQAP 2110, plus ISO 18587 för efterredigering, så att vi anpassar uppsättningen till branschen i stället för att skicka dig ett enda certifikat och hoppas att det passar.
Våra översättningstjänster för reglerade branscher
Våra översättningstjänster för reglerade branscher körs på ISO 27001- och ISO 42001-certifierad, EU-baserad infrastruktur utan att förlita sig på publika molnverktyg för kärnbearbetningen. Varje projekt går genom vårt AI+HUMAN-hybridarbetsflöde: vi tar först in kundens Translation Memories och termbaser, vårt egenutvecklade LLM-baserade LangOps-system genererar utdata begränsad av kundens terminologi på kundanpassade open-weight-modeller, och våra certifierade fackexperter granskar för teknisk noggrannhet och regelefterlevnad. Vår QA är anpassad till ISO 17100 och ISO 18587 med branschspecifika krav som ISO 13485 för medicintekniska produkter och AQAP 2110 för NATO-försvarsarbete där det är relevant. Vi betjänar kunder inom life science, juridik, finans, försvar och tillverkning på över 150 språk med fler än 3 500 fackspråksexperter. För team som hanterar revisionskänsligt innehåll: kontakta oss för att diskutera era säkerhets- och efterlevnadskrav direkt.
FAQ
Räcker ISO 17100 i sig för reglerad översättning?
Nej. ISO 17100 visar kvalificerade språkexperter och ett oberoende granskningssteg, men säger inget om informationssäkerhet, AI-styrning eller kvalitet för medicintekniska produkter. Reglerade inköpare inom försvar, life science och finans förväntar sig den nu i kombination med ISO 27001 och allt oftare ISO 42001.
Vad tillför ISO 42001 som ISO 27001 inte gör?
ISO 27001 säkrar hur data hanteras; ISO 42001 styr hur AI-system förvaltas. Den lägger till AI-risk- och konsekvensbedömningar och kopplas mot EU:s AI-förordning (förordning 2024/1689) i artiklarna 9 till 15. Använder en leverantör maskinöversättning eller LLM:er utan den saknas AI-revisionsspåret.
Varför kräver översättning av medicintekniska produkter ISO 13485 och inte bara ISO 17100?
ISO 13485 anpassar leverantören till leverantörsstyrningskraven i ett produktkvalitetssystem under MDR (förordning 2017/745) och IVDR (förordning 2017/746). ISO 17100 täcker själva översättningsprocessen. Ett anmält organ förväntar sig båda, för den ena styr kvalitetssystemet och den andra det språkliga arbetet.
Är AQAP 2110 ett certifikat eller något annat?
Båda, beroende på nivå. Ett organ som Bureau Veritas kan certifiera att ett kvalitetssystem uppfyller AQAP 2110, medan avtalsenlig överensstämmelse fortfarande visas för den upphandlande nationen via statlig kvalitetssäkring enligt STANAG 4107. AD VERBUM har certifieringen från Bureau Veritas.
Spelar ISO 14001 egentligen någon roll för en översättningsbyrå?
Den spelar roll där hållbarhet poängsätts i upphandling, vilket blir allt vanligare. ISO 14001 certifierar ett miljöledningssystem, men ett trovärdigt koldioxidsnålt påstående beror på egen förnybar produktion eller verifierbar inköp snarare än kompensationer, med tanke på den energi IEA tillskriver inferens i datacenter.
Hur många av dessa certifieringar bör en leverantör ha?
Tillräckligt för att passa din bransch, inte alla sju för varje projekt. Life science lutar sig mot ISO 13485, 17100, 27001 och 42001; försvar mot AQAP 2110, 27001 och 17100. En leverantör med hela uppsättningen kan anpassa delmängden till ditt arbete i stället för att pressa in ditt arbete i ett enda certifikat.
