Ist ein ISO-Zertifikat echt? Prüfung in vier Schritten.
Ob das ISO-Zertifikat eines Unternehmens echt ist, erkennen Sie in vier Schritten: Sie prüfen, ob die ausstellende Stelle akkreditiert ist, Sie suchen das Zertifikat in der internationalen Datenbank akkreditierter Zertifikate, Sie scannen den Prüf-QR-Code auf dem Zertifikat, und Sie prüfen, ob Geltungsbereich und Standort des Zertifikats zu dem Produkt passen, das Sie kaufen; alle vier Schritte gehen ohne Anruf, mit öffentlichen Datensätzen.
Auch die eigene Hilfeseite der ISO zeigt diesen Weg: Ein akkreditiertes Zertifikat prüft man, indem man in der Datenbank sucht oder bei der ausstellenden Stelle oder ihrer Akkreditierungsstelle nachfragt. Die folgenden Schritte sind die Reihenfolge, um das am Schreibtisch des Einkäufers zu tun, ohne zum Telefon zu greifen.
Woran erkennt man, dass ein ISO-Zertifikat echt ist?
Nicht am Zertifikat selbst, sondern daran, wer es unter wessen Aufsicht ausgestellt hat. Die ISO schreibt die Norm, stellt aber keine Zertifikate aus; das Zertifikat stellt eine Zertifizierungsstelle aus, und diese Stelle überwacht eine Akkreditierungsstelle. Ein echtes Zertifikat hinterlässt in jedem Glied dieser Kette eine Spur: Die Stelle erscheint in der Liste der Akkreditierungsstelle, das Zertifikat in der Datenbank akkreditierter Zertifikate, der QR-Code auf der Prüfseite der Akkreditierungsstelle. Jeder der vier Schritte sucht eine dieser Spuren.
- Ist die ausstellende Stelle akkreditiert?
- Ist das Zertifikat in der internationalen Datenbank erfasst?
- Was sagt der QR-Code des Zertifikats?
- Passen Geltungsbereich und Standort zu dem Produkt, das Sie kaufen?
Die vier Schritte zur Prüfung eines Zertifikats
- 01Ist die ausstellende Stelle akkreditiert?
- 02Ist das Zertifikat in der internationalen Datenbank erfasst?
- 03Was sagt der QR-Code des Zertifikats?
- 04Passen Geltungsbereich und Standort zu dem Produkt, das Sie kaufen?
Schritt 1: Ist die ausstellende Stelle akkreditiert?
Nehmen Sie den Namen der Stelle auf dem Zertifikat und, falls vorhanden, ihre Akkreditierungsnummer, und suchen Sie sie in der Liste der Akkreditierungsstelle. In der Türkei ist diese Liste die Suche nach akkreditierten Stellen im ASİST-System der Türkischen Akkreditierungsagentur (TÜRKAK); ist eine ausländische Akkreditierungsstelle genannt, deren eigene Liste. Manche Hersteller erleichtern diesen Schritt: Am 10. November 2026 schrieb die Zertifikatsseite von Fersan Tekstil neben die Stellen, die ihre Zertifikate ausgestellt haben, Akkreditierungsstelle und Akkreditierungsnummer.
Schritt 2: Ist das Zertifikat in CertSearch erfasst?
Ein akkreditiertes Managementsystem-Zertifikat sollte in CertSearch erfasst sein. CertSearch ist die offizielle internationale Datenbank akkreditierter Zertifikate: Sie zeigt zusammen die Gültigkeit des Zertifikats, die Akkreditierung der Zertifizierungsstelle und dass die Akkreditierungsstelle das Abkommen über gegenseitige Anerkennung unterzeichnet hat. Im November 2026 sind darin rund 3,79 Millionen Zertifikate erfasst. Die IAF, die die Datenbank aufgebaut hat, stellte am 1. Januar 2026 ihre Tätigkeit ein; Global ACI, das an ihre Stelle trat, übernahm am 26. Oktober 2026 das Eigentum an der Datenbank. Adresse und Name (IAF CertSearch) hatten sich am 10. November 2026 nicht geändert.
Der Eintrag ist das Ergebnis einer Regel: Nach IAF MD 28 laden akkreditierte Zertifizierungsstellen zu jedem Zertifikat Firmenname, Standorte, Nummer, Norm, Geltungsbereich, Ausstellungs- und Ablaufdatum und Status — aktiv, ausgesetzt oder zurückgezogen — hoch. Die Einträge werden mindestens monatlich aktualisiert, Fehler binnen zwei Wochen berichtigt; außerdem gibt es eine begrenzte Vertraulichkeitsausnahme. Finden Sie ein neu ausgestelltes Zertifikat nicht, fragen Sie deshalb zuerst die Stelle; steht im gefundenen Eintrag „ausgesetzt“ oder „zurückgezogen“, ist das Zertifikat an diesem Tag nicht gültig.
Lassen Sie sich vom Namen nicht täuschen: Die Datenbank läuft weiterhin unter dem Namen „IAF CertSearch“ und unter iafcertsearch.org, aber die IAF stellte am 1. Januar 2026 ihre Tätigkeit ein, und die Datenbank ging im Oktober 2026 an Global ACI über, das an ihre Stelle trat. Im November 2026 sind rund 3,79 Millionen Zertifikate erfasst; die Suche nach einem einzelnen Zertifikat ist kostenlos. Die Einzelheiten stehen im Eintrag Global ACI.
Schritt 3: Was sagt der TÜRKAK-QR-Code?
In der Türkei trägt ein von einer akkreditierten Stelle ausgestelltes Managementsystem-Zertifikat einen TÜRKAK-Prüf-QR-Code von mindestens 20×20 mm; scannen Sie ihn, öffnet die Zertifikatsprüfseite der TÜRKAK den Datensatz des Zertifikats. Fehlt der QR-Code, heißt das allein nicht, dass das Zertifikat gefälscht ist — es kann unter der Akkreditierung eines anderen Landes ausgestellt sein —, aber gibt es einen QR-Code und erkennt die Prüfseite das Zertifikat nicht, sollten Sie bei der Stelle nachfragen, bevor Sie das Zertifikat als Einkäufer akzeptieren.
Schritt 4: Passen Geltungsbereich und Standort?
Ein echtes Zertifikat, das Ihr Produkt nicht abdeckt, ist für Sie das falsche Zertifikat. Lesen Sie die Zeile zum Geltungsbereich in der Datenbank oder auf dem Zertifikat: welche Tätigkeit, welche Produktgruppe, welcher Standort. Bei einem Unternehmen mit mehreren Standorten kann das Zertifikat nur einen Standort abdecken; in der Textilbranche sagt ein Scope-Zertifikat, dass der Standort zertifizierte Ware herstellen kann, dass Ihre Lieferung zertifiziert ist, sagt aber nur ein Transaktionszertifikat. Die Website von Karcem hat für Letzteres eine eigene Prüfseite.
Was ein Geltungsbereich ist und wie er auf einer Website geschrieben wird, steht im Eintrag Geltungsbereich eines Zertifikats; was die Akkreditierung einer Stelle bedeutet, im Eintrag Akkreditierung.
Wie werden Produktzertifikate geprüft?
Jedes Produkt- und Programmzertifikat wird in seiner eigenen Datenbank geprüft; die meisten lassen sich nach Firmennamen oder Zertifikatsnummer durchsuchen, einige verlangen ein Konto. Die folgende Tabelle fasst die wichtigsten Zertifikate dieses Clusters und ihre Prüforte zusammen.
| Zertifikatsart | Prüfort | Gesucht mit |
|---|---|---|
| Managementsystem-Zertifikat (ISO 9001, 14001, 45001…) | CertSearch · TÜRKAK-Zertifikatsprüfung | Zertifikatsnummer oder Firmenname; in der Türkei der QR-Code auf dem Zertifikat |
| CE (wenn eine benannte Stelle beteiligt ist) | NANDO | Kennnummer der benannten Stelle neben CE |
| OEKO-TEX STANDARD 100 | OEKO-TEX Label Check | Label- oder Zertifikatsnummer (Groß- und Kleinschreibung beachten) |
| GOTS | GOTS-Datenbank zertifizierter Lieferanten | Firmeneintrag und Zertifikatsnummer der zertifizierten Einheit |
| GRS, RCS, OCS | Textile Exchange „Find a Certified Company“ · „Authenticate a Transaction“ | Firmenname · Nummer des Transaktionszertifikats |
| FSC · PEFC | FSC-Zertifikatssuche · PEFC „Find certified“ | Lizenzcode (FSC C######) oder Firmenname |
| GLOBALG.A.P. | ggn.org | 13-stellige GGN |
| EU-Bio | TRACES-Bio-Unternehmerzertifikate | Firmenname oder Zertifikatsreferenz |
| FSSC 22000 | Öffentliches FSSC-Register | Firmenname |
| BRCGS | BRCGS Directory (kostenloses Konto nötig) | Standortcode oder Firmenname |
| IFS | Prüfseite, die der QR-Code auf dem Zertifikat öffnet | QR-Code (die Datenbank verlangt eine Anmeldung) |
| IATF 16949 | IATF Customer Portal | IATF-Nummer oder USI |
| Energielabel | EPREL | QR-Code auf dem Label oder Modellkennung |
| LWG | LWG-Verzeichnis | Standorteintrag (gefiltert nach Land, Bewertung und Standortart); der Eintrag zeigt URN und Auditablauf |
| Halal (HAK-akkreditiert) | HAK-Liste akkreditierter Stellen | Zertifizierungsstelle (gefiltert nach Status, Ort und Geltungsbereich) |
| WRAP | WRAP-Karte zertifizierter Betriebe | Betriebsname oder WRAP-ID |
Was bedeutet ein Zertifikat ohne Akkreditierung?
Ein Zertifikat ohne Akkreditierung bedeutet, dass die Zertifizierungsstelle nicht von einer unabhängigen Akkreditierungsstelle überwacht wird; es bedeutet nicht, dass das Zertifikat gefälscht ist. Ein solches Zertifikat erscheint aber nicht in der Datenbank akkreditierter Zertifikate und bleibt außerhalb der Abkommen über gegenseitige Anerkennung; die einzige Grundlage, ihm zu vertrauen, ist also die Stelle selbst. Als Einkäufer bewerten Sie das nach Ihren eigenen Beschaffungsregeln; wir fällen hier kein Urteil. Hilfreich ist auch, sich zu erinnern, dass die ISO selbst keine Zertifikate ausstellt: Ein Zertifikat, das andeutet, die ISO habe es ausgestellt, wirft eine Frage auf, die vor der Akkreditierung zu stellen ist.
Eine ehrliche Website verbirgt diese Unterscheidung nicht. Am 10. November 2026 schrieb die Zertifikatsseite von Fersan offen, dass auf einem ihrer Zertifikate kein Akkreditierungszeichen gedruckt ist und dass sie dieses Feld auf der Website ebenfalls leer gelassen hat. Eine Zeile, die die Frage des Einkäufers beantwortet, bevor er sie stellt.
Wie erleichtere ich als Hersteller die Prüfung?
Indem Sie in den Datensatz jedes Zertifikats Nummer, ausstellende Stelle, Akkreditierung und Prüflink schreiben. Die Zertifikatsseite von Fersan hatte daraus einen FAQ-Punkt gemacht: Auf die Frage, wie ein Einkäufer die Zertifikate prüfen kann, ohne beim Unternehmen nachzufragen, antwortete sie, welches Zertifikat in welchem Portal mit welcher Nummer gesucht wird. Alle Felder des Zertifikatsdatensatzes beschreibt der Leitfaden Website für zertifizierte Hersteller, die Regeln für Zeichen der Leitfaden ISO-, Akkreditierungs- und CE-Zeichen.
So testen Sie es: Wählen Sie ein Zertifikat auf Ihrer eigenen Website und gehen Sie die vier Schritte oben nur mit dem durch, was auf der Website steht. Müssen Sie bei einem Schritt die Website verlassen und zu E-Mail oder Telefon zurückkehren, fehlt die Angabe genau bei diesem Schritt.
Die Angaben hier sind keine Rechtsberatung; prüfen Sie die aktuellen Prüfwege bei Ihrer Zertifizierungsstelle und auf der offiziellen Website des jeweiligen Programms.
Bauen wir die Zertifikatsseite Ihrer Website gemeinsam so auf, dass Ihre Einkäufer Ihre Zertifikate prüfen können.
Für eine Website, die Ihre Zertifikate als prüfbaren Datensatz zeigt: Die B2B-Website baut Zertifikatsseite, Produktumfang und den Weg zum Angebot gemeinsam auf und misst sie.
HÄUFIGE FRAGEN
Ist ein Zertifikat, das ich in CertSearch nicht finde, gefälscht?
Nicht immer. Ist das Zertifikat nicht akkreditiert, erscheint es in der Datenbank gar nicht; ist es neu ausgestellt, erscheint es womöglich noch nicht, weil die Einträge monatlich aktualisiert werden; außerdem gibt es eine begrenzte Vertraulichkeitsausnahme. Finden Sie es nicht, fragen Sie die ausstellende Stelle.
Ist ein Zertifikat ohne QR-Code ungültig?
Nein. Den TÜRKAK-QR-Code tragen in der Türkei die Zertifikate von Managementsystem-Stellen, die die TÜRKAK akkreditiert hat; das Zertifikat einer Stelle, die eine Akkreditierungsstelle eines anderen Landes überwacht, hat ihn womöglich nicht. Dann prüfen Sie in CertSearch oder im eigenen System der Stelle.
Heißt ein gültiges Zertifikat, dass es mein Produkt abdeckt?
Nein. Lesen Sie die Zeile zum Geltungsbereich: Dort steht, welche Tätigkeit, welche Produktgruppe und welchen Standort es abdeckt. In der Textilbranche zeigt nur das für diese Lieferung ausgestellte Transaktionszertifikat, dass eine Lieferung zertifiziert ist.