Sertifitseerimisasutuste tegevust reguleerib standard ISO/IEC17021 „Vastavushindamine. Nõuded juhtimissüsteemi auditit ja sertifitseerimist teostavatele asutustele“. Selle standardi järgimine on sertifitseerimisasutustele kohustuslik ning standardis on kaks nõuet, mida tuleb arvestada auditite plaanimisel.

Esimene neist puudutab järelvalveauditeid (korralised auditid). Nimelt peab esmasele sertifitseerimisele järgneva esimese järelvalveauditi toimumisaeg olema enne aasta möödumist sertifitseerimisauditi 2. etapi auditi viimasest kuupäevast. Seega, kui teie sertifitseerimisauditi viimane päev oli näiteks 17. mai 2010, siis peab esimene järelvalveaudit olema toimunud 16. mail 2011 või varem. Sellest nõudest kinnipidamist jälgivad akrediteerimisasutused väga rangelt ja seetõttu peame ka meie auditite plaanimisel antud nõudega arvestama.

Teine nõue on seotud sertifikaadi järjepidevusega. Selleks, et sertifikaadi järjepidevus säiliks, peab olema uussertifitseerimisaudit toimunud ning võimalikud mittevastavused suletud enne sertifikaadi kehtivusaja lõppemist. Seega, tasub uussertifitseerimisaudit planeerida vähemalt kuu aega enne sertifikaadi kehtivusaja lõppemist, soovitavalt isegi kaks kuud varasemalt. Juhul, kui audit toimub hiljem, või auditi käigus leitakse mittevastavusi ning nende sulgemisaeg on hilisem, kui sertifikaadi kehtivusaeg, tuleb sellist audit käsitleda kui esmast sertifitseerimist ja sertifikaadil näidatakse esmaseks sertifikaadi väljastamise ajaks antud auditi järel tehtud sertifitseerimisotsuse kuupäeva. Ainukene mööndus võrreldes esmase sertifitseerimisega on see, et kui audit toimub kuni 6 kuud peale sertifikaadi kehtivuse lõppemist, ei ole vajalik sertifitseerimisauditit läbi viia kahes eraldi osas. Uussertifitseerimisauditi varasem aeg ei mõjuta teie sertifitseerimistsükli pikkust – uue sertifikaadi kehtivusaeg on ikka sellise arvestusega, et eelmise sertifikaadi kehtivusajale lisatakse kolm aastat.