Будущее международной сертификации 2026–2030: новые стандарты и тренды по отраслям

Будущее международной сертификации 2026–2030: новые стандарты и тренды по отраслям

Международная сертификация вступает в период наиболее интенсивных изменений за последние двадцать лет. Одновременное действие нескольких мощных регуляторных, технологических и геополитических факторов (европейского Green Deal с его каскадом обязательных регламентов, стремительного развития искусственного интеллекта и IoT как объектов и инструментов сертификации, фрагментации международных цепочек поставок после 2022 года и нарастающего давления ESG-повестки на промышленных производителей) формирует принципиально новый ландшафт требований к продукции и процессам. Главное для российского экспортёра: часть этих изменений уже наступила, а не «ожидается» — статус конкретного регламента или стандарта стоит проверять отдельно, а не считать всё перечисленное делом будущего. Понимание этого ландшафта на горизонте 2026–2030 годов является стратегически необходимым: предприятия, начинающие адаптацию к новым требованиям сегодня, выйдут на зарубежные рынки без задержек и с конкурентным преимуществом; предприятия, игнорирующие предстоящие изменения, столкнутся с внезапными барьерами для уже действующего экспорта. Настоящий обзор систематизирует ключевые изменения в сертификации по секторам и временным горизонтам: с конкретными датами вступления требований в силу и практическими выводами для производителей.

Цифровой паспорт продукта (DPP) — системообразующий тренд до 2030 года

Digital Product Passport (DPP), вводимый Ecodesign for Sustainable Products Regulation (EU) 2024/1781, является, вероятно, наиболее масштабным изменением в системе подтверждения соответствия продукции в ЕС после введения CE маркировки в 1990-х годах. DPP — это цифровая запись, содержащая верифицированную информацию о продукте на протяжении всего его жизненного цикла, доступная через уникальный идентификатор (QR-код, NFC-метку, RFID-тег) на физическом изделии или его упаковке. Данные DPP хранятся в децентрализованной или централизованной цифровой инфраструктуре и доступны потребителям, органам надзора, переработчикам и участникам цепочки поставок.

DPP не заменяет существующие сертификаты соответствия (CE, EU Organic и другие): он дополняет их, предоставляя машиночитаемый верифицированный реестр всех характеристик продукта. В контексте сертификации DPP означает, что данные, которые ранее существовали только в бумажных или PDF-сертификатах и технических файлах, теперь должны быть оцифрованы, верифицированы третьей стороной и доступны в интероперабельном формате. Это принципиально меняет требования к документальной инфраструктуре производителя.

EU AI Act — сертификация систем искусственного интеллекта

EU AI Act (Regulation (EU) 2024/1689), вступающий в полную силу с августа 2026 года, создаёт принципиально новую категорию обязательной сертификации для систем искусственного интеллекта. Для российских производителей промышленного оборудования, медицинских изделий, систем видеонаблюдения, транспортных средств, HR-технологий и ряда других категорий, поставляющих продукцию в ЕС со встроенными или сопряжёнными AI-компонентами, EU AI Act означает необходимость оценки соответствия AI-системы по требованиям Регламента в дополнение к существующим CE маркировкам по профильным директивам.

AI Act классифицирует системы ИИ по четырём уровням риска. Неприемлемый риск — запрещённые AI-практики: системы социального скоринга по государственному заданию, манипулятивные AI-системы, биометрическая классификация по политическим взглядам. Запрещены с февраля 2025 года. Высокий риск — обязательная оценка соответствия с CE маркировкой: AI-компоненты в медицинских изделиях (класс IIa и выше MDR); AI в системах безопасности машинного оборудования; AI в транспортных средствах; биометрическая идентификация; AI в критической инфраструктуре; AI в найме и HR; AI в образовании; AI в правосудии и правоохранении. Ограниченный риск — требования прозрачности (информирование пользователя о взаимодействии с AI). Минимальный риск — без обязательных требований.

Для AI-систем высокого риска производитель обязан: разработать систему управления качеством AI (соответствующую требованиям AI Act, совместимую с ISO/IEC 42001:2023); составить техническую документацию AI-системы; обеспечить прозрачность и объяснимость работы алгоритма; реализовать систему мониторинга после ввода в эксплуатацию; зарегистрировать AI-систему в базе данных ЕС; получить CE маркировку через оценку соответствия (самодекларация или нотифицированный орган в зависимости от сектора). Нотифицированные органы для оценки AI-систем высокого риска только начинают формироваться; ведущие CB (TÜV, Bureau Veritas, SGS, DNV) уже запустили программы подготовки AI-аудиторов.

Изменения в CE маркировке по секторам — временная шкала до 2030

Новые ISO стандарты 2024–2028 — что разрабатывается и что вступает в силу

ISO/IEC 42001:2023 — системы менеджмента ИИ. Уже опубликован; ожидается массовое внедрение в 2026–2028 годах по мере того, как EU AI Act создаёт регуляторный спрос на сертификацию систем ИИ. Структура HLS обеспечивает интеграцию с ISO 9001 и ISO 27001. Для производителей медицинских изделий с AI-компонентами ISO/IEC 42001 становится фактически обязательным в связке с MDR и AI Act. Органы по сертификации уже разрабатывают программы аудита ISO/IEC 42001; первые сертификаты выдаются с 2024–2025 года.

Углеродная нейтральность получила отдельный стандарт: ISO 14068-1:2023 «Climate change management — Transition to net zero — Part 1: Carbon neutrality», устанавливающий требования к заявлениям об углеродной нейтральности продуктов и организаций. Разработан в ответ на нарастающий гринвошинг в корпоративных климатических обязательствах. Структурно совместим с ISO 14064 (верификация выбросов) и ISO 14067 (углеродный след продукта). К 2027–2028 годам ожидается, что крупные европейские покупатели и финансовые институты начнут требовать верификацию заявлений об углеродной нейтральности поставщиков по ISO 14068 как условие контрактования.

ISO 9001:2026 — статус на середину 2026 года гораздо более продвинутый, чем «ожидаемый пересмотр». Пересмотр ISO 9001:2015 уже прошёл стадию DIS (Draft International Standard, одобрен 27 августа 2025 года) и вынесен на финальное голосование FDIS в апреле 2026 года — после этой стадии возможны только редакторские, не содержательные правки. Публикация ожидается в сентябре 2026 года. Подтверждённые на стадии FDIS изменения: явное закрепление климатических изменений в контексте организации (п.4.1); требование к руководству продвигать культуру качества и этичное поведение (п.5.1.1); политика качества должна прямо учитывать контекст и поддерживать стратегию (п.5.2); риски и возможности разделены на отдельные подпункты (п.6.1); новое приложение с разъяснением структуры и терминологии. Explicit требования к кибербезопасности процессов и явные ESG-критерии оценки поставщиков в текст FDIS в такой прямой форме не вошли — вопреки некоторым более ранним ожиданиям. Переходный период по прецеденту 2015 года ожидается трёхлетний, ориентировочно до сентября 2029 года.

Экологический менеджмент тоже ждёт обновление: ISO 14001:2015 подлежит плановому пересмотру, ожидается выход новой редакции в 2026–2027 годах. Вероятные изменения: обязательное включение климатических рисков и возможностей в экологический аспект (в ответ на поправку ISO/DIS 14001:2024 Climate Change); усиление требований к circular economy и управлению отходами производства; интеграция требований к отчётности по выбросам Scope 3 для крупных предприятий.

Социальный трек стандартизации представлен документом ISO 22458:2022 о защите уязвимых потребителей — стандарт для финансовых, страховых и других B2C-услуг опубликован ещё в 2022 году — это не разрабатываемый документ, а действующие уже три-четыре года требования и руководство по проектированию инклюзивного сервиса. Часть нарастающего тренда на социальную сертификацию (S в ESG); нарастающий спрос на подтверждение соответствия ожидается именно в 2026–2028 годах, по мере того как крупные покупатели начинают требовать его от поставщиков, а не сам стандарт.

Серия ISO 59000 — циркулярная экономика. ISO/TC 323 (Circular Economy) уже опубликовал ядро серии — ISO 59004:2024 (термины, принципы и руководство по внедрению), ISO 59010:2024 (переход бизнес-моделей и цепочек создания стоимости) и ISO 59020:2024 (измерение и оценка циркулярности) вышли ОДНОВРЕМЕННО в мае 2024 года, а не поэтапно, как иногда пишут. Это значит, что база для верификации циркулярности у организаций и продуктов существует уже сейчас, а не появится позже. Ожидается, что к 2028–2030 годам крупные европейские ритейлеры и промышленные покупатели начнут требовать от поставщиков верификации по ISO 59020 наравне с ISO 14001.

ESG-сертификация — нарастающий регуляторный и рыночный тренд

Параллельно с формальной технической сертификацией нарастает спрос на верификацию ESG-показателей производителей — со стороны как регуляторов ЕС (CSRD, CSDDD), так и крупных корпоративных покупателей. Для российских экспортёров, поставляющих продукцию в производственные цепочки европейских корпораций, ESG-верификация становится фактически обязательным условием контрактования уже в 2025–2027 годах.

CSRD (Corporate Sustainability Reporting Directive) 2022/2464. Обязывает крупные европейские компании раскрывать подробную нефинансовую отчётность по стандартам ESRS (European Sustainability Reporting Standards) — включая информацию об устойчивости цепочки поставок. Компании, попадающие под CSRD, вынуждены собирать данные о поставщиках: углеродный след поставляемых материалов, соблюдение трудовых прав, экологические практики. Это создаёт прямой спрос на верифицированные ESG-данные российских производителей-поставщиков. Применяется поэтапно: крупные компании (>500 сотрудников) с 2025 года; компании с >250 сотрудников с 2026 года.

CSDDD (Corporate Sustainability Due Diligence Directive) 2024/1760. Обязывает крупные европейские компании (>1000 сотрудников, >€450 млн выручки) проводить надлежащую осмотрительность (due diligence) в отношении устойчивости своих цепочек поставок — включая прямых и косвенных поставщиков. Российские производители как прямые поставщики европейских компаний попадают в сферу применения CSDDD. Практически это означает: европейский покупатель направит российскому поставщику запросник по ESG-характеристикам; при неудовлетворительных ответах потребует аудита или прекратит контрактование.

Science Based Targets initiative (SBTi) и CDP. Нарастающий тренд: крупные европейские корпорации требуют от поставщиков верификации климатических целей через SBTi или раскрытия информации через CDP (Carbon Disclosure Project). К 2028 году ожидается, что SBTi-верификация станет стандартным требованием при листинге поставщиков крупных европейских промышленных покупателей — аналогично тому, как ISO 9001 стал стандартным требованием в 1990-х–2000-х годах.

Тренды в методологии сертификации — что меняется в процессе

Удалённые и гибридные аудиты. Пандемия COVID-19 ускорила переход к удалённым аудитам; IAF (International Accreditation Forum) принял руководящие документы IAF MD 4 и IAF MD 20, легализующие дистанционные аудиты как полноценный инструмент. К 2027 году ожидается, что до 50% аудитов ISO-сертификации для производственных предприятий будет проводиться в гибридном формате (часть дистанционно, часть очно). Удалённые аудиты снижают затраты на сертификацию для предприятий в труднодоступных регионах, что особенно актуально для российских производителей в Сибири и на Дальнем Востоке.

Автоматизированный мониторинг и непрерывная сертификация. Традиционная модель сертификации — ежегодный аудит с выдачей сертификата на 3 года — начинает уступать место модели непрерывного мониторинга. IoT-датчики на производстве передают данные органу по сертификации в режиме реального времени; CB анализирует данные алгоритмами и проводит физические аудиты только при выявлении отклонений. Первые пилоты непрерывной сертификации ISO 9001 запущены DNV и Bureau Veritas в 2023–2024 годах; к 2028–2030 годам ожидается массовое распространение для производственных предприятий с развитой промышленной телеметрией.

Блокчейн для верификации сертификатов и цепочки поставок. Ряд инициатив по применению блокчейна для верификации сертификатов и данных цепочки поставок уже реализуется: проект EPCIS 2.0 (GS1) для прослеживаемости; инициативы по использованию blockchain для верификации FSC-сертификатов в цепочке поставок древесины; пилоты ECHA по верификации данных SVHC в DPP. К 2028–2030 годам блокчейн-верификация данных сертификатов, встраиваемых в DPP, станет стандартной практикой для ряда категорий продукции.

ИИ как инструмент подготовки к сертификации. Органы по сертификации и консультанты уже применяют языковые модели для анализа технической документации на соответствие стандартам, автоматической генерации чеклистов соответствия, анализа разрывов между текущим состоянием и требованиями стандарта. К 2027–2028 годам ожидается появление специализированных AI-инструментов для GAP-анализа соответствия конкретным директивам ЕС и ISO стандартам, доступных производителям как SaaS-сервисы: это снизит стоимость подготовки к сертификации, но не устранит необходимость в физических аудитах и профессиональном суждении аудиторов.

Геополитическая фрагментация — новые требования и барьеры вне ЕС

Китай — CCC и обновления стандартов. Китайская обязательная сертификация (China Compulsory Certification, CCC) продолжает расширяться на новые категории продукции — IoT-устройства, электромобильные компоненты, медицинские изделия нового поколения. Одновременно Китай активно гармонизирует ряд национальных стандартов GB с международными ISO/IEC — что упрощает взаимное признание, но требует обновления сертификационной документации. К 2027–2028 годам ожидается введение обязательных требований CCC для импортных устройств IoT и умного дома: отдельного регулирования, не охваченного текущим перечнем CCC-категорий.

Индия — BIS и Quality Control Orders. Индия активно вводит обязательную сертификацию через Bureau of Indian Standards (BIS) для всё более широкого перечня импортных товаров — Quality Control Orders (QCO) охватили уже более 400 категорий продукции. В 2024–2026 годах ожидается расширение QCO на химические вещества, строительные материалы и промышленное оборудование. Для российских экспортёров, переориентирующих поставки с европейского рынка на индийский после 2022 года, BIS-сертификация по схеме ISI mark или FMCS становится приоритетной задачей.

США — обновления FDA, FCC и EPA. FDA продолжает ужесточать требования к цифровым медицинским устройствам (Digital Health Technologies) — новые руководства 2023–2024 годов существенно расширили требования к кибербезопасности и валидации алгоритмов. FCC вводит новые требования к электромагнитной совместимости для устройств 5G и Wi-Fi 7. EPA ужесточает требования к химическим веществам по TSCA (Toxic Substances Control Act) с расширением перечня ограниченных PFAS, что параллельно ограничениям REACH создаёт двойной барьер для экспортёров.

Стратегические выводы для российских производителей на 2026–2030

Анализ трендов 2026–2030 позволяет сформулировать несколько стратегических выводов, применимых к большинству российских экспортёров вне зависимости от отрасли.

Первое: цифровизация документальной инфраструктуры становится критически необходимой. DPP, электронные сертификаты инспекции в TRACES NT, e-CoC в органическом секторе, EUDAMED для медицинских изделий — все эти системы требуют, чтобы данные о продукте существовали в машиночитаемом верифицированном цифровом формате. Производители, поддерживающие только бумажные досье, столкнутся с нарастающими трудностями при взаимодействии с европейскими покупателями и надзорными органами.

Второе: экологические и климатические требования из добровольных превращаются в обязательные. ISO 14001 из маркетингового преимущества становится предпосылкой для выполнения CSRD-требований европейских покупателей; ISO 50001 — инструментом снижения CBAM-нагрузки; EU Ecolabel и EU Organic — необходимыми для доступа к GPP и органическому сегменту. Предприятия, внедряющие экологический и энергетический менеджмент сейчас, выстраивают инфраструктуру, которая будет монетизироваться нарастающим образом до 2030 года.

Третье: кибербезопасность становится неотъемлемым компонентом сертификации продуктов с цифровыми элементами. Cyber Resilience Act, RED делегированный акт, AI Act и обновление Machinery Regulation создают согласованную систему обязательных требований кибербезопасности для подключённых устройств и AI-систем. Производители промышленного оборудования, систем автоматизации, медицинских изделий с цифровыми элементами (подробнее о смежном переходе EUDAMED и UDI — в материале про сертификацию медизделий по MDR), поставляемых в ЕС, должны начинать подготовку к этим требованиям уже сейчас — с горизонтом внедрения 2027–2028 годов.

На практике мы чаще всего видим одну и ту же ошибку: производитель ждёт, пока требование станет обязательным, вместо того чтобы проверить его актуальный статус прямо сейчас. Здесь есть нюанс, который дорого стоит: часть «будущих» стандартов из подобных обзоров на деле уже опубликована и действует, а часть «уже принятых» регламентов ещё проходит финальные стадии голосования — статус конкретного документа стоит перепроверять на официальном сайте регулятора (iso.org, eur-lex.europa.eu) перед принятием решений, а не полагаться на дату публикации самого обзора.

Вопросы и ответы

Правда ли, что ISO 59010 и ISO 59020 (циркулярная экономика) ещё разрабатываются?

Нет. Весь пакет ISO 59004, ISO 59010 и ISO 59020 опубликован одновременно в мае 2024 года — это не поэтапная публикация, а единовременный релиз ядра серии. К середине 2026 года эти стандарты действуют уже больше двух лет.

На какой стадии находится пересмотр ISO 9001 и когда ждать публикацию?

По состоянию на середину 2026 года пересмотр прошёл стадию DIS (одобрена в августе 2025 года) и вынесен на финальное голосование FDIS в апреле 2026 года — это значит, что содержательных изменений в тексте уже не будет, только редакторские правки. Публикация ожидается в сентябре 2026 года, переходный период — ориентировочно три года, до сентября 2029 года.

Обязательна ли сертификация по ISO/IEC 42001 для всех, кто использует ИИ в продукции?

Формально ISO/IEC 42001 остаётся добровольным стандартом системы менеджмента ИИ. Но для AI-систем высокого риска по EU AI Act наличие системы, совместимой с ISO/IEC 42001, существенно упрощает демонстрацию соответствия регуляторным требованиям — на практике это делает стандарт фактически необходимым для производителей медицинских AI-устройств и встраиваемых AI-систем высокого риска.

Что делать, если продукция уже содержит AI-компоненты, но производитель не готовился к EU AI Act?

Начать с классификации риска AI-компонента по четырём уровням EU AI Act — большинство встраиваемых промышленных AI-систем попадает в категорию «высокий риск» и требует оценки соответствия с CE маркировкой. Учитывая, что регламент применяется в полную силу с августа 2026 года, а нотифицированные органы для AI-систем ещё формируются, стоит уже сейчас запрашивать у потенциальных нотифицированных органов сроки готовности программ аудита.

Нужно ли готовиться к Digital Product Passport, если продукция не входит в первую волну (аккумуляторы)?

Да, стоит начинать заранее: делегированные акты ESPR по текстилю, электронике, мебели и стальным изделиям публикуются поэтапно до 2029–2030 годов, но требования к сбору и верификации данных о продукте (углеродный след, состав материалов, рециклируемость) целесообразно выстраивать заранее — переход от бумажной документации к машиночитаемым верифицированным данным занимает больше времени, чем кажется на старте.

Как быстро меняется статус описанных здесь регламентов и стандартов?

Учитывая, что несколько описанных в обзоре документов (пересмотр ISO 9001, серия ISO 59000) оказались на существенно более поздней стадии, чем распространённые описания «ожидаемых» изменений, стоит перепроверять статус конкретного документа на официальном сайте регулятора не реже раза в 6–12 месяцев, а не полагаться на дату первоначальной публикации обзора.