Будущее международной сертификации 2026–2030: новые стандарты и тренды по отраслям

Будущее международной сертификации 2026–2030: новые стандарты и тренды по отраслям

Международная сертификация вступает в период наиболее интенсивных изменений за последние двадцать лет. Одновременное действие нескольких мощных регуляторных, технологических и геополитических факторов — европейского Green Deal с его каскадом обязательных регламентов, стремительного развития искусственного интеллекта и IoT как объектов и инструментов сертификации, фрагментации международных цепочек поставок после 2022 года и нарастающего давления ESG-повестки на промышленных производителей — формирует принципиально новый ландшафт требований к продукции и процессам. Для российских экспортёров понимание этого ландшафта на горизонте 2026–2030 годов является стратегически необходимым: предприятия, начинающие адаптацию к новым требованиям сегодня, выйдут на зарубежные рынки без задержек и с конкурентным преимуществом; предприятия, игнорирующие предстоящие изменения, столкнутся с внезапными барьерами для уже действующего экспорта. Настоящий обзор систематизирует ключевые изменения в сертификации по секторам и временным горизонтам — с конкретными датами вступления требований в силу и практическими выводами для производителей.

Цифровой паспорт продукта (DPP) — системообразующий тренд до 2030 года

Digital Product Passport (DPP), вводимый Ecodesign for Sustainable Products Regulation (EU) 2024/1781, является, вероятно, наиболее масштабным изменением в системе подтверждения соответствия продукции в ЕС после введения CE маркировки в 1990-х годах. DPP — это цифровая запись, содержащая верифицированную информацию о продукте на протяжении всего его жизненного цикла, доступная через уникальный идентификатор (QR-код, NFC-метку, RFID-тег) на физическом изделии или его упаковке. Данные DPP хранятся в децентрализованной или централизованной цифровой инфраструктуре и доступны потребителям, органам надзора, переработчикам и участникам цепочки поставок.

DPP не заменяет существующие сертификаты соответствия (CE, EU Organic и другие) — он дополняет их, предоставляя машиночитаемый верифицированный реестр всех характеристик продукта. В контексте сертификации DPP означает, что данные, которые ранее существовали только в бумажных или PDF-сертификатах и технических файлах, теперь должны быть оцифрованы, верифицированы третьей стороной и доступны в интероперабельном формате. Это принципиально меняет требования к документальной инфраструктуре производителя.

EU AI Act — сертификация систем искусственного интеллекта

EU AI Act (Regulation (EU) 2024/1689), вступающий в полную силу с августа 2026 года, создаёт принципиально новую категорию обязательной сертификации — для систем искусственного интеллекта. Для российских производителей промышленного оборудования, медицинских изделий, систем видеонаблюдения, транспортных средств, HR-технологий и ряда других категорий, поставляющих продукцию в ЕС со встроенными или сопряжёнными AI-компонентами, EU AI Act означает необходимость оценки соответствия AI-системы по требованиям Регламента — в дополнение к существующим CE маркировкам по профильным директивам.

AI Act классифицирует системы ИИ по четырём уровням риска. Неприемлемый риск — запрещённые AI-практики: системы социального скоринга по государственному заданию, манипулятивные AI-системы, биометрическая классификация по политическим взглядам. Запрещены с февраля 2025 года. Высокий риск — обязательная оценка соответствия с CE маркировкой: AI-компоненты в медицинских изделиях (класс IIa и выше MDR); AI в системах безопасности машинного оборудования; AI в транспортных средствах; биометрическая идентификация; AI в критической инфраструктуре; AI в найме и HR; AI в образовании; AI в правосудии и правоохранении. Ограниченный риск — требования прозрачности (информирование пользователя о взаимодействии с AI). Минимальный риск — без обязательных требований.

Для AI-систем высокого риска производитель обязан: разработать систему управления качеством AI (соответствующую требованиям AI Act, совместимую с ISO/IEC 42001:2023); составить техническую документацию AI-системы; обеспечить прозрачность и объяснимость работы алгоритма; реализовать систему мониторинга после ввода в эксплуатацию; зарегистрировать AI-систему в базе данных ЕС; получить CE маркировку через оценку соответствия (самодекларация или нотифицированный орган в зависимости от сектора). Нотифицированные органы для оценки AI-систем высокого риска только начинают формироваться; ведущие CB (TÜV, Bureau Veritas, SGS, DNV) уже запустили программы подготовки AI-аудиторов.

Изменения в CE маркировке по секторам — временная шкала до 2030

Новые ISO стандарты 2024–2028 — что разрабатывается и что вступает в силу

ISO/IEC 42001:2023 — системы менеджмента ИИ. Уже опубликован; ожидается массовое внедрение в 2026–2028 годах по мере того, как EU AI Act создаёт регуляторный спрос на сертификацию систем ИИ. Структура HLS обеспечивает интеграцию с ISO 9001 и ISO 27001. Для производителей медицинских изделий с AI-компонентами ISO/IEC 42001 становится фактически обязательным в связке с MDR и AI Act. Органы по сертификации уже разрабатывают программы аудита ISO/IEC 42001; первые сертификаты выдаются с 2024–2025 года.

ISO 14068 — углеродная нейтральность. ISO 14068-1:2023 «Greenhouse gases — Carbon neutrality» — новый стандарт, устанавливающий требования к заявлениям об углеродной нейтральности продуктов и организаций. Разработан в ответ на нарастающий гринвошинг в корпоративных климатических обязательствах. Структурно совместим с ISO 14064 (верификация выбросов) и ISO 14067 (углеродный след продукта). К 2027–2028 годам ожидается, что крупные европейские покупатели и финансовые институты начнут требовать верификацию заявлений об углеродной нейтральности поставщиков по ISO 14068 как условие контрактования.

ISO/CD 9001:2026 (ожидаемый пересмотр ISO 9001). Очередной пятилетний пересмотр ISO 9001:2015 ожидается в 2026–2027 годах. По предварительным данным рабочей группы ISO/TC 176, планируются изменения в части: усиление требований к управлению рисками цепочки поставок (lessons learned из COVID-19 и геополитических потрясений); включение требований к управлению данными и цифровой трансформации; усиление требований к компетентности персонала в части цифровых технологий; возможное включение базовых климатических рисков как обязательного контекстуального фактора. Ожидается переходный период 3 года от публикации.

ISO 14001:2025/2026 — плановый пересмотр. ISO 14001:2015 подлежит плановому пересмотру; ожидается выход новой редакции в 2026–2027 годах. Вероятные изменения: обязательное включение климатических рисков и возможностей в экологический аспект (в ответ на поправку ISO/DIS 14001:2024 Climate Change); усиление требований к circular economy и управлению отходами производства; интеграция требований к отчётности по выбросам Scope 3 для крупных предприятий.

ISO/AWI 22458 — защита уязвимых потребителей. Разрабатываемый стандарт для финансовых и страховых услуг — часть нарастающего тренда на социальную сертификацию (S в ESG). Ожидается публикация 2025–2026. Для ряда B2C производителей создаёт основу для подтверждения социальной ответственности продуктовых решений.

Серия ISO 59000 — циркулярная экономика. ISO/TC 323 (Circular Economy) разрабатывает серию стандартов ISO 59000–59020, охватывающую принципы, системы менеджмента, метрики и верификацию циркулярной экономики на уровне организации и продукта. ISO 59004:2024 (термины и определения) уже опубликован; ISO 59010 (руководство по переходу к циркулярной экономике) и ISO 59020 (измерение и оценка циркулярности) ожидаются в 2025–2026 годах. Ожидается, что к 2028–2030 годам крупные европейские ритейлеры и промышленные покупатели начнут требовать от поставщиков верификации по ISO 59020 наравне с ISO 14001.

ESG-сертификация — нарастающий регуляторный и рыночный тренд

Параллельно с формальной технической сертификацией нарастает спрос на верификацию ESG-показателей производителей — со стороны как регуляторов ЕС (CSRD, CSDDD), так и крупных корпоративных покупателей. Для российских экспортёров, поставляющих продукцию в производственные цепочки европейских корпораций, ESG-верификация становится фактически обязательным условием контрактования уже в 2025–2027 годах.

CSRD (Corporate Sustainability Reporting Directive) 2022/2464. Обязывает крупные европейские компании раскрывать подробную нефинансовую отчётность по стандартам ESRS (European Sustainability Reporting Standards) — включая информацию об устойчивости цепочки поставок. Компании, попадающие под CSRD, вынуждены собирать данные о поставщиках: углеродный след поставляемых материалов, соблюдение трудовых прав, экологические практики. Это создаёт прямой спрос на верифицированные ESG-данные российских производителей-поставщиков. Применяется поэтапно: крупные компании (>500 сотрудников) с 2025 года; компании с >250 сотрудников с 2026 года.

CSDDD (Corporate Sustainability Due Diligence Directive) 2024/1760. Обязывает крупные европейские компании (>1000 сотрудников, >€450 млн выручки) проводить надлежащую осмотрительность (due diligence) в отношении устойчивости своих цепочек поставок — включая прямых и косвенных поставщиков. Российские производители как прямые поставщики европейских компаний попадают в сферу применения CSDDD. Практически это означает: европейский покупатель направит российскому поставщику запросник по ESG-характеристикам; при неудовлетворительных ответах — потребует аудита или прекратит контрактование.

Science Based Targets initiative (SBTi) и CDP. Нарастающий тренд: крупные европейские корпорации требуют от поставщиков верификации климатических целей через SBTi или раскрытия информации через CDP (Carbon Disclosure Project). К 2028 году ожидается, что SBTi-верификация станет стандартным требованием при листинге поставщиков крупных европейских промышленных покупателей — аналогично тому, как ISO 9001 стал стандартным требованием в 1990-х–2000-х годах.

Тренды в методологии сертификации — что меняется в процессе

Удалённые и гибридные аудиты. Пандемия COVID-19 ускорила переход к удалённым аудитам; IAF (International Accreditation Forum) принял руководящие документы IAF MD 4 и IAF MD 20, легализующие дистанционные аудиты как полноценный инструмент. К 2027 году ожидается, что до 50% аудитов ISO-сертификации для производственных предприятий будет проводиться в гибридном формате (часть дистанционно, часть очно). Удалённые аудиты снижают затраты на сертификацию для предприятий в труднодоступных регионах — актуально для российских производителей в Сибири и на Дальнем Востоке.

Автоматизированный мониторинг и непрерывная сертификация. Традиционная модель сертификации — ежегодный аудит с выдачей сертификата на 3 года — начинает уступать место модели непрерывного мониторинга. IoT-датчики на производстве передают данные органу по сертификации в режиме реального времени; CB анализирует данные алгоритмами и проводит физические аудиты только при выявлении отклонений. Первые пилоты непрерывной сертификации ISO 9001 запущены DNV и Bureau Veritas в 2023–2024 годах; к 2028–2030 годам ожидается массовое распространение для производственных предприятий с развитой промышленной телеметрией.

Блокчейн для верификации сертификатов и цепочки поставок. Ряд инициатив по применению блокчейна для верификации сертификатов и данных цепочки поставок уже реализуется: проект EPCIS 2.0 (GS1) для прослеживаемости; инициативы по использованию blockchain для верификации FSC-сертификатов в цепочке поставок древесины; пилоты ECHA по верификации данных SVHC в DPP. К 2028–2030 годам блокчейн-верификация данных сертификатов, встраиваемых в DPP, станет стандартной практикой для ряда категорий продукции.

ИИ как инструмент подготовки к сертификации. Органы по сертификации и консультанты уже применяют языковые модели для анализа технической документации на соответствие стандартам, автоматической генерации чеклистов соответствия, анализа разрывов между текущим состоянием и требованиями стандарта. К 2027–2028 годам ожидается появление специализированных AI-инструментов для GAP-анализа соответствия конкретным директивам ЕС и ISO стандартам, доступных производителям как SaaS-сервисы. Это снизит стоимость подготовки к сертификации, но не устранит необходимость в физических аудитах и профессиональном суждении аудиторов.

Геополитическая фрагментация — новые требования и барьеры вне ЕС

Китай — CCC и обновления стандартов. Китайская обязательная сертификация (China Compulsory Certification, CCC) продолжает расширяться на новые категории продукции — IoT-устройства, электромобильные компоненты, медицинские изделия нового поколения. Одновременно Китай активно гармонизирует ряд национальных стандартов GB с международными ISO/IEC — что упрощает взаимное признание, но требует обновления сертификационной документации. К 2027–2028 годам ожидается введение обязательных требований CCC для импортных устройств IoT и умного дома — отдельного регулирования, не охваченного текущим перечнем CCC-категорий.

Индия — BIS и Quality Control Orders. Индия активно вводит обязательную сертификацию через Bureau of Indian Standards (BIS) для всё более широкого перечня импортных товаров — Quality Control Orders (QCO) охватили уже более 400 категорий продукции. В 2024–2026 годах ожидается расширение QCO на химические вещества, строительные материалы и промышленное оборудование. Для российских экспортёров, переориентирующих поставки с европейского рынка на индийский после 2022 года, BIS-сертификация по схеме ISI mark или FMCS становится приоритетной задачей.

США — обновления FDA, FCC и EPA. FDA продолжает ужесточать требования к цифровым медицинским устройствам (Digital Health Technologies) — новые руководства 2023–2024 годов существенно расширили требования к кибербезопасности и валидации алгоритмов. FCC вводит новые требования к электромагнитной совместимости для устройств 5G и Wi-Fi 7. EPA ужесточает требования к химическим веществам по TSCA (Toxic Substances Control Act) с расширением перечня ограниченных PFAS, что параллельно ограничениям REACH создаёт двойной барьер для экспортёров.

Стратегические выводы для российских производителей на 2026–2030

Анализ трендов 2026–2030 позволяет сформулировать несколько стратегических выводов, применимых к большинству российских экспортёров вне зависимости от отрасли.

Первое: цифровизация документальной инфраструктуры становится критически необходимой. DPP, электронные сертификаты инспекции в TRACES NT, e-CoC в органическом секторе, EUDAMED для медицинских изделий — все эти системы требуют, чтобы данные о продукте существовали в машиночитаемом верифицированном цифровом формате. Производители, поддерживающие только бумажные досье, столкнутся с нарастающими трудностями при взаимодействии с европейскими покупателями и надзорными органами.

Второе: экологические и климатические требования из добровольных превращаются в обязательные. ISO 14001 из маркетингового преимущества становится предпосылкой для выполнения CSRD-требований European покупателей; ISO 50001 — инструментом снижения CBAM-нагрузки; EU Ecolabel и EU Organic — необходимыми для доступа к GPP и органическому сегменту. Предприятия, внедряющие экологический и энергетический менеджмент сейчас, выстраивают инфраструктуру, которая будет монетизироваться нарастающим образом до 2030 года.

Третье: кибербезопасность становится неотъемлемым компонентом сертификации продуктов с цифровыми элементами. Cyber Resilience Act, RED делегированный акт, AI Act и обновление Machinery Regulation создают согласованную систему обязательных требований кибербезопасности для подключённых устройств и AI-систем. Производители промышленного оборудования, систем автоматизации, медицинских изделий с цифровыми элементами, поставляемых в ЕС, должны начинать подготовку к этим требованиям уже сейчас — с горизонтом внедрения 2027–2028 годов.