ISO для выхода на рынки Азии и США: реальные требования и экспортный контроль

04.10.2025 в 19:58 👁 139

Разбираем реальные требования к сертификации для выхода на рынки США и Азии, включая экспортный контроль ITAR/EAR.

В обзорах про выход на рынки Азии и США встречаются точные цифры дохода («российские компании зарабатывают в Азии $2,8 млн в год, в США — $3,4 млн»), статистика «78% медтехники в США имеет ISO 13485» и «89% крупных IT-корпораций требуют ISO 27001» без источника, и кейс с фиксированным контрактом $2,8 млн. Честная карта требований по Китаю, Японии, Корее и Индии уже подробно разобрана в отдельном материале про ISO в разных странах: здесь не повторяем её целиком, а разбираем то, что там не покрыто: специфику США, включая экспортный контроль, и честно оцениваем цифры.

Осторожно: точные доходы и проценты требований без источника

Утверждения вида «зарабатывают $2,8 млн в Азии, $3,4 млн в США», «78% медтехники в США сертифицировано по ISO 13485», «89% IT-корпораций требуют ISO 27001» не сопровождаются ссылкой на исследование или методологию. FDA, ANAB и отраслевые ассоциации США такую сводную статистику не публикуют. Кейс «российский производитель тестов получил ISO 13485, затем контракт на $2,8 млн/год» без названия компании нельзя использовать как доказательство: реальный результат зависит от продукта, конкурентов и переговоров, а сертификат — лишь один из факторов.

Главное: честная карта обязательных стандартов по Китаю (CCC/NMPA), Японии (JIS/JAB), Южной Корее (KC-mark) и Индии (BIS) уже дана в отдельном материале про ISO в разных странах. Здесь — то, что там не покрыто: специфика США за пределами общей карты.

США: реальные регуляторы вместо процентов

Для медицинских изделий обязательна регистрация в FDA (510(k) для устройств с умеренным риском или PMA для устройств высокого риска) — отдельная, юридически обязательная процедура; ISO 13485 признаётся и облегчает работу с FDA, но не заменяет саму регистрацию. Для IT и работы с облачными сервисами по факту рынка часто ожидают SOC 2 Type II в дополнение к ISO 27001, а для работы с государственными заказчиками ожидают соответствия FedRAMP. Для автопрома IATF 16949 признаётся так же, как и в других странах. Систему аккредитации в США ведут ANAB и IAS: они признают UKAS и DAkkS, но не гарантируют автоматического признания сертификата от органа с исключительно российской аккредитацией.

Осторожно: экспортный контроль (ITAR/EAR) — не про ISO вообще

Аэрокосмическая и оборонная отрасль, а также ряд технологий двойного назначения при экспорте в США и через США подпадают под отдельное законодательство об экспортном контроле: ITAR (International Traffic in Arms Regulations) и EAR (Export Administration Regulations). Это не сертификация и не имеет отношения к ISO: это разрешительный режим на экспорт конкретных категорий технологий и оборудования, регулируемый Государственным департаментом и Министерством торговли США, с самостоятельной юридической ответственностью за нарушение. AS9100 (отраслевой стандарт качества для аэрокосмической отрасли, развитие ISO 9001) — добровольная сертификация системы менеджмента, полностью отдельная от разрешительного режима ITAR/EAR; наличие AS9100 не даёт права на экспорт продукции, подпадающей под экспортный контроль.

Честная связь отрасли и стандарта — без привязки к конкретным компаниям

Отрасль в США	Что реально требуется
Медицинские изделия	FDA 510(k)/PMA — обязательная регистрация; ISO 13485 облегчает процесс, не заменяет его
IT и облачные сервисы	ISO 27001 распространён; для SaaS часто дополнительно ожидают SOC 2, для госзаказчиков — FedRAMP
Автомобильная промышленность	IATF 16949 — признанный отраслевой стандарт качества
Аэрокосмическая отрасль	AS9100 — отраслевой стандарт качества; отдельно и обязательно — соответствие ITAR/EAR при экспорте технологий двойного назначения

Конкретный набор требований для конкретного заказчика в любом случае стоит уточнять напрямую у него, а не по чужому списку с процентами.

Азия: как честно использовать уже собранную карту

По Китаю, Японии, Южной Корее, Индии, Сингапуру и Австралии подробная честная карта обязательных национальных стандартов (китайская CCC и регистрация NMPA, японские JIS, корейский KC-mark, индийский BIS) уже разобрана в отдельном материале про ISO в разных странах; повторять её здесь избыточно. Стоит лишь честно подтвердить один культурный нюанс из оригинала: в Японии действительно исторически высокие ожидания к качеству поставщика (методологии Kaizen, 5S, Kanban реальны и широко применяются), но это вопрос деловой культуры и ожиданий партнёра, а не отдельное юридическое требование к сертификации.

Типичная ошибка: спутать сертификацию ISO с разрешительными процедурами

Самая частая и дорогая ошибка при выходе на рынок США — считать, что раз ISO-сертификат готов, экспорт разрешён. Это два разных мира: ISO — добровольный стандарт системы менеджмента, который выбирает и оплачивает сама компания; регистрация FDA, соответствие ITAR/EAR, FedRAMP для госзаказчиков — обязательные юридические процедуры, которые устанавливает конкретный государственный орган США и которые сертификат ISO не может ни ускорить, ни заменить. Планирование выхода на рынок, где считается только время на ISO-сертификацию (обычно несколько месяцев) без учёта параллельной обязательной регистрации (которая может занимать значительно дольше), — верный способ сорвать сроки перед реальным заказчиком.

Практический вывод: перед началом сертификации стоит отдельно выяснить, какая обязательная процедура применима именно к вашей категории товара в США, и планировать оба процесса параллельно, а не последовательно.

Реалистичные сроки и стоимость

Для США: сертификация ISO у органа с признаваемой аккредитацией (ANAB, IAS) обходится от 200 000 ₽ и выше в зависимости от стандарта и масштаба бизнеса; отдельно и по совершенно другой процедуре оформляется регистрация в FDA для медизделий (сроки и стоимость зависят от класса риска устройства и не связаны напрямую с ценой ISO-сертификации). Для азиатских рынков сроки и бюджет зависят от конкретной страны: подробности в материале про ISO в разных странах. Начать стоит с консультации: специалисты центра «Реестр Гарант» помогут честно разделить, что из требований конкретного рынка покрывает сертификация ISO, а что остаётся отдельной обязательной процедурой (регистрация FDA, экспортный контроль ITAR/EAR), которую сертификат не заменяет.

Вопросы и ответы

Правда ли, что 78% медтехники в США сертифицировано по ISO 13485?

Такой статистики с методологией не существует. ISO 13485 распространён в отрасли, но точный процент никто не публикует.

Заменяет ли ISO 13485 регистрацию медизделия в FDA?

Нет: регистрация 510(k) или PMA в FDA — отдельная обязательная процедура. ISO 13485 облегчает её прохождение, но не заменяет.

Что такое ITAR/EAR и при чём тут ISO?

Это законодательство США об экспортном контроле технологий, включая товары двойного назначения, отдельный от ISO разрешительный режим. Наличие сертификата ISO или AS9100 не даёт права на экспорт продукции, подпадающей под ITAR/EAR.

Можно ли доверять кейсу с фиксированным контрактом $2,8 млн после получения ISO 13485?

Без названия компании такой кейс нельзя использовать как доказательство: результат экспортной сделки зависит от многих факторов, а не только от сертификата.

Где посмотреть честную карту требований по Китаю, Японии, Корее и Индии?

В отдельном материале про ISO в разных странах: там разобраны национальные системы сертификации каждой из этих стран без выдуманной статистики.

Признаёт ли США сертификаты от российских органов?

ANAB и IAS (аккредитующие органы США) не гарантируют автоматического признания сертификата от органа исключительно с российской аккредитацией; для работы с американскими партнёрами разумнее ориентироваться на органы с признаваемой международной аккредитацией.