Saznajte koji ISO certifikat naručitelji traže u javnoj nabavi, što kaže Zakon o javnoj nabavi, koliko realno traje i košta certifikacija te kako do certifikata stići prije roka za predaju ponude.
Uvod: Zašto vam natječaj traži ISO certifikat?
Najčešći razlog zbog kojeg nas tvrtke zovu oko ISO 9001 nije želja za uređenim procesima nego dokumentacija o nabavi u kojoj piše da ponuditelj mora priložiti certifikat. Rok za predaju ponude je za mjesec dana, certifikata nema, a posao vrijedi više od cijelog projekta certifikacije. Ovaj tekst objašnjava što naručitelj smije tražiti, koji se standardi traže po vrsti nabave, što možete napraviti kad certifikat nemate i kako izgleda plan kad ga trebate za četiri mjeseca.
Što Zakon o javnoj nabavi dopušta naručitelju
Zakon o javnoj nabavi (ZJN 2016, Narodne novine 120/2016) u člancima 270. i 271. izričito dopušta javnom naručitelju da od ponuditelja zatraži potvrde neovisnih tijela o sukladnosti s normama osiguranja kvalitete i s normama ili sustavima upravljanja okolišem. Zakon pritom postavlja tri uvjeta koja vrijede u vašu korist. Prvo, naručitelj mora uputiti na norme koje su potvrdila akreditirana tijela, dakle ne smije tražiti bilo kakvu potvrdu bilo koga. Drugo, mora priznati jednakovrijedne potvrde tijela iz drugih država članica. Treće, mora prihvatiti dokaze o jednakovrijednim mjerama ako ponuditelj iz objektivnih razloga nije mogao pribaviti certifikat u odgovarajućem roku, pod uvjetom da dokaže da su te mjere usklađene s traženom normom.
Izmjene Zakona objavljene u svibnju 2026. (Narodne novine 48/2026) dodale su istim člancima novi stavak: naručitelj sada u dokumentaciji o nabavi mora odrediti na koji način pojedini članovi zajednice gospodarskih subjekata dokazuju sukladnost s traženom normom. To je važna novost za tvrtke koje certifikat nemaju, a planiraju ponudu u zajednici s partnerom koji ga ima. Za ISO 27001 i ISO 22301 zakon nema poseban članak, pa ih naručitelji traže kao dokaz tehničke i stručne sposobnosti ili kao uvjet za izvršenje ugovora, uz isto pravilo o jednakovrijednim dokazima.
Za javne natječaje u Hrvatskoj naručitelji najčešće traže certifikat ISO 9001, a tvrtka s 20 do 50 zaposlenih koja ga nema može ga realno dobiti u roku od 3 do 6 mjeseci uz ukupni trošak od 7.000 do 17.500 EUR za prvu godinu, uključujući savjetovanje, edukaciju i certifikacijski audit. Taj se iznos u pravilu vrati već s prvim dobivenim natječajem na kojem je certifikat bio uvjet.
Koji ISO certifikat se traži po vrsti natječaja
Naručitelj bira normu prema predmetu nabave, a u praksi se pojavljuje pet standarda.
| Vrsta nabave | Najčešće tražene norme |
|---|---|
| Usluge, roba, održavanje, projektiranje | ISO 9001 |
| Građevinski radovi, komunalne usluge, gospodarenje otpadom | ISO 9001 + ISO 14001 |
| IT usluge, softver, obrada osobnih podataka, hosting | ISO 9001 + ISO 27001 |
| Kritične i kontinuirane usluge (energetika, zdravstvo, promet, financije) | ISO 27001 + ISO 22301 |
| Radovi i usluge s povećanim rizikom za radnike | ISO 45001 (uz 9001 i 14001) |
ISO 9001: gotovo uvijek
Sustav upravljanja kvalitetom traži se u većini natječaja za usluge i radove, često kao uvjet tehničke sposobnosti, a ponekad i kao kriterij za odabir ponude uz cijenu. Ako ćete imati samo jedan certifikat, to je ovaj. Kako izgleda projekt i što obuhvaća, pročitajte na stranici implementacija ISO 9001.
ISO 14001: građevina i komunalne djelatnosti
Upravljanje okolišem traži se kod radova na infrastrukturi, gospodarenja otpadom, čišćenja i održavanja javnih površina. Članak 271. ZJN-a izričito spominje EMAS i norme upravljanja okolišem, pa je certifikat ISO 14001 najjednostavniji dokaz. Radi se u 3 do 6 mjeseci, često paralelno s ISO 9001 jer dijele istu strukturu.
ISO 27001: IT usluge i podaci
Kad predmet nabave uključuje pristup sustavima naručitelja, razvoj softvera, hosting ili obradu osobnih podataka, naručitelji sve češće traže ISO 27001. Uz javnu nabavu, isti certifikat dokazuje usklađenost i prema Zakonu o kibernetičkoj sigurnosti, pa se investicija koristi dvostruko.
ISO 22301: kontinuitet za kritične usluge
Naručitelji u energetici, zdravstvu, prometu i financijama traže dokaz da ćete uslugu isporučivati i u slučaju incidenta. ISO 22301 je norma za upravljanje kontinuitetom poslovanja i traje 4 do 8 mjeseci, jer uključuje analizu utjecaja na poslovanje i testiranje planova.
ISO 45001: zaštita na radu
Kod radova s povećanim rizikom pojavljuje se i ISO 45001, sustav upravljanja zdravljem i sigurnošću na radu. Zadar ICT ga ne implementira, ali se često traži u paketu s ISO 9001 i ISO 14001.
Što ako natječaj traži certifikat, a vi ga nemate
Realni rokovi
Za ISO 9001 i ISO 14001 računajte 3 do 6 mjeseci do certifikata, za ISO 27001 4 do 8 mjeseci, za ISO 22301 4 do 8 mjeseci. U taj rok ulazi i vrijeme certifikacijskog tijela: termin audita treba rezervirati mjesec do dva unaprijed, a certifikat se izdaje nekoliko tjedana nakon uspješnog audita. Ako je rok za predaju ponude za šest tjedana, certifikat nećete stići dobiti. Tada su vam na raspolaganju tri zakonska puta.
Jednakovrijedni dokazi
Članak 270. stavak 3. obvezuje naručitelja da prihvati dokaze o jednakovrijednim mjerama osiguranja kvalitete ako certifikat iz objektivnih razloga niste mogli pribaviti u roku. U praksi to znači dokumentirani sustav upravljanja kvalitetom, proveden interni audit, ugovoreni termin certifikacijskog audita i potvrdu certifikacijskog tijela da je postupak u tijeku. Ovaj put nije siguran, jer naručitelj procjenjuje jednakovrijednost i može je osporiti, ali je znatno jači ako projekt implementacije već traje nego ako ga pokrenete nakon objave natječaja.
Zajednica ponuditelja
Prema članku 277. ZJN-a zajednica gospodarskih subjekata može se osloniti na sposobnost svojih članova. Ako partner u zajednici ima traženi certifikat i izvodi dio posla na koji se norma odnosi, uvjet je u pravilu ispunjen. Nakon izmjena iz 2026. naručitelj mora u dokumentaciji o nabavi napisati kako članovi zajednice dokazuju sukladnost s normom, pa taj dio dokumentacije pročitajte prije nego što dogovorite partnerstvo.
Oslanjanje na sposobnost drugog subjekta
Članci 273. i 274. dopuštaju da se u ponudi oslonite na sposobnost drugog subjekta, uz dokaz da ćete imati njegove resurse na raspolaganju. Od svibnja 2026. u ponudi morate izjaviti i na koji način i u kojem dijelu ugovora će taj subjekt sudjelovati u izvršenju. Kod certifikata sustava upravljanja ovaj se put tumači restriktivno, jer certifikat dokazuje kako radi konkretna organizacija, a ne njezin podizvoditelj. Zato je zajednica ponuditelja u kojoj certificirani član stvarno izvodi relevantni dio posla sigurniji izbor.
Tipične greške zbog kojih ponuda pada
- Certifikat je istekao ili nije prošao nadzorni audit: certifikat vrijedi tri godine, ali ostaje valjan samo ako svake godine prođete nadzorni audit. Naručitelji provjeravaju datum i status u registru certifikacijskog tijela.
- Opseg certifikata ne pokriva predmet nabave: ako je na certifikatu upisano "održavanje računalne opreme", a nudite razvoj softvera, naručitelj može ponudu odbiti. Opseg definirate sami prije certifikacije, pa ga uskladite s poslovima koje planirate nuditi.
- Neakreditirano certifikacijsko tijelo: zakon traži norme koje su potvrdila akreditirana tijela. Provjerite ima li certifikacijska kuća akreditaciju Hrvatske akreditacijske agencije (HAA) ili drugog akreditacijskog tijela potpisnika sporazuma EA MLA odnosno IAF MLA. Jeftini certifikati bez akreditacijskog znaka u javnoj nabavi ne vrijede.
- Certifikat glasi na drugu tvrtku iz grupe: certifikat matične tvrtke ne pokriva ovisno društvo koje podnosi ponudu, osim ako je izričito uključeno u opseg i naveden na certifikatu.
- Kriva verzija norme: certifikat ISO 27001:2013 nakon prijelaznog roka u listopadu 2025. više ne vrijedi, traži se ISO/IEC 27001:2022.
- Certifikat nije naveden u ESPD obrascu: u ESPD-u se izjavljuje ispunjavanje uvjeta, a sam certifikat dostavlja se na zahtjev naručitelja prije odluke o odabiru. Propušteni rok za dostavu jednak je nedostatku certifikata.
Sve gore navedeno provjeravamo u sklopu usluge podrške pri certificiranju, uključujući odabir akreditiranog certifikacijskog tijela i definiranje opsega.
Koliko košta ISO certifikat za natječaj
Napomena: prikazani iznosi su orijentacijski za tvrtku s 20 do 50 zaposlenih i jedan sustav upravljanja. Konačna cijena ovisi o broju lokacija, stanju procesa i certifikacijskom tijelu. Aktualne stavke provjerite u cjeniku usluga.
| Trošak (ISO 9001, prva godina) | Procijenjeni iznos |
|---|---|
| Gap analiza | 1.500-3.000 EUR |
| Savjetovanje i implementacija (120 EUR po satu) | 3.500-14.000 EUR |
| Obuka zaposlenika i internih auditora | 700-2.000 EUR |
| Interni audit prije certifikacije | 600-1.500 EUR |
| Certifikacijski audit | 2.000-5.000 EUR godišnje |
| Ukupno prva godina | 7.000-17.500 EUR |
Za ISO 27001 računajte 10.000 do 25.000 EUR, za ISO 14001 7.000 do 18.000 EUR, a za ISO 22301 8.000 do 20.000 EUR u prvoj godini. Detaljnu razradu pročitajte u tekstu koliko košta implementacija ISO 9001. Bitna je i druga strana računa: prosječna vrijednost natječaja na kojem se traži ISO 9001 višestruko premašuje trošak certifikacije, pa se ulaganje vraća s prvim dobivenim ugovorom, a certifikat vrijedi tri godine i otvara sve sljedeće natječaje. Dio troška može se pokriti i iz javnih izvora, o čemu pišemo u članku potpore i vaučeri za ISO certifikaciju.
Plan rada kad je natječaj za četiri mjeseca
Četiri mjeseca je dovoljno za ISO 9001 u tvrtki do 50 zaposlenih, ali samo ako se odluka donese odmah i ako uprava sudjeluje. Ovako izgleda plan koji koristimo.
- Tjedan 1-2: gap analiza, definiranje opsega prema predmetima nabave koje ciljate, zahtjev za ponude tri akreditirana certifikacijska tijela i rezervacija termina audita za četvrti mjesec.
- Tjedan 3-8: opis procesa, politika i ciljevi kvalitete, obvezni zapisi, radne upute gdje su potrebne. Dokumentacija se gradi na onome što već radite, ne piše se paralelna birokracija.
- Tjedan 9-11: primjena u praksi i prikupljanje zapisa, edukacija zaposlenika i internih auditora, mjerenje prvih pokazatelja.
- Tjedan 12-13: interni audit i preispitivanje uprave, otklanjanje utvrđenih nesukladnosti, prva faza certifikacijskog audita (pregled dokumentacije).
- Tjedan 14-16: druga faza certifikacijskog audita, zatvaranje eventualnih nalaza i izdavanje certifikata. Ako je rok za ponudu prije izdavanja, u ponudu ide potvrda certifikacijskog tijela o provedenom auditu kao jednakovrijedan dokaz.
Isti obrazac smo primijenili kod Sport Live grupe, gdje su ISO 9001 i ISO 27001 uvedeni zajedno kroz jednu strukturu dokumentacije. Tvrtkama koje certifikat imaju, a trebaju ga proširiti na novi opseg, dovoljan je kraći projekt s revizijom sustava i izvanrednim auditom certifikacijskog tijela.
Često postavljana pitanja
Koji ISO certifikat trebam za javni natječaj?
U većini natječaja za usluge i radove traži se ISO 9001. Građevinski i komunalni natječaji uz njega često traže ISO 14001, IT natječaji i obrada podataka ISO 27001, a kritične usluge ISO 22301. Točan zahtjev uvijek piše u dokumentaciji o nabavi, u dijelu o tehničkoj i stručnoj sposobnosti.
Smije li naručitelj uopće tražiti ISO certifikat?
Smije. Članci 270. i 271. Zakona o javnoj nabavi dopuštaju traženje potvrda o sukladnosti s normama osiguranja kvalitete i upravljanja okolišem, uz obvezu da se upućuje na norme koje su potvrdila akreditirana tijela i da se prihvate jednakovrijedne potvrde i dokazi.
Koliko traje dobivanje ISO 9001 certifikata?
Za tvrtku do 50 zaposlenih realno 3 do 6 mjeseci od početka projekta do izdavanja certifikata, uključujući termin certifikacijskog audita koji treba rezervirati unaprijed. Uz odluku uprave i angažiran tim moguće je stati u četiri mjeseca.
Što ako certifikat ne stignem dobiti do roka za ponudu?
Imate tri mogućnosti: dostaviti jednakovrijedne dokaze prema članku 270. stavku 3. (dokumentirani sustav, interni audit i potvrda certifikacijskog tijela da je postupak u tijeku), nastupiti u zajednici ponuditelja s partnerom koji certifikat ima ili se osloniti na sposobnost drugog subjekta uz dokaz da će sudjelovati u izvršenju ugovora.
Vrijedi li certifikat neakreditiranog certifikacijskog tijela?
U javnoj nabavi u pravilu ne. Zakon upućuje na norme koje su potvrdila akreditirana tijela, pa certifikacijska kuća treba imati akreditaciju HAA ili drugog tijela potpisnika EA MLA odnosno IAF MLA sporazuma. Prije ugovaranja audita provjerite akreditacijski znak i broj na certifikatu.
Koliko košta ISO certifikat za natječaj i isplati li se?
Za tvrtku s 20 do 50 zaposlenih ISO 9001 u prvoj godini košta 7.000 do 17.500 EUR, a ISO 27001 10.000 do 25.000 EUR, uključujući savjetovanje, edukaciju i certifikacijski audit. Budući da certifikat vrijedi tri godine i otvara sve natječaje u kojima je uvjet, trošak se najčešće vrati s prvim dobivenim ugovorom.
Certifikat kao ulaznica, sustav kao prednost
Certifikat vas dovodi do natječaja, a sustav iza njega odlučuje hoćete li ugovor izvršiti bez penala. Tvrtke koje ISO 9001 uvedu kao stvarni način rada na sljedećem natječaju imaju uređene reference, zapise o kvaliteti isporuke i manje reklamacija, što se u kriterijima ekonomski najpovoljnije ponude sve češće i boduje.
