ISO-certifieringslista för LSP: guide 2026

19 juni
8 min läsning

En affärskvinna går igenom dokumenten för ISO-certifieringen och ser till att allt är i ordning.

ISO-certifiering för språktjänstleverantörer (LSP) är det formella ramverk som definierar kvalitets-, säkerhets- och kompetensnivån hos en leverantör av professionell översättning och lokalisering. Den mest relevanta iso-certifieringslistan för LSP 2026 omfattar fyra kärnstandarder: ISO 17100, ISO 27001, ISO 18587 och ISO 42001. För företagsledare och compliance-experter inom livsvetenskaper och teknik är dessa certifieringar inte administrativa formaliteter. De är affärskritiska krav som avgör om en leverantör klarar revision, upphandling och regulatorisk granskning.

1. Vad är ISO-certifiering för LSP och varför spelar det roll?

ISO-certifiering för en LSP är ett oberoende intyg om att leverantörens processer uppfyller internationellt fastställda krav. Det branschspecifika begreppet är “LSP-certifiering” eller “certifiering av LSP-leverantörer”, och det skiljer sig från generella kvalitetscertifieringar genom att det täcker just översättning, terminologihantering och, i moderna standarder, AI-styrning.

Händer som håller upp ett certifikat för ISO 17100

För en compliance-expert inom Life Sciences eller teknik innebär en certifierad LSP att du kan dokumentera leverantörskvalifikationen i en revision. Utan certifiering måste du själv granska processer, kompetens och säkerhetskontroller. Det är tidskrävande och skapar revisionsrisk. En ISO-certifierad leverantör levererar den dokumentationen färdig.

Proffstips: Kontrollera alltid att certifikatet täcker den specifika tjänsten, till exempel medicinsk översättning eller teknisk dokumentation, och inte bara en generell affärsenhet hos leverantören.

2. ISO 17100: grundpelaren i certifieringslistan för språktjänster

ISO 17100 är den primära standarden för professionell översättning och definierar krav på översättarkompetens, projektledning och kvalitetskontroll. Den är grunden i varje seriös iso-certifieringslista för LSP eftersom den reglerar hela leveranskedjan, från urval av översättare till slutlig granskning.

Standarden kräver att varje översättning genomgår en fyra-ögon-princip: en kvalificerad översättare producerar texten och en separat granskare kontrollerar den. Översättaren måste uppfylla dokumenterade kompetenskriterier, antingen en relevant universitetsexamen eller fem års bevisad yrkeserfarenhet. Det är ett konkret krav, inte en rekommendation.

Viktiga krav i ISO 17100:

Kompetenskrav: Dokumenterad utbildning eller erfarenhet för varje aktiv översättare
Fyra-ögon-principen: Obligatorisk granskning av en separat kvalificerad person
Projektledning: Definierade processer för offert, leverans och kundkommunikation
Terminologihantering: Krav på att hantera och tillämpa kundspecifik terminologi konsekvent
Slutkontroll: Formell kvalitetskontroll innan leverans

ISO 17100 kombineras ofta med ISO 9001 för ett komplett kvalitetsledningssystem. Det reducerar dubbelarbete i dokumentation och förkortar certifieringstiden. För en LSP som redan är ISO 9001-certifierad är steget till ISO 17100 kortare än för en leverantör som startar från noll.

Proffstips: Be alltid om att se leverantörens certifikat och kontrollera att ISO 17100-certifieringen täcker den specifika tjänstetyp du upphandlar, inte bara en generell översättningsavdelning.

3. ISO 27001: informationssäkerhet som krav vid känsliga uppdrag

ISO 27001 är den internationella standarden för ledningssystem för informationssäkerhet och är obligatorisk för LSP som hanterar konfidentiella dokument inom teknik, Life Sciences eller juridik. Standarden kräver ett riskbaserat arbetssätt där leverantören identifierar, bedömer och hanterar informationssäkerhetsrisker systematiskt.

En ISO 27001-certifierad leverantör erbjuder kontrollerade processer för informationssäkerhet med oberoende revision. Det innebär att du som upphandlare inte behöver genomföra egna säkerhetsgranskningar från grunden. Certifikatet ersätter en stor del av den administrativa bördan vid leverantörskvalificering.

För Life Sciences-sektorn är detta särskilt relevant. Kliniska studiedokument, regulatoriska inlagor och produktdokumentation innehåller information som inte får läcka. En LSP utan ISO 27001 kan inte bevisa att den har systematiska kontroller på plats. Det är en affärsrisk som många upphandlare underskattar.

Fyra faktorer att kontrollera vid granskning av ISO 27001-certifikat:

Ackreditering: Certifieringsorganet ska vara ackrediterat av SWEDAC, UKAS eller en annan IAF-medlem
Certifikatets omfattning: Kontrollera att certifikatet täcker den tjänst och det system som hanterar dina data
Giltighetsperiod: Certifikatet gäller tre år med årliga uppföljningsrevisioner
Senaste revisionsresultat: Be om bekräftelse att den senaste uppföljningsrevisionen är genomförd utan kritiska avvikelser

AD VERBUM är ISO 27001-certifierat och driver sin infrastruktur på privata EU-servrar utan beroende av publika molntjänster för kärnprocesser. Det är en konkret skillnad mot leverantörer som använder konsumentorienterade NMT-tjänster, där datakontroll och styrning är svagare.

4. ISO 18587 och ISO 42001: standarder för ansvarsfull AI-översättning

ISO 18587 och ISO 42001 är de moderna standarderna som hanterar AI och maskinöversättning inom LSP. De är nödvändiga för att visa att AI-verktyg används kontrollerat med dokumenterad mänsklig granskning, vilket är ett krav inom reglerade sektorer.

Vad kräver ISO 18587?

ISO 18587 reglerar efterredigering av maskinöversättning, det vill säga MTPE (Machine Translation Post-Editing). Standarden definierar kompetensnivåer för efterredaktörer och kräver att processen dokumenteras. Den skiljer mellan fullständig efterredigering, där texten ska uppnå samma kvalitet som mänsklig översättning, och lätt efterredigering, som är lämplig för intern förståelse men inte för publicering.

Vad kräver ISO 42001?

ISO 42001 är standarden för AI-ledningssystem. Den kräver att organisationen dokumenterar hur AI-system används, vilka risker de medför och hur mänsklig tillsyn säkerställs. För en LSP innebär det att AI-verktygets roll i arbetsflödet ska vara definierad, granskad och kontrollerad.

Jämförelse av AI-relaterade standarder för LSP:

Standard	Fokus	Krav på mänsklig granskning	Relevant för
ISO 18587	Efterredigering av MT/AI-output	Ja, dokumenterad	MTPE-arbetsflöden
ISO 42001	AI-ledningssystem	Ja, systematisk tillsyn	Alla AI-integrerade processer
ISO 17100	Professionell översättning	Ja, fyra-ögon-principen	Alla översättningsuppdrag

Proffstips: Fråga alltid din LSP om de kan visa att deras AI-arbetsflöde är certifierat enligt ISO 18587 och inte bara att de “använder AI”. Certifieringen bevisar att processen är kontrollerad, inte bara att tekniken finns.

Det är viktigt att skilja på olika typer av AI-översättning. Äldre maskinöversättning (MT) producerar bokstavliga översättningar med svag kontexthantering. NMT-tjänster, som konsumentorienterade SaaS-lösningar, har förbättrad flödeshantering men inkonsekvent terminologikontroll och begränsad styrning för reglerad dokumentation. AD VERBUMs proprietära LLM-baserade system, inbäddat i AI+HUMAN hybrid translation, kombinerar kontextmedveten generering med terminologistyrning och granskningsprocesser som är anpassade till ISO 17100 och ISO 18587.

5. Hur väljer du rätt certifiering och certifieringsorgan?

Att välja rätt certifiering för en LSP kräver mer än att kontrollera att ett certifikat finns. Certifikatets giltighet beror på certifieringsorganets ackreditering och certifikatets faktiska omfattning. Icke-ackrediterade certifikat kan underkännas av upphandlingsmyndigheter och minska trovärdigheten hos leverantören.

Steg för att verifiera ett LSP-certifikat

Kontrollera ackrediteringen. Certifieringsorganet ska vara ackrediterat av SWEDAC (Sverige), UKAS (Storbritannien) eller en annan IAF-erkänd ackrediteringsorganisation. Ackrediteringen garanterar att revisionen följer internationella krav.
Granska certifikatets omfattning. Certifikatet ska explicit nämna den tjänst du upphandlar. Ett ISO 27001-certifikat som täcker “IT-infrastruktur” men inte “översättningsprocesser” ger inte det skydd du tror.
Kontrollera giltighetsperioden. Certifikat gäller normalt tre år med årliga uppföljningsrevisioner. Be om bekräftelse att den senaste uppföljningsrevisionen är genomförd.
Begär revisionssammanfattning. En seriös LSP kan visa att senaste revisionen genomfördes utan kritiska avvikelser. Avvikelser är inte automatiskt diskvalificerande, men oåtgärdade kritiska avvikelser är ett varningstecken.
Matcha certifieringen mot ditt behov. Life Sciences-upphandlingar kräver ofta ISO 17100 och ISO 27001 som miniminivå. Uppdrag med AI-inslag kräver dessutom ISO 18587. Försvars- och säkerhetsuppdrag kan kräva ytterligare ramverk som AQAP 2110.

Tidsramar att planera för

ISO 17100-certifiering tar vanligtvis 3–5 månader vid förstagångscertifiering. En integrerad certifiering av ISO 17100 och ISO 27001 tar 5–7 månader. Det är relevant om du upphandlar en ny leverantör och behöver certifieringen på plats inom en specifik tidsram.

Certifieringskostnaden styrs av organisationsstorlek, processmognad och antalet revisionsdagar. Det finns ingen fast prislista, men en LSP som investerar i certifiering signalerar att den är beredd att underkasta sig oberoende granskning. Det är i sig ett kvalitetstecken.

6. Vanliga fallgropar vid upphandling av certifierade LSP-leverantörer

Upphandling av en certifierad LSP innehåller flera fallgropar som compliance-experter behöver känna till. Den vanligaste är att anta att ett certifikat täcker hela leverantörens verksamhet.

Certifikatet måste täcka den specifika tjänsten du upphandlar. En stor LSP kan vara ISO 27001-certifierad för sin IT-avdelning men inte för sin översättningsprocess. Det certifikatet skyddar inte dina dokument. Kontrollera alltid certifikatets scope-beskrivning, inte bara certifikatets existens.

En annan fallgrop är att acceptera certifikat från icke-ackrediterade certifieringsorgan. Dessa certifikat kan se identiska ut men saknar den oberoende tillsyn som ackreditering innebär. Vid en revision eller upphandling kan de underkännas utan förvarning.

Den tredje fallgropen är att inte uppdatera leverantörsgranskningen. Certifikat löper ut och uppföljningsrevisioner kan avslöja nya avvikelser. En leverantör som var certifierad för två år sedan kanske inte längre uppfyller kraven. Bygg in en årlig kontroll av leverantörens certifieringsstatus i din compliance-process.

7. Hur ISO-certifiering skapar affärsvärde, inte bara dokumentation

ISO-certifiering skapar verkligt värde när den integreras i dagliga processer och driver kvalitet och effektivitet, inte bara när den används som ett upphandlingspapper. Det är en distinktion som skiljer mogna LSP-leverantörer från dem som certifierar sig enbart för att vinna kontrakt.

En LSP som lever efter ISO 17100 i vardagen har definierade processer för varje projektfas. Terminologihantering, granskningsflöden och kvalitetskontroller är inbyggda i arbetet. Det syns i leveranskvaliteten och i hur leverantören hanterar avvikelser och reklamationer.

För dig som compliance-expert innebär det att en mogen ISO-certifierad LSP minskar din interna arbetsbelastning. Du behöver inte bygga upp egna kontrollmekanismer för att kompensera för leverantörens brister. Certifieringen är ett bevis på att leverantören har gjort det arbetet åt dig.

Läs mer om hur ISO-certifieringar stärker kvaliteten i praktiska översättningsuppdrag och vad det innebär för reglerade sektorer.

Viktiga insikter

En komplett iso-certifieringslista för LSP kräver ISO 17100, ISO 27001, ISO 18587 och ISO 42001 för att täcka kvalitet, säkerhet och ansvarsfull AI-användning i reglerade sektorer.

Punkt	Detaljer
ISO 17100 är grunden	Kräver dokumenterad kompetens, fyra-ögon-princip och formell kvalitetskontroll vid varje uppdrag.
ISO 27001 skyddar känsliga data	Certifieringen bevisar systematisk informationssäkerhet och minskar din administrativa börda vid revision.
ISO 18587 och ISO 42001 täcker AI	Dessa standarder kräver dokumenterad mänsklig granskning av AI-output, vilket är obligatoriskt i reglerade sektorer.
Kontrollera certifikatets scope	Certifikatet måste täcka den specifika tjänst du upphandlar, inte bara en generell affärsenhet.
Ackreditering är avgörande	Certifieringsorganet ska vara ackrediterat av SWEDAC, UKAS eller en IAF-erkänd organisation.

Min syn på ISO-certifiering som strategisk resurs

Certifiering är ett styrmedel, inte ett kvitto

Jag har sett hur ISO-certifiering används på två fundamentalt olika sätt. Det ena sättet är att certifiera sig för att vinna upphandlingar och sedan låta certifikatet samla damm tills nästa revision. Det andra sättet är att använda certifieringen som ett styrmedel för att faktiskt förbättra processer, minska fel och bygga en leverantörsrelation som tål granskning.

Det första sättet är vanligare än man tror. Det syns i hur leverantören svarar på frågor om sina processer. En LSP som lever efter ISO 17100 kan omedelbart beskriva hur fyra-ögon-principen tillämpas i ett specifikt uppdrag. En LSP som bara har papperet tvekar.

För dig som compliance-expert inom Life Sciences eller teknik är skillnaden affärskritisk. Du kan inte ha en leverantör som klarar en revision men inte levererar konsekvent kvalitet i vardagen. Det är en risk som inte syns i certifikatet men som syns i produktionen.

Jag anser att ISO 42001 kommer att bli den mest strategiskt viktiga certifieringen för LSP under de närmaste åren. AI-integration i översättningsarbetsflöden accelererar. Utan ett dokumenterat AI-ledningssystem kan en LSP inte bevisa att AI-output är kontrollerad och granskad. Det är en lucka som regulatoriska myndigheter inom Life Sciences och teknik kommer att börja kräva att leverantörer täpper till.

AD VERBUM är ett exempel på en LSP som integrerar certifieringskraven i sitt faktiska arbetsflöde. Deras AI+HUMAN hybrid translation är byggt kring de krav som ISO 17100 och ISO 18587 ställer, inte anpassat i efterhand. Det är den typ av integration som skapar verkligt affärsvärde och inte bara dokumentation.

— Viestarts

AD VERBUM: ISO-certifierade språktjänster för reglerade sektorer

AD VERBUM är en ISO-certifierad LSP med 25 års erfarenhet av professionell översättning och AI-översättning för Life Sciences, teknik, juridik och försvar. Certifieringsportföljen täcker ISO 9001, ISO 17100, ISO 18587, ISO 27001 och ISO 13485 för medicintekniska produkter.

AD VERBUMs AI+HUMAN hybrid translation kombinerar ett proprietärt LLM-baserat system med granskning av ämnesexperter, i ett arbetsflöde som är anpassat till ISO 17100 och ISO 18587. Infrastrukturen är EU-hostad och ISO 27001-certifierad, utan beroende av publika molntjänster. Resultatet är en leverantör som klarar revision, uppfyller GDPR och MDR, och levererar 3–5 gånger snabbare än traditionella arbetsflöden.

Utforska AD VERBUMs certifierade översättningstjänster eller se hela tjänsteportföljen på AD VERBUMs tjänstesidor för att hitta rätt lösning för ditt compliance-behov.

Vanliga frågor

Vad är ISO 17100 och varför behöver en LSP den?

ISO 17100 är den internationella standarden för professionell översättning och kräver dokumenterad kompetens, fyra-ögon-principen och formell kvalitetskontroll. En LSP utan ISO 17100 kan inte bevisa att dess processer uppfyller internationella kvalitetskrav.

Vilka ISO-certifieringar är viktigast för LSP inom Life Sciences?

De viktigaste certifieringarna är ISO 17100 för översättningskvalitet, ISO 27001 för informationssäkerhet och ISO 13485 för medicintekniska produkter. ISO 18587 är dessutom nödvändig om leverantören använder AI-översättning eller MTPE i arbetsflödet.

Hur länge gäller ett ISO-certifikat för en LSP?

Ett ISO-certifikat gäller normalt tre år med obligatoriska uppföljningsrevisioner varje år. Be alltid om bekräftelse att den senaste uppföljningsrevisionen är genomförd utan kritiska avvikelser.

Hur kontrollerar jag att ett ISO-certifikat är giltigt?

Kontrollera att certifieringsorganet är ackrediterat av SWEDAC, UKAS eller en annan IAF-erkänd organisation. Granska dessutom att certifikatets scope täcker den specifika tjänst du upphandlar, inte bara en generell affärsenhet.

Vad är skillnaden mellan ISO 18587 och ISO 42001 för LSP?

ISO 18587 reglerar efterredigering av maskinöversättning och kräver dokumenterade kompetensnivåer för efterredaktörer. ISO 42001 är ett bredare AI-ledningssystem som kräver att hela AI-användningen i organisationen är dokumenterad, riskbedömd och föremål för mänsklig tillsyn.