ISO/IEC 17007:2026 – ny utgave av veiledningen for normative dokumenter til samsvarsvurdering

ISO/IEC 17007:2026 – Conformity assessment — Guidance for drafting normative documents suitable for use for conformity assessment – ble publisert 18. februar 2026 og erstatter den første utgaven fra 2009. Standarden er CASCOs grunnmur for hvordan normative dokumenter (standarder, tekniske spesifikasjoner, bransjekoder og forskrifter) skal skrives slik at de senere kan brukes til inspeksjon, prøving, sertifisering, verifikasjon og tilsyn uten tolkningstvil.

Hva standarden er, og hvorfor den finnes

ISO/IEC 17007 er ikke en akkrediteringsstandard i samme forstand som 17020, 17021-1, 17024, 17025 eller 17065. Den er en veiledning for de som skriver kravdokumentene som disse organene senere skal vurdere samsvar mot. Målgruppen er bred: standardutviklere, regulatorer, ordningseiere («scheme owners»), bransjeorganisasjoner, akkrediteringsorganer, kontrollorganer, innkjøpere, forbrukerorganisasjoner og forsikringsselskaper.

Et godt skrevet normativt dokument kan verifiseres entydig – uansett hvem som utfører kontrollen. Et dårlig skrevet dokument gir sprikende konklusjoner mellom laboratorier, kontrollorganer og tilsyn, og undergraver tilliten til hele samsvarsvurderingskjeden. ISO/IEC 17007 gir forfatterne et felles sett med prinsipper som gjør dokumentet «samsvarsvurderingsklart» allerede fra første utkast.

Litt historikk

Første utgave – ISO/IEC 17007:2009 – kom etter mange år hvor standardutviklere og regulatorer skrev krav uten å tenke konsekvent gjennom hvordan kravene senere skulle verifiseres. 2009-utgaven etablerte for første gang et formelt sett med prinsipper og veiledning for hvordan slike dokumenter burde formuleres.

I 2020 kom en revidert ISO/IEC 17000 (grunnbegrepene for samsvarsvurdering), og CASCOs verktøykasse («CASCO toolbox») ble utvidet med nye akkrediteringsstandarder og nye ordningsveiledninger. Førsteutgaven av 17007 var da ikke lenger synkronisert med terminologien og verktøykassen den selv viste til, og en revisjon ble satt i gang. Resultatet er 2. utgave, publisert av ISO i februar 2026.

EN- og norsk adopsjon

Standarden er samtidig adoptert i det europeiske standardsystemet. EN ISO/IEC 17007:2026 ble publisert av CEN/CENELEC 25. februar 2026 og har dermed status som europeisk standard (stage 60.60 – Standard published). Det betyr i praksis at nasjonale medlemsorganer i CEN/CENELEC skal gi standarden status som nasjonal standard innen den fastsatte DOP-fristen, og motstridende nasjonale standarder skal trekkes tilbake.

I Norge ble standarden fastsatt av Standard Norge som NS-EN ISO/IEC 17007:2026 den 27. mars 2026. Den foreligger på engelsk, under den engelske tittelen «Conformity assessment — Guidance for drafting normative documents suitable for use for conformity assessment». Standarden kan bestilles via Standard Online. For elektroteknisk sektor er den også fulgt opp i NEK som NEK EN ISO/IEC 17007:2026.

Praktisk konsekvens: når en norsk forskrift, en bransjeordning eller et anbudsgrunnlag viser til «ISO/IEC 17007», skal referansen leses mot 2026-utgaven – og NS-EN ISO/IEC 17007:2026 er den utgaven som gjelder i norsk standardregister. Ordningseiere og regulatorer som fortsatt opererer med henvisninger til 2009-utgaven, bør oppdatere interne dokumenter og krysshenvisninger.

Tre kategorier av bestemmelser

Et av de viktigste bidragene i den nye utgaven er at virkeområdet nå er bygd rundt tre eksplisitte kategorier av bestemmelser som et normativt dokument kan inneholde:

• Spesifiserte krav til objektet for samsvarsvurdering (produkt, prosess, tjeneste, system, person).
• Spesifikke metoder og prosedyrer for én enkelt samsvarsvurderingsaktivitet (for eksempel en prøvemetode eller en inspeksjonsmetode).
• Regler og metodikk for samsvarsvurdering, inkludert krav til organet som utfører aktiviteten – typisk som del av en samsvarsvurderingsordning.

De tre kategoriene gjør det tydelig for både forfatter og bruker hva slags dokument man egentlig har med å gjøre. Et dokument som blander kravene, metoden og ordningsreglene i samme kapittel skaper tvil om hvem som er ansvarlig for hva – produsent, akkreditert organ eller ordningseier. 17007:2026 bruker Kapittel 5, 6 og 7 til å gi egen veiledning for hver av de tre kategoriene.

De fem prinsippene

Kapittel 4 i standarden setter opp fem prinsipper som skal følges når et normativt dokument skrives for å kunne brukes til samsvarsvurdering:

1. Separasjon av bestemmelsestyper. Krav, metoder og ordningsregler holdes atskilt, slik at hver kategori kan brukes, oppdateres og refereres uavhengig.
2. Nøytralitet overfor den som utfører samsvarsvurderingen. Dokumentet skal ikke på forhånd forutsette om det er førstepart (produsent), andrepart (kjøper) eller tredjepart (akkreditert organ) som skal verifisere.
3. Funksjonell tilnærming til samsvarsvurdering. Krav skal beskrives i form av hvilken funksjon objektet skal fylle og hvordan funksjonen kan verifiseres, ikke som skjulte anvisninger om spesifikke konstruksjonsløsninger.
4. Sammenlignbare resultater. To kompetente organer som bruker dokumentet skal nå samme konklusjon om samme objekt – det er dette som gjør akkreditering og gjensidig anerkjennelse mulig.
5. God praksis. Dokumentet skal bygge på CASCOs verktøykasse av etablerte akkrediteringsstandarder (17020, 17021-1, 17024, 17025, 17065, 17029, 17034 m.fl.) og ordningsstandarder (bl.a. 17067).

Hovedendringer fra 2009-utgaven

Forordet lister følgende tekniske endringer i 2. utgave:

• Definisjoner er harmonisert med ISO/IEC 17000:2020, og nye definisjoner er lagt inn.
• De tre kategoriene av bestemmelser er innført i virkeområdet og i Kapittel 4.
• Henvisninger til ISO/IEC 17067 (grunnregler for sertifiseringsordninger) er lagt inn der standarden omtaler ordninger.
• De fem prinsippene i Kapittel 4 er oppdatert.
• Veiledningen for hver av de tre kategoriene er oppdatert eller utvidet i Kapittel 5, 6 og 7.
• Annex A («The CASCO toolbox») har fått en innledende tekst, og Tabell A.1 er oppdatert slik at hele CASCO-verktøykassen er listet.
• Annex B er erstattet med en ny tilnærming for å identifisere hvilken type bestemmelse en gitt tekst egentlig uttrykker – krav, metode eller ordningsregel.

Hvorfor dette angår industrien i Norge

I det norske regelverkslandskapet – fra forskrift om håndtering av farlig stoff og ADR til PED, maskinforordningen og CPR – henviser forskriftene til et stort antall harmoniserte standarder og tekniske spesifikasjoner. Hvor godt disse dokumentene lar seg bruke til inspeksjon og mottakskontroll, avhenger direkte av hvor konsekvent de er skrevet etter prinsippene i 17007. Dårlig skilte krav, metoder og ordningsregler er en av de vanligste årsakene til at vi ser avvik i mottakskontrollen av CE-merket utstyr: produsenten og kontrollorganet har tolket samme standardpunkt ulikt.

For virksomheter som sitter i standardkomiteer – i Standard Norge, i CEN/TC eller ISO/TC – er NS-EN ISO/IEC 17007:2026 et direkte arbeidsverktøy. For virksomheter som bruker standarder, er den nyttig som referanse når man skal vurdere om et harmonisert dokument faktisk gir det samsvarsvurderingsgrunnlaget man trenger, eller om man må be om kompletterende prosedyrer fra det akkrediterte organet.

Gode råd

• Skiller du mellom krav, metode og ordning? Når du leser en standard – eller skriver en intern prosedyre – test om de tre kategoriene lar seg skille. Hvis ikke, forvent tolkningsavvik i kontrollen.
• Bruk funksjonell formulering. «Beholderen skal tåle designtrykket med dokumentert sikkerhetsmargin, verifisert ved …» er samsvarsvurderingsklart. «Beholderen skal konstrueres etter metode X i vedlegg Y» er det sjelden – metoden lukker ute alternative, like gode løsninger.
• Nøytralitet mellom førstepart, andrepart og tredjepart. Hvis en bestemmelse bare gir mening når én bestemt type organ utfører den, hører den sannsynligvis hjemme i et ordningsdokument, ikke i selve kravdokumentet.
• Sjekk mot CASCO-verktøykassen. Et krav om «sertifisering» uten referanse til en konkret 17-serie-standard er ofte ufullstendig. Spør hvilken 17020-, 17021-1-, 17024-, 17025- eller 17065-rute kravet forutsetter.
• Oppdater referanser til 2026-utgaven. Interne prosedyrer, kvalitetshåndbøker, anbudsgrunnlag og ordningsdokumenter som fortsatt siterer «ISO/IEC 17007:2009» bør oppdateres til NS-EN ISO/IEC 17007:2026.
• Ved innkjøp og mottakskontroll av CE-merket utstyr: når harmoniserte standarder er diffuse på hvem som skal verifisere hva (produsent, meldt organ, bruker), er en skriftlig arbeidsdeling mellom partene det eneste som sikrer sammenlignbare resultater i senere kontroll.
• Sitering i interne prosedyrer: NS-EN ISO/IEC 17007 egner seg godt som referanse i interne instrukser for standardarbeid og i tilbudsgrunnlag der kunden stiller krav til at leverandørens tekniske spesifikasjoner skal være «verifiserbare».

Kilder: ISO/IEC 17007:2026, publisert 18.02.2026 (ISO); EN ISO/IEC 17007:2026, publisert 25.02.2026 (CEN/CENELEC); NS-EN ISO/IEC 17007:2026, fastsatt 27.03.2026 (Standard Norge); forord og innholdsfortegnelse, offentlig forhåndsvisning (en-standard.eu / ANSI Webstore); ISO/IEC 17000:2020; ISO/IEC 17067:2013.