Krajowy spis firm

Czy ktoś korzystał z porad tej firmy http://www.adees.net/iso_27001.php w kwestii zdobycia certyfikatu ISO związanego z bezpieczeństwem danych? Jak długo trwają formalności z tym związane?