Wat is ISO 9001

De ISO 9001 norm is onderdeel van de 9000 serie van ISO en de meest bekende en internationaal geaccepteerde norm voor kwaliteitsmanagementsystemen. Officieel heet de norm 'NEN-EN-ISO 9001:2015'. De norm is de internationaal geaccepteerde standaard voor kwaliteitsmanagement en daarmee ook één van de meest bekende normen uit de ISO-familie.

Logo ISO 9001

Aantallen

Eind 2024 telde The ISO Survey wereldwijd 1.474.118 geldige ISO 9001 certificaten, verdeeld over ruim 2,3 miljoen locaties. Daarmee is ISO 9001 met afstand de meest gecertificeerde ISO-norm: ruim twee keer zo vaak als ISO 14001 (676.232). China staat met 651.851 certificaten bovenaan, gevolgd door Italië (101.426) en India (95.007). Ook Duitsland (45.983) en het Verenigd Koninkrijk (32.988) staan in de top 10. Sinds 2024 komen de cijfers rechtstreeks uit de database IAF CertSearch. Dat verklaart voor een deel de sprong ten opzichte van 2023, toen er 837.978 certificaten werden geteld.

Filosofie van ISO 9001

Net als bij ISO 27001 heeft de risicoanalyse een belangrijke positie. Nadat je hebt vastgesteld welke kwaliteitseisen je oplegt aan je producten en/of diensten, gebruik je een risicoanalyse om te bepalen wat je belangrijkste risico's zijn en welke maatregelen er genomen dienen te worden. Daarnaast onderzoek je welke stakeholders hierbij relevant zijn en welke eisen en wensen zij hebben. ISO 9001 is allang geen papieren tijger meer, aangezien je op basis van de risico- en stakeholderanalyse zelf bepaalt wat je waarover wilt vastleggen en in welke vorm. De daaruit volgende processen worden beschreven en geoptimaliseerd. Optimaliseren is niet een eenmalige bezigheid, maar een fundamenteel onderdeel van de kwaliteitscyclus. Dit alles leg je vast in overkoepelende beleidsdocumenten waarin de organisatiedoelen worden vastgelegd en bewaakt.

De 5 voordelen van ISO 9001

ISO 9001 helpt organisaties bij het opzetten van een managementsysteem voor kwaliteit (KMS). Het KMS en het ISO 9001-certificaat levert jouw organisatie verschillende voordelen op:

  • je bewijst objectief dat je organisatie kwaliteit serieus neemt en voldoet aan de wet- en regelgeving
  • je hebt meer inzicht in de risico's, de bedrijfsprocessen, de omgeving en de stakeholders. Je kiest er zelf voor welke processen er beschreven worden
  • focus op kwaliteit en continue verbetering leidt tot meetbaar betere prestaties
  • de klanttevredenheid wordt verhoogd en dit kun je ook aantonen
  • de organisatie kan voldoen aan de eisen van opdrachtgevers en prospects die om een certificatie vragen, wat commercieel aantrekkelijk is en ook profesionaliteit uitstraalt naar de rest van de markt.

ISO 9001 voor wie?

Eigenlijk is ISO 9001 een norm die geschikt is voor elke organisatie die kwaliteit wil leveren, of het nu goederen en/of diensten zijn. Dit in tegenstelling tot bijvoorbeeld de NEN 7510, die specifiek voor de zorgsector is. Je ziet daarom deze certificering terugkomen in elke sector, zoals metaal, chemie, landbouw, voeding, zorg, pharma en educatie. Kortom: vrijwel iedere organisatie heeft baat bij ISO 9001.

Het ISO 9001 certificaat

Een ISO-certificaat is een verklaring van een onafhankelijke certificerende instelling dat jouw organisatie voldoet aan de eisen van een ISO-norm. Het ISO 9001 certificaat is wereldwijd het meest uitgegeven ISO-certificaat. Je krijgt het na een externe audit door een instelling als Bureau Veritas, Cetradex of NCI Certificering. Kies een instelling die geaccrediteerd is door de Raad voor Accreditatie. Een certificaat zonder accreditatie wordt door veel opdrachtgevers en aanbestedende diensten niet geaccepteerd. Sommige organisaties kiezen ervoor om wel aan de norm te voldoen, maar zich niet te laten certificeren. Je bent dan ISO 9001 compliant zonder ISO 9001 certificaat (en zonder de kosten die daarbij horen). Voor sommige organisaties is dat een zinvolle eerste stap richting certificering.

Hoe krijg je een ISO 9001 certificaat?

Reken op zes tot twaalf maanden tussen de start en het certificaat. Een kleine organisatie die haar zaken al redelijk op orde heeft, is sneller klaar. Dit zijn de stappen:
  1. Nulmeting
    Leg je huidige werkwijze naast de eisen uit hoofdstuk 4 tot en met 10 van de norm. Dan zie je wat er al staat en wat nog ontbreekt. In deze blog lees je hoe je dat aanpakt.
  2. Het kwaliteitsmanagementsysteem inrichten
    Context, kwaliteitsbeleid, kwaliteitsdoelstellingen, risico's en kansen, processen en de gedocumenteerde informatie die de norm vraagt.
  3. Ermee werken
    Een auditor wil bewijs zien dat het systeem in de praktijk draait. Zorg dus voor een paar maanden aan registraties: klachten, verbeteracties, metingen.
  4. Interne audit en directiebeoordeling
    Beide moeten minimaal één keer gedaan zijn voordat de externe audit plaatsvindt.
  5. Certificatie-audit fase 1
    De auditor beoordeelt je documentatie en opzet, en bepaalt of je klaar bent voor fase 2.
  6. Certificatie-audit fase 2
    De auditor toetst of het systeem werkt zoals beschreven. Staan er geen grote afwijkingen meer open, dan krijg je het certificaat.

Hoe lang is een ISO-certificaat geldig en wat kost het?

Een ISO 9001 certificaat is drie jaar geldig. In het tweede en derde jaar komt de auditor terug voor een controle-audit. Na drie jaar volgt een hercertificatie-audit en begint een nieuwe cyclus. De kosten hangen vooral af van het aantal auditdagen. Dat bepaalt de certificerende instelling op basis van het aantal medewerkers, het aantal locaties en de complexiteit van je processen. Vraag bij twee of drie instellingen een offerte op, want de verschillen kunnen flink zijn.

ISO 9001 en Normity

Normity ondersteunt organisaties bij het opzetten van een KMS op basis van ISO 9001. Normity biedt alle functionaliteit die je hiervoor nodig hebt. Denk aan zaken als het vastleggen, inschatten en beheersen van risico's, het beheren van competenties, documentbeheer, het vastleggen, monitoren... en natuurlijk het voorbereiden op de audit!

Incidenten

Incidentenoverzicht met zoekfilters, een lijst met urgentie en afhandeling, en grafieken per maand en per type

Incidenten zijn vervelend. Als ze optreden is het vooral zaak dat je ze netjes afhandelt. Normity ondersteunt je daarbij. Zo zie je direct welke incidenten nog aandacht verdienen. Normity houdt je bovendien op de hoogte van de voortgang. Zo ben je altijd op de hoogte en loop je nooit achter de feiten aan!

Risicoanalyse

Risicoanalyse met een lijst dreigingen uit een dreigingsmodel en rechts een formulier om een dreiging vast te leggen

Risicoanalyses zijn een belangrijk onderdeel van veel normen. Logisch ook, want daarmee krijg je inzicht in je kwetsbaarheden. Normity biedt veel op dit gebied. Denk bijvoorbeeld aan automatische koppelingen met maatregelen, meerdere dreigingsmodellen (waaronder RAVIB en MAPGOOD) en toewijzing van risico's.

Risico

Risicomatrices voor initieel, actueel en restrisico met kans en impact in groen, geel en rood, plus een risicolijst

Iedere organisatie kan Normity toepassen voor risicoanalyses. Individuele risico's kunnen worden gevolgd in de tijd, afhankelijk van de behandeling. Ook kunnen maatregelen gekoppeld worden om de risico's te mitigeren. En natuurlijk geldt dat niet alleen voor risico's, maar ook voor kansen!

Taken

Takenoverzicht met categorieën, zoekfilters en een jaarplanning per maand waarin de uit te voeren taken gekleurd zijn

Direct inzicht in de activiteiten die moeten worden uitgevoerd. Via het overzicht met taken zie je alle terugkerende taken, inclusief de status per onderdeel. Door het gebruik van kleuren en symbolen weet je in een oogopslag waar nog wat extra aandacht nodig is.

Toepasselijkheid

Verklaring van Toepasselijkheid per artikel van Annex A met kolommen voor toepasselijk, geïmplementeerd en onderbouwing

Veel normen vereisen een verklaring van toepasselijkheid. Normity biedt hiervoor alle functionaliteit. Leg vast welke norm elementen van toepassing zijn, voeg een toelichting toe en geef aan wat de grondslagen zijn. Meerdere normen? Geen enkel probleem.

Documenten

Documentenoverzicht met recente documenten, zoekfilters en een lijst met status, extensie, map en versiedatum

Je legt al je documenten (en verwijzingen) vast in Normity. Alles is hierbij geregeld: workflow, versiebeheer, zoekfunctionaliteit, meldingen bij (bijna) verlopen, onderlinge verwijzingen tussen documenten, en nog veel meer. En natuurlijk wordt in Normity netjes vastgelegd wie welke verwerking doet met een bestand.

Stakeholders

Overzicht van belanghebbenden met zoekfilters en per belanghebbende balken voor belang, invloed en relevantie

In Normity leg je je complete organisatie vast. Als je wilt. Van ICT infrastructuur tot bedrijfsmiddelen. Afhankelijk hoe ver je bent als organisatie, maar natuurlijk ook wat de norm van je verwacht. Ook de stakeholders (belanghebbenden) kun je in Normity vastleggen, inclusief zaken als hun eisen en verwachtingen.

Nog veel meer

Bovenstaande is slechts een greep uit de functionaliteit die Normity biedt. Normity biedt nog veel meer. Normity zorgt er hiermee voor dat het beheren van een KMS een stuk gestructureerder, onderhoudbaarder en daarmee gemakkelijker wordt. Daarnaast biedt Normity een helpdesk met veel ervaring in ISO 9001, een complete set templates voor ISO 9001, volledige ondersteuning voor de ISO 9001, een complete privacy module en vanzelfsprekend (geautomatiseerde) monitoring van het ISMS.

Gerelateerde normen

Er zijn verschillende normen nauw verwant aan ISO 9001. Het kan dan ook zinvol zijn om deze normen te overwegen wanneer je bezig bent met een ISO 9001 certificering. De meest relevante gerelateerde normen zijn:

  • ISO 14001
    ISO 14001 norm is de internationale norm op het gebied van milieumanagement. De norm stelt eisen aan het zogenaamde milieumanagementsysteem binnen een organisatie. Zo'n systeem richt zich op de ontwikkeling en borging van een passend milieubeleid. Daarbij richt de ISO 14001 zich niet alleen op de organisatie zelf, maar ook op de keten waarvan de organisatie een onderdeel is. Ook in deze ISO-norm is het toverwoord 'continue verbetering' (ook wel PDCA-cyclus genoemd). Continue verbetering op het gebied van milieu en continue verbetering op het gebied van duurzame bedrijfsvoering.
  • ISO 17025
    ISO 17025 is nauw verwant met de ISO 9001 norm. In beide gevallen is de norm gericht op continue verbetering van het kwaliteitssysteem, waarbij regelmatige audits plaatsvinden. Bijzonder is daarbij wel dat de ISO 17025 de zogenaamde High-Level Structure (HLS) niet volgt.
  • ISO 45001
    ISO 45001 richt zich op gezond en veilig werken. ISO 45001 is voor organisaties een belangrijk hulpmiddel om systematisch invulling te geven aan de wettelijke verplichting voor werkgevers om zorg te dragen voor de veiligheid en gezondheid van werknemers. Ontzettend belangrijk dus! Daarnaast draagt het bij aan het voeren van een beleid dat gericht is op het realiseren van zo goed mogelijke arbeidsomstandigheden. Meer dan voorheen ligt de focus op de contextanalyse. Daarmee krijg je inzicht in zaken als risico's, kansen, belanghebbenden enzovoorts.

Checklist

Wil je aan de slag met ISO 9001? Mooi! Dat betekent wel dat je als organisatie het nodige moet gaan oppakken om te voldoen aan de eisen van ISO 9001. De norm is gelukkig opgebouwd volgens de zogenaamde HS (Harmonized Structure). Wij raden dan ook iedereen om om de ISO 9001 norm te downloaden en zelf door te nemen. Dan wordt vanzelf stap voor stap duidelijk wat je moet doen. Veel organisaties vragen adviesbureau's om hen hierin te ondersteunen. Normity heeft veel ervaring met ISO 9001 en kan deze rol eveneens vervullen.

4 - Context van de organisatie

  • Inzicht in de organisatie en haar context (4.1)
  • Inzicht in de behoeften en verwachtingen van belanghebbenden (4.2)
  • Het toepassingsgebied van het kwaliteitsmanagementsysteem vaststellen (4.3)
  • Kwaliteitsmanagementsysteem en de processen ervan (4.4)

5 - Leiderschap

  • Leiderschap en toewijding (5.1)
  • Beleid (5.2)
  • Rollen, verantwoordelijkheden en bevoegdheden binnen de organisatie (5.3)

6 - Planning

  • Acties om risico's en kansen op te pakken (6.1)
  • Kwaliteitsdoelstellingen en de planning om ze te bereiken (6.2)
  • Planning van wijzigingen (6.3)

7 - Ondersteuning

  • Middelen (7.1)
  • Competentie (7.2)
  • Bewustzijn (7.3)
  • Communicatie (7.4)
  • Gedocumenteerde informatie (7.5)

8 - Uitvoering

  • Planning en beheer van uitvoering (8.1)
  • Vereisten voor producten en diensten (8.2)
  • Ontwerp en ontwikkeling van producten en diensten (8.3)
  • Beheer van door externen geleverde werkwijzen, producten en diensten (8.4)
  • Productie en dienstverlening (8.5)
  • Vrijgave van producten en diensten (8.6)
  • Beheer van Controle van niet-conforme uitkomsten (8.7)

9 - Prestatie evaluatie

  • Monitoring, meting, analyse en evaluatie (9.1)
  • Interne audit (9.2)
  • Management review (9.3)

10 - Verbetering

  • Algemeen (10.1)
  • Non-conformiteit en corrigerende maatregelen (10.2)
  • Continue verbeteringen (10.3)

Meer weten?

Misschien ben je nieuwsgierig geworden wat Normity voor jou en jouw organisatie kan betekenen? Wellicht hoe Normity jouw organisatie kan ondersteunen bij de implementatie? Of misschien zoek je een adviseur? Wij vinden het leuk om hierover met jou vrijblijvend van gedachten te wisselen. Via het formulier hieronder kun je contact met ons opnemen. Wij nemen dan zo spoedig mogelijk contact met je op!

Dit formulier vraagt om jouw contactgegevens zodat wij met je kunnen communiceren. Jouw gegevens worden nooit aan derden verstrekt. Zie onze privacyverklaring om te zien hoe wij met jouw gegevens omgaan.