De ISO 9001 norm is onderdeel van de 9000 serie van ISO en de meest bekende en internationaal geaccepteerde norm voor kwaliteitsmanagementsystemen. Officieel heet de norm 'NEN-EN-ISO 9001:2015'. De norm is de internationaal geaccepteerde standaard voor kwaliteitsmanagement en daarmee ook één van de meest bekende normen uit de ISO-familie.
Eind 2024 telde The ISO Survey wereldwijd 1.474.118 geldige ISO 9001 certificaten, verdeeld over ruim 2,3 miljoen locaties. Daarmee is ISO 9001 met afstand de meest gecertificeerde ISO-norm: ruim twee keer zo vaak als ISO 14001 (676.232). China staat met 651.851 certificaten bovenaan, gevolgd door Italië (101.426) en India (95.007). Ook Duitsland (45.983) en het Verenigd Koninkrijk (32.988) staan in de top 10. Sinds 2024 komen de cijfers rechtstreeks uit de database IAF CertSearch. Dat verklaart voor een deel de sprong ten opzichte van 2023, toen er 837.978 certificaten werden geteld.
Net als bij ISO 27001 heeft de risicoanalyse een belangrijke positie. Nadat je hebt vastgesteld welke kwaliteitseisen je oplegt aan je producten en/of diensten, gebruik je een risicoanalyse om te bepalen wat je belangrijkste risico's zijn en welke maatregelen er genomen dienen te worden. Daarnaast onderzoek je welke stakeholders hierbij relevant zijn en welke eisen en wensen zij hebben. ISO 9001 is allang geen papieren tijger meer, aangezien je op basis van de risico- en stakeholderanalyse zelf bepaalt wat je waarover wilt vastleggen en in welke vorm. De daaruit volgende processen worden beschreven en geoptimaliseerd. Optimaliseren is niet een eenmalige bezigheid, maar een fundamenteel onderdeel van de kwaliteitscyclus. Dit alles leg je vast in overkoepelende beleidsdocumenten waarin de organisatiedoelen worden vastgelegd en bewaakt.
ISO 9001 helpt organisaties bij het opzetten van een managementsysteem voor kwaliteit (KMS). Het KMS en het ISO 9001-certificaat levert jouw organisatie verschillende voordelen op:
Eigenlijk is ISO 9001 een norm die geschikt is voor elke organisatie die kwaliteit wil leveren, of het nu goederen en/of diensten zijn. Dit in tegenstelling tot bijvoorbeeld de NEN 7510, die specifiek voor de zorgsector is. Je ziet daarom deze certificering terugkomen in elke sector, zoals metaal, chemie, landbouw, voeding, zorg, pharma en educatie. Kortom: vrijwel iedere organisatie heeft baat bij ISO 9001.
Een ISO-certificaat is een verklaring van een onafhankelijke certificerende instelling dat jouw organisatie voldoet aan de eisen van een ISO-norm. Het ISO 9001 certificaat is wereldwijd het meest uitgegeven ISO-certificaat. Je krijgt het na een externe audit door een instelling als Bureau Veritas, Cetradex of NCI Certificering. Kies een instelling die geaccrediteerd is door de Raad voor Accreditatie. Een certificaat zonder accreditatie wordt door veel opdrachtgevers en aanbestedende diensten niet geaccepteerd. Sommige organisaties kiezen ervoor om wel aan de norm te voldoen, maar zich niet te laten certificeren. Je bent dan ISO 9001 compliant zonder ISO 9001 certificaat (en zonder de kosten die daarbij horen). Voor sommige organisaties is dat een zinvolle eerste stap richting certificering.
Een ISO 9001 certificaat is drie jaar geldig. In het tweede en derde jaar komt de auditor terug voor een controle-audit. Na drie jaar volgt een hercertificatie-audit en begint een nieuwe cyclus. De kosten hangen vooral af van het aantal auditdagen. Dat bepaalt de certificerende instelling op basis van het aantal medewerkers, het aantal locaties en de complexiteit van je processen. Vraag bij twee of drie instellingen een offerte op, want de verschillen kunnen flink zijn.
Normity ondersteunt organisaties bij het opzetten van een KMS op basis van ISO 9001. Normity biedt alle functionaliteit die je hiervoor nodig hebt. Denk aan zaken als het vastleggen, inschatten en beheersen van risico's, het beheren van competenties, documentbeheer, het vastleggen, monitoren... en natuurlijk het voorbereiden op de audit!

Incidenten zijn vervelend. Als ze optreden is het vooral zaak dat je ze netjes afhandelt. Normity ondersteunt je daarbij. Zo zie je direct welke incidenten nog aandacht verdienen. Normity houdt je bovendien op de hoogte van de voortgang. Zo ben je altijd op de hoogte en loop je nooit achter de feiten aan!

Risicoanalyses zijn een belangrijk onderdeel van veel normen. Logisch ook, want daarmee krijg je inzicht in je kwetsbaarheden. Normity biedt veel op dit gebied. Denk bijvoorbeeld aan automatische koppelingen met maatregelen, meerdere dreigingsmodellen (waaronder RAVIB en MAPGOOD) en toewijzing van risico's.

Iedere organisatie kan Normity toepassen voor risicoanalyses. Individuele risico's kunnen worden gevolgd in de tijd, afhankelijk van de behandeling. Ook kunnen maatregelen gekoppeld worden om de risico's te mitigeren. En natuurlijk geldt dat niet alleen voor risico's, maar ook voor kansen!

Direct inzicht in de activiteiten die moeten worden uitgevoerd. Via het overzicht met taken zie je alle terugkerende taken, inclusief de status per onderdeel. Door het gebruik van kleuren en symbolen weet je in een oogopslag waar nog wat extra aandacht nodig is.

Veel normen vereisen een verklaring van toepasselijkheid. Normity biedt hiervoor alle functionaliteit. Leg vast welke norm elementen van toepassing zijn, voeg een toelichting toe en geef aan wat de grondslagen zijn. Meerdere normen? Geen enkel probleem.

Je legt al je documenten (en verwijzingen) vast in Normity. Alles is hierbij geregeld: workflow, versiebeheer, zoekfunctionaliteit, meldingen bij (bijna) verlopen, onderlinge verwijzingen tussen documenten, en nog veel meer. En natuurlijk wordt in Normity netjes vastgelegd wie welke verwerking doet met een bestand.

In Normity leg je je complete organisatie vast. Als je wilt. Van ICT infrastructuur tot bedrijfsmiddelen. Afhankelijk hoe ver je bent als organisatie, maar natuurlijk ook wat de norm van je verwacht. Ook de stakeholders (belanghebbenden) kun je in Normity vastleggen, inclusief zaken als hun eisen en verwachtingen.
Bovenstaande is slechts een greep uit de functionaliteit die Normity biedt. Normity biedt nog veel meer. Normity zorgt er hiermee voor dat het beheren van een KMS een stuk gestructureerder, onderhoudbaarder en daarmee gemakkelijker wordt. Daarnaast biedt Normity een helpdesk met veel ervaring in ISO 9001, een complete set templates voor ISO 9001, volledige ondersteuning voor de ISO 9001, een complete privacy module en vanzelfsprekend (geautomatiseerde) monitoring van het ISMS.
Er zijn verschillende normen nauw verwant aan ISO 9001. Het kan dan ook zinvol zijn om deze normen te overwegen wanneer je bezig bent met een ISO 9001 certificering. De meest relevante gerelateerde normen zijn:
Wil je aan de slag met ISO 9001? Mooi! Dat betekent wel dat je als organisatie het nodige moet gaan oppakken om te voldoen aan de eisen van ISO 9001. De norm is gelukkig opgebouwd volgens de zogenaamde HS (Harmonized Structure). Wij raden dan ook iedereen om om de ISO 9001 norm te downloaden en zelf door te nemen. Dan wordt vanzelf stap voor stap duidelijk wat je moet doen. Veel organisaties vragen adviesbureau's om hen hierin te ondersteunen. Normity heeft veel ervaring met ISO 9001 en kan deze rol eveneens vervullen.
Misschien ben je nieuwsgierig geworden wat Normity voor jou en jouw organisatie kan betekenen? Wellicht hoe Normity jouw organisatie kan ondersteunen bij de implementatie? Of misschien zoek je een adviseur? Wij vinden het leuk om hierover met jou vrijblijvend van gedachten te wisselen. Via het formulier hieronder kun je contact met ons opnemen. Wij nemen dan zo spoedig mogelijk contact met je op!
Dit formulier vraagt om jouw contactgegevens zodat wij met je kunnen communiceren. Jouw gegevens worden nooit aan derden verstrekt. Zie onze privacyverklaring om te zien hoe wij met jouw gegevens omgaan.