Hoe lang is ISO 45001 geldig en hoe verleng je het?

Thomas Bakker

Redacteur KVGM & Veiligheid

Hoe lang is ISO 45001 geldig en hoe verleng je het?

Een ISO 45001 certificaat is standaard drie jaar geldig. Om het certificaat te behouden, moet je elk jaar een verplichte controle audit ondergaan.

Je hebt hard gewerkt om je bedrijf veiliger te maken. De keuring is goedgekeurd, het papier is binnen en je mag de letters ISO 45001 op je website zetten. Nu is de grote vraag: hoe lang duurt dit feestje? En misschien nog wel belangrijker: wat moet je doen om het niet kwijt te raken? Het antwoord is simpel, maar de uitvoering vraagt om aandacht. In dit artikel lees je precies hoe de vork in de steel zit, zonder ingewikkelde jargon.

Drie jaar is het begin, niet het einde

Veel mensen denken dat ze na het behalen van het certificaat drie jaar kunnen uitrusten. Dat is helaas niet zo. Je certificaat heeft een houdbaarheidsdatum van drie jaar, maar alleen als je tussentijds actief blijft.

Stel je voor: je haalt je rijbewijs. Je mag drie jaar autorijden, maar je moet wel elk jaar naar de garage voor een apk-keuring. Doe je dat niet? Dan wordt je kenteken geschorst. Zo werkt het bij ISO 45001 ook. Het certificaat is drie jaar geldig, maar alleen als je elk jaar een zogenaamde ‘surveillance audit’ (of opvolgingsaudit) doorstaat.

Deze jaarlijkse check is bedoeld om te controleren of je niet stil bent gaan staan. Blijf je werken aan de veiligheid? Zijn er ongelukken gebeurd en heb je daarvan geleerd? Of ben je juist heel saai en consistent aan het werk? De auditoor controleert dit.

Hoe ziet de planning eruit?

Om verwarring te voorkomen, is het handig om te weten hoe de tijdlijn eruitziet. Stel, je behaalt op 1 januari 2025 je certificaat. Dan ziet je planning er als volgt uit:

• Jaar 1 (2025): Je bent net gecertificeerd. Vaak is er geen grote audit in het eerste jaar, soms wel een kleine check.
• Jaar 2 (2026): De eerste grote surveillance audit. De auditor komt langs om te kijken of je processen nog kloppen.
• Jaar 3 (2027): De tweede surveillance audit. Dit is meestal iets lichter dan de eerste, tenzij er problemen zijn.
• Jaar 4 (2028): Hercertificering. Je oude certificaat loopt af. Je moet opnieuw beginnen met een audit die net zo zwaar is als de allereerste keer.

Zie het niet als een straf, maar als een moment van rust. Door jaarlijks gecontroleerd te worden, kom je nooit voor enorme verrassingen te staan bij de hercertificering.

Wat gebeurt er tijdens die jaarlijkse controle?

Veel ondernemers vissen in het duister als het gaat om de inhoud van de audit. Ze weten dat er iemand langskomt, maar niet wat die persoon precies doet. Een surveillance audit is korter en goedkoper dan de eerste grote audit, maar de eisen zijn streng.

De auditor zal vooral kijken naar:

1. Veranderingen: Heb je nieuwe medewerkers? Is er een afdeling verhuisd? Zijn er machines vervangen? De arbomanager moet dit hebben bijgehouden.
2. Incidenten: Zijn er ongevallen geweest? Zo ja, wat heb je eraan gedaan om dit in de toekomst te voorkomen? Een dossier met alleen een melding is niet genoeg; je moet laten zien dat je eruit hebt geleerd.
3. Beleid: Is je veiligheidsbeleid nog up-to-date? Als er nieuwe regels zijn (vanuit de overheid), moet je die hebben verwerkt.

De auditor checkt dus niet alleen of je de boel bijhoudt, maar ook of je de boel verbetert. Dat is het verschil tussen 'werk uitvoeren' en 'kwaliteit leveren'.

Hoe verleng je het certificaat na drie jaar?

Als je drie jaar lang je best hebt gedaan en de audits hebt overleefd, komt het moment van hercertificering. Dit is geen formaliteit; het is een volledige audit, net als de eerste keer. Je moet opnieuw bewijzen dat je systeem werkt.

Om dit soepel te laten verlopen, moet je ongeveer 6 tot 9 maanden voor de vervaldatum beginnen met de voorbereiding. Het proces ziet er vaak zo uit:

1. Offertetraject: Je neemt contact op met een gecertificeerde instelling (zoals TÜV NORD, DEKRA, of Lloyd’s Register) voor een nieuwe ronde.
2. Documentatiecheck: De auditor kijkt naar de afgelopen drie jaar. Klopt het beeld?
3. De Audit: De auditor komt opnieuw op bezoek. Dit duurt vaak langer dan een jaarlijkse controle, omdat er meer te checken valt.
4. Uitslag: Als er geen grote afwijkingen zijn, wordt je certificaat verlengd voor weer drie jaar.

Let op: als je ergens faalt tijdens de hercertificering, krijg je meestal geen directe afkeuring. Je krijgt vaak een kans om dit te herstellen (Corrective Action Request), maar het kan wel extra tijd en geld kosten.

Waarom doen we dit eigenlijk? De echte reden

Waarom zou je drie jaar lang iedereen aan je keukentafel uitnodigen voor een audit? Omdat het je geld oplevert. Een ISO 45001 certificering is niet alleen een papiertje voor de veiligheid; het is een visitekaartje naar klanten.

Steeds meer bedrijven eisen dat hun leveranciers gecertificeerd zijn. Zij willen niet aansprakelijk worden gesteld voor onveilige situaten op jouw bedrijfsvloer. Met een geldig certificaat laat je zien dat je serieus werk maakt van de gezondheid van je werknemers.

Daarnaast zorgt het systeem ervoor dat je minder snel te maken krijgt met ziekteverzuim. Een veilige werkplek betekent minder ongelukken en gezondere medewerkers. Dat bespaart je op de lange termijn veel geld.

Wil je weten hoe je dit soort systemen het beste kunt aanpakken? Er zijn uitstekende gidsen beschikbaar die je helpen bij het opzetten van een degelijk Alles over ISO Certificering: de complete gids voor 2025. Dit helpt je om de basis alvast goed te leggen voordat je aan de slag gaat.

De praktische kant: hoe houd je het vol?

Het grootste struikelblok voor veel bedrijven is niet de audit zelf, maar de dagelijkse praktijk. Tussen de bedrijfsdoor wordt het veiligheidswerk vaak vergeten. Om te zorgen dat je over drie jaar niet voor een verrassing komt te staan, moet je het systeem laten leven.

Een handige tip is om de interne audit niet uit te stellen. Veel bedrijven doen dit pas een maand voor de echte audit, en dan ontdekken ze dat ze veel documenten zijn vergeten. Door het hele jaar door kleine interne checks te doen, ben je altijd voorbereid.

Er zijn veel valkuilen bij interne audits. Sommige bedrijven doen ze te snel, anderen te streng. Het is een kunst om het goed te doen. Als je wilt weten waar anderen vaak de mist in gaan, kun je kijken naar Veelgemaakte fouten bij interne audit die je wilt vermijden. Dit bespaart je een hoop stress.

Is ISO 45001 moeilijker dan andere normen?

Veel ondernemers die al ISO 9001 (kwaliteit) hebben, vragen zich af of ISO 45001 (arbo) veel verschilt. De structuur is hetzelfde, maar de inhoud is anders. Bij ISO 9001 draait het om klanttevredenheid, bij ISO 45001 om menselijk leed voorkomen.

De emotie speelt een grotere rol. Je praat over ongelukken, gevaarlijke situaties en gezondheid. Dat voelt persoonlijker. Daarom is het belangrijk om niet alleen een systeem te bouwen op papier, maar om je medewerkers echt te betrekken.

Als je van plan bent om meerdere certificaten te behalen, is het slim om te weten hoe je ze combineert. Sommige bedrijven kiezen ervoor om ISO 9001 en ISO 45001 samen te voegen. Een andere populaire norm is ISO 27001 (informatiebeveiliging). Hoewel dit een heel andere wereld lijkt, zijn de basisprincipes hetzelfde. Voor wie hier meer over wil weten, zijn er Praktische tips voor een succesvolle ISO 27001 te vinden. Deze tips zijn vaak ook toepasbaar op je arbo-systeem.

De kosten en investering

Je wilt natuurlijk weten wat het kost om het certificaat te verlengen. Helaas is er geen vaste prijs. De kosten hangen af van de grootte van je bedrijf en het aantal uren dat de auditor nodig heeft.

Een surveillance audit is meestal 30 tot 50% goedkoper dan de initiële certificering. Toch is het een flinke investering. Bedenk echter dat de kosten van een onveilige werkplek vaak vele malen hoger zijn. Een ongeluk zit in een klein hoekje, en de schade (zowel financieel als moreel) kan enorm zijn.

Het is verstandig om budget vrij te maken voor zowel de audit als de verbeteringen die daaruit voortkomen. Soms vraagt een audit om investeringen in nieuwe machines of beschermingsmiddelen. Zie dit niet als kostenpost, maar als investering in je bedrijfscontinuïteit.

Wat als je het certificaat niet verlengt?

Stel je voor: je bent het vergeten, of je hebt geen zin meer. Wat gebeurt er als je de audit niet doet? Dan vervalt je certificaat. Je mag de ISO 45001 status niet meer gebruiken op je website of in offertes.

Als je na een jaar pas besluit om het toch weer op te pakken, moet je opnieuw beginnen. Dit betekent een volledige (eerste) audit, inclusief het uitgebreide voorbereidingstraject. Dit is vaak duurder en tijdrovender dan het gewoon bijhouden.

Het is dus slimmer om het systeem draaiende te houden, zelfs als je even geen grote opdrachten hebt. Het behalen van een certificaat is een prestatie, het onderhouden ervan is een gewoonte.

Samenvatting voor de drukke ondernemer

Om het nog even kort samen te vatten:

• Het certificaat is 3 jaar geldig.
• Je moet elk jaar een controle audit doen (surveillance).
• Na 3 jaar volgt een hercertificering (opnieuw een grote audit).
• Het doel is continue verbetering, niet alleen een papiertje.

Wil je meer weten over de wereld van certificeringen en hoe je dit slim aanpakt voor de toekomst? Er zijn complete overzichten die je helpen, zoals kwaliteitsmanagementsysteem behalen: stappenplan van A tot Z. Dit geeft je een duidelijk beeld van de stappen die je moet zetten, of je nu net begint of je certificaat wilt verlengen.

Het onderhouden van ISO 45001 is een marathon, geen sprint. Door het jaarlijks te vieren met een audit, zorg je dat je bedrijf veilig blijft en klaar is voor de toekomst.