Hoe lang is kwaliteitsmanagementsysteem geldig en hoe verleng je het?
Hoe lang is kwaliteitsmanagementsysteem geldig en hoe verleng je het?
Een ISO 9001 certificaat is standaard drie jaar geldig. Om het te verlengen, moet je uiterlijk drie maanden voor de verloopdatum een hercertificatie-audit succesvol afronden. De volledige cyclus bestaat uit drie audits: een jaarlijkse controle-audit, een tweede jaarlijkse controle-audit en de grote hercertificatie-audit in het derde jaar.
De driejarige cyclus: hoe het precies werkt
Stel je voor dat je rijbewijs een vervaldatum heeft. Zo werkt het ook met een ISO 9001 certificaat, maar dan met iets meer regelmaat. Een certificaat is niet eeuwig geldig. Het is een momentopname die je moet onderhouden. De standaard geldigheidsduur is drie jaar. Binnen die drie jaar gebeurt er van alles om te bewijzen dat je systeem nog steeds werkt.
Het proces zit zo in elkaar:
- Jaar 1: Je start met je systeem of je hebt net een certificaat behaald.
- Jaar 2: Er komt een zogenaamde surveillance-audit (controle-audit). Een auditor komt langs om te checken of je nog steeds doet wat je zegt te doen.
- Jaar 3: Dit is het belangrijkste jaar. Je moet starten met de hercertificatie-audit. Dit is een grotere audit, vergelijkbaar met de eerste keer dat je het certificaat haalde.
Deze cyclus zorgt ervoor dat je niet na drie jaar ineens alles opnieuw moet verzinnen. Het is een doorlopend proces.
Wanneer moet je beginnen met verlengen?
Veel bedrijven wachten te lang. Ze denken: "We hebben nog drie jaar, dat komt later wel." Dat is een gevaarlijke gedachte. De audits moeten op tijd gepland worden.
De regel is helder: je hercertificatie-audit moet plaatsvinden uiterlijk drie maanden voor de verloopdatum van je huidige certificaat. Waarom zo vroeg? Omdat een audit altijd resulteert in een aantal non-conformiteiten (tekortkomingen) die je moet oplossen. Je hebt tijd nodig om deze te herstellen voordat het certificaat definitief verlengd wordt.
Stel, je certificaat loopt af op 15 december 2025. Dan moet de audit ergens in september 2025 plaatsvinden. Plan dit ruim van tevoren in, want goede auditors hebben vaak lange wachtlijsten.
De audit: wat gebeurt er tijdens de verlenging?
Er zijn verschillende soorten audits. Het is handig om te weten wat je te wachten staat.
De surveillance-audit (tussen de grote hercertificatie in)
Dit is de controle in jaar 2. De auditor kijkt niet alles opnieuw. Meestal neemt hij of zij een deel van de norm door, bijvoorbeeld het hoofdstuk over 'Inkoop' of 'Klanttevredenheid'. Het doel is om te zien of je systeem leeft. Heb je de gemaakte afspraken daadwerkelijk uitgevoerd?
Deze audit duurt meestal korter dan de eerste keer dat je het certificaat haalde. Het is een check-up.
De hercertificatie-audit (de grote verlenging)
Dit is de audit in jaar 3. Dit is serieuzer. De auditor bekijkt het hele systeem weer. Je moet opnieuw laten zien dat je voldoet aan alle eisen van de norm. Dit is het moment waarop je veel documentatie moet overleggen.
Denk aan:
- Een geldig KvK-uittreksel.
- Interne auditverslagen (die moet je zelf hebben gedaan).
- Management reviews (de directie moet het systeem hebben beoordeeld).
- Correctieve maatregelen (hoe heb je problemen opgelost?).
Als je hier goed voorbereid bent, verloopt de audit soepel.
Hoe verleng je het certificaat stap voor stap?
Wil je zeker weten dat je niets vergeet? Volg dan onderstaande stappen. Dit is de praktische route die bedrijven nemen.
Stap 1: De bewijsperiode starten
Veel certificerende instellingen vragen om een 'bewijsperiode'. Dit betekent dat je minimaal drie maanden voordat de audit start, al moet kunnen laten zien dat je systeem werkt. Je kunt niet de dag voor de audit ineens alles invullen. De auditor wil zien dat je processen al langer draaien.
Stap 2: Documentatie op orde brengen
Zorg dat je papieren kloppen. Dit is vaak het grootste struikelblok. Het hoeft geen dik boekwerk te zijn, maar het moet wel kloppen. Controleer of je:
- Werkbare procedures hebt geschreven.
- Belangrijke formulieren hebt ingevuld (denk aan klachtenregistratie of leveranciersbeoordeling).
- Bewijzen van opleidingen van medewerkers hebt.
Stap 3: De interne audit uitvoeren
Voordat de externe auditor langskomt, moet je zelf checken of alles klopt. Dit heet een interne audit. Dit is verplicht. Je moet bij jezelf te rade gaan: "Is dit wat we hebben afgesproken, ook wat we doen?" Als je hier fouten vindt, moet je deze oplossen (correctieve maatregelen).
Stap 4: De directiebeoordeling (Management Review)
De directie moet zich uitspreken over het systeem. Is het nog goed? Is er geld voor? Zijn er klachten geweest? Dit moet in een vergadering vastgelegd worden. Zonder deze stap mag de audit niet doorgaan.
Stap 5: De audit plannen en uitvoeren
Neem contact op met je certificerende instelling (bijvoorbeeld TÜV NORD, Bureau Veritas, DNV, of SGS). Plan de datum. Tijdens de audit loop je met de auditor door je bedrijf. Wees open en eerlijk.
Stap 6: Opvolgen van bevindingen
Na de audit krijg je een rapport. Als er kleine fouten zijn (kleine afwijkingen), moet je deze oplossen. Stuur een actieplan op. Als dat goedgekeurd wordt, krijg je het nieuwe certificaat toegestuurd.
Wat als je certificaat verloopt?
Stel je voor: je bent te laat. De deadline is verstreken en je hebt geen nieuwe audit gehad. Dan ben je je certificaat kwijt. Het is niet mogelijk om een verlopen certificaat zomaar te 'herstellen'.
Als je certificaat verloopt, moet je het proces opnieuw starten. Dit heet een 'hercertificering na verval'. Dit is vaak duurder en tijdrovender dan een normale verlenging. De certificerende instelling zal de audit volledig opnieuw doen, alsof je nog nooit gecertificeerd bent geweest. Het is dus echt belangrijk om dit op tijd te regelen.
Soms kan het voorkomen dat je door omstandigheden (zoals een pandemie of een faillissement) de audit niet kunt doen. In sommige gevallen kan de geldigheid met een paar maanden verlengd worden, maar dat is geen garantie. Reken hier niet op.
Praktische tips voor een soepele verlenging
Het is niet eng, maar het vraagt om discipline. Hier zijn een paar tips die helpen.
Houd een logboek bij
Je hoeft niet alles in je hoofd te onthouden. Gebruik een simpel Excel-bestand of een softwaretool om bij te houden welke acties er liggen. Wie moet wat doen en wanneer?
Betrek je medewerkers
Een kwaliteitsmanagementsysteem is niet alleen iets voor de kwaliteitsmanager. Iedereen moet meedoen. Leg uit waarom jullie dit doen. "We doen dit om klanten blijer te maken en om onze eigen werkprocessen makkelijker te maken."
Leer van vorige audits
Als je al langer gecertificeerd bent, kijk dan terug naar rapporten van eerdere audits. Welke fouten maakte je vaker? Zorg dat die deze keer niet terugkomen.
De rol van de normen: is het alleen ISO 9001?
Veel bedrijven hebben meerdere certificaten. Misschien heb je naast kwaliteit (ISO 9001) ook een certificaat voor milieu (ISO 14001) of veiligheid (ISO 45001). De logica achter de verlenging is vaak hetzelfde, maar de eisen verschillen.
Als je een geïntegreerd systeem hebt (meerdere normen in één), worden de audits vaak gecombineerd. Dat scheelt tijd en geld. Het is slim om je af te vragen of andere normen ook relevant zijn voor jouw bedrijf. Misschien vraagt je klant specifiek om ISO 45001 voor arbo of om ISO 27001 voor informatiebeveiliging.
Wil je weten welke normen er allemaal zijn en hoe ze werken? Dan is het handig om een overzicht te hebben van Alles over ISO Certificering: de complete gids voor 2025. Dit geeft je inzicht in de mogelijkheden voor jouw specifieke situatie.
Veelgestelde vragen over geldigheid en verlenging
Er zijn altijd details die vragen oproepen. Hieronder beantwoorden we een paar specifieke vragen die vaak terugkomen.
Is een ISO certificaat verplicht?
Nee, in de meeste gevallen is het niet wettelijk verplicht. Het is een vrijwillige standaard. Echter, veel opdrachtgevers (overheden, grote bedrijven) eisen wel dat hun leveranciers gecertificeerd zijn. Zonder certificaat kom je dus soms niet aan tafel.
Er zijn uitzonderingen. Voor sommige branches of specifieke normen kan het zijn dat wetgeving verwijst naar de norm. Bijvoorbeeld voor arbodiensten of bepaalde milieuaspecten. Check altijd wat voor jouw bedrijf geldt. Kijk hier voor meer info over Is ISO 45001 verplicht voor jouw bedrijf?. En voor milieugerelateerde zaken: Is milieumanagementsysteem verplicht voor jouw bedrijf?.
Hoeveel tijd kost de voorbereiding?
Dat hangt af van de grootte van je bedrijf en de staat van je huidige systeem. Als je alles netjes bijhoudt, ben je voor de surveillance-audit misschien maar een paar dagen kwijt. Voor de hercertificatie in jaar 3 ben je al snel een paar weken tot maanden bezig met de voorbereiding. Begin op tijd!
Wat als we niet slagen voor de audit?
Als je niet slaagt, krijg je meestal geen certificaat. Je krijgt een rapport met 'non-conformiteiten'. Je krijgt vaak de kans om deze te herstellen. Als het om kleine dingen gaat, mag je een actieplan insturen en kan het certificaat alsnog verleend worden. Als het om grote systeemfouten gaat, moet je opnieuw auditen (en dat kost geld).
De voorbereiding op de management review
Een cruciaal moment in de verlenging is de management review. Dit is de vergadering waarin de directie beslist of het systeem goed genoeg is. Veel bedrijven vinden dit lastig. Wat moet je nou precies bespreken?
Je moet het hebben over:
- De resultaten van interne audits.
- Klanttevredenheid en klachten.
- De prestaties van je processen (zijn we efficient?).
- Wijzigingen in wet- en regelgeving.
- De status van actiepunten van de vorige keer.
Om dit soort vergaderingen goed voor te bereiden, is een hulpmiddel vaak handig. Gebruik bijvoorbeeld een managementreview checklist: ben je er klaar voor? om te zorgen dat je niets vergeet.
Conclusie
Een kwaliteitsmanagementsysteem is een levend iets. Het stopt niet na de certificering. Het is een cyclus van drie jaar waarin je continu moet blijven verbeteren. De sleutel tot succes is regelmaat. Wacht niet tot het laatste moment met het verzamelen van documenten of het plannen van audits.
Door de jaarlijkse controles serieus te nemen, wordt de grote hercertificatie in jaar 3 veel makkelijker. Het is dan niet meer dan een bevestiging van iets wat je al dagelijks doet: goed werk leveren en vastleggen hoe je dat doet. Houd de datum in de gaten, plan op tijd en zorg dat je systeem werkt voor jou, niet andersom.