Wat is een ISO certificering en waarom is het waardevol voor je bedrijf?

Bas van Leeuwen

Een ISO certificering is een officieel bewijs dat jouw bedrijf voldoet aan internationale normen op een bepaald gebied, zoals kwaliteit, veiligheid of milieu. Een onafhankelijke instantie controleert of jouw processen en producten aan die normen voldoen, en als dat zo is, ontvang je het certificaat. Wat is een ISO certificering precies en wat heb je eraan? Dat lees je in dit artikel.

Wat staat ISO eigenlijk voor?

ISO staat voor International Organization for Standardization. Dit is een internationale organisatie die normen opstelt voor producten, diensten en systemen. Die normen zijn bedoeld om kwaliteit, veiligheid en efficiëntie te bevorderen. De ISO-normen gelden wereldwijd, wat betekent dat een certificaat in Nederland net zo erkend wordt in andere landen.

De organisatie bestaat uit leden van meer dan 160 landen. Samen stellen zij normen op die praktisch toepasbaar zijn voor bedrijven in allerlei sectoren. Er zijn inmiddels duizenden verschillende ISO-normen, elk gericht op een specifiek onderwerp of branche.

Welke ISO certificeringen zijn het meest bekend?

Er zijn veel verschillende ISO-normen, maar een paar springen eruit omdat ze zo breed worden toegepast:

  • ISO 9001 is de meest gebruikte norm ter wereld en richt zich op kwaliteitsmanagement. Het laat zien dat jouw product of dienst voldoet aan de eisen en wensen van klanten.
  • ISO 14001 gaat over milieumanagementsystemen. Bedrijven tonen hiermee aan dat zij bewust omgaan met hun impact op het milieu.
  • ISO 27001 is gericht op informatiebeveiliging. Het is waardevol voor bedrijven die werken met gevoelige data.
  • ISO 45001 richt zich op veiligheid en gezondheid op de werkvloer.

De keuze voor een specifieke ISO-norm hangt af van jouw branche en wat klanten of opdrachtgevers van jou verwachten.

Hoe werkt het certificeringsproces?

Een ISO certificering haal je niet zomaar. Er zijn meerdere stappen nodig voordat je het certificaat in handen hebt. Het traject ziet er in de meeste gevallen als volgt uit:

  • Stap 1: Kies de juiste norm. Bepaal welke ISO-norm het beste past bij jouw bedrijf en doelstellingen.
  • Stap 2: Breng je huidige situatie in kaart. Vaak wordt er een zogenoemde gap-analyse uitgevoerd. Daarbij kijk je waar jouw huidige werkwijze al voldoet aan de norm en waar nog verbeteringen nodig zijn.
  • Stap 3: Implementeer de vereiste processen. Je past jouw organisatie aan zodat die voldoet aan de eisen van de gekozen norm. Dit kan gaan om procedures, documentatie, trainingen of andere aanpassingen.
  • Stap 4: Interne audit. Voordat een externe instantie langskomt, controleer je intern of alles op orde is.
  • Stap 5: Externe audit. Een geaccrediteerde certificeringsinstelling, zoals Kiwa of TÜV NORD, voert een officiële audit uit bij jouw organisatie.
  • Stap 6: Ontvang het certificaat. Als je voldoet aan de eisen, ontvang je het ISO certificaat. Dit is doorgaans drie jaar geldig, maar tussentijdse controles zijn gebruikelijk.

Wat levert een ISO certificering jouw bedrijf op?

Een ISO certificering is niet alleen een sticker op de deur. Het heeft praktische voordelen voor jouw bedrijfsvoering en je positie in de markt.

Ten eerste onderscheid je je van concurrenten. Veel opdrachtgevers en grote organisaties vragen bij aanbestedingen om een ISO certificaat. Zonder dat certificaat val je soms al vroeg af in een selectieprocedure. Met een certificaat laat je zien dat jouw kwaliteit aantoonbaar geborgd is.

Ten tweede verbeter je intern je eigen processen. Het traject naar een certificaat dwingt je om kritisch te kijken naar hoe je werkt. Dat levert vaak efficiëntere werkwijzen op en minder fouten in de uitvoering.

Ten derde vergroot je het vertrouwen van klanten. Een onafhankelijk uitgegeven certificaat heeft meer gewicht dan een eigen belofte over kwaliteit. Klanten weten dat een externe partij heeft gecontroleerd of je aan de normen voldoet.

Is een ISO certificering verplicht?

In de meeste gevallen is een ISO certificering niet wettelijk verplicht. Het is een vrijwillige keuze. Toch kan het in de praktijk aanvoelen als een verplichting, omdat steeds meer opdrachtgevers en inkoopafdelingen het als eis stellen bij tenders of contracten. Zeker bij overheidsaanbestedingen kom je een ISO-eis regelmatig tegen.

Er zijn ook sectoren waar specifieke normen sterker verweven zijn met wet- en regelgeving, maar dat verschilt per branche. Controleer altijd wat er in jouw sector gebruikelijk of vereist is.

Waar vraag je een ISO certificering aan?

Je vraagt een ISO certificering niet aan bij de ISO-organisatie zelf, maar bij een geaccrediteerde certificeringsinstelling. In Nederland zijn dat bijvoorbeeld Kiwa, TÜV NORD of Lloyd’s Register. Deze instellingen zijn geaccrediteerd door de Raad voor Accreditatie, afgekort RvA. Die accreditatie garandeert dat de certificaten die zij afgeven voldoen aan internationale eisen en wereldwijd worden erkend.

Vergelijk verschillende aanbieders op prijs, sectorervaring en doorlooptijd voordat je een keuze maakt.

Veelgestelde vragen

Hoe lang is een ISO certificaat geldig?
Een ISO certificaat is doorgaans drie jaar geldig. Tijdens die periode vinden er tussentijdse controles plaats, zogenoemde surveillance-audits, om te controleren of jouw organisatie nog steeds voldoet aan de normen. Na drie jaar volgt een hercertificering.

Wat kost een ISO certificering?
De kosten van een ISO certificering hangen af van de grootte van je organisatie, de gekozen norm en de certificeringsinstelling. Er zijn kosten voor de externe audit, maar ook interne kosten voor de voorbereiding en eventuele begeleiding. Vraag altijd een offerte op bij meerdere geaccrediteerde instellingen om een eerlijke vergelijking te maken.

Kan elk bedrijf een ISO certificering halen?
Ja, in principe kan elk bedrijf een ISO certificering aanvragen, ongeacht de grootte of sector. Zowel een eenmanszaak als een groot bedrijf kan zich laten certificeren. Wel vraagt het traject tijd en inzet om de processen op orde te krijgen en te documenteren.

Wat is het verschil tussen ISO en NEN?
ISO-normen zijn internationaal vastgesteld. NEN-normen zijn nationale Nederlandse normen, opgesteld door het Nederlands Normalisatie-instituut. Soms zijn NEN-normen gebaseerd op of gelijk aan ISO-normen, maar ze kunnen ook specifiek voor de Nederlandse markt gelden. Welke norm je nodig hebt, hangt af van jouw branche en de eisen van jouw opdrachtgevers.