ISO 9001 uitgelegd

Een onafhankelijk overzicht van DQS, een geaccrediteerde certificatie-instantie.

ISO 9001 specificeert eisen voor een kwaliteitsmanagementsysteem dat de consistente levering van producten en diensten ondersteunt die voldoen aan de verwachtingen van klanten, wetgeving en regelgeving. Het is wereldwijd de meest toegepaste norm voor managementsystemen en wordt door organisaties van elke omvang en uit elke sector – van fabrikanten met één vestiging tot wereldwijde dienstverleners en overheidsinstanties – gebruikt als gemeenschappelijk referentiekader voor het plannen, beheersen en verbeteren van kwaliteit. De huidige gepubliceerde versie is ISO 9001:2015 en dient wereldwijd als basis voor ISO 9001-certificering. Een herziening bevindt zich in de laatste fase: het definitieve ontwerp van de internationale norm (FDIS) is medio april 2026 ter stemming voorgelegd, waarbij de publicatie van ISO 9001:2026 naar verwachting in september 2026 zal plaatsvinden, gevolgd door een overgangsperiode van drie jaar.

Wat is ISO 9001 vanuit het perspectief van een certificeringsinstantie?

Als enige certificeerbare norm in de ISO 9000-familie vormt ISO 9001 de internationale maatstaf waaraan het kwaliteitsmanagementsysteem van een organisatie onafhankelijk wordt getoetst. Een geaccrediteerde certificatie-instantie beoordeelt het systeem aan de hand van de ISO 9001-eisen via een onafhankelijk, tweefasig certificatieproces en reikt bij conformiteit een certificaat uit dat vervolgens wordt gehandhaafd door middel van periodieke toezichtaudits en een volledige hercertificatie in een cyclus van drie jaar.

ISO 9001 volgt de geharmoniseerde structuur die gemeenschappelijk is voor de huidige ISO-normen voor managementsystemen (clausules 4 tot en met 10, gebaseerd op de Plan–Do–Check–Act-cyclus). Certificering door een derde partij is van belang in deze markt omdat klanten, regelgevende instanties en partners in de toeleveringsketen behoefte hebben aan een erkend, vergelijkbaar referentiekader voor het beoordelen van leveranciers en partners in verschillende regio’s en sectoren: een ISO 9001-certificaat dat onder accreditatie is afgegeven, biedt onafhankelijk bewijs van conformiteit, met een duidelijk gedefinieerde auditcyclus en een transparant besluitvormingsproces erachter.

Als certificatie-instantie beoordeelt en certificeert DQS de conformiteit — het ontwerpt of implementeert uw managementsysteem niet. Die onafhankelijkheid is wat een certificaat zijn waarde geeft: de organisatie bouwt en beheert het systeem, en een geaccrediteerde derde partij controleert of het aan de norm voldoet.

Belangrijkste feiten in één oogopslag

Achtergrond en drijfveren

Verwachtingen van klanten en concurrentievermogen op de markt

Klanten in zowel de business-to-business- als de business-to-consumer-markt verwachten in toenemende mate aantoonbare kwaliteitsborging van hun leveranciers. Voor veel inkooporganisaties is ISO 9001-certificering een basisvoorwaarde bij aanbestedingen en de goedkeuring van leveranciers. De norm biedt een erkend, vergelijkbaar referentiepunt: een inkoper in Stuttgart kan een in Pune afgegeven ISO 9001-certificaat lezen en tot een redelijk gemeenschappelijk begrip komen van wat het omvat. Dat gemeenschappelijke referentiepunt vormt de basis waarop strengere sectorspecifieke regelingen en contractuele kwaliteitseisen zijn gebaseerd.

Eisen in de toeleveringsketen en druk vanuit de toeleveringsketen

Original Equipment Manufacturers (OEM’s) en andere grote afnemers geven kwaliteitseisen door in hun toeleveringsketens. In sectoren zoals de automobielindustrie, de lucht- en ruimtevaart, medische hulpmiddelen en de voedingsmiddelenindustrie zijn sectorspecifieke uitbreidingen van ISO 9001 (IATF 16949, IA9100/AS9100, ISO 13485, FSSC 22000) gangbare contractuele vereisten. Zelfs wanneer er geen sectorstandaard van toepassing is, is ISO 9001-certificering vaak een voorwaarde om in aanmerking te komen als Tier 1- of Tier 2-leverancier. Naarmate de regelgeving inzake due diligence in de toeleveringsketen zich uitbreidt — de Duitse wet inzake due diligence in de toeleveringsketen (LkSG), de EU-richtlijn inzake due diligence op het gebied van duurzaam ondernemen (CSDDD) en vergelijkbare instrumenten elders — worden gecertificeerde managementsystemen steeds vaker door afnemers gebruikt als bewijs van de procesvolwassenheid van leveranciers.

Convergentie van regelgeving en ESG

ISO 9001 zelf is in de meeste rechtsgebieden niet wettelijk verplicht, maar bij overheidsopdrachten, in gereguleerde sectoren en in rapportagekaders voor bedrijfsduurzaamheid wordt certificering volgens erkende normen voor managementsystemen routinematig beschouwd als bewijs van een gecontroleerde operationele omgeving. De herziening van ISO 9001 integreert overwegingen inzake klimaatverandering in de contextclausule van de norm, waardoor ISO 9001 wordt afgestemd op het ISO/CEN-klimaatamendement dat in 2024 in alle normen voor managementsystemen is geïntroduceerd. Het resultaat is een kwaliteitskader dat explicieter aansluit bij de rapportageverplichtingen op het gebied van milieu, maatschappij en governance (ESG), die in toenemende mate bepalend zijn voor de beoordeling van leveranciers en de informatieverschaffing door bedrijven.

Kernvereisten

ISO 9001 volgt de High Level Structure (nieuw: Harmonized Structure) die in alle moderne ISO-normen voor managementsystemen wordt gehanteerd. De inleidende clausules 1 tot en met 3 (toepassingsgebied, normatieve verwijzingen, termen en definities) worden gevolgd door de vereisteclausules 4 tot en met 10, die zijn gestructureerd volgens de Plan–Do–Check–Act-cyclus.

Clausule 4 — Context van de organisatie

Organisaties brengen de interne en externe aspecten in kaart die relevant zijn voor het kwaliteitsmanagementsysteem, evenals de behoeften en verwachtingen van belanghebbenden (klanten, regelgevende instanties, leveranciers, medewerkers, aandeelhouders) en de reikwijdte en processen van het systeem. Vanaf de herziening in 2026 moet klimaatverandering als een factor in deze context worden meegenomen.

Clausule 5 — Leiderschap

Het topmanagement is verantwoordelijk voor de effectiviteit van het kwaliteitsmanagementsysteem. Deze clausule heeft betrekking op betrokkenheid, klantgerichtheid, het kwaliteitsbeleid en de toewijzing van organisatorische rollen, verantwoordelijkheden en bevoegdheden. De herziening van 2026 introduceert een expliciete verwachting dat het leiderschap een kwaliteitscultuur en ethisch gedrag bevordert.

Clausule 6 — Planning

Organisaties plannen maatregelen om risico’s en kansen aan te pakken die van invloed kunnen zijn op conforme producten en diensten of op de klanttevredenheid. Zij stellen kwaliteitsdoelstellingen vast die in overeenstemming zijn met het kwaliteitsbeleid en plannen wijzigingen in het managementsysteem op een gecontroleerde manier. De herziening van 2026 herstructureert clausule 6.1 om een duidelijker onderscheid te maken tussen maatregelen die risico’s aanpakken en maatregelen die kansen benutten.

Clausule 7 — Ondersteuning

De eisen hebben betrekking op de middelen die nodig zijn voor het kwaliteitsmanagementsysteem — mensen, infrastructuur, werkomgeving, middelen voor monitoring en meting, organisatorische kennis — evenals competentie, bewustzijn, communicatie en gedocumenteerde informatie.

Clausule 8 — Exploitatie

De omvangrijkste clausule heeft betrekking op de operationele levenscyclus: operationele planning en beheersing, eisen voor producten en diensten, ontwerp en ontwikkeling, beheersing van extern geleverde processen, producten en diensten, productie en dienstverlening, vrijgave van producten en diensten, en beheersing van afwijkende output.

Clausule 9 — Prestatie-evaluatie

Organisaties monitoren, meten, analyseren en evalueren het kwaliteitsmanagementsysteem. Eisen omvatten het monitoren van klanttevredenheid, interne audits en managementbeoordeling.

Clausule 10 — Verbetering

Afwijkingen worden aangepakt door middel van correctie en corrigerende maatregelen, en de organisatie verbetert voortdurend de geschiktheid, toereikendheid en doeltreffendheid van het kwaliteitsmanagementsysteem.

Doelgroepen en toepassingsgebieden

ISO 9001 is bewust algemeen gehouden. De norm wordt toegepast door fabrikanten, dienstverleners, software- en IT-bedrijven, zorgverleners, logistieke bedrijven, bouwbedrijven, professionele dienstverleners, onderwijsinstellingen en overheidsinstanties. Er gelden geen drempels met betrekking tot minimale omvang, omzet of sector.

Typische toepassingsgebieden zijn onder meer de productie en industriële fabricage, waar ISO 9001 de basisstructuur vormt waarop sectorale normen (IATF 16949 voor de automobielindustrie, IA9100/AS9100 voor de lucht- en ruimtevaart, ISO 13485 voor medische hulpmiddelen) zijn gebaseerd. De dienstverlenings- en kennisindustrieën passen de procesgerichte logica van de norm toe ter ondersteuning van een consistente dienstverlening, het meten van klanttevredenheid en voortdurende verbetering. Overheidsinstanties en gereguleerde sectoren eisen of verwachten vaak ISO 9001-certificering als onderdeel van aanbestedingskaders en als bewijs van operationele discipline. Kleine en middelgrote ondernemingen (KMO’s) gebruiken ISO 9001 vaak om processen te formaliseren, in aanmerking te komen voor grotere klantrelaties en de basis te leggen voor geïntegreerde managementsystemen die kwaliteit combineren met milieubeheer, arbo- en veiligheidsbeheer of informatiebeveiligingsbeheer.

Een goed ontworpen kwaliteitsmanagementsysteem ondersteunt weloverwogen beslissingen door het management te voorzien van betrouwbare prestatiegegevens; het vormt de basis waarop een op feiten gebaseerd beheer van producten, diensten en processen wordt opgebouwd. Het systeem zelf onderneemt geen actie — het stelt de mensen in de organisatie in staat om te handelen op basis van betere informatie en een consistentere operationele uitgangsbasis.

Gerelateerde normen

Geharmoniseerde structuur en typische combinaties

Dankzij de geharmoniseerde structuur (voorheen ‘High Level Structure’) die in alle ISO-normen voor managementsystemen wordt gehanteerd, kan ISO 9001 met minimale overlapping worden gecombineerd met andere systemen. De meest voorkomende combinaties zijn ISO 9001 met ISO 14001 (milieumanagement), ISO 45001 (gezondheid en veiligheid op het werk) en ISO 27001 (informatiebeveiligingsmanagement). Wanneer meerdere systemen parallel worden toegepast, bundelen organisaties vaak de contextanalyse, interne audit, managementbeoordeling en documentatie in één geïntegreerd managementsysteem.

De ISO 9000-familie

ISO 9001 is de enige certificeerbare norm in de ISO 9000-familie. Twee ondersteunende documenten zijn bijzonder relevant. ISO 9000 beschrijft de fundamentele concepten en de terminologie die in de normen voor kwaliteitsmanagement worden gebruikt; er wordt in ISO 9001 normatief naar verwezen, maar de norm zelf is niet certificeerbaar. ISO 9004 biedt richtlijnen voor het bereiken van duurzaam succes door middel van een kwaliteitsmanagementaanpak; deze norm is breder dan ISO 9001 en is eveneens niet certificeerbaar. Deze documenten zijn nuttige referenties voor organisaties die hun inzicht in de door ISO 9001 gespecificeerde concepten willen verdiepen, maar het zijn geen normen op basis waarvan certificaten worden afgegeven.

Sectorspecifieke afgeleide normen

Verschillende belangrijke sectorale regelingen bouwen in normatieve zin voort op ISO 9001. IATF 16949 is de kwaliteitsmanagementnorm voor de automobielindustrie, gepubliceerd door de International Automotive Task Force; organisaties die volgens IATF 16949 zijn gecertificeerd, moeten zowel aan de eisen van ISO 9001 als aan de aanvullende eisen voor de automobielsector voldoen. IA9100 (voorheen AS9100/EN 9100/JISQ 9100) is de kwaliteitsnorm voor de luchtvaart, ruimtevaart en defensie, beheerd door de International Aerospace Quality Group (IAQG); de IA9100-serie wordt momenteel geharmoniseerd in het kader van de herziening van ISO 9001. ISO 13485 heeft betrekking op kwaliteitsmanagement voor medische hulpmiddelen; deze norm is oorspronkelijk afgeleid van ISO 9001, maar is sindsdien uitgegroeid tot een onafhankelijke norm die bewust niet is afgestemd op de meest recente updates van Annex SL, om zo recht te doen aan de regelgevende verwachtingen in de sector van medische hulpmiddelen.