Hoe vaak moet je ISO 9001 certificering vernieuwen?

Een ISO 9001 certificaat is drie jaar geldig. Binnen die drie jaar vinden er jaarlijkse tussentijdse audits plaats, de zogeheten surveillance-audits, om te controleren of je kwaliteitsmanagementsysteem nog steeds aan de normeisen voldoet. Na drie jaar moet je een volledige hercertificeringsaudit doorlopen om je ISO 9001 certificering te vernieuwen. In dit artikel beantwoorden we de meest gestelde vragen over de geldigheid, de auditcyclus en wat je kunt verwachten bij elke stap.

Hoe lang is een ISO 9001 certificaat geldig?

Een ISO 9001 certificaat is geldig voor een periode van drie jaar. Dit geldt voor alle organisaties, ongeacht hun omvang of sector. De ISO 9001 geldigheid van drie jaar is geen vrijbrief om drie jaar niets te doen. Gedurende die periode zijn jaarlijkse surveillance-audits verplicht om te bewijzen dat je systeem actief wordt onderhouden en verbeterd.

De driejarige certificeringscyclus ziet er in de praktijk als volgt uit:

• Jaar 1: Initiële certificeringsaudit (Stage 1 en Stage 2) gevolgd door certificaatverlening
• Jaar 2: Eerste surveillance-audit
• Jaar 3: Tweede surveillance-audit
• Jaar 4: Hercertificeringsaudit voor verlenging van het certificaat

Het certificaat wordt afgegeven door een geaccrediteerde Certificerende Instelling (CI), die erkend is door de Raad voor Accreditatie. De CI plant de audits doorgaans in overleg met jouw organisatie, maar de frequentie en het tijdspad liggen vast binnen de normeisen. Als je de surveillance-audits overslaat of niet tijdig een hercertificeringsaudit aanvraagt, verliest je certificaat zijn geldigheid.

Wat gebeurt er tijdens een surveillance-audit?

Tijdens een surveillance-audit controleert een externe auditor of je kwaliteitsmanagementsysteem nog steeds effectief functioneert en voldoet aan de eisen van ISO 9001. Een surveillance-audit is minder uitgebreid dan de initiële certificeringsaudit, maar is geen formaliteit. De auditor beoordeelt gerichte onderdelen van je systeem en kijkt of je de verbeteringen hebt doorgevoerd die eerder zijn afgesproken.

Typische onderdelen die tijdens een surveillance-audit aan bod komen zijn:

• De resultaten van interne audits en corrigerende maatregelen
• Klanttevredenheid en klachtenbehandeling
• De uitkomsten van de directiebeoordeling (management review)
• De voortgang op kwaliteitsdoelstellingen
• Aantoonbaar bewijs van continue verbetering
• Eventuele openstaande non-conformiteiten uit eerdere audits

De auditor voert gesprekken met medewerkers op verschillende niveaus en bekijkt relevante documentatie. Het doel is niet alleen compliance te controleren, maar ook vast te stellen of kwaliteitsmanagement echt leeft in de organisatie. Een goed functionerend systeem laat zien dat processen worden gemeten, geëvalueerd en verbeterd. Organisaties die kwaliteitsmanagement reduceren tot papierwerk zonder echte cultuurverandering, lopen het risico op bevindingen tijdens de surveillance-audit.

Wat is het verschil tussen een surveillance-audit en een hercertificeringsaudit?

Het grootste verschil is de reikwijdte. Een surveillance-audit beoordeelt een selectie van clausules en processen uit de norm, terwijl een hercertificeringsaudit het volledige kwaliteitsmanagementsysteem opnieuw beoordeelt. Bij een hercertificering wordt in feite opnieuw vastgesteld of je organisatie in aanmerking komt voor het certificaat, vergelijkbaar met de oorspronkelijke certificeringsaudit.

Concreet verschil op een rij:

• Surveillance-audit: Jaarlijks, beperkte scope, gericht op specifieke clausules en openstaande punten, kortere doorlooptijd
• Hercertificeringsaudit: Eens per drie jaar, volledige scope van alle normeisen, diepgaandere beoordeling van de effectiviteit van het systeem als geheel

Bij een hercertificeringsaudit kijkt de auditor ook naar de prestaties over de afgelopen drie jaar. Zijn de kwaliteitsdoelstellingen gehaald? Heeft de organisatie aantoonbaar geleerd van incidenten en afwijkingen? Is er sprake van een echte verbetercultuur? Dit maakt de hercertificering meer dan een administratieve check. Het is een moment waarop je laat zien dat je kwaliteitsmanagementsysteem volwassen is en daadwerkelijk bijdraagt aan betere bedrijfsresultaten. Wanneer er een nieuwe versie van de norm van kracht is, zoals de verwachte ISO 9001:2026, kan een hercertificeringsaudit ook worden gecombineerd met een transitie naar de nieuwe normeisen.

 

 

Wat gebeurt er als je ISO 9001 certificering verloopt?

Als je ISO 9001 certificaat verlopen is, mag je niet langer claimen dat je ISO 9001 gecertificeerd bent. Het gebruik van het certificaatlogo en de vermelding van certificering in offertes, op je website of in aanbestedingen is dan niet meer toegestaan. Afhankelijk van je sector en klantrelaties kan dit directe commerciële gevolgen hebben.

Wat er precies gebeurt als je ISO 9001 certificaat verlopen is, hangt af van de situatie:

• Verlopen door het missen van een surveillance-audit: De CI kan het certificaat schorsen. Je hebt dan een beperkte periode om de situatie te herstellen voordat het certificaat definitief wordt ingetrokken.
• Verlopen door het niet aanvragen van een hercertificering: Het certificaat vervalt automatisch na drie jaar als er geen hercertificeringsaudit heeft plaatsgevonden.
• Intrekking na een ernstige non-conformiteit: Als tijdens een audit een majeure afwijking wordt vastgesteld die niet tijdig wordt opgelost, kan de CI het certificaat intrekken.

Na een verlopen of ingetrokken certificaat is een volledig nieuwe certificeringsprocedure nodig, inclusief een initiële Stage 1 en Stage 2 audit. Dat kost meer tijd en geld dan een tijdige hercertificering. Het is dan ook verstandig om de auditplanning goed te bewaken en ruim op tijd te beginnen met de voorbereiding. Een interim kwaliteitsmanager kan hierbij tijdelijk ondersteuning bieden als interne capaciteit ontbreekt.

Hoe bereid je je voor op een hercertificeringsaudit?

Een goede voorbereiding op een hercertificeringsaudit begint minimaal drie tot zes maanden voor de geplande auditdatum. De kern van de voorbereiding is aantonen dat je kwaliteitsmanagementsysteem de afgelopen drie jaar actief heeft gefunctioneerd en dat je organisatie continu heeft verbeterd. Dat vraagt om meer dan het bijwerken van documenten vlak voor de audit.

Praktische stappen voor een succesvolle voorbereiding:

1. Voer een interne audit uit over alle relevante clausules van de norm. Identificeer openstaande non-conformiteiten en zorg dat corrigerende maatregelen zijn afgerond en gedocumenteerd.
2. Houd een directiebeoordeling waarin het topmanagement de prestaties van het systeem evalueert op basis van klanttevredenheid, auditresultaten, doelstellingsrealisatie en verbeterinitiatieven.
3. Controleer de kwaliteitsdoelstellingen van de afgelopen periode. Zijn ze SMART geformuleerd? Zijn ze gehaald of is er een onderbouwde analyse van afwijkingen?
4. Beoordeel de context van de organisatie opnieuw. Zijn er veranderingen in interne of externe factoren die invloed hebben op het kwaliteitsmanagementsysteem? Denk aan nieuwe wet- en regelgeving, organisatiewijzigingen of marktveranderingen.
5. Zorg voor aantoonbare continue verbetering. Documenteer verbeteracties die zijn doorgevoerd en laat zien welk effect ze hebben gehad op de kwaliteit van producten of diensten.
6. Bereid medewerkers voor. Zorg dat medewerkers op de hoogte zijn van het kwaliteitsbeleid, hun eigen rol in het systeem en de meest recente werkwijzen. Een auditor voert gesprekken op alle niveaus van de organisatie.

Als je organisatie werkt met meerdere normen, zoals ISO 9001 en ISO 14001 gecombineerd, is het efficiënt om hercertificeringsaudits zoveel mogelijk samen te plannen. Dit bespaart tijd en vermindert de auditlast voor de organisatie.

Hoe Diks Process Support helpt met ISO 9001 hercertificering

Wij begeleiden organisaties niet alleen bij het behalen van een ISO 9001 certificaat, maar ook bij het duurzaam onderhouden en vernieuwen ervan. Of je nu toe bent aan je eerste hercertificering of al jaren gecertificeerd bent, wij zorgen dat je goed voorbereid de auditdatum ingaat.

Wat we voor je doen:

• Uitvoeren van een interne audit als voorbereiding op de hercertificeringsaudit
• Ondersteunen bij de directiebeoordeling en het opstellen van verbeterplannen
• Beoordelen en actualiseren van gedocumenteerde informatie en processen
• Begeleiden bij de overgang naar een nieuwe versie van de norm, zoals de verwachte ISO 9001:2026
• Trainen van medewerkers en leidinggevenden zodat kwaliteitsmanagement echt leeft in de organisatie
• Ondersteunen tijdens de externe audit als sparringpartner en aanspreekpunt

We werken niet vóór je, maar mét je. Dat betekent dat we aansluiten bij de realiteit van jouw organisatie en geen onnodige bureaucratie toevoegen. Wil je weten hoe we jouw organisatie kunnen helpen met de ISO 9001 certificering? Neem contact op en we kijken samen naar de beste aanpak.

 

 

Gerelateerde artikelen

• Hoe werkt een interne audit training voor ISO 9001?
• Wat is het verschil tussen ISO 9001 en GMP+?
• Hoe combineer je ISO 9001 met andere standaarden?
• Wat zijn veelgemaakte fouten bij SCL implementatie?
• Kan een interim HSE officer ook parttime worden ingehuurd?
• Wat is het verschil tussen ISO 27001 en ISO 27002?
• Hoe zorg ik voor continuïteit na het vertrek van een interim expert?
• Wat moet ik regelen voordat een interim expert start?
• Welke vragen stel ik bij het selecteren van een interim expert?
• Hoe lang duurt een gemiddelde interim opdracht?