Wat zijn de juridische aspecten van ISO 9001?

ISO 9001 heeft wel degelijk juridische aspecten, maar de norm zelf is geen wetgeving. ISO 9001 verplicht organisaties om alle van toepassing zijnde wettelijke en regelgevende eisen te identificeren, na te leven en te documenteren als onderdeel van hun kwaliteitsmanagementsysteem. Dit maakt naleving van wet- en regelgeving een structureel onderdeel van de certificering. In dit artikel beantwoorden we de meest gestelde vragen over de juridische aspecten van ISO 9001.

Welke wettelijke verplichtingen zijn verankerd in ISO 9001?

ISO 9001 verplicht organisaties om alle relevante wettelijke en regelgevende eisen te bepalen, te begrijpen en aantoonbaar na te leven. Dit is geen vrijblijvende aanbeveling: de norm stelt expliciet dat producten en diensten moeten voldoen aan toepasselijke wet- en regelgeving, en dat dit geborgd moet zijn in het kwaliteitsmanagementsysteem.

Concreet gaat het om eisen die voortvloeien uit:

Nationale en Europese wetgeving die van toepassing is op de sector of het product (denk aan de Arbeidsomstandighedenwet, productaansprakelijkheidswetgeving of sectorspecifieke regelgeving)
Vergunningen en licenties die de organisatie nodig heeft om te opereren
Contractuele verplichtingen met klanten die een wettelijk karakter hebben
Normen en richtlijnen waarnaar wetgeving expliciet verwijst

ISO 9001 schrijft voor dat de organisatie een proces inricht om deze eisen bij te houden en te bewaken. Verandert er wetgeving, dan moet het kwaliteitsmanagementsysteem daarop worden aangepast. Dit maakt ISO 9001 certificering niet alleen een kwaliteitsinstrument, maar ook een hulpmiddel voor structurele wettelijke compliance.

Wat is het verschil tussen ISO 9001-compliance en wettelijke compliance?

ISO 9001-compliance betekent dat een organisatie voldoet aan de eisen van de ISO 9001-norm en daarvoor gecertificeerd is. Wettelijke compliance betekent dat een organisatie voldoet aan de van toepassing zijnde wet- en regelgeving. Het zijn twee verschillende zaken, hoewel ISO 9001 wettelijke compliance als een verplicht onderdeel omvat.

Het belangrijkste onderscheid is dit: een ISO 9001-certificaat bewijst dat je een werkend kwaliteitsmanagementsysteem hebt ingericht dat wettelijke eisen adresseert. Het bewijst echter niet dat je in alle gevallen daadwerkelijk aan alle wettelijke eisen voldoet. De norm verplicht je om wettelijke eisen te identificeren en na te leven, maar een certificerende instelling toetst dit op procesniveau, niet op de volledigheid van alle geldende wetgeving.

Praktisch gezegd: als een organisatie gecertificeerd is, maar toch een wettelijke overtreding begaat, is dat een tekortkoming in de uitvoering van het kwaliteitsmanagementsysteem. De ISO 9001-certificering zelf biedt geen juridische vrijwaring. Beide vormen van compliance zijn noodzakelijk en vullen elkaar aan, maar mogen niet met elkaar worden verward.

Wie is aansprakelijk als een gecertificeerde organisatie de wet overtreedt?

Als een ISO 9001-gecertificeerde organisatie de wet overtreedt, blijft de organisatie zelf aansprakelijk. Een ISO 9001-certificaat verschuift de juridische verantwoordelijkheid niet naar de certificerende instelling of de norm. De directie en het management dragen de eindverantwoordelijkheid voor naleving van wet- en regelgeving.

Dit is een belangrijk juridisch gegeven dat regelmatig wordt onderschat. ISO 9001 verplicht de directie om leiderschap te tonen bij het kwaliteitsmanagementsysteem en om te zorgen dat wettelijke eisen worden nageleefd. Schiet de organisatie daarin tekort, dan kan dit leiden tot:

Bestuursrechtelijke sancties van toezichthoudende instanties
Strafrechtelijke vervolging bij ernstige overtredingen
Civielrechtelijke aansprakelijkheid jegens klanten of derden
Schorsing of intrekking van het ISO 9001-certificaat

Een gecertificeerde organisatie die aantoonbaar een proces heeft ingericht voor het bewaken van wettelijke eisen, staat wel sterker in geval van een geschil. Het toont aan dat de organisatie serieuze inspanningen heeft geleverd. Maar dat is een verzachtende omstandigheid, geen juridische vrijwaring. De aansprakelijkheid ligt altijd bij de organisatie zelf.

Hoe documenteer je wettelijke en regelgevende eisen binnen ISO 9001?

ISO 9001 vereist dat organisaties wettelijke en regelgevende eisen documenteren als onderdeel van de context van de organisatie en het kwaliteitsmanagementsysteem. In de praktijk gebeurt dit door een wettelijk register of compliance-overzicht bij te houden waarin alle relevante eisen zijn opgenomen, inclusief de status van naleving.

Een goed gedocumenteerd wettelijk register bevat minimaal:

De bron van de eis: welke wet, richtlijn of vergunning is van toepassing
De inhoud van de eis: wat de organisatie concreet moet doen of nalaten
De verantwoordelijke: wie binnen de organisatie verantwoordelijk is voor naleving
De nalevingsstatus: wordt er voldaan aan de eis, en hoe wordt dat aangetoond
De reviewdatum: wanneer wordt gecontroleerd of de eis nog actueel is

Naast het register is het belangrijk om een proces in te richten voor het bewaken van wijzigingen in wet- en regelgeving. Nieuwe of gewijzigde wetgeving moet tijdig worden gesignaleerd en verwerkt in het kwaliteitsmanagementsysteem. Dit kan via abonnementen op officiële publicaties, sectororganisaties of gespecialiseerde juridische informatiediensten. Tijdens interne audits wordt getoetst of het register actueel is en of de nalevingsprocessen goed functioneren. Een interne audit training kan auditors helpen om dit effectief te beoordelen.

Wat gebeurt er juridisch als je ISO 9001-certificering vervalt?

Als een ISO 9001-certificering vervalt, heeft dat op zichzelf geen directe juridische gevolgen. ISO 9001 is geen wettelijk verplichte norm, tenzij wet- of regelgeving, een vergunning of een contractuele eis dit expliciet voorschrijft. In dat geval kan het vervallen van de certificering wel juridische of contractuele consequenties hebben.

De praktische gevolgen hangen sterk af van de context:

Contractuele verplichtingen: veel opdrachtgevers stellen ISO 9001-certificering als contracteis. Vervalt het certificaat, dan kan de opdrachtgever de overeenkomst ontbinden of schadevergoeding eisen.
Aanbestedingen: bij overheids- en Europese aanbestedingen is een geldig ISO 9001-certificaat vaak een knock-outcriterium. Zonder certificaat kom je niet in aanmerking.
Vergunningseisen: in sommige sectoren is certificering verbonden aan een vergunning of erkenning. Vervalt de certificering, dan kan ook de vergunning in gevaar komen.
Aansprakelijkheid: als een organisatie zonder geldig certificaat claimt gecertificeerd te zijn, kan dit misleiding opleveren met civielrechtelijke aansprakelijkheid als gevolg.

Het is daarom verstandig om de geldigheid van het certificaat actief te bewaken en tijdig te starten met hercertificering. Certificaten hebben een geldigheidsduur van drie jaar, met jaarlijkse surveillance-audits. Een goede borging van het kwaliteitsmanagementsysteem zorgt ervoor dat de organisatie continu certificeerbaar blijft, ook buiten de formele auditcyclus.

Hoe Diks Process Support helpt met ISO 9001 en juridische compliance

De juridische aspecten van ISO 9001 zijn voor veel organisaties een uitdaging. Wij helpen je om wettelijke en regelgevende eisen structureel te verankeren in je kwaliteitsmanagementsysteem, zodat je niet alleen gecertificeerd bent, maar ook aantoonbaar compliant blijft.

Wat we voor je doen:

Het opstellen en onderhouden van een volledig wettelijk register, afgestemd op jouw sector en activiteiten
Begeleiding bij het inrichten van processen voor het bewaken van wijzigingen in wet- en regelgeving
Voorbereiding op interne en externe audits, inclusief toetsing van wettelijke compliance
Begeleiding van intake tot certificering, met aandacht voor zowel de normeisen als de juridische context
Ondersteuning bij het borgen en continu verbeteren van je kwaliteitsmanagementsysteem na certificering

We werken niet voor je, maar met je. Onze adviseurs kennen de sectoren waarin ze opereren en begrijpen welke wettelijke eisen voor jouw organisatie relevant zijn. Wil je weten hoe we jouw organisatie kunnen ondersteunen? Neem contact met ons op en we bespreken samen de mogelijkheden.

Kwaliteitsmanagement

Arbo & Veiligheid

Duurzaamheid & Milieu

Informatiebeveiliging

Combinatietrajecten

BRL's (Beoordelingsrichtlijnen)

Certificeren als klein bedrijf?

Interim KAM

Interim HSE

Interim Kwaliteit

Interim Informatiebeveiliging