Wat is ISO 9001?
ISO 9001 is de internationale norm van ISO met eisen voor een kwaliteitsmanagementsysteem (QMS), waarmee een organisatie aantoont dat zij consequent producten en diensten levert die voldoen aan klanteisen en wet- en regelgeving, en dat zij haar processen continu verbetert. De norm is sectoronafhankelijk en geldt voor een fabriek, een systeemintegrator, een softwarebedrijf en een waterschap. ISO 9001 certificeert het managementsysteem, niet het product. De actuele versie is ISO 9001:2026, gepubliceerd in september 2026 als opvolger van ISO 9001:2015.
ISO 9001 = gestructureerd en aantoonbaar werken aan kwaliteit, verbetering en klanttevredenheid.
🧠 Waar komt ISO 9001 vandaan en welke versie geldt?
ISO 9001 verscheen in 1987 en was gebaseerd op de Britse norm BS 5750. Sindsdien is de norm meerdere keren herzien. Subcommissie ISO/TC 176/SC 2 beheert de norm; in Nederland publiceert NEN hem als NEN-EN-ISO 9001. Met ruim een miljoen geaccrediteerde certificaten is ISO 9001 de meest gebruikte managementsysteemnorm ter wereld.
| Editie | Belangrijkste verandering |
|---|---|
| 1987 | Eerste uitgave, met drie varianten: 9001, 9002 en 9003 |
| 1994 | Nadruk op preventieve kwaliteitsborging in plaats van eindcontrole |
| 2000 | Drie varianten samengevoegd; procesbenadering en continue verbetering centraal |
| 2008 | Verduidelijkingen, geen nieuwe eisen |
| 2015 | High Level Structure, risicogebaseerd denken, geen verplicht kwaliteitshandboek meer |
| 2015/Amd 1:2024 | Organisatie moet bepalen of klimaatverandering een relevant onderwerp is |
| 2026 | Kwaliteitscultuur en ethisch gedrag, aangescherpte risico- en wijzigingsparagrafen |
De wijzigingen in de 2026-versie zijn bewust beperkt. Leiderschap moet nu expliciet een kwaliteitscultuur en ethisch gedrag bevorderen (5.1.1) en medewerkers moeten zich daarvan bewust zijn (7.3). Paragraaf 6.1 is gesplitst in het bepalen van risico’s en kansen, maatregelen voor risico’s en maatregelen voor kansen. Bij het plannen van wijzigingen (6.3) moet u nu ook vastleggen hoe u de effectiviteit bewaakt, de wijziging communiceert en het resultaat beoordeelt. De directiebeoordeling (9.3.2) neemt veranderende verwachtingen van belanghebbenden mee. Bijlage A geeft meer uitleg; bijlage B is vervallen.
🎯 Welke principes en eisen bevat ISO 9001?
ISO 9001 rust op zeven kwaliteitsmanagementprincipes uit ISO 9000: klantgerichtheid, leiderschap, betrokkenheid van mensen, procesbenadering, verbetering, besluitvorming op basis van feiten en relatiebeheer. De eisen staan in hoofdstuk 4 tot en met 10. Die volgen de gemeenschappelijke structuur van ISO-managementsystemen en de PDCA-cyclus, met leiderschap in het midden:
| Hoofdstuk | Onderwerp | PDCA | Voorbeeld van een eis |
|---|---|---|---|
| 4 | Context van de organisatie | Input | Belanghebbenden, scope en processen bepalen |
| 5 | Leiderschap | Centraal | Kwaliteitsbeleid, rollen en verantwoordelijkheden |
| 6 | Planning | Plan | Risico’s en kansen, kwaliteitsdoelstellingen, wijzigingen plannen |
| 7 | Ondersteuning | Do | Middelen, competenties, meetmiddelen, gedocumenteerde informatie |
| 8 | Uitvoering | Do | Ontwerp, inkoop, productie, traceerbaarheid, afwijkende output |
| 9 | Evaluatie van prestaties | Check | Metingen, klanttevredenheid, interne audit, directiebeoordeling |
| 10 | Verbetering | Act | Afwijkingen, corrigerende maatregelen, continue verbetering |
Risicogebaseerd denken loopt door de hele norm. ISO 9001 schrijft geen methode voor, dus u mag een eenvoudige risicomatrix gebruiken, maar ook een FMEA of de aanpak uit ISO 31000 en uw bredere risicomanagement.
🏭 Hoe raakt ISO 9001 de OT-omgeving?
In een productieomgeving landen veel ISO 9001-eisen direct in de OT: de systemen die produceren, meten en registreren leveren het bewijs voor de auditor.
| Eis (paragraaf) | Wat de norm vraagt | Invulling in OT |
|---|---|---|
| Meetmiddelen (7.1.5) | Kalibratie of verificatie herleidbaar naar (inter)nationale standaarden | Kalibratiebeheer van transmitters, weegschalen en analysers |
| Gedocumenteerde informatie (7.5) | Beheerste versies, bescherming tegen onbedoelde wijziging | Versiebeheer van PLC-code, recepten en werkinstructies |
| Uitbestede processen (8.4) | Beheersing van externe leveranciers | Eisen aan systeemintegrators en OEM’s, inclusief leveranciersbeveiliging |
| Identificatie en traceerbaarheid (8.5.2) | Output herkenbaar en herleidbaar | Batch- en serienummers via MES, LIMS of WMS |
| Beheersing van wijzigingen (8.5.6) | Wijzigingen in productie beoordelen en vastleggen | Wijzigingsbeheer voor setpoints en software |
| Afwijkende output (8.7) | Afkeur identificeren en beheersen | Automatische blokkade van een batch bij een afwijkende meting |
| Monitoring en analyse (9.1) | Gegevens analyseren voor besluiten | SPC, OEE en trends uit de historian |
| Corrigerende maatregelen (10.2) | Oorzaak wegnemen | Oorzaakanalyse na storingen en klachten |
Daardoor is de kwaliteit van uw productiedata ook een kwaliteitseis. Als een historian gaten heeft of een operator meetwaarden handmatig kan overschrijven, verliest de registratie haar bewijskracht. Bij batchsystemen volgens ISA-88 is het elektronische batchrapport vaak het belangrijkste kwaliteitsrecord.
🔗 Hoe verhoudt ISO 9001 zich tot andere normen en regels?
| Norm of regeling | Relatie met ISO 9001 |
|---|---|
| ISO 27001 | Informatiebeveiliging; zelfde structuur, dus goed te combineren in één managementsysteem |
| ISO 14001 | Milieumanagement; vaak samen met ISO 9001 in een integraal systeem |
| ISO 45001 en ISO 50001 | Arbo- en energiemanagement met dezelfde hoofdstukindeling |
| GMP | Wettelijk verplicht voor geneesmiddelenproductie; ISO 9001 is vrijwillig, maar de documentbeheersing overlapt sterk |
| GAMP en 21 CFR Part 11 | Validatie van geautomatiseerde systemen en elektronische records in de farma; strenger dan ISO 9001 op data-integriteit |
| NIS2 | Gaat over cybersecurityrisico’s, niet over kwaliteit; een werkend ISO 9001-systeem helpt wel bij beleid, audits en leveranciersbeheer |
| IATF 16949, AS9100, ISO 22163 | Sectornormen voor automotive, lucht- en ruimtevaart en spoor die op ISO 9001 voortbouwen |
📄 Hoe verloopt ISO 9001-certificering?
ISO zelf certificeert niet. Een certificatie-instelling doet de audit; in Nederland accrediteert de Raad voor Accreditatie (RvA) die instellingen volgens ISO/IEC 17021-1. Een certificaat zonder accreditatie heeft weinig waarde bij klanten en aanbestedingen.
- Gap-analyse - vergelijk bestaande processen met de eisen van ISO 9001:2026.
- Inrichten - bepaal scope, beleid, doelstellingen en processen en leg vast wat echt nodig is.
- Interne audit en directiebeoordeling - beide moeten minstens één keer hebben plaatsgevonden.
- Fase 1-audit (stage 1) - de auditor beoordeelt documentatie en gereedheid.
- Fase 2-audit (stage 2) - de auditor toetst de werking in de praktijk; daarna volgt het certificaat.
- Surveillance - in jaar 1 en 2 volgt een tussentijdse audit, in jaar 3 een hercertificering.
Overgang naar 2026: de overgangsperiode loopt drie jaar, tot 30 september 2029. Vanaf 31 maart 2028 krijgt een nieuwe klant alleen nog een certificaat op ISO 9001:2026. Bestaande certificaathouders stappen over tijdens een reguliere audit of een aparte overgangsaudit.
❓ Veelgestelde vragen
Is ISO 9001 verplicht?
ISO 9001 is in Nederland wettelijk niet verplicht. Veel klanten, overheden bij aanbestedingen en ketenpartners eisen het certificaat wel, waardoor het in de praktijk vaak een voorwaarde is om te mogen leveren.
Wat is de actuele versie van ISO 9001?
De actuele versie is ISO 9001:2026, gepubliceerd in september 2026. Certificaten volgens ISO 9001:2015 blijven geldig tot uiterlijk 30 september 2029. Vanaf 31 maart 2028 worden nieuwe certificaten alleen nog volgens ISO 9001:2026 afgegeven.
Hoe lang is een ISO 9001-certificaat geldig?
Een ISO 9001-certificaat is drie jaar geldig. In die periode voert de certificatie-instelling jaarlijks een surveillance-audit uit, en in het derde jaar volgt een hercertificeringsaudit om het certificaat te verlengen.
Certificeert ISO 9001 de kwaliteit van een product?
ISO 9001 certificeert het kwaliteitsmanagementsysteem van een organisatie, niet een individueel product. Voor productconformiteit zijn andere regels nodig, zoals de CE-markering onder de Machinerichtlijn, vanaf 20 januari 2027 de Machineverordening.
Wat is het verschil tussen ISO 9001 en ISO 27001?
ISO 9001 gaat over kwaliteit: voldoen aan klanteisen en continu verbeteren. ISO 27001 gaat over informatiebeveiliging. Beide gebruiken dezelfde hoofdstukstructuur, waardoor veel organisaties ze combineren in één geïntegreerd managementsysteem.
Heeft ISO 9001 iets met OT-security te maken?
ISO 9001 stelt geen eisen aan cybersecurity, maar wel aan beheerste wijzigingen, betrouwbare registraties en leveranciersbeheer. Een ongeautoriseerde wijziging in een PLC of recept is daarom ook een kwaliteitsprobleem. Voor de securitymaatregelen zelf gebruikt u IEC 62443.
📌 Samengevat
ISO 9001 helpt organisaties om gestructureerd, betrouwbaar en klantgericht te werken, met aantoonbare kwaliteit. In industriële omgevingen leveren OT-systemen zoals MES, LIMS en de historian het bewijs: gekalibreerde metingen, beheerste wijzigingen en volledige traceerbaarheid. Met ISO 9001:2026 komen kwaliteitscultuur en ethisch gedrag erbij; bestaande certificaten moeten vóór 30 september 2029 zijn overgezet.