QMS

Wat is een QMS?

Een QMS (Quality Management System, kwaliteitsmanagementsysteem) is het samenhangende geheel van beleid, processen, procedures, verantwoordelijkheden en registraties waarmee een organisatie de kwaliteit van haar producten en diensten plant, beheerst, aantoont en continu verbetert. Een QMS is dus geen softwarepakket, maar een managementsysteem; software (een eQMS) ondersteunt het alleen. In de procesindustrie, farmacie, voeding en maakindustrie is het QMS de ruggengraat waaraan productiegegevens uit de OT-wereld uiteindelijk worden getoetst.

Een QMS zorgt ervoor dat u consequent voldoet aan klant- en wettelijke eisen en dat u dat ook kunt bewijzen tegenover klanten, auditors en toezichthouders.

🧠 Op welke normen en regels is een QMS gebaseerd?

De algemene basis is ISO 9001, de meest gebruikte managementsysteemnorm ter wereld. Op 16 september 2026 verscheen de zesde editie, ISO 9001:2026, die ISO 9001:2015 (inclusief het klimaatamendement uit 2024) vervangt. Het is een evolutionaire herziening; gecertificeerde organisaties krijgen naar verwachting een overgangsperiode van ongeveer drie jaar. Sectoren bouwen daar specifieke eisen bovenop:

Alle moderne ISO-managementsysteemnormen volgen dezelfde hoofdstructuur (hoofdstuk 4 t/m 10: context, leiderschap, planning, ondersteuning, uitvoering, evaluatie, verbetering). Daardoor kunt u een QMS goed combineren met ISO 14001 (milieu), ISO 45001 (arbo) en ISO 27001 (informatiebeveiliging) tot één geïntegreerd managementsysteem.

🎯 Welke principes liggen onder een QMS?

ISO 9000:2015 beschrijft zeven kwaliteitsmanagementprincipes: klantgerichtheid, leiderschap, betrokkenheid van mensen, procesbenadering, verbetering, besluitvorming op basis van bewijs en relatiebeheer. In de praktijk draait het QMS op de PDCA-cyclus: u plant processen en doelen, voert ze uit, meet de resultaten en stuurt bij. Risicogebaseerd denken loopt daar dwars doorheen: risicomanagement bepaalt waar u extra beheersmaatregelen nodig heeft.

🔧 Wat regelt een QMS concreet?

Een QMS omvat onder meer:

• Documentbeheer - procedures, werkinstructies en specificaties met versiebeheer en goedkeuring, vaak in een DMS
• Afwijkingen en CAPA - vastleggen van non-conformiteiten, oorzaakanalyse en corrigerende en preventieve maatregelen (Corrective and Preventive Actions)
• Change control - beheerste wijzigingen via MOC, inclusief impactanalyse en hervalidatie
• Auditbeheer - interne en externe audits plannen, uitvoeren en opvolgen
• Risicomanagement - risicoanalyses met methoden als FMEA en HAZOP
• Training en kwalificatie - aantonen dat medewerkers bevoegd zijn voor hun taak
• Klachten en verbeteracties - klantklachten registreren, analyseren en terugkoppelen
• Meetmiddelen - kalibratie en beheer van meet- en testapparatuur
• Traceerbaarheid - via LOT, batchnummers, THT, SSCC en GTIN

Een digitaal QMS (eQMS) bundelt deze processen in modules:

🔄 Hoe werkt een QMS samen met OT- en IT-systemen?

Het QMS bepaalt de eisen; OT- en IT-systemen leveren het bewijs. Steeds vaker worden die gegevens automatisch uitgewisseld in plaats van op papier:

Voor de OT-afdeling betekent dit dat besturings- en registratiesystemen zelf onder het QMS vallen. In gereguleerde omgevingen moeten computergestuurde systemen gevalideerd zijn volgens GAMP 5, moeten elektronische registraties voldoen aan 21 CFR Part 11 of EU GMP Annex 11, en moet de data-integriteit volgens ALCOA+ geborgd zijn. Een wijziging in een PLC-programma of een recept is dan geen puur technische ingreep, maar een change die via het QMS wordt beoordeeld en vastgelegd.

🏭 Hoe zet u een QMS stapsgewijs op?

Een praktische aanpak voor een productiebedrijf:

1. Bepaal context en reikwijdte - welke locaties, producten en eisen (klant, wet, sector) vallen eronder?
2. Breng processen in kaart - primaire, ondersteunende en sturende processen, met eigenaar en prestatie-indicatoren (KPI’s)
3. Analyseer risico’s en kansen - gebruik FMEA of een eenvoudige risicomatrix
4. Leg vast wat nodig is - kwaliteitsbeleid, procedures en werkinstructies; niet meer documenten dan het proces vraagt
5. Implementeer en train - medewerkers kennen hun rol en de registraties die ze moeten bijhouden
6. Meet en evalueer - interne audits, klanttevredenheid, procesdata en een directiebeoordeling (meestal jaarlijks)
7. Verbeter - afwijkingen via CAPA, structurele verbeteringen met LEAN of Six Sigma

Wilt u certificeren, dan voert een geaccrediteerde certificatie-instelling (in Nederland geaccrediteerd door de Raad voor Accreditatie) een initiële audit uit in twee fasen. Een certificaat is drie jaar geldig, met jaarlijkse surveillance-audits en daarna een hercertificatie. Let op: de FDA certificeert niet, maar inspecteert. Bij GMP-bedrijven en fabrikanten van medische hulpmiddelen beoordelen toezichthouders het QMS tijdens inspecties en notified bodies tijdens hun audits.

✅ Wat levert een goed QMS op?

• Consistente kwaliteit van producten en processen, met minder uitval en herbewerking
• Snelle detectie en afhandeling van afwijkingen, voordat ze de klant bereiken
• Aantoonbare Compliance met normen en regelgeving
• Betere klanttevredenheid en een sterkere positie bij aanbestedingen
• Efficiëntie door digitale workflows en minder papier
• Een sterke basis voor certificering volgens ISO-normen en voor GMP-inspecties

❓ Veelgestelde vragen

Is een QMS hetzelfde als ISO 9001?

Nee, een QMS is het kwaliteitsmanagementsysteem van een organisatie en ISO 9001 is de internationale norm die eisen stelt aan zo’n systeem. U kunt een QMS hebben zonder ISO 9001-certificaat. Veel klanten en aanbestedingen vragen echter om certificering als bewijs dat het QMS werkt.

Wat is het verschil tussen een QMS en een eQMS?

Een QMS is het geheel van processen, rollen en registraties, ongeacht het medium. Een eQMS is software die deze processen digitaal ondersteunt, zoals documentbeheer, CAPA en change control. In gereguleerde sectoren moet een eQMS zelf gevalideerd zijn en voldoen aan eisen voor elektronische registraties.

Wat moet ik doen met ISO 9001:2026?

ISO 9001:2026 is op 16 september 2026 gepubliceerd en vervangt ISO 9001:2015. Gecertificeerde organisaties krijgen naar verwachting ongeveer drie jaar om over te stappen, meestal bij een reguliere surveillance- of hercertificatie-audit. Stem de planning af met uw certificatie-instelling.

Wat is CAPA in een QMS?

CAPA staat voor Corrective and Preventive Actions: het QMS-proces waarmee een organisatie afwijkingen onderzoekt, de grondoorzaak vaststelt en maatregelen neemt. Corrigerende acties voorkomen herhaling van een opgetreden probleem, preventieve acties voorkomen dat een potentieel probleem ontstaat. De effectiviteit van elke CAPA wordt achteraf gecontroleerd.

Valt OT-software onder het QMS?

Ja, zodra een besturings-, MES- of registratiesysteem invloed heeft op productkwaliteit of kwaliteitsgegevens, valt het onder het QMS. In farmacie en medische hulpmiddelen betekent dat validatie volgens GAMP 5 en change control voor elke wijziging. Ook in andere sectoren is het verstandig om PLC- en receptwijzigingen via het QMS te laten lopen.

Hoe lang duurt het om een QMS op te zetten?

Voor een middelgroot productiebedrijf duurt het opzetten van een QMS tot certificering vaak zes maanden tot ruim een jaar. De doorlooptijd hangt af van het aantal locaties, de bestaande documentatie en de sector-eisen. Organisaties die al met procedures en registraties werken, zijn vaak sneller klaar.

📌 Samengevat

Een QMS legt vast hoe een organisatie kwaliteit plant, beheerst, aantoont en verbetert. ISO 9001 vormt de generieke basis; GMP, ISO 13485, IATF 16949 en ISO 22000 voegen sectoreisen toe. Voor IT/OT is het QMS steeds meer een digitaal systeem dat gekoppeld is aan LIMS, MES en ERP, waarbij ook de OT-systemen zelf onder change control en validatie vallen.

Een QMS is het centrale systeem waarmee organisaties kwaliteit plannen, uitvoeren, controleren en continu verbeteren - en is essentieel voor Compliance, klanttevredenheid en risicobeheersing.