Hoe lang is ISO 9001 certificering geldig?

Een ISO 9001 certificering is drie jaar geldig vanaf de datum van afgifte. Na deze drie jaar vervalt het certificaat automatisch, tenzij je tijdig een hercertificeringsaudit succesvol doorloopt. Gedurende die drie jaar ben je verplicht om jaarlijkse surveillance-audits te ondergaan om de geldigheid van je ISO 9001 certificering te behouden. In dit artikel beantwoorden we de meest gestelde vragen over de looptijd, surveillance-audits, hercertificering en wanneer je professionele hulp inschakelt.

Wat gebeurt er na de drie jaar certificaatlooptijd?

Na drie jaar vervalt je ISO 9001 certificaat als je geen hercertificeringsaudit hebt doorlopen. De geldigheid van ISO 9001 is strikt gebonden aan deze driejarige cyclus. Wil je gecertificeerd blijven, dan moet je vóór de vervaldatum een nieuwe volledige certificeringsaudit succesvol afronden bij een geaccrediteerde certificerende instelling.

Het is belangrijk om te begrijpen dat de driejarige looptijd geen vrijbrief is om drie jaar lang niets te doen. Het certificaat blijft geldig zolang je aantoonbaar voldoet aan de normeisen van ISO 9001. Dat betekent dat je kwaliteitsmanagementsysteem actief onderhouden, verbeterd en intern geauditeerd moet worden gedurende de gehele looptijd.

Wanneer een ISO 9001 certificaat is verlopen zonder tijdige hercertificering, heeft dat concrete gevolgen. Je mag het certificaat niet langer gebruiken in offertes, op je website of in aanbestedingsdocumenten. Klanten en opdrachtgevers die ISO 9001 als contracteis stellen, kunnen je uitsluiten van opdrachten totdat je opnieuw gecertificeerd bent. Een nieuw certificeringstraject starten kost bovendien meer tijd en geld dan een reguliere hercertificering.

Wat zijn surveillance-audits en wanneer vinden ze plaats?

Surveillance-audits zijn tussentijdse controleaudits die plaatsvinden in het eerste en tweede jaar van de driejarige certificaatlooptijd. Ze bevestigen dat je kwaliteitsmanagementsysteem nog steeds effectief functioneert en voldoet aan de normeisen. Zonder positieve surveillance-audits kan een certificerende instelling je certificaat schorsen of intrekken.

Concreet ziet de auditcyclus er als volgt uit:

• Jaar 1: eerste surveillance-audit, ongeveer twaalf maanden na de initiële certificering
• Jaar 2: tweede surveillance-audit, ongeveer vierentwintig maanden na de initiële certificering
• Jaar 3: hercertificeringsaudit, vóór het verstrijken van de driejarige looptijd

Surveillance-audits zijn bewust smaller van opzet dan de volledige certificeringsaudit. Ze richten zich op specifieke clausules, de opvolging van eerder gevonden afwijkingen, de resultaten van interne audits, klanttevredenheidsmeting en de directiebeoordeling. De exacte scope wordt vooraf bepaald door de certificerende instelling op basis van eerdere bevindingen en risicogebieden.

Een goede voorbereiding op een surveillance-audit begint niet een week van tevoren. Organisaties die hun kwaliteitsmanagementsysteem doorlopend actief onderhouden, merken nauwelijks verschil tussen een reguliere werkdag en een auditdag. Dat is precies de intentie van de norm: kwaliteitsmanagement als levend systeem, niet als papieren exercitie.

Wat zijn de meest voorkomende redenen dat een ISO 9001 certificaat wordt ingetrokken?

Een ISO 9001 certificaat wordt ingetrokken wanneer een organisatie niet langer aantoonbaar voldoet aan de normeisen. De meest voorkomende oorzaken zijn het niet opvolgen van afwijkingen uit eerdere audits, het verwaarlozen van interne audits en directiebeoordelingen, en het ontbreken van aantoonbare continue verbetering.

In de praktijk zien we een aantal terugkerende patronen die tot intrekking of schorsing leiden:

• Niet-opgeloste non-conformiteiten: afwijkingen die bij een vorige audit zijn gevonden maar niet tijdig en aantoonbaar zijn opgelost
• Geen interne audits uitgevoerd: de norm vereist dat je periodiek interne audits uitvoert; ontbreekt dit bewijs, dan is er geen grondslag voor het certificaat
• Ontbrekende directiebeoordeling: het topmanagement moet jaarlijks formeel de prestaties van het kwaliteitsmanagementsysteem beoordelen
• Klanttevredenheid niet gemeten: zonder aantoonbare meting van klanttevredenheid voldoe je niet aan clausule 9
• Scope-wijzigingen niet doorgegeven: als je activiteiten, locaties of diensten wezenlijk veranderen zonder dit te melden aan de certificerende instelling
• Papieren kwaliteitsmanagement: systemen die op papier kloppen maar in de praktijk niet worden toegepast of nageleefd

Dit laatste punt verdient extra aandacht. ISO 9001 vraagt om een cultuur waarin kwaliteit een gedeelde waarde is, niet alleen een administratieve verplichting. Organisaties die uitsluitend investeren in documentatie zonder bijbehorende cultuurverandering behalen weliswaar een certificaat, maar lopen een groot risico bij de volgende audit. Auditors kijken niet alleen naar procedures op papier, maar ook naar hoe processen in de praktijk worden uitgevoerd.

Hoe verloopt het hercertificeringsproces stap voor stap?

Het hercertificeringsproces voor ISO 9001 verloopt in grote lijnen hetzelfde als de initiële certificering, maar gaat sneller omdat je systeem al staat. Het proces bestaat uit een interne voorbereiding, een documentbeoordeling door de certificerende instelling en een volledige heraudit op locatie. Plan dit proces minimaal drie tot zes maanden vóór de vervaldatum.

Stap voor stap ziet het hercertificeringsproces er als volgt uit:

1. Interne audit uitvoeren: voer een volledige interne audit uit over alle relevante clausules en los eventuele afwijkingen op voordat de externe audit plaatsvindt
2. Directiebeoordeling houden: het topmanagement beoordeelt de algehele prestaties van het kwaliteitsmanagementsysteem op basis van auditresultaten, klanttevredenheid en doelstellingsrealisatie
3. Documentatie actualiseren: zorg dat alle gedocumenteerde informatie actueel is en aansluit bij de huidige werkelijkheid van de organisatie
4. Hercertificeringsaudit aanvragen: neem tijdig contact op met je certificerende instelling om de audit in te plannen
5. Stage 1-beoordeling: de certificerende instelling beoordeelt je documentatie en de gereedheid van je systeem
6. Stage 2-audit op locatie: de auditor toetst of je kwaliteitsmanagementsysteem effectief functioneert in de dagelijkse praktijk
7. Non-conformiteiten oplossen: eventuele bevindingen worden binnen de afgesproken termijn opgelost
8. Nieuw certificaat ontvangen: bij een positief oordeel ontvang je een nieuw certificaat met een looptijd van drie jaar

Een belangrijk aandachtspunt bij hercertificering is dat de certificerende instelling ook beoordeelt of er wijzigingen zijn in de context van de organisatie, de scope of de relevante risico’s. Als er de afgelopen drie jaar wezenlijke veranderingen zijn geweest in je organisatie, processen of marktomgeving, moet je aantonen hoe je kwaliteitsmanagementsysteem daarop is aangepast.

Houd ook rekening met de verwachte overgang naar ISO 9001:2026. Organisaties met een bestaand ISO 9001:2015-certificaat krijgen na publicatie van de nieuwe norm een transitieperiode van naar verwachting drie jaar. Certificerende instellingen zullen gecombineerde audits aanbieden waarbij bestaande en nieuwe eisen gelijktijdig worden beoordeeld. Het is verstandig om bij je eerstvolgende hercertificering al te informeren naar de stand van zaken rondom deze transitie.

Wanneer is het slim om professionele ondersteuning in te schakelen?

Professionele ondersteuning bij ISO 9001 hercertificering is slim wanneer je intern onvoldoende capaciteit of kennis hebt om het systeem aantoonbaar up-to-date te houden, wanneer eerdere audits non-conformiteiten opleverden die niet zijn opgelost, of wanneer je organisatie de afgelopen jaren wezenlijk is veranderd. Ook bij de overgang naar een nieuwe normeditie is externe expertise waardevol.

Meer specifiek zijn er situaties waarin het inschakelen van een externe adviseur duidelijk loont:

• Je interne kwaliteitsmanager is vertrokken of heeft onvoldoende tijd naast andere taken
• De vorige surveillance-audit leverde meerdere afwijkingen op die nog niet zijn gesloten
• Je kwaliteitsmanagementsysteem is verouderd en sluit niet meer aan op de huidige processen
• Je organisatie is gegroeid, gefuseerd of heeft nieuwe activiteiten toegevoegd aan de scope
• Je wilt meerdere normen integreren, bijvoorbeeld ISO 9001 en ISO 14001 combineren
• De hercertificeringsaudit staat binnen drie maanden gepland en de voorbereiding is nog niet gestart

Een goede externe adviseur werkt niet vóór je, maar mét je. Dat betekent dat medewerkers en processen centraal staan en dat de aanpak volledig aansluit op de realiteit van jouw organisatie. Geen onnodige bureaucratie, maar praktische en werkbare oplossingen die direct bijdragen aan betere bedrijfsresultaten en een duurzaam gecertificeerd kwaliteitsmanagementsysteem.

Hoe Diks Process Support helpt met ISO 9001 hercertificering

Wij begeleiden organisaties door het volledige ISO 9001 certificeringstraject: van de eerste nulmeting en het inrichten of actualiseren van het kwaliteitsmanagementsysteem, tot de voorbereiding op de interne audit en de begeleiding bij de externe hercertificeringsaudit. Of je nu voor het eerst wil certificeren of je bestaande certificaat wil verlengen, wij zorgen dat je goed voorbereid voor de auditor staat.

Wat wij concreet voor je doen:

• Gap-analyse uitvoeren om te bepalen waar je systeem nog niet voldoet aan de normeisen
• Interne audits uitvoeren of begeleiden, inclusief het opstellen van corrigerende maatregelen
• Documentatie actualiseren zodat die aansluit bij de huidige werkelijkheid van jouw organisatie
• Directiebeoordeling voorbereiden en faciliteren
• Medewerkers trainen via onze interne audit training zodat kennis intern geborgd wordt
• Begeleiding tijdens de externe certificeringsaudit en opvolging van eventuele non-conformiteiten
• Interim ondersteuning als kwaliteitsmanager wanneer je tijdelijk geen interne capaciteit hebt

Wil je weten hoe je jouw ISO 9001 certificaat geldig houdt of wat er nodig is voor een succesvolle hercertificering? Neem contact met ons op en we kijken samen naar de situatie van jouw organisatie.

Gerelateerde artikelen

• Hoe train je interne SCL auditeurs?
• Wat is het verschil tussen ISO 45001, 14001 en 9001?
• Wat zijn de kosten van één ernstig bedrijfsongeval?
• Wat zijn de signalen dat SCL herziening nodig is?
• Hoe documenteer je SCL processen correct?
• Hoe snel kan een interim KAM coördinator starten?
• Wat is het verschil tussen een interim kwaliteitsmanager en een QA manager?
• Wat kost een interim HSE manager per maand?
• Kan een interim KAM coördinator onze audits begeleiden?
• Hoe zorg ik voor continuïteit na het vertrek van een interim expert?