- Bevestig welke ISO-norm past bij uw doel, meestal ISO 9001:2015 voor kwaliteitsmanagement.
- Bepaal de scope, processen, risico’s en documentatie voordat u een certificatie-instelling kiest.
- Doorloop interne audits, managementbeoordeling en daarna de Stage 1- en Stage 2-audit.
Laatst bijgewerkt: januari 2026. ISO 9001:2015-certificering is het formele traject waarmee Belgische organisaties hun kwaliteitsmanagementsysteem laten beoordelen. Dit artikel richt zich op kmo’s, grotere ondernemingen en teams die certificering voor het eerst voorbereiden of hun bestaande systeem willen hercertificeren.
ISO-certificering klinkt vaak administratief, maar bij ISO 9001 draait het in de kern om aantoonbare beheersing van processen. Een organisatie laat via een onafhankelijke certificatieaudit zien dat haar kwaliteitsmanagementsysteem werkt zoals bedoeld, dat afwijkingen worden opgevolgd en dat verbetering deel is van de normale bedrijfsvoering.
ISO-certificering en accreditatie in België
Een belangrijk onderscheid wordt in de praktijk vaak verkeerd gebruikt: bedrijven worden gecertificeerd, certificatie-instellingen worden geaccrediteerd. Een Belgische organisatie kan dus ISO 9001:2015-gecertificeerd worden, maar zij wordt niet door BELAC “geaccrediteerd” voor ISO 9001. BELAC accrediteert certificatie-instellingen die aantonen dat zij volgens internationale eisen, zoals ISO/IEC 17021-1, competent en onafhankelijk audits kunnen uitvoeren.
Voor Belgische organisaties is dat onderscheid niet academisch. Een certificaat van een BELAC-geaccrediteerde of gelijkwaardig erkende certificatie-instelling geeft klanten, aanbestedende diensten en partners meer vertrouwen dat de audit volgens erkende spelregels is uitgevoerd. De NBN speelt daarnaast een rol als nationale normalisatie-instelling in België en is de aangewezen plek om normen officieel te raadplegen of aan te kopen.
De belangrijkste termen zijn eenvoudig samen te vatten. ISO 9001:2015 is de norm voor kwaliteitsmanagementsystemen. Certificering is de bevestiging dat uw organisatie aan de norm voldoet. Accreditatie is de erkenning dat een certificatie-instelling bevoegd is om audits en certificatiebeslissingen uit te voeren. Surveillance is de periodieke opvolgaudit na certificering, terwijl hercertificering de volledige beoordeling binnen de driejarige certificatiecyclus vernieuwt.
Stap 1: kies de juiste norm en scope
Voor organisaties die kwaliteit, klanttevredenheid en procesbeheersing willen aantonen, is ISO 9001:2015 meestal de juiste start. De norm is sectoroverschrijdend en past zowel bij productie, dienstverlening, software, logistiek, zorgondersteunende activiteiten als professionele diensten. De vraag is niet alleen welke norm relevant is, maar ook welk deel van de organisatie onder de certificering valt.
Een goede scope beschrijft duidelijk welke producten, diensten, locaties en processen binnen het kwaliteitsmanagementsysteem vallen. Een te brede scope maakt de implementatie onnodig zwaar, terwijl een te vage scope tijdens de audit vragen oproept. Bij organisaties met meerdere vestigingen, uitbestede processen of gedeelde ondersteunende diensten is scopebepaling vaak een van de moeilijkste onderdelen.
De keuze voor andere normen hoeft niet meteen tot een apart project te leiden. ISO 9001, ISO 14001, ISO/IEC 27001 en ISO 45001 gebruiken dezelfde Annex SL-structuur, waardoor organisaties later één geïntegreerd managementsysteem kunnen opbouwen. Het praktische vertrekpunt blijft het primaire risicodomein: kwaliteit bij ISO 9001, milieu bij ISO 14001, informatiebeveiliging bij ISO/IEC 27001 en arbeidsveiligheid bij ISO 45001.
Stap 2: bouw een werkbaar kwaliteitsmanagementsysteem
Een kwaliteitsmanagementsysteem werkt alleen als het aansluit op de manier waarop de organisatie echt functioneert. Auditors kijken daarom niet naar een papieren handboek op zich, maar naar de samenhang tussen context, scope, processen, verantwoordelijkheden, risico’s, doelstellingen, metingen en verbetering. De proceslandkaart is hierbij vaak waardevoller dan een lange reeks losse procedures.
ISO 9001:2015 vraagt om risicogebaseerd denken doorheen de norm. Dat betekent dat risico’s en kansen niet als apart document naast het systeem moeten bestaan, maar zichtbaar moeten zijn in planning, procesbeheersing, leveranciersopvolging, klantcommunicatie, change management en corrigerende maatregelen. De PDCA-cyclus blijft de onderliggende logica: plannen, uitvoeren, controleren en verbeteren.
Gedocumenteerde informatie moet voldoende zijn om beheersing aan te tonen. Denk aan het kwaliteitsbeleid, kwaliteitsdoelstellingen, procesinformatie, auditprogramma, auditresultaten, managementbeoordeling, corrigerende acties, relevante registraties en bewijs dat producten of diensten conform zijn vrijgegeven. Een veelgemaakte fout is te veel documentatie schrijven omdat men denkt dat dit veiliger is. In praktijk vertraagt dit de implementatie en creëert het documenten die niemand gebruikt.
Wie intern verantwoordelijk is voor de opbouw van het systeem, heeft baat bij een stevige interpretatie van de norm en de implementatie-eisen. Een gerichte ISO-training kan helpen om clausules om te zetten naar bruikbare processen, zonder het kwaliteitsmanagementsysteem zwaarder te maken dan nodig.
Stap 3: implementeer en verzamel bewijs
Na de ontwerpfase moet het systeem aantoonbaar draaien. Medewerkers moeten weten welke afspraken gelden, proceseigenaars moeten resultaten opvolgen en het management moet kunnen tonen dat kwaliteitsdoelstellingen worden besproken. Certificering lukt zelden wanneer documentatie vlak voor de audit wordt gemaakt zonder dat processen al een tijd in gebruik zijn.
Auditors zoeken bewijs in de dagelijkse werking: klanteneisen, offertes, klachten, leveranciersbeoordelingen, productie- of servicecontroles, wijzigingen, interne communicatie en beslissingen van het management. Het gaat niet om perfectie, maar om beheersing. Afwijkingen mogen bestaan, zolang de organisatie ze herkent, oorzaken onderzoekt en passende corrigerende acties neemt.
Belgische kmo’s onderschatten vaak de rol van leveranciersbeheersing en uitbestede processen. Als een extern magazijn, IT-dienstverlener, productiepartner of onderaannemer invloed heeft op de kwaliteit van uw product of dienst, moet de organisatie kunnen aantonen hoe die partij wordt geselecteerd, opgevolgd en beoordeeld. Dat hoeft niet ingewikkeld te zijn, maar het moet wel passen bij het risico.
Stap 4: voer interne audits en managementbeoordeling uit
Een interne audit is geen repetitie waarbij alleen documenten worden afgevinkt. Het is een onafhankelijke beoordeling van de vraag of processen voldoen aan ISO 9001, aan interne afspraken en aan klant- of wettelijke eisen. De audit moet ook nagaan of processen effectief zijn en of verbeteringen worden opgevolgd.
De managementbeoordeling is minstens even belangrijk. Daar beoordeelt de directie of het kwaliteitsmanagementsysteem geschikt, passend en doeltreffend blijft. Input zoals auditresultaten, klantfeedback, prestaties van processen, status van acties, wijzigingen, risico’s, kansen en middelen hoort zichtbaar terug te komen in de besluitvorming.
Een typische valkuil is interne audits pas in te plannen wanneer de externe audit al vastligt. Dan blijft er te weinig tijd over om afwijkingen grondig te corrigeren. Ook het overslaan van managementbetrokkenheid is riskant: ISO 9001:2015 verwacht leiderschap, geen kwaliteitsproject dat volledig bij één medewerker wordt geparkeerd.
Stap 5: doorloop Stage 1 en Stage 2 van de certificatieaudit
De externe certificatieaudit verloopt normaal in twee fasen. Stage 1 is de beoordeling van documentatie, scope, context, gereedheid en auditplanning. De auditor bekijkt of het managementsysteem voldoende is opgezet om naar Stage 2 te gaan en of er grote hiaten zijn die eerst moeten worden aangepakt.
Stage 2 is de beoordeling van implementatie en effectiviteit. De auditor spreekt met medewerkers, bekijkt dossiers, volgt processen en beoordeelt of het kwaliteitsmanagementsysteem in de praktijk voldoet aan ISO 9001:2015. Bevindingen kunnen leiden tot non-conformiteiten. Een minor nonconformity wijst doorgaans op een beperkte afwijking of een geïsoleerd probleem; een major nonconformity wijst op een ernstiger tekort, bijvoorbeeld het ontbreken van een vereist proces of het structureel niet toepassen ervan.
Na de audit moet de organisatie corrigerende acties voorstellen en uitvoeren. Pas wanneer de certificatie-instelling voldoende vertrouwen heeft in de aanpak, volgt de certificatiebeslissing. Daarna stopt het traject niet: binnen de certificatiecyclus volgen surveillance-audits en op het einde een hercertificatieaudit. De auditduur wordt door certificatie-instellingen bepaald op basis van factoren zoals omvang, complexiteit, aantal medewerkers, processen, locaties en de richtlijnen uit IAF MD 5.
Tijdlijn, kosten en keuze van certificatie-instelling
De doorlooptijd hangt sterk af van de maturiteit van de organisatie. Een bedrijf met duidelijke processen, meetbare doelstellingen en bestaande interne controles kan sneller klaar zijn dan een organisatie waar verantwoordelijkheden, procesdata en documentatie nog moeten worden opgebouwd. Rigiditeit helpt hier niet: een realistische planning houdt rekening met interne beschikbaarheid, opleiding, interne audits, managementbeoordeling en tijd voor corrigerende acties.
De kosten bestaan doorgaans uit auditdagen van de certificatie-instelling, interne uren, eventuele begeleiding of opleiding, en de tijd die nodig is om processen te verbeteren. Het aantal auditdagen is niet willekeurig; certificatie-instellingen gebruiken internationale richtlijnen zoals IAF MD 5 om auditduur te bepalen. Daardoor zijn omvang, complexiteit en aantal locaties belangrijker dan algemene prijsindicaties.
Bij de keuze van een certificatie-instelling is accreditatie een belangrijk controlemoment. Belgische organisaties kunnen nagaan of een instelling BELAC-geaccrediteerd is voor het relevante type certificatie, of dat er een gelijkwaardig erkende accreditatie geldt. Dat voorkomt discussies over de aanvaarding van het certificaat bij klanten, aanbestedingen of internationale partners.
Praktijkvoorbeeld: Belgische kmo met meerdere processen
Een Belgische dienstverlenende kmo met één hoofdvestiging en enkele uitbestede ondersteunende processen wil ISO 9001:2015 behalen omdat klanten meer bewijs vragen van kwaliteitsbeheersing. De organisatie heeft al klantendossiers, leverancierslijsten en klachtenopvolging, maar weinig formele procesafspraken. De grootste uitdaging is niet het schrijven van procedures, maar het verbinden van bestaande werkwijzen tot één aantoonbaar systeem.
De organisatie begint met een beperkte scope rond haar kernactiviteiten, tekent de belangrijkste procesinteracties uit en koppelt kwaliteitsdoelstellingen aan klanttevredenheid, doorlooptijd en foutreductie. Daarna worden leveranciersrisico’s expliciet gemaakt, interne audits ingepland en managementbeslissingen vastgelegd. Tijdens Stage 1 blijkt dat de scope verduidelijking nodig heeft voor uitbestede activiteiten. Na aanpassing kan Stage 2 zich richten op werking en effectiviteit, in plaats van op herstel van basisdocumentatie.
Wanneer ISO 9001 de moeite waard is
ISO 9001 is vooral waardevol wanneer certificering meer doet dan een commerciële eis afvinken. Organisaties halen er meer uit wanneer zij procesproblemen willen verminderen, verantwoordelijkheden willen verduidelijken, klantfeedback structureel willen gebruiken en managementbeslissingen beter willen onderbouwen. In die gevallen wordt certificering een middel om betrouwbaarder te werken.
De norm is minder waardevol wanneer zij wordt behandeld als een tijdelijk documentatieproject. Een kwaliteitsmanagementsysteem dat buiten de dagelijkse werking staat, kost tijd zonder veel effect. De meest praktische aanpak is klein genoeg om gebruikt te worden, maar stevig genoeg om risico’s, prestaties en verbetering zichtbaar te maken.
Wie naast ISO 9001 ook met informatiebeveiliging, milieu of arbeidsveiligheid werkt, kan later voordeel halen uit integratie via Annex SL. Organisaties die meerdere security- en ISO-onderwerpen willen ontwikkelen, kunnen het Unlimited Security Training-aanbod bekijken als bredere leerroute, zonder dat dit een vervanging is voor interne implementatie of een certificatieaudit.
FAQ
Wat zijn de vijf stappen om ISO 9001-gecertificeerd te worden?
De vijf stappen zijn: de juiste norm en scope kiezen, een kwaliteitsmanagementsysteem opbouwen, het systeem implementeren en bewijs verzamelen, interne audits en managementbeoordeling uitvoeren, en daarna de Stage 1- en Stage 2-audit met een certificatie-instelling doorlopen. In België is het verstandig te controleren of de certificatie-instelling BELAC-geaccrediteerd is of onder een gelijkwaardig erkend accreditatiesysteem valt.
Hoe lang duurt ISO 9001-certificering?
De doorlooptijd hangt af van de omvang, complexiteit, bestaande procesmaturiteit, aantal locaties en beschikbaarheid van interne medewerkers. Een organisatie die al duidelijke processen, metingen en managementrapportage heeft, heeft meestal minder voorbereiding nodig dan een organisatie die haar kwaliteitsmanagementsysteem vanaf nul opbouwt.
Wat is het verschil tussen Stage 1 en Stage 2?
Stage 1 beoordeelt vooral documentatie, scope, context en gereedheid voor de certificatieaudit. Stage 2 beoordeelt de implementatie en effectiviteit van het kwaliteitsmanagementsysteem in de praktijk. Bevindingen uit Stage 2 kunnen leiden tot minor of major non-conformiteiten die met corrigerende acties moeten worden aangepakt.
Moet een Belgisch bedrijf door BELAC gecertificeerd worden?
Nee. BELAC certificeert geen bedrijven voor ISO 9001. BELAC accrediteert certificatie-instellingen. Een bedrijf wordt gecertificeerd door een certificatie-instelling, en accreditatie geeft vertrouwen dat die instelling competent en onafhankelijk werkt volgens erkende eisen.
Is een externe consultant verplicht?
Een externe consultant is niet verplicht. Sommige organisaties implementeren ISO 9001 volledig intern, vooral wanneer er al sterke proces- en auditkennis aanwezig is. Externe begeleiding kan nuttig zijn bij scopebepaling, gap-analyse, documentatiestructuur of voorbereiding op audits, maar de organisatie blijft zelf verantwoordelijk voor de werking van het managementsysteem.
Welke documentatie is verplicht of noodzakelijk?
ISO 9001:2015 gebruikt de term gedocumenteerde informatie. In de praktijk gaat het onder meer om scope, kwaliteitsbeleid, kwaliteitsdoelstellingen, procesinformatie, bewijs van competentie, auditprogramma en auditresultaten, managementbeoordeling, corrigerende acties en registraties die aantonen dat producten of diensten conform zijn. De hoeveelheid documentatie moet passen bij de organisatie en haar risico’s.
Een certificering die in de praktijk werkt
ISO 9001-certificering slaagt wanneer de norm wordt vertaald naar processen die medewerkers herkennen en managers gebruiken om betere beslissingen te nemen. De Belgische context maakt daarbij vooral één punt belangrijk: kies een competente, geaccrediteerde certificatie-instelling en gebruik officiële norminformatie via kanalen zoals ISO.org, NBN, BELAC, ISO/IEC 17021-1 en IAF MD 5 voor factual checks.
Een praktische volgende stap is het intern aanwijzen van een proceseigenaar, een realistische scope vastleggen en bepalen welke kennis ontbreekt voor implementatie of auditvoorbereiding. Als u wilt bespreken welke ISO-leerroute past bij uw organisatie, kunt u contact opnemen met Readynez.
