De Complete Gids voor ISO27001 Certificering
31 okt 2025
De nieuwe ISO 9001 is er! De internationale norm voor kwaliteitsmanagement verandert haar 2015 versie naar eentje uit 2026. De structuur en de kernprincipes blijven. Er zijn wel een aantal inhoudelijke veranderingen. Die lichten we hier graag toe.
De nieuwe ISO 9001 is er! De internationale norm voor kwaliteitsmanagement verandert haar 2015 versie naar eentje uit 2026. De nieuwe versie van de norm bouwt voort op de 2015-versie. De structuur en de kernprincipes als klantgerichtheid, procesbenadering en risicogebaseerd denken blijven. Er zijn wel een aantal inhoudelijke veranderingen. Die lichten we hier graag toe.
Kwaliteitscultuur is altijd een impliciet onderdeel van de ISO 9001 geweest. In de nieuwe versie wordt dat concreet gemaakt. Dit betekent dat een auditor bewijs zal willen zien van gedrag. Tevens wordt ethisch handelen hierin opgenomen.
Wat dat concreet betekent? Een poster in de kantine, een gedragscode uitgeschreven in het introductiepakket en een aanwezigheidslijst van een cultuurtraining zijn op zichzelf niet goed genoeg. Niet compleet onbelangrijk, maar niet genoeg om een echte kwaliteitscultuur aan te tonen.
Wat je wel nodig hebt? Meldingen van medewerkers mét een (tijdige) reactie van management. Aantoonbare gevallen waar kwaliteit voorrang kreeg boven de planning. Of maatregelen die de oorzaak van een probleem daadwerkelijk wegnemen.
Als er bij jou in de organisatie al een echte kwaliteitscultuur bestaat, is dit niet heel moeilijk. Mogelijk moet er een rapportage gemaakt worden of wat data verzameld worden. Leeft bij jou de kwaliteit wel voornamelijk nog op papier? Dan moet je aan de slag.
Tip: Start eerst met in kaart brengen waar het misgaat. Merk je dat collega’s incidenten niet melden? Is er menig keer aangegeven dat kwaliteit prioriteit heeft, maar zie je in de praktijk dat planning toch voorgaat? Doe geen aannames over de oorzaken. Zodra je de onderliggende wringpunten in beeld hebt, kan je oplossingen gaan bedenken. Oplossingen die het daadwerkelijke probleem oplossen en zo de start van een echte kwaliteitscultuur kunnen faciliteren.
Dit is niet compleet nieuw. Het kwaliteitsbeleid moest passen bij het doel en de context van de organisatie en de strategische richting ondersteunen. In 2026 verandert dat niet. Wat wel verandert is de structuur en de nadruk. Het kwaliteitsbeleid wordt kritischer onder de loep genomen, zeker in combinatie met de toetsbare kwaliteitscultuur.
Kwaliteitsbeleid mag geen standaardtekst zijn. Een goede controlevraag is: kan een ander bedrijf dit beleid woord-voor-woord overnemen? Zo ja, dan is het te algemeen. Het beleid moet tonen hoe kwaliteit jouw strategie ondersteunt en je moet aantonen hoe het wordt toegepast en begrepen in de organisatie (zoals de kwaliteitscultuur).
Tip: Stel een aantal concrete prioriteiten. Dit helpt met het scherpstellen van het kwaliteitsbeleid en deze punten zullen de onderwerpen zijn die direct in de strategie terugkomen. Zo krijg je geen oneindig kwaliteitsbeleid dat niet te hanteren is en word je verplicht om kritisch te kijken naar de belangrijkste onderwerpen.
Risico’s en kansen mogen voortaan niet meer in één regel beoordeeld worden. Eerst was het mogelijk om bijvoorbeeld bij het aansluiten van een nieuwe leverancier zowel wat er fout kon gaan als wat de samenwerking kon opleveren in één overzicht.
Kansen werden te snel onderbelicht als ze naast risico’s werden gezet. Logisch: mogelijk verlies vraagt toch snel meer aandacht dan mogelijke winst. Met de ISO 9001:2026 een bewuste(re) aanpak voor het benutten van kansen.
Dit betekent niet dat je een compleet tweede register hoeft op te bouwen. Zolang elk risico en elke kans aantoonbaar apart beoordeeld zijn, kan dit gewoon in dezelfde tool blijven. De gebruikte tool moet hier natuurlijk wel de mogelijkheid toe hebben.
Tip: Identificeer de kansen die momenteel verscholen zijn in je risicobeoordeling. Deze staan vaak als bijzin bij je risico’s. Registreer de kans op een eigen regel en koppel de bijbehorende acties. Vergeet hier niet opnieuw de verantwoordelijke te beoordelen. Een kans hoeft niet per se door dezelfde collega als het risico te worden opgepakt.
In de 2015-versie waren er vier vastgestelde punten die je moest overwegen als je een verandering wilde doorvoeren in het kwaliteitsmanagementsysteem: het doel en de mogelijke gevolgen van de verandering, de integriteit van het systeem, de beschikbaarheid van middelen en de toewijzing van verantwoordelijkheden.
In de ISO 9001:2026 zijn daar nog drie aandachtspunten aan toegevoegd:
Dit toont een verschuiving naar enkel de voorbereiding van een wijziging tot de actieve terugkoppeling.
Tip: Plan het review moment gelijk bij het doorvoeren van de wijziging. In de praktijk gebeurt een review die niet ingepland is bijna nooit. Voeg deze stap toe aan de werkwijze en zet de uitkomst bespreken ook gelijk op de agenda van de directiebeoordeling.
De ISO 9001 is de internationale norm voor kwaliteitsmanagementsystemen. Organisaties laten hun kwaliteitsmanagementsysteem extern auditen om aan te tonen dat deze voldoet aan de gestelde eisen. Een certificaat toont dat een organisatie werkt volgens de eisen van klanten en wet- en regelgeving en het kwaliteitsmanagementsysteem continu verbetert.
Bij ISO-normen wordt standaard elke vijf jaar gecontroleerd of er aanpassingen nodig zijn. Dit is om de normen zo goed mogelijk aan te laten sluiten op de praktijk. Tijdens de herbeoordeling in 2020 besloot de commissie dat de norm nog aansloot, maar later werd toch geconcludeerd dat de wereld waar bedrijven tegenwoordig in opereren wezenlijk anders is dan die uit 2015. Denk hierbij aan de constante digitale ontwikkelingen, het meer verweven raken van toeleveringsketens en een toenemende vraag naar transparantie.
Naast bovenstaande inhoudelijke wijzigingen, zijn er nog enkele andere wijzigingen in de nieuwe versie van de ISO 9001. Het klimaatamendement, dat in 2024 al werd geïntroduceerd, is officieel opgenomen in hoofdstuk 4 als onderdeel van de context van de organisatie. De Annex A is uitgebreid met de verduidelijking van de nieuwe eisen, zonder echt nieuwe verplichtingen toe te voegen. Annex B is juist vervallen.
De ISO 9001:2026 is op 16 september 2026 gepubliceerd. Als je al gecertificeerd bent volgens de 2015-versie, is de verwachting dat je drie jaar hebt om over te gaan op de 2026-versie. De exacte datum kan je navragen bij je certificerende instelling.
Ben jij een professional op het gebied van kwaliteit, gezondheid, (digitale)veiligheid en milieu? Meld je dan aan voor de INBISCO Community en ontvang waardevolle inzichten, casestudy’s, best practices en de nieuwste ontwikkelingen op het gebied van QHSE. Mis het niet – schrijf je vandaag nog in en verbeter de kwaliteit en veiligheid binnen jouw organisatie.
We beloven je, we zullen je niet stalken en je kunt je op ieder gewenst moment afmelden.
Hier vind je onze nieuwste blogs, evenementen, demomiddagen en klantverhalen. Blijf op de hoogte van de laatste ontwikkelingen en laat je inspireren door praktijkvoorbeelden op het gebied van kwaliteit, gezondheid, veiligheid en milieu.