Normity

Certificatie is een formele, onafhankelijke bevestiging door een geaccrediteerde certificerende instelling dat een organisatie, product of persoon voldoet aan een bepaalde norm. Voor managementsystemen zoals ISO 9001, ISO 27001 of HKZ betekent certificering dat de organisatie een audit-traject heeft doorlopen en een geldig certificaat ontvangt.

Een certificeringstraject omvat typisch: voorbereiding (implementatie van het managementsysteem, interne audits, managementreview), externe audit stage 1 (documentbeoordeling, readiness check) en stage 2 (uitvoeringsaudit op locatie). Na positieve beoordeling wordt het certificaat verleend, geldig voor drie jaar met jaarlijkse tussentijdse audits.

Managementsysteem-certificaten (ISO 9001, 27001, 14001, 45001, enzovoort) zijn standaard drie jaar geldig. Jaarlijks vindt een tussentijdse audit (surveillance audit) plaats om te checken of het systeem nog werkt. Na drie jaar volgt een hercertificeringsaudit die vergelijkbaar is met de oorspronkelijke certificeringsaudit.

Certificatie is de erkenning van een organisatie of product door een certificerende instelling. Accreditatie is de erkenning van die certificerende instelling zelf door een accreditatie-instantie — in Nederland de Raad voor Accreditatie (RvA). Accreditatie zorgt dat een certificaat internationale waarde heeft.

Kosten hangen af van norm, omvang en complexiteit. Indicatief voor een MKB-organisatie: implementatie € 10.000 tot € 25.000 (intern of met adviseur), jaarlijkse auditkosten € 3.000 tot € 8.000 per norm. Multi-site organisaties betalen meer. Veel kosten zijn eenmalig (opzet); daarna volgt een vast jaarritme.

Niet verplicht — veel organisaties implementeren zelf. Een adviseur kan versnellen en dure valkuilen voorkomen, maar niemand kent je organisatie beter dan jijzelf. Voor complexe normen (ISO 27001, HKZ) is externe ondersteuning vaak efficiënter. Voor kleinere organisaties is self-service met goede tooling zoals Normity vaak toereikend.

Bij kleine afwijkingen (minors) krijg je een aantal weken om een correctieplan in te dienen. Bij majors moet je binnen een vastgestelde termijn (vaak 30-90 dagen) daadwerkelijke verbeteringen laten zien. Daarna volgt een hercontrole. Je ontvangt het certificaat pas als alles is opgelost — soms kost dat een of twee maanden extra.

Kies een certificerende instelling die is geaccrediteerd voor jouw norm, ervaring heeft in jouw sector, commercieel bereikbaar is en een werkwijze heeft die bij jouw organisatie past. Vraag offertes aan bij meerdere (DEKRA, DNV, LRQA, Kiwa, TÜV, Bureau Veritas) en vergelijk niet alleen prijs, maar ook auditor-kwaliteit en ervaring in jouw domein.