High Level Structure: de basis van alle ISO-normen

Als je met meerdere ISO-normen werkt, ontdekt je al snel dat ze sterk op elkaar lijken. Dat is geen toeval — het is het resultaat van een bewuste keuze door ISO. De High Level Structure (HLS), ook wel bekend als Annex SL, is de gemeenschappelijke architectuur waarop alle moderne ISO-managementsysteemnormen zijn gebaseerd. Dit artikel legt uit hoe de HLS werkt en waarom dit voor je MKB-organisatie een groot voordeel is.

Wat is de High Level Structure?

De High Level Structure is een gestandaardiseerde opbouw die ISO voorschrijft voor alle nieuwe en herziene managementsysteemnormen. Het idee is eenvoudig: door alle normen dezelfde structuur, dezelfde kernclausules en dezelfde definities te geven, worden ze combineerbaar en beheerbaar.

Waarom is de HLS ingevoerd?

Vóór de invoering van de HLS had elke ISO-norm een eigen structuur, eigen terminologie en eigen logica. Organisaties die zowel ISO 9001 als ISO 27001 wilden implementeren, moesten twee volledig verschillende systemen naast elkaar beheren. Dat leidde tot dubbel werk, tegenstrijdige documenten en verwarring bij medewerkers.

Met de HLS heeft ISO dit probleem opgelost. Alle normen delen nu:

• Dezelfde tien hoofdstukken (clausules 1 tot en met 10)
• Dezelfde kernbegrippen en definities
• Dezelfde vereisten rondom leiderschap, planning en verbetering

De relatie met Annex SL

De term Annex SL verwijst naar het document binnen ISO/IEC-richtlijnen dat de HLS formeel vastlegt. Technisch gezien is Annex SL inmiddels vervangen door Annex L in de meest recente editie van de ISO/IEC-richtlijnen, maar in de praktijk worden Annex SL en HLS nog steeds door elkaar gebruikt.

De tien clausules van de HLS

Elke ISO-norm op basis van de HLS heeft exact dezelfde tien hoofdstukken. De invulling per norm verschilt, maar de structuur is identiek.

Clausule	Onderwerp	Kernvraag
1	Toepassingsgebied	Waar is de norm op van toepassing?
2	Normatieve verwijzingen	Welke andere normen zijn van belang?
3	Termen en definities	Wat betekenen de kernbegrippen?
4	Context van de organisatie	Wie zijn wij en welke context werken wij in?
5	Leiderschap	Hoe is de directie betrokken?
6	Planning	Hoe beheersen wij risico’s en kansen?
7	Ondersteuning	Welke middelen, competenties en communicatie zijn nodig?
8	Uitvoering	Hoe voeren wij onze processen uit?
9	Evaluatie van prestaties	Hoe meten en beoordelen wij onze resultaten?
10	Verbetering	Hoe leren en verbeteren wij systematisch?

De clausules 1 tot en met 3 zijn informatief van aard. De echte eisen beginnen bij clausule 4.

Welke normen gebruiken de HLS?

De meeste moderne ISO-managementsysteemnormen zijn inmiddels gebaseerd op de HLS. De belangrijkste voor het Nederlandse MKB:

ISO 9001 — kwaliteitsmanagement

ISO 9001 is in 2015 herzien en volledig afgestemd op de HLS. Deze norm focust op klanttevredenheid, proceskwaliteit en continue verbetering.

ISO 27001 — informatiebeveiliging

ISO 27001 volgt de HLS-structuur en voegt daar een uitgebreide bijlage aan toe met 93 beheersmaatregelen (controls) voor informatiebeveiliging. De herziene versie uit 2022 maakt de norm nog beter combineerbaar met andere normen.

ISO 14001 — milieumanagement

ISO 14001 richt zich op milieuprestaties en duurzaamheidsverplichtingen. Door de HLS-structuur is combinatie met ISO 9001 een populaire keuze.

ISO 45001 — arbomanagementsysteem

ISO 45001 vervangt de oude OHSAS 18001 en is volledig gebouwd op de HLS. Gezondheid en veiligheid op de werkvloer zijn het centrale thema.

Tip: Implementeer de HLS-clausules 4 tot en met 7 als een gedeeld fundament voor al je normen. Je bespaart direct tientallen procenten aan implementatietijd, omdat je deze elementen maar één keer hoeft in te richten.

Hoe helpt de HLS bij een geïntegreerd managementsysteem?

Het grote voordeel van de HLS is dat je een geïntegreerd managementsysteem (IMS) kunt opbouwen. In plaats van drie aparte systemen voor kwaliteit, informatiebeveiliging en milieu, werk je met één samenhangend systeem.

Gedeelde documentatie

Veel documenten zijn generiek genoeg om voor meerdere normen te gelden. Denk aan:

• Het beleidsstatement (clausule 5.2 in alle normen)
• De context-analyse (clausule 4.1 en 4.2)
• De risico-inventarisatie (clausule 6.1)
• Het interne auditprogramma (clausule 9.2)
• De directiebeoordeling (clausule 9.3)

Door deze documenten eenmaal op te stellen en voor alle normen te gebruiken, bespaart je aanzienlijk op beheer en onderhoud.

Gedeelde processen

Ook processen kunnen worden geïntegreerd. Een interne audit die zowel ISO 9001 als ISO 27001 dekt, kost niet twee keer zoveel tijd als een audit voor één norm — in de praktijk is het verschil klein, omdat de auditaanpak identiek is.

Praktische gevolgen voor je implementatie

Als je de HLS begrijpt, verandert je kijk op ISO-implementatie. Je gaat van “meerdere normen” naar “één systeem met norminspecifieke elementen.”

Begin bij de gemeenschappelijke basis

Start je implementatie altijd met de gemeenschappelijke HLS-clausules. Breng de context van je organisatie in kaart, stel leiderschap en beleid vast, en bouw een risicobeheersingsproces op. Dit fundament geldt voor alle normen tegelijk.

Voeg norminspecifieke eisen toe

Daarna voegt je de specifieke eisen per norm toe. Voor ISO 27001 zijn dat bijvoorbeeld de beheersmaatregelen uit Annex A. Voor ISO 9001 zijn dat de proceseisen rondom productrealisatie.

Gebruik software die de HLS ondersteunt

Een goede compliance software spiegelt de HLS-structuur. Zo kun je zien welke elementen voor welke norm gelden, en welke je deelt. Control One is specifiek gebouwd voor MKB-organisaties die meerdere ISO-normen willen beheren vanuit één platform. Bekijk onze prijzen.

Veelgestelde vragen over de High Level Structure

Geldt de HLS ook voor oudere normen? Oudere normen zoals ISO 9001:2008 of OHSAS 18001 gebruikten de HLS nog niet. Bij herziening worden normen altijd aangepast aan de HLS. Werk je nog met een oude versie? Dan is upgraden naar de huidige versie verplicht voor certificering.

Maakt de HLS alle normen hetzelfde? Nee. De structuur en de gemeenschappelijke vereisten zijn hetzelfde, maar elke norm heeft zijn eigen specifieke inhoud. ISO 27001 stelt heel andere technische eisen dan ISO 9001, ook al zien de hoofdstukken er identiek uit.

Moet ik de HLS kennen om te certificeren? Je hoeft de HLS niet uit je hoofd te kennen, maar het helpt enorm om te begrijpen hoe normen zijn opgebouwd. Het maak je implementatie efficiënter en je systeem onderhoudbaar.

Maak gebruik van de HLS-voordelen

De High Level Structure is een van de slimste dingen die ISO ooit heeft gedaan voor organisaties die meerdere normen willen combineren. Als MKB-bedrijf profiteert je direct van de gedeelde structuur — minder werk, minder verwarring, en één coherent systeem.

Bekijk hoe Control One je helpt met een geïntegreerd managementsysteem op basis van de HLS. Bezoek onze prijzenpagina of lees meer over ISO 27001 en ISO 9001.