Documentbeheer in ISO 9001: wat is verplicht?

Een van de meest gestelde vragen bij ISO 9001-implementaties is: welke documenten zijn nu precies verplicht? De norm spreekt niet meer over “procedures” en “kwaliteitshandboeken” zoals in oudere versies, maar gebruikt de neutrale term gedocumenteerde informatie. Dat biedt meer flexibiliteit, maar creëert ook verwarring over wat nu echt verplicht is en wat optioneel.

In dit artikel zetten we de verplichte gedocumenteerde informatie op een rij, bespreken we hoe je je documentbeheer efficiënt inricht en leggen we uit wat auditoren verwachten.

Gedocumenteerde informatie: twee soorten

ISO 9001 maakt onderscheid tussen twee soorten gedocumenteerde informatie:

1. Documenten — informatie die je bijhoudt om processen te sturen (procedures, werkinstructies, beleid)
2. Records — informatie die je bewaart als bewijs dat iets heeft plaatsgevonden (auditverslagen, kalibratierecords, klachtenregistraties)

Dit onderscheid is belangrijk: documenten kun je aanpassen, records zijn historisch en mogen niet worden gewijzigd.

Verplichte documenten (door de norm voorgeschreven)

De norm schrijft expliciet voor dat de volgende documenten aanwezig moeten zijn:

Document	Clausule
Toepassingsgebied (scope) van het QMS	4.3
Kwaliteitsbeleid	5.2.2
Kwaliteitsdoelstellingen	6.2.1
Informatie om processen te ondersteunen	4.4.2

Opvallend: een kwaliteitshandboek is in de 2015-versie van ISO 9001 niet meer verplicht. Veel organisaties kiezen er wel voor omdat het de samenhang van het systeem goed beschrijft, maar het is geen eis.

Verplichte records (bewijs van uitvoering)

De norm vereist ook bewijs dat specifieke activiteiten hebben plaatsgevonden. Dit zijn de verplichte records:

Record	Clausule
Resultaten van kalibratie en verificatie van meetmiddelen	7.1.5.1
Bewijs van competentie van medewerkers	7.2
Bewijs van communicatie met klanten	8.2.1
Resultaten van het reviewen van klanteisen	8.2.3
Ontwerp- en ontwikkeloutputs	8.3 (indien van toepassing)
Bewijs van evaluatie van leveranciers	8.4.1
Identificatie en traceerbaarheid van producten/diensten	8.5.2
Eigendom van klanten en externe partijen	8.5.3
Beheerste omstandigheden voor productie/dienstverlening	8.5.1
Conformiteit met acceptatiecriteria	8.6
Nonconformiteiten en corrigerende maatregelen	10.2.2
Interne auditresultaten	9.2.2
Resultaten van directiebeoordeling	9.3.3

Praktische richtlijnen voor documentbeheer

Maak een documentenmatrix

Maak een overzicht van alle documenten en records in je QMS: de naam, het versienummer, de eigenaar, de bewaartermijn en de opslaglocatie. Dit is je documentenregister en is zelf een best practice (niet verplicht, maar sterk aanbevolen).

Tip: Beperk het aantal documenten tot wat echt nodig is. Een QMS met honderd procedures die niemand leest, is minder effectief dan twintig goed gebruikte procedures.

Versiebeheer en goedkeuring

Elk document dat onder het QMS valt, heeft een versienummer, een goedkeuringsdatum en een eigenaar. Zorg voor een duidelijk proces voor het wijzigen en goedkeuren van documenten. Verouderde versies worden gemarkeerd als “vervallen” en zijn niet meer toegankelijk voor medewerkers.

Toegankelijkheid

Gedocumenteerde informatie moet beschikbaar zijn op het punt waar het nodig is. Een werkinstructie in de productiehal moet beschikbaar zijn in de productiehal — niet alleen in de map van de kwaliteitsmanager. Digitale systemen hebben hier een groot voordeel.

Bewaartermijnen

De norm schrijft geen specifieke bewaartermijnen voor. Stel zelf bewaartermijnen vast op basis van:

• Wettelijke vereisten (bijv. fiscale bewaarplicht van zeven jaar)
• Klanteisen
• Productveiligheidsoverwegingen
• Eigen risicoanalyse

Digitaal versus papier

ISO 9001 stelt geen eisen aan de vorm van gedocumenteerde informatie. Papieren mappen voldoen even goed als een digitaal systeem. In de praktijk heeft een digitaal systeem echter grote voordelen:

• Automatisch versiebeheer
• Toegangsrechten per medewerker of afdeling
• Zoekfunctie over alle documenten
• Automatische reminders voor herzieningsdata
• Eenvoudig delen met auditors

Met Control One beheert je alle ISO 9001-documenten en records in één platform. De documentenbibliotheek bijhoudt versies automatisch en je kunt documenteigenaren instellen die een melding krijgen wanneer een document aan herziening toe is.

Wat controleren auditoren?

Tijdens een interne of externe audit controleren auditoren of:

• De verplichte documenten aanwezig en actueel zijn
• Records aantoonbaar beschikbaar zijn
• Documenten zijn goedgekeurd door bevoegde personen
• Verouderde versies niet meer in omloop zijn
• Medewerkers de relevante documenten kennen en kunnen vinden

Auditoren kijken niet alleen naar de documenten zelf, maar ook naar het gebruik ervan. Als medewerkers een werkinstructie niet kennen, is dat een bevinding — ook als het document keurig in het systeem staat.

Veelgestelde vragen

Is een kwaliteitshandboek verplicht voor ISO 9001:2015? Nee, de 2015-versie schrijft geen kwaliteitshandboek voor. Veel organisaties kiezen er wel voor als samenvattend document, maar het is niet verplicht.

Hoe lang bewaar ik interne auditverslagen? Een praktische richtlijn is drie jaar, zodat je kunt aantonen dat je over de volledige certificeringscyclus audits heeft uitgevoerd.

Mogen documenten in een andere taal zijn? De norm stelt geen taaleisen. Wel moeten documenten begrijpelijk zijn voor de mensen die ermee werken. In een internationaal team kan dat betekenen dat je documenten in meerdere talen opstelt.

Wat is het verschil tussen een procedure en een werkinstructie? Een procedure beschrijft het “wat” en “wie” van een proces; een werkinstructie beschrijft het “hoe” op detailniveau. Procedures zijn doorgaans procesgericht, werkinstructies taakvolgorde-gericht.

Conclusie

Documentbeheer in ISO 9001 is geen doel op zich — het is een middel om processen te sturen en verbeteringen te borgen. De sleutel is het vinden van de juiste balans: voldoende documentatie om de norm te voldoen en audits te doorstaan, maar niet zoveel dat het systeem onbeheerbaar wordt.

Wil je je documentbeheer gestructureerd en digitaal inrichten? Ontdek hoe Control One je daarbij helpt.