Direct antwoord
Een ISO-certificaat (27001, 9001, 14001, 45001) is 3 jaar geldig, op voorwaarde dat de jaarlijkse controle-audits (surveillance-audits) met goed gevolg worden doorlopen. Vóór het einde van de 3 jaar volgt een hercertificeringsaudit die de cyclus opnieuw start. Wie een controle-audit mist of kritieke afwijkingen niet oplost, riskeert schorsing en intrekking van het certificaat.
Een ISO-certificaat is 3 jaar geldig: dat is de standaard certificatiecyclus voor alle grote managementsysteemnormen. Maar die geldigheid is voorwaardelijk: het certificaat blijft alleen overeind zolang de jaarlijkse controles goed verlopen.
De 3-jaarscyclus
- Jaar 0: certificeringsaudit in twee fasen (documentbeoordeling en implementatietoets). Bij goed gevolg: het certificaat, geldig voor 3 jaar.
- Jaar 1 en 2: controle-audits (surveillance): een jaarlijkse, lichtere audit die toetst of het systeem blijft draaien: interne audits, directiebeoordeling, afwijkingen, verbetering, plus een roulerend deel van de normeisen.
- Jaar 3: hercertificeringsaudit: een volledige herbeoordeling (iets lichter dan de initiële audit) vóór de einddatum, waarna een nieuw certificaat voor 3 jaar volgt.
De datums zijn strak: een verlopen hercertificering betekent een gat in de dekking, en dat valt precies op het moment dat een klant of tender het certificaat controleert.
Wat het kost over de cyclus
Vuistregel voor het MKB: de controle-audits kosten per stuk ongeveer een derde tot de helft van de initiële audit, de hercertificering ongeveer tweederde. Over 3 jaar betaal je dus grofweg twee keer het initiële auditbedrag aan de certificerende instelling, plus de interne uren om het systeem draaiend te houden.
Zo blijft het certificaat veilig
De drie afspraken die schorsing voorkomen: plan de audits ruim vóór de deadlines (de certificerende instelling plant maanden vooruit), houd de cyclus aantoonbaar draaiend (interne audit en directiebeoordeling zijn de eerste vraag van elke controle-audit), en pak bevindingen binnen de termijn op met echte oorzaakanalyses. Een levend systeem heeft van de controle-audit niets te vrezen; een systeem dat alleen vóór audits tot leven komt, herkent de auditor aan de datums op de registraties.
Zo werkt dit in Control One
Benieuwd hoe dit voor jouw organisatie uitpakt? De gratis quickscan geeft in 3 minuten een persoonlijk advies.
Veelgestelde vragen
Wat wordt er in een controle-audit getoetst?
Een deel van het systeem (roulerend over de cyclus, zodat na 3 jaar alles is gezien) plus de vaste punten: interne audits en directiebeoordeling, afhandeling van klachten en afwijkingen, opvolging van eerdere bevindingen, doelrealisatie en het gebruik van certificaat en logo. Een controle-audit duurt typisch een derde tot de helft van de initiële audit.
Kun je een certificaat kwijtraken?
Ja: bij het niet (tijdig) laten uitvoeren van controle-audits, het niet oplossen van majors binnen de gestelde termijn, of ernstig misbruik van het certificaat volgt eerst schorsing (het certificaat is dan tijdelijk ongeldig en dat is zichtbaar in de registers) en daarna intrekking. Opnieuw beginnen betekent een volledige nieuwe certificeringsaudit.