Direct antwoord
Een ISO-certificaat controleer je in vier stappen: check de uitgevende certificerende instelling en haar accreditatie (RvA-logo of buitenlandse tegenhanger), verifieer het certificaat in het register van die instelling, controleer de geldigheidsdatum (maximaal 3 jaar) en lees de scope: dekt die de dienst die jij afneemt? Certificaten zonder accreditatie of met een vage scope zijn commercieel waardeloos.
Een ISO-certificaat controleren is verstandig bij leveranciersselectie: er circuleren certificaten van niet-geaccrediteerde uitgevers en documenten waarvan de scope niet dekt wat je denkt. In vier stappen weet je of een certificaat echt iets waard is.
Stap 1: Check de uitgevende instelling en accreditatie
Kijk wie het certificaat heeft uitgegeven en of die instelling geaccrediteerd is: in Nederland door de Raad voor Accreditatie (RvA-logo op het certificaat), in het buitenland door de nationale tegenhanger. Geen accreditatielogo betekent geen onafhankelijk toezicht op de certificeerder, en dus een certificaat zonder waarde.
Stap 2: Verifieer bij de bron
Vrijwel elke certificerende instelling heeft een online register of verificatietool waarin je het certificaatnummer kunt opzoeken. Staat het certificaat daar niet in, vraag dan schriftelijke bevestiging bij de instelling. Vertrouw nooit alleen op een toegestuurde PDF; die is eenvoudig te bewerken.
Stap 3: Controleer de geldigheid
Een ISO-certificaat is maximaal drie jaar geldig en vereist jaarlijkse controle-audits. Check de afgifte- en vervaldatum. Een verlopen certificaat kan betekenen dat de organisatie gestopt is met het systeem, of dat het certificaat is geschorst na een slechte audit.
Stap 4: Lees de scope zorgvuldig
De scope-tekst op het certificaat beschrijft exact welke diensten, locaties en organisatieonderdelen gedekt zijn. Dekt de scope niet de dienst die jij afneemt, dan zegt het certificaat niets over jouw situatie. Vraag bij twijfel na welke afdeling of vestiging jouw dienst levert.
Rode vlaggen in het kort
Geen accreditatielogo, niet vindbaar in een register, verlopen datum, een scope die niet past bij de dienst, of een “certificaat” van een consultant of tooling-leverancier in plaats van een certificerende instelling: in al die gevallen heb je geen betrouwbaar bewijs in handen.
Zo werkt dit in Control One
Benieuwd hoe dit voor jouw organisatie uitpakt? De gratis quickscan geeft in 3 minuten een persoonlijk advies.
Veelgestelde vragen
Bestaat er één centraal register van alle ISO-certificaten?
Nee. Certificaten worden geregistreerd bij de uitgevende certificerende instelling; de meeste bieden een online verificatietool. Vraag anders het certificaat op en verifieer rechtstreeks bij de instelling.
Wat betekent het als een certificaat geen accreditatielogo draagt?
Dan is het uitgegeven door een niet-geaccrediteerde partij en biedt het geen onafhankelijke zekerheid. Serieuze opdrachtgevers en tenders accepteren zulke certificaten niet.
Waarom is de scope zo belangrijk?
Het certificaat geldt alleen voor wat er in de scope staat. Een leverancier kan gecertificeerd zijn voor één vestiging of één dienst, terwijl jij een andere dienst afneemt die buiten de scope valt.