Direct antwoord
Accreditatie is de onafhankelijke erkenning dat een certificerende instelling competent en onpartijdig certificeert, in Nederland verleend door de Raad voor Accreditatie (RvA). Alleen een certificaat van een geaccrediteerde instelling wordt breed erkend in tenders en door opdrachtgevers; niet-geaccrediteerde 'certificaten' zijn goedkoper maar bij serieuze klanten waardeloos. Herkenbaar aan het RvA-logo (of buitenlands equivalent zoals UKAS of DAkkS) op het certificaat.
Accreditatie is het antwoord op de vraag “wie controleert de controleur?” Certificerende instellingen beoordelen organisaties; de accreditatie-instantie beoordeelt de certificerende instellingen: zijn hun auditors competent, hun processen onpartijdig en hun oordelen betrouwbaar?
Hoe het stelsel werkt
In Nederland is de Raad voor Accreditatie (RvA) de wettelijk aangewezen accreditatie-instantie. Zij toetst certificerende instellingen tegen de norm voor certificatie-instellingen (ISO/IEC 17021-1) en per schema (zoals ISO 27001 of 9001): kantooraudits, bijwoningen van echte audits en doorlopend toezicht. Elk land heeft zo’n instantie (UKAS in het VK, DAkkS in Duitsland), en via de internationale koepel IAF erkennen zij elkaars accreditaties, waardoor een RvA-geaccrediteerd certificaat wereldwijd geldig is.
Waarom het voor jou uitmaakt
Het verschil zit in de waarde van het papier. Een geaccrediteerd certificaat betekent: de audit is uitgevoerd volgens internationale spelregels, door getoetste auditors, met toezicht op de kwaliteit. Daarom eisen aanbestedingen en professionele inkoopafdelingen vrijwel altijd expliciet een “geaccrediteerd certificaat”; een certificaat zonder accreditatie is voor hen niet-conform, hoe mooi het ook oogt.
De markt kent aanbieders die snelle, goedkope “certificering” zonder accreditatie verkopen, soms binnen enkele weken en zonder serieuze audit. Dat geld is weggegooid op het moment dat een klant het certificaat controleert, en het schaadt de geloofwaardigheid meer dan geen certificaat.
Praktisch: waar let je op?
Bij de keuze van een certificerende instelling (zie het artikel daarover): controleer in het RvA-register dat de instelling geaccrediteerd is voor de specifieke norm; een instelling kan voor 9001 geaccrediteerd zijn maar niet voor 27001. Op het certificaat zelf hoort het accreditatielogo met registratienummer te staan. En andersom geldt het ook: controleer certificaten van je eigen leveranciers op accreditatie voordat je erop vertrouwt in je leveranciersbeoordeling.
Zo werkt dit in Control One
In de portal staat bij elk onderdeel uitleg in gewone taal, precies op het moment dat je het nodig hebt.
Veelgestelde vragen
Hoe controleer je of een certificaat geaccrediteerd is?
Kijk naar het accreditatielogo op het certificaat (RvA in Nederland, UKAS in het VK, DAkkS in Duitsland) en controleer de certificerende instelling in het openbare register van de RvA. Voor het certificaat zelf: veel instellingen hebben een online verificatieregister, en internationaal bestaat de IAF CertSearch-database.
Mag een niet-geaccrediteerde partij ISO-certificaten uitgeven?
Het uitgeven van een 'certificaat' is niet verboden, maar het heeft geen formele status: er is geen onafhankelijk toezicht op de kwaliteit van de audit. Tenders en professionele opdrachtgevers eisen vrijwel altijd expliciet een geaccrediteerd certificaat; een niet-geaccrediteerd document valt daar af als niet-conform.