Direct antwoord
De voorvoegsels vertellen waar een norm vandaan komt en geldt: ISO is internationaal (ISO-organisatie in Genève), EN is Europees (vastgesteld door CEN/CENELEC, verplicht over te nemen door EU-lidstaten), en NEN is Nederlands (beheerd door het normalisatie-instituut NEN in Delft). Combinaties stapelen: NEN-EN-ISO 9001 is de internationale ISO 9001, als Europese norm overgenomen en in Nederland uitgegeven; inhoudelijk identiek aan ISO 9001. Puur Nederlandse normen (zoals NEN 7510) bestaan waar geen internationale norm het onderwerp dekt.
Wie voor het eerst een norm koopt, ziet codes als NEN-EN-ISO 9001 en vraagt zich af: is dat dezelfde norm als ISO 9001, en waarom staan er drie namen op? Het antwoord zit in hoe de normwereld gelaagd is georganiseerd.
De drie lagen
ISO (International Organization for Standardization, Genève) maakt wereldwijde normen: nationale normalisatie-instituten van ruim 170 landen stemmen er samen over af. CEN (en CENELEC voor elektrotechniek) doet hetzelfde op Europees niveau: een EN-norm moet door alle Europese lidstaten worden overgenomen en strijdige nationale normen vervallen; dat schept de ene Europese markt met één set afspraken. NEN, het Nederlandse normalisatie-instituut in Delft, beheert de Nederlandse normcollectie: het geeft internationale en Europese normen in Nederland uit én maakt eigen NEN-normen voor onderwerpen zonder internationale dekking, zoals NEN 7510 voor informatiebeveiliging in de zorg.
De stapelcodes lezen
De voorvoegsels stapelen van lokaal naar internationaal: NEN-EN-ISO 9001 betekent: internationale ISO-norm, overgenomen als Europese EN-norm, uitgegeven door NEN. De eisen zijn in alle uitgaven identiek; het verschil is de uitgave (taal, voorblad, eventuele nationale bijlage). NEN-EN-normen zijn Europees zonder ISO-oorsprong, NEN-normen puur Nederlands, en een NPR (Nederlandse praktijkrichtlijn) is een niet-normatieve handreiking, zoals NPR 9026 bij ISO 26000. NTA’s (Nederlandse technische afspraken) zijn snelle voorlopers van normen.
Wat je er praktisch mee moet
Drie dingen. Kopen: normteksten zijn auteursrechtelijk beschermd en koop je (in Nederland via NEN); de eisen gratis “ergens vandaan” halen is formeel niet de bedoeling, al vertellen kennisbanken als deze wat de eisen inhouden. Verwijzen: in contracten en beleid verwijs je bij voorkeur met jaartal (ISO 9001:2015) of expliciet “de vigerende versie”, zodat duidelijk is wat geldt bij normherzieningen. Meepraten: normen worden gemaakt door commissies waarin bedrijven kunnen deelnemen; wie in zijn nichemarkt afhankelijk is van een norm, kan via NEN aan tafel zitten waar die norm wordt herzien.
Zo werkt dit in Control One
Benieuwd hoe dit voor jouw organisatie uitpakt? De gratis quickscan geeft in 3 minuten een persoonlijk advies.
Veelgestelde vragen
Is NEN-EN-ISO 27001 hetzelfde als ISO 27001?
Inhoudelijk ja: de eisen zijn identiek. NEN-EN-ISO 27001 is de Nederlandse uitgave van de Europese overname van de internationale norm, eventueel met een vertaald voorblad en nationale bijlagen. Je certificaat is internationaal geldig ongeacht welke uitgave je hebt gekocht; het voorvoegsel zegt iets over de uitgave, niet over de eisen.
Zijn normen wettelijk verplicht?
Van zichzelf niet: normen zijn private afspraken. Ze worden verplicht wanneer wetgeving ernaar verwijst (zoals het Besluit elektronische gegevensverwerking naar NEN 7510) of wanneer contracten en tenders ze eisen. Die verwijzingsconstructie is precies waarom normen zo veel gewicht hebben: de wet leent hun inhoud.