ISO 9001 is de internationaal meest verbreide norm voor kwaliteitsmanagementsystemen. Waar normen als ISO 17025 en GLP specifiek gericht zijn op de technische competentie van laboratoria of op pre-klinisch veiligheidsonderzoek, biedt ISO 9001 een generiek kader dat op elke organisatie van toepassing is. Voor laboratoria vormt ISO 9001 daarmee ofwel het fundament waarop aanvullende normen worden gebouwd, ofwel de kwaliteitsstandaard die klanten en opdrachtgevers contractueel verlangen. Dit artikel beschrijft wat ISO 9001 inhoudt, hoe het zich verhoudt tot ISO 17025, GLP en GMP, en wat een certificeringstraject in de praktijk vraagt.
ISO 9001 specificeert eisen voor een kwaliteitsmanagementsysteem (QMS) waarmee een organisatie aantoonbaar maakt dat zij consistent producten en diensten levert die voldoen aan klant- en wettelijke eisen, én dat zij gericht is op continue verbetering. De huidige versie is ISO 9001:2015, gepubliceerd door de International Organization for Standardization (ISO). In Nederland is de norm verkrijgbaar via NEN als NEN-EN-ISO 9001:2015.
De norm is gebaseerd op de zogenoemde High Level Structure (HLS), ook wel Annex SL-structuur, die alle generieke ISO-managementnormen een identieke opbouw geeft. Dit vergemakkelijkt de integratie van meerdere normen in één geïntegreerd managementsysteem.
ISO 9001:2015 is gebaseerd op zeven kwaliteitsmanagementprincipes die tezamen de filosofische grondslag van de norm vormen:
ISO 9001:2015 is gestructureerd in tien hoofdstukken. De hoofdstukken 1 tot en met 3 bevatten definities en toepassingsgebied; de normatieve eisen staan in de hoofdstukken 4 tot en met 10:
ISO 9001-certificering verloopt via een geaccrediteerde certificeringsinstantie, in Nederland bijvoorbeeld DNV, Bureau Veritas, Lloyd's Register of SGS. De Raad voor Accreditatie (RvA) accrediteert de certificeringsinstanties zelf. Het certificeringstraject doorloopt doorgaans de volgende stappen:
Stap 1 — Voorbereiding en gap-analyse. De organisatie bepaalt de kloof tussen de huidige situatie en de ISO 9001-eisen. Ontbrekende procedures, documentatie en registraties worden geïdentificeerd. Dit is tevens de fase voor het opstellen of actualiseren van het kwaliteitshandboek en de bijbehorende SOP's.
Stap 2 — Implementatie. Ontbrekende proceselementen worden ingevoerd: risicoanalyses, kwaliteitsdoelstellingen, leveranciersbeoordelingen, opleidingsdossiers en corrigerende maatregelenprocedures. In de laboratoriumcontext wordt hier ook de kalibratieplanning voor meetapparatuur bij betrokken.
Stap 3 — Interne audit. Een interne audit biedt de organisatie de gelegenheid om de eigen naleving te beoordelen voordat de externe certificeerder beoordeelt. Bevindingen uit de interne audit leiden tot corrigerende maatregelen.
Stap 4 — Fase 1-audit (documentenbeoordeling). De externe auditor beoordeelt de documentatie van het QMS op volledigheid en geschiktheid. Eventuele tekortkomingen worden gerapporteerd; de organisatie herstelt deze voordat de fase 2-audit plaatsvindt.
Stap 5 — Fase 2-audit (locatiebeoordeling). De auditor bezoekt de organisatie en beoordeelt of de gedocumenteerde processen ook daadwerkelijk worden nageleefd. Bevindingen worden geclassificeerd als majeure nonconformiteit, mineure nonconformiteit of observatie. Bij afwezigheid van majeure bevindingen ontvangt de organisatie een aanbeveling tot certificering.
Stap 6 — Certificaatverlening en bewakingsaudits. Het certificaat is drie jaar geldig. In het tweede en derde jaar voert de certificeerder jaarlijkse bewakingsaudits uit. Na drie jaar volgt een hercertificeringsaudit.
De kosten van een ISO 9001-certificeringstraject bestaan uit twee componenten. De externe certificeringskosten zijn afhankelijk van de omvang van de organisatie (aantal medewerkers, locaties en het aantal processen dat binnen de scope valt) en de gekozen certificeerder. Kleine laboratoria met tien tot vijftig medewerkers rekenen doorgaans met kosten voor de initiële certificering in de orde van enkele duizenden euro's per jaar, inclusief jaarlijkse bewakingsaudits. Grotere organisaties met meerdere locaties betalen navenant meer.
De interne kosten — tijd besteed aan het opzetten van het QMS, het schrijven van procedures, het uitvoeren van interne audits en het begeleiden van externe audits — zijn voor de meeste organisaties beduidend hoger dan de directe certificeringskosten. Een realistische schatting voor een middelgroot laboratorium dat voor het eerst certificeert is twee tot zes maanden aan voorbereidingswerk, afhankelijk van de volwassenheid van de bestaande kwaliteitsborging.
ISO 9001 is niet wettelijk verplicht, maar wordt in veel situaties contractueel of via brancherichtlijnen opgelegd. Opdrachtgevers, aanbestedende overheden en inkooporganisaties kunnen ISO 9001-certificering als minimumeis voor leveranciersselectie hanteren. In laboratoria die werkzaam zijn voor de farmaceutische industrie, de voedingsmiddelenindustrie of overheidsinstanties is certificering de facto een drempeleis.
Wanneer een laboratorium testresultaten levert voor wettelijk verplichte toepassingen — keuringstesten, milieumetingen of voedselveiligheidsanalyses — is in de meeste gevallen niet ISO 9001 maar ISO 17025-accreditatie vereist. ISO 17025 stelt strengere technische eisen aan de laboratoriumcompetentie dan ISO 9001 en wordt door de RvA geaccrediteerd in plaats van door een certificeerder. Zie het kennisbankartikel over ISO 17025 en laboratoriumaccreditatie voor de inhoudelijke vereisten.
In de laboratoriumwereld worden vier kwaliteitskaders frequent naast elkaar gebruikt. Ze verschillen fundamenteel in scope, juridische status en toepasbaar domein:
Een gedetailleerde vergelijking van ISO 9001, ISO 17025 en ISO 13485 — inclusief een keuzegids per laboratoriumtype en een toelichting op het auditproces — vindt u in het kennisbankartikel ISO 9001, ISO 17025 en ISO 13485: kwaliteitsmanagement. Dit artikel richt zich specifiek op de rol van ISO 9001 in combinatie met GLP en GMP.
Veel geaccrediteerde laboratoria vragen zich af of ISO 9001 naast ISO 17025 nog meerwaarde heeft. Het antwoord hangt af van de organisatiestructuur. ISO 17025:2017 bevat — net als eerdere versies — een aanzienlijk deel van de managementeisen uit ISO 9001. De norm verwijst expliciet naar de ISO 9001-principes en omvat eisen voor documentbeheer, interne audits, corrigerende maatregelen, directiebeoordeling en leveranciersmanagement.
ISO 17025 gaat echter verder op het technische vlak (meetonzekerheid, methodevalidatie, kalibratie van meetmiddelen, bekwaamheidstoetsing) terwijl ISO 9001 breder kijkt naar de organisatiecontext, risicodenken en de belangen van alle stakeholders. Voor laboratoria die onderdeel zijn van een grotere organisatie — een productiebedrijf, een universiteit of een overheidsinstelling — biedt ISO 9001 het gemeenschappelijke kwaliteitskader dat de laboratoriumactiviteiten verbindt met de bredere bedrijfsvoering. Gecombineerde audits zijn in de praktijk mogelijk: een auditor kan beide normen in één auditprogramma beoordelen.
Good Laboratory Practice (GLP), zoals vastgesteld in het OECD-kader en in Nederland wettelijk verankerd via het Besluit registratie GLP-instellingen, richt zich uitsluitend op pre-klinisch veiligheidsonderzoek voor regelgevingsdoeleinden. GLP stelt gedetailleerde eisen aan studiedocumentatie, archivering, de rol van de studiedirecteur en de onafhankelijkheid van de kwaliteitsborgingsfunctie.
ISO 9001 en GLP overlappen op het gebied van documentbeheer, corrigerende maatregelen en interne audits, maar vullen elkaar ook aan. ISO 9001 biedt het overkoepelende organisatiekader; GLP borgt de integriteit van individuele studies. Onderzoeksinstituten die zowel GLP-studies uitvoeren als commerciële of niet-GLP-onderzoeksopdrachten verwerken, kiezen soms voor ISO 9001 als het gemeenschappelijke kwaliteitssysteem waaronder GLP-activiteiten als een deelscope vallen. Meer over de GLP-eisen leest u in de kennisbank onder GLP — Good Laboratory Practice.
Good Manufacturing Practice (GMP) stelt de hoogste eisen aan gedocumenteerd bewijs van product- en procesveiligheid. GMP bevat vrijwel alle elementen van ISO 9001 — en gaat op punten als batchdocumentatie, gekwalificeerde persoon (QP), cleanroomvereisten en validatie beduidend verder. Voor de GMP-plichtige bedrijven voegt een ISO 9001-certificaat op zichzelf weinig toe; de GMP-inspectie door de Inspectie Gezondheidszorg en Jeugd (IGJ) of de EMA geldt als de doorslaggevende toetsing.
ISO 9001 heeft wel waarde als aanvulling op GMP in de toeleveringsketen. Toeleveranciers van grondstoffen, verbruiksartikelen en diensten die niet zelf GMP-plichtig zijn maar wel aan GMP-bedrijven leveren, tonen hun kwaliteitsborging aan via ISO 9001-certificering. Een farmaceutisch bedrijf kan in zijn leverancierskwalificatieprocedure ISO 9001-certificering als minimumeis voor niet-GMP-leveranciers opnemen.
Hoofdstuk 7.1.5 van ISO 9001:2015 vereist dat de organisatie meetmiddelen identificeert, kalibreert of verifieert op basis van traceerbare nationale of internationale meetstandaarden, en dit vastlegt. Dit is minder gedetailleerd dan de kalibratie-eisen in ISO 17025, maar vormt voor routinelaboratoria een voldoende basis voor gecertificeerde metrologische herleidbaarheid.
Voor laboratoria die werken aan methodevalidatie of die meetonzekerheid formeel moeten rapporteren, zijn de aanvullende vereisten van validatie van analytische methoden (ICH Q2) en ISO 17025 van toepassing. ISO 9001 biedt op dit vlak onvoldoende specificiteit. Zie ook het kennisbankartikel over Validatie van analytische methoden (ICH Q2) voor de specifieke validatieparameters.
ISO 9001:2015 vervangt het vroegere preventieve-actiesysteem door een systematische risicobenadering. De norm vereist niet een formeel risicoregistratiesysteem, maar vraagt wel dat risico's en kansen worden geïdentificeerd en dat acties worden genomen om ongewenste effecten te voorkomen en gewenste effecten te versterken.
Voor laboratoria is risicodenken direct toepasbaar op: de betrouwbaarheid van meetresultaten (risico op systematische fouten, kruisbesmetting of verkeerde identificatie van monsters), de continuïteit van kritische apparatuur (defect van een kritische analysator), de opleiding van medewerkers (kennisborging bij vertrek van sleutelpersoneel) en de betrouwbaarheid van leveranciers (tekortkomende kwaliteit van chemicaliën en reagentia).
Wat zijn de 7 basisprincipes van ISO 9001? De zeven principes zijn: klantgerichtheid, leiderschap, betrokkenheid van mensen, procesaanpak, continue verbetering, besluitvorming op basis van bewijs en relatiemanagement. Ze zijn vastgelegd in ISO 9000:2015 en vormen de filosofische basis van alle ISO-managementnormen.
Hoe kan ik een ISO 9001-certificering halen? Een ISO 9001-certificering vergt een gefaseerd traject: gap-analyse, implementatie van het QMS, interne audit, fase 1- en fase 2-audit door een geaccrediteerde certificeerder, waarna het certificaat drie jaar geldig is met jaarlijkse bewakingsaudits.
Wat kost een ISO 9001-certificeringstraject? De externe certificeringskosten zijn afhankelijk van organisatieomvang en certificeerder; voor kleine organisaties doorgaans enkele duizenden euro's per jaar. De interne kosten voor implementatie en onderhoud zijn veelal de grootste kostenpost.
Waar moet je aan voldoen voor ISO 9001? De kernvereisten zijn: documentatie van processen, interne audits, directiebeoordeling, leveranciersbeoordeling, kalibratie van meetmiddelen, risicoanalyse, kwaliteitsdoelstellingen en een systeem voor corrigerende maatregelen (CAPA).
Kan ik gratis een ISO-certificaat krijgen? Nee. ISO 9001-certificering vereist beoordeling door een geaccrediteerde certificeerder die daarvoor kosten in rekening brengt. Zelfverklaring van conformiteit met ISO 9001 is technisch mogelijk maar wordt door de markt zelden geaccepteerd als equivalent aan een externe certificering.
Wat zijn de 7 pijlers van een kwaliteitsmanagementsysteem? ISO 9001 omschrijft de zeven kwaliteitsmanagementprincipes (zie eerder in dit artikel) als de grondpijlers. In de praktijk worden ook de PDCA-cyclus (Plan-Do-Check-Act), risicodenken en procesaanpak als structurerende concepten onderscheiden.
ISO 9001 vereist dat meetmiddelen traceerbaar worden gekalibreerd. In een laboratoriumcontext omvat dit analytische balansen, pipetten, pH-meters, temperatuursensoren, spectrofotometers en andere meetapparatuur. Kalibratie-intervallen worden bepaald op basis van het gebruik en de meethistorie; de resultaten worden gedocumenteerd. Zie het kennisbankartikel over ISO 17025 en laboratoriumaccreditatie voor de specifieke kalibratie-eisen in een geaccrediteerd laboratorium.
Voor de inkoop van chemicaliën en laboratoriumverbruiksartikelen stelt ISO 9001 eisen aan leveranciersbeoordeling en de beheersing van extern geleverde producten. Chemicaliën van de juiste zuiverheidsgraad worden ingekocht bij goedgekeurde leveranciers; de bijbehorende analyse-certificaten (Certificate of Analysis) worden bewaard als onderdeel van de kwaliteitsregistraties.
Disclaimer: De informatie in dit artikel is bedoeld als algemene toelichting op ISO 9001 en aanverwante kwaliteitsnormen. Canidae Seal B.V. / Labvakhandel.nl is niet aansprakelijk voor de toepassing van deze informatie in specifieke certificerings- of compliancetrajecten. Raadpleeg voor bindende normteksten altijd de officiële publicaties van ISO, NEN of de bevoegde accreditatie-instantie. Voor de actuele normeisen voor farmaceutische of klinische toepassingen dient u de geldende regelgeving en richtlijnen van de relevante toezichthouder te raadplegen.
Inloggen
Wachtwoord vergeten
Account aanmaken
Uw winkelwagen is leeg.
