ISO 9001, ISO 17025 en ISO 13485: kwaliteitsmanagement

Naast technische normen voor materialen en apparatuur bestaan er overkoepelende normen voor de manier waarop een organisatie haar werk inricht. Deze kwaliteitsmanagementnormen zeggen niets over individuele producten of methoden, maar over de processen die garanderen dat resultaten consistent, traceerbaar en betrouwbaar zijn. Voor laboratoria zijn er drie ISO-normen het meest relevant: ISO 9001 (algemeen), ISO 17025 (test- en kalibratielaboratoria) en ISO 13485 (producenten van medische hulpmiddelen). Dit artikel legt uit wat elke norm voorschrijft, hoe ze verschillen, en welke voor uw situatie relevant is.

Voor de specifieke OECD-richtlijn voor niet-klinisch veiligheidsonderzoek, zie GLP (Good Laboratory Practice). Hoe GLP-certificering in Nederland in Nederland werkt kunt u in het voorgaande artikel lezen. Voor cleanroom-kwalificatie: ISO 14644 cleanroom-klassen. Officiele normen verkrijgbaar via ISO en NEN.

Waarom een kwaliteitsmanagementsysteem?

De gedachte achter kwaliteitsmanagement is eenvoudig: als u uw werk telkens op dezelfde manier uitvoert, volgens vastgelegde procedures, met opgeleid personeel en gekalibreerde apparatuur, dan zijn uw resultaten reproduceerbaar en navolgbaar. Dat klinkt vanzelfsprekend, maar in de praktijk loopt veel werk vast op ontbrekende documentatie, niet-getrainde collega's, ongekalibreerde meetinstrumenten en informele werkprocessen.

Een kwaliteitsmanagementsysteem (KMS) legt deze processen vast, controleert de naleving en stuurt bij waar nodig. De drie belangrijkste ISO-normen voor laboratoria volgen ieder hetzelfde basisprincipe (de "Plan-Do-Check-Act"-cyclus), maar verschillen in reikwijdte en specifieke eisen.

Wat zijn de 7 kwaliteitsmanagementprincipes?

ISO 9001:2015 is gebaseerd op zeven kwaliteitsmanagementprincipes die tezamen de filosofische grondslag van de norm vormen:

1. Klantgerichtheid — de primaire focus ligt op het voldoen aan klant­vereisten en het overtreffen van klant­verwachtingen.
2. Leiderschap — leiders op alle niveaus creëren eenheid van doel en richting.
3. Betrokkenheid van mensen — competente en gemotiveerde medewerkers zijn essentieel voor duurzame kwaliteitsverbetering.
4. Procesaanpak — activiteiten worden beheerd als samenhangende processen met duidelijke inputs, outputs en verantwoordelijken.
5. Continue verbetering — permanente verbetering van prestaties is een strategisch doel.
6. Besluitvorming op basis van bewijs — besluiten worden gebaseerd op analyse en evaluatie van gegevens.
7. Relatiemanagement — duurzame relaties met leveranciers en andere belanghebbenden versterken de kwaliteits­borging.

Deze zeven principes komen terug in alle ISO-managementnormen die zijn gebaseerd op de High Level Structure, waaronder ook ISO 17025 en ISO 13485. Een uitgebreide bespreking van elk principe in de laboratoriumcontext vindt u in het artikel ISO 9001 in het laboratorium: kwaliteitsmanagement en certificering.

ISO 9001: algemeen kwaliteitsmanagement

ISO 9001 is de meest universele kwaliteitsmanagementnorm ter wereld, met ruim een miljoen gecertificeerde organisaties. De norm is niet sectorspecifiek — hij geldt voor productiebedrijven, dienstverleners, overheden, onderwijsinstellingen en laboratoria. ISO 9001 stelt eisen aan:

Een uitgebreide bespreking van ISO 9001 — met de zeven basisprincipes, het certificeringstraject, de kosten en de relatie tot ISO 17025, GLP en GMP — vindt u in ons kennisbankartikel: ISO 9001 in het laboratorium: kwaliteitsmanagement en certificering.

• Context van de organisatie — wie zijn de belanghebbenden, wat verwachten zij?
• Leiderschap — de directie is verantwoordelijk voor en betrokken bij het kwaliteitssysteem.
• Planning — risico's en kansen worden in kaart gebracht, doelstellingen vastgesteld.
• Ondersteuning — middelen, personeel, communicatie, gedocumenteerde informatie.
• Uitvoering — processen voor productie, dienstverlening, levering.
• Evaluatie — metingen, interne audits, directiebeoordeling.
• Verbetering — corrigerende maatregelen en continue verbetering.

ISO 9001 is generiek; het schrijft wat er moet gebeuren, niet hoe. De organisatie zelf vult de procedures in op een manier die bij haar werk past. Een ISO 9001-gecertificeerd laboratorium voldoet aan de algemene principes, maar zegt nog niets over de technische competentie voor specifieke metingen.

ISO 17025: test- en kalibratielaboratoria

Voor laboratoria die testen of kalibraties uitvoeren is ISO 17025 de relevante norm. Deze stelt zowel algemene kwaliteitsmanagementeisen (vergelijkbaar met ISO 9001) als specifieke technische eisen aan de competentie van het laboratorium om geldige resultaten te leveren.

De technische eisen van ISO 17025 betreffen onder andere:

• Personeel — opleiding, training, ervaring, autorisatie voor specifieke methoden.
• Faciliteiten en omgeving — geschikte ruimtes, beheersing van temperatuur, vochtigheid, trillingen waar relevant.
• Apparatuur — geschikt, gekalibreerd, traceerbaar naar nationale of internationale referentiematerialen.
• Methode-validatie — gebruikte testmethoden moeten gevalideerd zijn voor het beoogde doel.
• Meetonzekerheid — voor elk resultaat moet de meetonzekerheid bepaald kunnen worden.
• Monsterbeheer — identificatie, transport, opslag, retentie van monsters.
• Kwaliteitsborging van resultaten — deelname aan ringonderzoeken, interne controles, herhaalbaarheidstests.
• Rapportage — resultaten moeten ondubbelzinnig, traceerbaar en met de juiste meetonzekerheid worden gerapporteerd.

ISO 17025-accreditatie wordt afgegeven door nationale accreditatie-instanties; in Nederland is dat de Raad voor Accreditatie (RvA). Een ISO 17025-geaccrediteerd laboratorium voert audits zowel intern als extern uit, en moet zijn accreditatie elke vier jaar laten herevalueren.

Klanten van geaccrediteerde laboratoria — in de farma, milieu, klinische diagnostiek, voedselveiligheid, forensische sector — verlangen vaak ISO 17025 als minimumvereiste voor opdrachtverstrekking.

ISO 13485: producenten van medische hulpmiddelen

ISO 13485 is een sectorspecifieke kwaliteitsmanagementnorm voor organisaties die medische hulpmiddelen (medical devices) ontwerpen, produceren, installeren of distribueren. De norm is afgeleid van ISO 9001 maar bevat aanvullende eisen die specifiek zijn voor de medische context:

• Risicomanagement — conform ISO 14971 voor risico-analyse van medische hulpmiddelen.
• Designcontrole — gedetailleerde eisen aan productontwerp, verificatie en validatie.
• Productrealisatie — specifieke eisen aan productie-omgeving, hygiene, sterilisatie.
• Traceerbaarheid — volledige traceerbaarheid van product en batch.
• Klachtenbehandeling en field safety — meldplicht voor voorvallen aan toezichthouders.
• Post-market surveillance — systematische bewaking van producten na lancering.

ISO 13485-certificering is wereldwijd verplicht voor de meeste medische hulpmiddelen, en is vaak een vereiste voor CE-markering onder de Europese Medical Device Regulation (MDR) en in Nederland voor inschrijving bij de Inspectie Gezondheidszorg en Jeugd (IGJ).

Wat zijn de klassen van medische hulpmiddelen?

De Europese Medical Device Regulation (MDR, Verordening EU 2017/745) deelt medische hulpmiddelen in vier risicoklassen in. De klasse bepaalt welke route naar CE-markering vereist is en hoe intensief het toezicht is:

• Klasse I — laag risico; de fabrikant kan in de meeste gevallen zelf de conformiteit verklaren zonder tussenkomst van een aangemelde instantie (notified body). Voorbeelden: wegwerphandschoenen, rollators, verbandmiddelen.
• Klasse IIa — gemiddeld risico; een aangemelde instantie beoordeelt het productiedossier. Voorbeelden: hoortoestellen, korte termijn contact­lenzen, infuuspompen.
• Klasse IIb — hoog risico; uitgebreider dossieronderzoek en mogelijk productiebewaking door de aangemelde instantie. Voorbeelden: defibrillators, röntgensystemen.
• Klasse III — hoogste risico; verplichte klinische evaluatie en goedkeuring van het volledige ontwerp door een aangemelde instantie. Voorbeelden: pacemakers, coronaire stents, implanteerbare hulpmiddelen.

ISO 13485 is ongeacht de klasse de kwaliteitsmanagementnorm die fabrikanten en leveranciers in staat stelt aan de eisen van de MDR te voldoen. Hogere risicoklassen stellen aanvullende eisen aan risicomana­gement (ISO 14971), klinische gegevens en traceerbaarheid, die binnen het ISO 13485-systeem worden geborgd.

Is de MDR verplicht?

De Medical Device Regulation (MDR, EU 2017/745) is de Europese verordening die de eisen vastlegt voor het in de handel brengen van medische hulpmiddelen. Voor fabrikanten en leveranciers die producten op de Europese markt willen brengen is CE-markering verplicht; de MDR beschrijft de weg daarnaartoe. De verordening is in mei 2021 volledig van kracht geworden als opvolger van de vroegere Medical Devices Directive (MDD).

De MDR vereist van fabrikanten onder andere:

• Een werkend kwaliteitsmanagementsysteem — in de praktijk vrijwel altijd ISO 13485.
• Technische documentatie per product, inclusief klinische evaluatie.
• Post-market surveillance en periodieke veiligheidsrapportages (PSUR).
• Verplichte registratie van hulpmiddelen en fabrikanten in de Europese EUDAMED-databank.

ISO 13485-certificering is niet wettelijk verplicht, maar is in de MDR-praktijk de meest gebruikte weg om aan te tonen dat het kwaliteitsmanagementsysteem voldoet aan de regulatoire eisen. Een aangemelde instantie beoordeelt het kwaliteitssysteem van de fabrikant als onderdeel van de CE-conformiteits­procedure.

Verschillen op een rij

Wat is het verschil tussen ISO 9001 en ISO 14001?

ISO 14001 is de internationale norm voor milieumanagementsystemen, terwijl ISO 9001 een norm is voor kwaliteitsmanagementsystemen. De twee normen delen dezelfde High Level Structure (HLS) en kunnen daardoor goed in één geïntegreerd managementsysteem worden gecombineerd, maar ze sturen op andere doelen:

• ISO 9001 richt zich op producten en diensten die voldoen aan klant­vereisten, en op continue verbetering van bedrijfsprocessen.
• ISO 14001 richt zich op het verminderen van de milieu­impact van de organisatie: energieverbruik, afvalstromen, emissies en naleving van milieu­wetgeving.

In een laboratoriumcontext worden ISO 9001 en ISO 14001 soms gecombineerd: ISO 9001 borgt de kwaliteit van de meetresultaten, ISO 14001 beheert de milieu-impact van chemicaliëngebruik, afvalverwerking en energieverbruik. Geen van beide normen vervangt ISO 17025, dat bovendien de technische labcompetentie omvat. ISO 14001-certificering staat los van ISO 13485; voor producenten van medische hulpmiddelen staat risicobeheersing voor de patiënt centraal, niet de milieuaspecten van de productie.

Combineerbaar?

De drie normen sluiten elkaar niet uit; ze kunnen tegelijk worden geïmplementeerd. ISO 17025 en ISO 9001 overlappen aanzienlijk in de algemene managementaspecten, en ISO 17025 bevat alle relevante delen van ISO 9001 voor laboratoria. Een laboratorium dat ISO 17025-geaccrediteerd is, voldoet daarmee in feite ook aan ISO 9001 voor zijn laboratoriumactiviteiten.

ISO 13485 is daarentegen een vervanging voor ISO 9001 in de medische sector. Een producent van medische hulpmiddelen heeft ISO 13485-certificering; bijkomende ISO 9001 voegt weinig toe.

Welke norm voor uw situatie?

ISO 15189: medische laboratoria

Naast de drie hoofdnormen verdient ISO 15189 vermelding. Deze norm is specifiek voor medische laboratoria en is afgeleid van ISO 17025 met aanvullende eisen voor klinische diagnostiek (pre-analyse, monsterhandeling, rapportage aan clinici, klinische adviesfunctie). In Nederland worden klinisch-chemische, microbiologische en pathologische laboratoria doorgaans onder ISO 15189 geaccrediteerd via de Raad voor Accreditatie.

Het auditproces

Implementatie van een KMS leidt tot een audittraject:

1. Documentatiebeoordeling — auditor controleert beleid, procedures, werkinstructies.
2. Stage 1-audit (alleen ISO) — oorienterende beoordeling van het managementsysteem.
3. Stage 2-audit / accreditatieaudit — uitgebreide audit op de werkvloer, met gesprekken, documentatie-controle en observaties.
4. Rapport en eventuele corrigerende maatregelen — afwijkingen worden geclassificeerd (kritisch, niet-kritisch, observaties); kritische afwijkingen vereisen actie voor certificering.
5. Certificering / accreditatie — toekenning na succesvolle audit.
6. Surveillance-audits — jaarlijkse of halfjaarlijkse tussentijdse audits.
7. Herevaluatie — volledige audit na drie tot vier jaar.

Kosten en doorlooptijd

De implementatie van een KMS is een aanzienlijke investering. Voor een middelgroot laboratorium (10-50 medewerkers) is voor een ISO 9001-certificering doorgaans 6-12 maanden nodig, met kosten van enkele tienduizenden euro's (interne tijd, externe begeleiding, certificeringskosten). ISO 17025 vergt vaak 12-18 maanden en is aanzienlijk duurder vanwege de technische eisen en validatieprojecten. ISO 13485 zit qua complexiteit tussen deze twee, met aanvullende inzet voor risicomanagement en designcontrole.

De terugverdientijd zit niet zozeer in directe kostenbesparing, maar in toegang tot opdrachten die accreditatie of certificering als eis stellen.

Bekijk het assortiment laboratoriumapparatuur en verbruiksmaterialen van Labvakhandel, of neem contact op voor advies bij de keuze van de juiste materialen voor uw toepassing.

Geschreven door Labvakhandel, specialist in laboratoriumbenodigdheden voor bedrijven en instellingen.

Disclaimer: dit artikel geeft een toelichting op normen en standaarden zoals die op het moment van schrijven gangbaar zijn. Normen worden periodiek herzien en ingetrokken. Raadpleeg voor de actuele, juridisch bindende versie altijd de officiële uitgevende instantie (zoals NEN, ISO, DIN, ASTM of USP) of een geaccrediteerde adviseur. Labvakhandel.nl aanvaardt geen aansprakelijkheid voor beslissingen genomen op basis van deze informatie.