ISO 9001, ISO 17025 en ISO 13485: kwaliteitsmanagement

Naast technische normen voor materialen en apparatuur bestaan er overkoepelende normen voor de manier waarop een organisatie haar werk inricht. Deze kwaliteitsmanagementnormen zeggen niets over individuele producten of methoden, maar over de processen die garanderen dat resultaten consistent, traceerbaar en betrouwbaar zijn. Voor laboratoria zijn er drie ISO-normen het meest relevant: ISO 9001 (algemeen), ISO 17025 (test- en kalibratielaboratoria) en ISO 13485 (producenten van medische hulpmiddelen). Dit artikel legt uit wat elke norm voorschrijft, hoe ze verschillen, en welke voor uw situatie relevant is.

Voor de specifieke OECD-richtlijn voor niet-klinisch veiligheidsonderzoek, zie GLP (Good Laboratory Practice). Hoe GLP-certificering in Nederland in Nederland werkt kunt u in het voorgaande artikel lezen. Voor cleanroom-kwalificatie: ISO 14644 cleanroom-klassen. Officiele normen verkrijgbaar via ISO en NEN.

Waarom een kwaliteitsmanagementsysteem?

De gedachte achter kwaliteitsmanagement is eenvoudig: als u uw werk telkens op dezelfde manier uitvoert, volgens vastgelegde procedures, met opgeleid personeel en gekalibreerde apparatuur, dan zijn uw resultaten reproduceerbaar en navolgbaar. Dat klinkt vanzelfsprekend, maar in de praktijk loopt veel werk vast op ontbrekende documentatie, niet-getrainde collega's, ongekalibreerde meetinstrumenten en informele werkprocessen.

Een kwaliteitsmanagementsysteem (KMS) legt deze processen vast, controleert de naleving en stuurt bij waar nodig. De drie belangrijkste ISO-normen voor laboratoria volgen ieder hetzelfde basisprincipe (de "Plan-Do-Check-Act"-cyclus), maar verschillen in reikwijdte en specifieke eisen.

ISO 9001: algemeen kwaliteitsmanagement

ISO 9001 is de meest universele kwaliteitsmanagementnorm ter wereld, met ruim een miljoen gecertificeerde organisaties. De norm is niet sectorspecifiek — hij geldt voor productiebedrijven, dienstverleners, overheden, onderwijsinstellingen en laboratoria. ISO 9001 stelt eisen aan:

• Context van de organisatie — wie zijn de belanghebbenden, wat verwachten zij?
• Leiderschap — de directie is verantwoordelijk voor en betrokken bij het kwaliteitssysteem.
• Planning — risico's en kansen worden in kaart gebracht, doelstellingen vastgesteld.
• Ondersteuning — middelen, personeel, communicatie, gedocumenteerde informatie.
• Uitvoering — processen voor productie, dienstverlening, levering.
• Evaluatie — metingen, interne audits, directiebeoordeling.
• Verbetering — corrigerende maatregelen en continue verbetering.

ISO 9001 is generiek; het schrijft wat er moet gebeuren, niet hoe. De organisatie zelf vult de procedures in op een manier die bij haar werk past. Een ISO 9001-gecertificeerd laboratorium voldoet aan de algemene principes, maar zegt nog niets over de technische competentie voor specifieke metingen.

ISO 17025: test- en kalibratielaboratoria

Voor laboratoria die testen of kalibraties uitvoeren is ISO 17025 de relevante norm. Deze stelt zowel algemene kwaliteitsmanagementeisen (vergelijkbaar met ISO 9001) als specifieke technische eisen aan de competentie van het laboratorium om geldige resultaten te leveren.

De technische eisen van ISO 17025 betreffen onder andere:

• Personeel — opleiding, training, ervaring, autorisatie voor specifieke methoden.
• Faciliteiten en omgeving — geschikte ruimtes, beheersing van temperatuur, vochtigheid, trillingen waar relevant.
• Apparatuur — geschikt, gekalibreerd, traceerbaar naar nationale of internationale referentiematerialen.
• Methode-validatie — gebruikte testmethoden moeten gevalideerd zijn voor het beoogde doel.
• Meetonzekerheid — voor elk resultaat moet de meetonzekerheid bepaald kunnen worden.
• Monsterbeheer — identificatie, transport, opslag, retentie van monsters.
• Kwaliteitsborging van resultaten — deelname aan ringonderzoeken, interne controles, herhaalbaarheidstests.
• Rapportage — resultaten moeten ondubbelzinnig, traceerbaar en met de juiste meetonzekerheid worden gerapporteerd.

ISO 17025-accreditatie wordt afgegeven door nationale accreditatie-instanties; in Nederland is dat de Raad voor Accreditatie (RvA). Een ISO 17025-geaccrediteerd laboratorium voert audits zowel intern als extern uit, en moet zijn accreditatie elke vier jaar laten herevalueren.

Klanten van geaccrediteerde laboratoria — in de farma, milieu, klinische diagnostiek, voedselveiligheid, forensische sector — verlangen vaak ISO 17025 als minimumvereiste voor opdrachtverstrekking.

ISO 13485: producenten van medische hulpmiddelen

ISO 13485 is een sectorspecifieke kwaliteitsmanagementnorm voor organisaties die medische hulpmiddelen (medical devices) ontwerpen, produceren, installeren of distribueren. De norm is afgeleid van ISO 9001 maar bevat aanvullende eisen die specifiek zijn voor de medische context:

• Risicomanagement — conform ISO 14971 voor risico-analyse van medische hulpmiddelen.
• Designcontrole — gedetailleerde eisen aan productontwerp, verificatie en validatie.
• Productrealisatie — specifieke eisen aan productie-omgeving, hygiene, sterilisatie.
• Traceerbaarheid — volledige traceerbaarheid van product en batch.
• Klachtenbehandeling en field safety — meldplicht voor voorvallen aan toezichthouders.
• Post-market surveillance — systematische bewaking van producten na lancering.

ISO 13485-certificering is wereldwijd verplicht voor de meeste medische hulpmiddelen, en is vaak een vereiste voor CE-markering onder de Europese Medical Device Regulation (MDR) en in Nederland voor inschrijving bij de Inspectie Gezondheidszorg en Jeugd (IGJ).

Verschillen op een rij

Combineerbaar?

De drie normen sluiten elkaar niet uit; ze kunnen tegelijk worden geimplementeerd. ISO 17025 en ISO 9001 overlappen aanzienlijk in de algemene managementaspecten, en ISO 17025 bevat alle relevante delen van ISO 9001 voor laboratoria. Een laboratorium dat ISO 17025-geaccrediteerd is, voldoet daarmee in feite ook aan ISO 9001 voor zijn laboratoriumactiviteiten.

ISO 13485 is daarentegen een vervanging voor ISO 9001 in de medische sector. Een producent van medische hulpmiddelen heeft ISO 13485-certificering; bijkomende ISO 9001 voegt weinig toe.

Welke norm voor uw situatie?

ISO 15189: medische laboratoria

Naast de drie hoofdnormen verdient ISO 15189 vermelding. Deze norm is specifiek voor medische laboratoria en is afgeleid van ISO 17025 met aanvullende eisen voor klinische diagnostiek (pre-analyse, monsterhandeling, rapportage aan clinici, klinische adviesfunctie). In Nederland worden klinisch-chemische, microbiologische en pathologische laboratoria doorgaans onder ISO 15189 geaccrediteerd via de Raad voor Accreditatie.

Het auditproces

Implementatie van een KMS leidt tot een audittraject:

1. Documentatiebeoordeling — auditor controleert beleid, procedures, werkinstructies.
2. Stage 1-audit (alleen ISO) — oorienterende beoordeling van het managementsysteem.
3. Stage 2-audit / accreditatieaudit — uitgebreide audit op de werkvloer, met gesprekken, documentatie-controle en observaties.
4. Rapport en eventuele corrigerende maatregelen — afwijkingen worden geclassificeerd (kritisch, niet-kritisch, observaties); kritische afwijkingen vereisen actie voor certificering.
5. Certificering / accreditatie — toekenning na succesvolle audit.
6. Surveillance-audits — jaarlijkse of halfjaarlijkse tussentijdse audits.
7. Herevaluatie — volledige audit na drie tot vier jaar.

Kosten en doorlooptijd

De implementatie van een KMS is een aanzienlijke investering. Voor een middelgroot laboratorium (10-50 medewerkers) is voor een ISO 9001-certificering doorgaans 6-12 maanden nodig, met kosten van enkele tienduizenden euro's (interne tijd, externe begeleiding, certificeringskosten). ISO 17025 vergt vaak 12-18 maanden en is aanzienlijk duurder vanwege de technische eisen en validatieprojecten. ISO 13485 zit qua complexiteit tussen deze twee, met aanvullende inzet voor risicomanagement en designcontrole.

De terugverdientijd zit niet zozeer in directe kostenbesparing, maar in toegang tot opdrachten die accreditatie of certificering als eis stellen.

Disclaimer: dit artikel geeft een toelichting op normen en standaarden zoals die op het moment van schrijven gangbaar zijn. Normen worden periodiek herzien en ingetrokken. Raadpleeg voor de actuele, juridisch bindende versie altijd de officiële uitgevende instantie (zoals NEN, ISO, DIN, ASTM of USP) of een geaccrediteerde adviseur. Labvakhandel.nl aanvaardt geen aansprakelijkheid voor beslissingen genomen op basis van deze informatie.