Waarom eisen ziekenhuizen en gemeenten een kwaliteitscertificaat?

Ziekenhuizen en gemeenten eisen een kwaliteitscertificaat omdat ze wettelijk en bestuurlijk verplicht zijn om aan te tonen dat ze werken met betrouwbare, aantoonbaar gekwalificeerde leveranciers. Een certificaat zoals ISO 9001 biedt die objectieve zekerheid: het bewijst dat jouw organisatie processen beheerst, risico’s managet en continu verbetert. Opdrachtgevers in de publieke sector kunnen een eigen verklaring simpelweg niet verifiëren, maar een certificaat wel. In dit artikel beantwoorden we de meest gestelde vragen over certificeringseisen bij aanbestedingen.

Welke certificaten eisen ziekenhuizen en gemeenten het meest?

Het meest gevraagde kwaliteitscertificaat bij ziekenhuizen en gemeenten is ISO 9001 certificering. Dit geldt voor vrijwel alle sectoren, van schoonmaak en catering tot ICT-dienstverlening en bouwonderhoud. Naast ISO 9001 vragen ziekenhuizen in de zorgketen regelmatig om HKZ-certificering, terwijl gemeenten bij bouw- en infra-opdrachten ook VCA of de Safety Culture Ladder opnemen als eis.

De reden dat ISO 9001 zo dominant aanwezig is in aanbestedingsdocumenten, is dat de norm universeel toepasbaar is. Of je nu een schoonmaakbedrijf, een softwareleverancier of een technisch installatiebedrijf bent, ISO 9001 biedt een gestandaardiseerd bewijs van kwaliteitsbeheersing. Gemeenten gebruiken dit als een objectief selectiecriterium dat vergelijkbaar is voor alle inschrijvers.

Bij zorginstellingen zie je daarnaast specifiekere eisen opduiken. Voor leveranciers die direct betrokken zijn bij patiëntenzorg of medische data, kunnen aanvullende normen zoals NEN 7510 voor informatiebeveiliging of ISO 27001 worden gevraagd. Bij grote gemeentelijke aanbestedingen voor duurzaamheidsprojecten wordt ook de CO2 prestatieladder of ISO 14001 steeds vaker als eis of gunningscriterium opgenomen.

Wat staat er in een aanbestedingseis over certificering?

In een aanbestedingseis over certificering staat doorgaans dat de inschrijver op het moment van inschrijving in het bezit moet zijn van een geldig, door een geaccrediteerde instelling afgegeven certificaat. De eis wordt geformuleerd als een uitsluitingsgrond: zonder het gevraagde certificaat wordt de inschrijving terzijde gelegd, ongeacht de prijs of kwaliteit van het aanbod.

Aanbestedende diensten hanteren hiervoor specifieke formuleringen in het beschrijvend document of de selectieleidraad. Typische elementen die je terugvindt, zijn:

• De naam van de vereiste norm, bijvoorbeeld ISO 9001:2015
• De eis dat het certificaat is afgegeven door een instelling die is geaccrediteerd door de Raad voor Accreditatie (RvA) of een vergelijkbare Europese accreditatie-instelling
• De geldigheidsdatum: het certificaat moet geldig zijn op de datum van inschrijving
• De scope van het certificaat: het moet de activiteiten dekken die relevant zijn voor de opdracht
• Soms een minimale certificeringsduur, bijvoorbeeld minimaal één jaar gecertificeerd

Belangrijk om te weten: een certificaat waarvan de scope niet aansluit op de gevraagde activiteiten, kan worden afgewezen. Als jouw ISO 9001-certificaat alleen de kantooractiviteiten dekt, maar de opdracht gaat over uitvoering op locatie, is dat onvoldoende. Zorg dus dat de scope van jouw certificaat aansluit op de werkzaamheden waarvoor je inschrijft.

Waarom is een certificaat zwaarder dan een eigen verklaring?

Een certificaat is zwaarder dan een eigen verklaring omdat het is gebaseerd op een onafhankelijke, geaccrediteerde audit. Een eigen verklaring is een document dat je zelf opstelt en ondertekent, zonder externe verificatie. Een certificaat bewijst dat een derde partij jouw processen heeft beoordeeld en vastgesteld dat ze voldoen aan de normeisen.

Voor aanbestedende diensten zoals ziekenhuizen en gemeenten is dit onderscheid cruciaal. Zij zijn verantwoordelijk voor publieke middelen en moeten kunnen aantonen dat zij werken met leveranciers die aantoonbaar kwaliteit leveren. Een eigen verklaring biedt geen enkele garantie: iedere inschrijver kan beweren dat hij kwaliteit levert. Een ISO 9001-certificaat, afgegeven door een door de RvA geaccrediteerde certificerende instelling, biedt die objectieve garantie wel.

Daar komt bij dat het certificeringsproces zelf al waarde toevoegt. Om een certificaat te behalen, moet een organisatie haar processen documenteren, risico’s identificeren, interne audits uitvoeren en een directiebeoordeling houden. Dit zijn activiteiten die de organisatie daadwerkelijk sterker maken, niet alleen op papier. Een eigen verklaring vereist geen van deze stappen.

Hoe lang duurt het om een kwaliteitscertificaat te halen?

Voor een mkb-bedrijf duurt het behalen van een ISO 9001-certificaat gemiddeld drie tot zes maanden. De doorlooptijd hangt af van de complexiteit van de organisatie, de beschikbare interne capaciteit en de mate waarin processen al zijn vastgelegd. Eenvoudige organisaties met heldere processen kunnen het traject sneller doorlopen; complexere organisaties met meerdere locaties of diensten hebben meer tijd nodig.

Het traject verloopt in herkenbare stappen:

1. Gap-analyse: Bepaal wat er al aanwezig is en wat nog ontbreekt ten opzichte van de normeisen. Dit duurt doorgaans één tot twee weken.
2. Processen beschrijven en documentatie opstellen: Afhankelijk van de omvang van de organisatie kost dit vier tot acht weken.
3. Implementatie en bewustwording: Medewerkers trainen en nieuwe werkwijzen invoeren. Reken op vier tot acht weken.
4. Interne audit: Een interne beoordeling om te controleren of alles werkt zoals bedoeld. Eén tot twee weken.
5. Directiebeoordeling: Het management evalueert de prestaties van het systeem.
6. Externe certificeringsaudit: De Stage 1 en Stage 2 audit door de certificerende instelling. Afhankelijk van de instelling duurt de planning hiervan twee tot vier weken extra.

Externe begeleiding door een adviseur kan het traject aanzienlijk versnellen, omdat je direct de juiste keuzes maakt en niet opnieuw hoeft bij te sturen. Organisaties die het traject zonder begeleiding doorlopen, lopen vaker aan tegen non-conformiteiten bij de externe audit, wat extra tijd kost.

Wat kost een certificering voor een mkb-bedrijf?

De kosten van een ISO 9001-certificering voor een mkb-bedrijf bestaan uit twee componenten: de kosten voor implementatie en de kosten voor de externe audit. De totale investering voor een klein bedrijf ligt doorgaans tussen de vijfduizend en vijftienduizend euro, afhankelijk van de omvang van de organisatie en de gekozen aanpak.

Implementatiekosten

De implementatiekosten omvatten de tijd die intern wordt besteed aan het opzetten van het kwaliteitsmanagementsysteem en eventuele externe begeleiding. Als je het traject volledig intern uitvoert, zijn de directe kosten beperkt, maar de tijdsinvestering van medewerkers is aanzienlijk. Externe begeleiding door een adviseur kost geld, maar verkort de doorlooptijd en verhoogt de kans op een succesvolle eerste audit.

Auditkosten en jaarlijkse kosten

De auditkosten worden bepaald door de certificerende instelling en zijn afhankelijk van de omvang van de organisatie, het aantal medewerkers en de complexiteit van de processen. Na het behalen van het certificaat zijn er jaarlijkse surveillance-audits, en elke drie jaar een hercertificeringsaudit. Dit zijn terugkerende kosten die je moet meenemen in je begroting. De jaarlijkse kosten voor een klein bedrijf liggen doorgaans tussen de duizend en drieduizend euro per jaar.

Zet deze kosten af tegen de commerciële waarde: één gewonnen aanbesteding bij een gemeente of ziekenhuis kan de volledige investering al terugverdienen. Bovendien levert een goed functionerend kwaliteitsmanagementsysteem interne efficiëntievoordelen op die bijdragen aan de winstgevendheid.

Hoe blijf je voldoen aan de eisen na certificering?

Na certificering blijf je voldoen aan de eisen door het kwaliteitsmanagementsysteem actief te onderhouden via de PDCA-cyclus: plannen, uitvoeren, controleren en bijsturen. Concreet betekent dit dat je jaarlijkse interne audits uitvoert, klanttevredenheid meet, corrigerende maatregelen opvolgt en regelmatig een directiebeoordeling houdt. De jaarlijkse surveillance-audit door de certificerende instelling toetst of je dit ook daadwerkelijk doet.

Een veelgemaakte fout na certificering is dat organisaties het systeem als afgerond beschouwen. Het certificaat is dan behaald, maar de verbetercultuur die ISO 9001 beoogt, verdwijnt naar de achtergrond. Dit wordt ook wel “ISO-theater” genoemd: de documenten zijn aanwezig, maar de cultuur van continu verbeteren ontbreekt. Bij de jaarlijkse surveillance-audit of hercertificering na drie jaar leidt dit tot non-conformiteiten.

Praktische maatregelen om je certificaat duurzaam te borgen:

• Plan interne audits structureel in de jaarkalender, niet alleen vlak voor de externe audit
• Zorg dat het management zichtbaar betrokken blijft bij kwaliteitsdoelstellingen
• Behandel klachten en afwijkingen als leermomenten, niet als administratieve verplichtingen
• Actualiseer procedures en werkinstructies wanneer processen veranderen
• Bespreek kwaliteitsprestaties in reguliere managementvergaderingen

Organisaties die kwaliteitsmanagement integreren in hun dagelijkse werkwijze, in plaats van het te behandelen als een losstaand systeem, behalen structureel betere resultaten bij audits en rapporteren een hogere klanttevredenheid.

Hoe wij helpen met het behalen en borgen van jouw kwaliteitscertificaat

Wij begeleiden organisaties van de eerste oriëntatie tot en met een succesvol gecertificeerd kwaliteitsmanagementsysteem. Of je nu voor het eerst een ISO 9001-certificaat wilt behalen om mee te dingen naar een aanbesteding bij een gemeente of ziekenhuis, of je bestaande certificering wilt versterken, wij werken mét je, niet vóór je.

Wat we voor je doen:

• Gap-analyse: We brengen in kaart wat er al is en wat nog moet worden ingericht, zodat je precies weet waar je staat
• Implementatiebegeleiding: We helpen je processen beschrijven, documentatie opstellen en medewerkers betrekken, zonder onnodige bureaucratie
• Voorbereiding op de externe audit: We voeren een interne audit uit en begeleiden je bij de directiebeoordeling, zodat je goed voorbereid de certificeringsaudit ingaat
• Borging na certificering: We ondersteunen je bij het onderhouden van het systeem, het uitvoeren van jaarlijkse interne audits en het bijsturen waar nodig
• Combinatietrajecten: Als je naast ISO 9001 ook andere normen wilt combineren, zoals ISO 9001 en ISO 14001, begeleiden we dat efficiënt in één traject

Wil je weten wat een certificeringstraject voor jouw organisatie betekent en hoe snel je kunt starten? Neem contact op en we denken graag met je mee.

Gerelateerde artikelen

• Hoe bereid je je voor op een ISO 27001-audit?
• Hoe voorkom je fouten bij het uitvoeren van opdrachten?
• Hoe weet je of jouw veiligheidsaanpak écht werkt?
• Hoe rapporteer je veiligheidsincidenten volgens SCL eisen?
• Wat is het verschil tussen SCL en ISO 45001?
• Hoe bereid je je voor op een SCL audit?
• Wat zijn ISO 27001 controls?
• Hoe implementeer ik een nieuw beleid met een interim expert?
• Hoe voldoen wij aan nieuwe wetgeving zonder vaste specialist?
• Hoe los je ISO 27001-problemen op?