ISO 9001 Revisie — Wat Labs Nu Moeten Weten

Als ISO 9001 Lead Auditor zie ik een patroon dat zich herhaalt: laboratoria die vroeg beginnen met voorbereiden op normrevisies, ervaren de transitie als een kans voor verbetering. Labs die wachten tot de deadline, voelen het als een compliance-crisis.

ISO/TC 176 werkt momenteel aan de volgende revisie van ISO 9001. Hoewel er nog geen Draft International Standard (DIS) gepubliceerd is, kunnen we op basis van het patroon van de 2008→2015 transitie, ontwikkelingen binnen TC 176, en het Annex SL harmonisatieframework redelijke verwachtingen formuleren.

Dit artikel biedt geen voorspellingen, maar scenario-gebaseerde voorbereiding. Ik laat zien wat we weten, wat we verwachten, en hoe je je lab zo positioneert dat je profiteert van de revisie — ongeacht de exacte eisen die uiteindelijk gepubliceerd worden.

Want één ding is zeker: early adopters hebben meer tijd om processen te testen, itereren en borgen. Labs die nu starten, reduceren stress én kosten wanneer de transitieperiode daadwerkelijk begint.

Wat We Weten — Bevestigde Richting van TC 176

ISO/TC 176 (het technisch comité verantwoordelijk voor ISO 9001) heeft de afgelopen jaren meerdere signalen afgegeven over de richting van de volgende revisie. Dit zijn geen speculaties, maar bevestigde ontwikkelingen:

Annex SL Harmonisatie

Alle ISO managementsysteemnormen volgen het Annex SL framework — een gestandaardiseerde structuur die zorgt voor consistentie tussen normen zoals ISO 9001 (kwaliteit), ISO 14001 (milieu) en ISO 45001 (veiligheid). De volgende revisie zal deze harmonisatie verder verstevigen, wat betekent:

• Identieke terminologie en begrippen
• Vergelijkbare hoofdstukstructuur (High Level Structure)
• Gemakkelijkere integratie van meerdere managementsystemen

Voor labs die werken met geïntegreerde managementsystemen (QMS + EMS + OHSMS) is dit goed nieuws: minder dubbel werk, meer synergie.

Risk-Based Thinking Blijft Centraal

ISO 9001:2015 introduceerde risk-based thinking als fundament (clause 6.1). Deze aanpak blijft — en wordt naar verwachting verder versterkt. Laboratoriummanagers die FMEA (Failure Mode and Effects Analysis) en risk assessment al toepassen in hun QMS, zitten voor de curve.

Eerdere Revisiecyclus als Referentie

De transitie van ISO 9001:2008 naar ISO 9001:2015 volgde dit patroon:

• 2012: Eerste conceptversie (Committee Draft)
• 2013: DIS gepubliceerd
• 2015: Publicatie finale norm
• 2015-2018: Transitieperiode (3 jaar)

Totaal: 7 jaar van voorbereiding tot afronding transitie.

Vijf Verwachte Veranderingen — Met Eerlijke Labeling

Hieronder vijf trends die naar verwachting vorm krijgen in de volgende revisie. Ik label elk punt als bevestigd, verwacht of mogelijk om transparant te zijn over de betrouwbaarheid.

1. Digitale Documentatie als Best Practice (verwacht)

ISO 9001 is technology-agnostic — de norm schrijft nooit specifieke technologie voor. Maar: de trend wijst richting digitale documentatie als best practice. Waarom?

• Data integrity: 21 CFR Part 11 en EU Annex 11 eisen ALCOA+ (Attributable, Legible, Contemporaneous, Original, Accurate + Complete, Consistent, Enduring, Available)
• Traceability: Digitale audit trails zijn efficiënter dan papieren logboeken
• Efficiency: Real-time rapportages, minder fouten, snellere reviews

Cruciale nuance: Een goed beheerd papieren systeem kan compliant blijven. Een slecht geïmplementeerd e-QMS is non-compliant. ISO eist effectief document control, niet een specifieke methode.

2. Stakeholder Engagement Uitbreiding (verwacht)

ISO 9001:2015 erkent al “interested parties” (clause 4.2). De volgende revisie zal dit naar verwachting uitbreiden met:

• Bredere definitie van stakeholders (toeleveranciers, lokale gemeenschap, regelgevers)
• Expliciete koppeling tussen stakeholder-verwachtingen en risicomanagement
• Transparantie in communicatie

Voor labs betekent dit: klantgerichtheid alleen is niet genoeg. Denk ook aan leveranciers van kritieke reagentia, toezichthouders, en zelfs medewerkers als stakeholder.

3. Sustainability en ESG Integratie (mogelijk)

ISO 14001 (milieu) en ISO 45001 (veiligheid) hebben al sustainability-elementen. De trend binnen TC 176 wijst op mogelijke integratie van ESG-principes (Environmental, Social, Governance) in ISO 9001. Dit zou kunnen betekenen:

• Carbon footprint van labprocessen
• Afvalbeheer en circulaire economie
• Ethisch inkopen

Let op: Dit is nog niet bevestigd. Maar als je lab nu al werkt aan duurzaamheid, is dat nooit weggegooid werk — zelfs als het geen harde eis wordt.

4. KPI-Gedreven Continuous Improvement (verwacht)

ISO 9001:2015 eist “monitoring and measurement” (clause 9.1), maar is vaag over hoe. De verwachting is dat de volgende revisie meer nadruk legt op:

• Kwantificeerbare KPI’s (niet alleen “klanttevredenheid”, maar meetbare metrics)
• Data-gedreven besluitvorming (dashboards, trends, statistische analyse)
• Proactief in plaats van reactief (early warning indicators)

Voor labs die al werken met Six Sigma, Lean of ISO/IEC 17025 is dit familiar territory.

5. Cyber Security en Data Protection (verwacht)

Met de toename van digitalisering komt de noodzaak van informatiebeveiliging. ISO 27001 (information security) is hier de standaard, maar ISO 9001 zal naar verwachting meer aandacht geven aan:

• Data integrity (vooral voor labs die werken met GMP/GLP)
• Cybersecurity risks (ransomware, data breaches)
• AVG-compliance bij klantgegevens

Timeline en Kosten — Genuanceerd per Labgrootte

Realistische Tijdlijn (gebaseerd op eerdere revisiecyclus)

Naar verwachting volgt ISO/TC 176 een vergelijkbaar patroon als de 2008→2015 transitie:

• 2026-2027: DIS (Draft International Standard) gepubliceerd
• 2027: FDIS (Final Draft International Standard)
• 2027-2028: Publicatie finale norm
• 2027/2028 + 3 jaar: Transitieperiode

Belangrijke nuance: Dit is een schatting. ISO/TC 176 heeft nog geen officiële roadmap gepubliceerd.

Kosten — Sterk Variërend per Maturiteit

Besparing door vroeg te starten: Op basis van ervaring met de 2008→2015 transitie schatten wij dat labs die 2 jaar voor de deadline starten, 30-40% besparen ten opzichte van labs die wachten tot het laatste jaar. Waarom?

• Gefaseerde implementatie → minder disruption
• Tijd voor iteratie → minder fouten, minder hercertificatie
• Interne resources → minder afhankelijkheid van dure consultancy

Dit betreft een schatting op basis van ervaring — geen garantie.

Gap-Analyse — Self-Assessment Ongeacht Exacte Norm

Hier is het goede nieuws: je kunt nu al een gap-analyse doen die waardevol blijft, ongeacht de exacte eisen in de uiteindelijke norm. Focus op deze universele principes:

1. Document Control — Is het Effectief?

• Zijn procedures actueel en toegankelijk?
• Is versiebeheer eenduidig?
• Zijn wijzigingen traceerbaar?

Test: Vraag een willekeurige medewerker om de laatste versie van een SOP te vinden. Lukt dat binnen 2 minuten? Zo niet, is er werk aan de winkel.

2. Risk-Based Thinking — Is het Geïntegreerd?

• Zijn risico’s geïdentificeerd per proces (niet alleen op systeem-niveau)?
• Worden risico’s gemonitord met KPI’s?
• Is er een link tussen risico’s en auditplanning?

Tool: FMEA (Failure Mode and Effects Analysis) is een bewezen methode.

3. Data Integrity — Is het ALCOA+?

• Zijn data Attributable (wie heeft het ingevoerd)?
• Zijn data Legible (leesbaar, ook over 10 jaar)?
• Zijn data Contemporaneous (real-time, niet achteraf ingevuld)?
• Zijn data Original (eerste registratie, niet afgeleide)?
• Zijn data Accurate (gevalideerd, gecorrigeerd indien nodig)?

Signaal: Als je nog werkt met handgeschreven logboeken die achteraf worden overgetypt, is digitalisering prioriteit.

4. Stakeholder Engagement — Wie Heb je Gemist?

• Klanten: ✅ (meestal goed op orde)
• Leveranciers: ❓ (vaak onderbelicht)
• Regelgevers: ✅ (compliance gedreven)
• Medewerkers: ❓ (vaak slechts “awareness”, geen echte betrokkenheid)
• Lokale gemeenschap: ❌ (vrijwel altijd gemist, maar relevant bij milieu-impact)

5. Continuous Improvement — Is het Meetbaar?

• Heb je KPI’s voor elk kernproces?
• Worden KPI’s minimaal maandelijks gereviewd?
• Zijn er acties gekoppeld aan afwijkingen?

Vuistregel: Als je QMS een “set-and-forget” systeem is, ben je niet compliant — ook niet met ISO 9001:2015.

Praktische Checklist — 10 Stappen die Altijd Waardevol Zijn

Deze checklist is ontworpen om waardevol te blijven, ongeacht de exacte eisen in de uiteindelijke norm. Het zijn fundamentele QMS-principes die passen binnen elke ISO 9001 versie.

1. Management Review — Maak het Data-Gedreven
   Vervang “kwalitatieve updates” door dashboards met KPI’s. Minimaal: klanttevredenheid (NPS of CSAT), non-conformiteiten (trend over 12 maanden), auditbevindingen (intern + extern), CAPA effectiviteit (% on-time closure).
2. Document Control — Digitaliseer Gefaseerd
   Start met hoogrisico-documenten (bijv. validatieprotocollen, kalibratieprocedures). Test het systeem. Pas daarna uit. Tool-advies: SharePoint, Confluence of gespecialiseerde e-QMS zoals MasterControl of Qualio.
3. Risk Assessment — Integreer FMEA
   Doe een FMEA voor je 3 meest kritieke processen. Evalueer op Severity, Occurrence en Detection. Bereken Risk Priority Number (RPN) = Severity × Occurrence × Detection. Prioriteer acties op basis van hoogste RPN.
4. Supplier Qualification — Risk-Based Benadering
   Niet elke leverancier verdient dezelfde aandacht. Categoriseer: Kritiek (referentiematerialen, kalibratie) → jaarlijkse audit. Belangrijk (reagentia) → halfjaarlijkse review. Commodity (kantoormaterialen) → minimale controle.
5. Internal Audits — Maak het Risk-Based
   Stop met “we auditeren elk proces 1x per jaar”. Focus op processen met hoge RPN, processen met recente non-conformiteiten, en processen die veranderd zijn.
6. Training Effectiveness — Meet het
   “Training voltooid” is geen KPI. Meet retentie (test kennis 3 maanden na training), toepassing (observeer gedrag), en impact (koppel training aan reductie non-conformiteiten).
7. CAPA — Maak het Root-Cause Gedreven
   Stop met “symptoom fixes”. Gebruik 5 Whys of Fishbone Diagram om root cause te vinden. Test effectiviteit met een pilot voordat je uitrolt.
8. Customer Feedback — Systematisch Verzamelen
   Wacht niet op klachten. Implementeer NPS-surveys (minimaal jaarlijks), periodieke reviews met top-3 klanten (kwartaal), en exit-interviews bij verloren klanten.
9. Cyber Security — Start met Basis
   Minimale hygiëne: 2FA voor QMS-toegang, backup-strategie (3-2-1 regel: 3 kopieën, 2 media, 1 offsite), en access control (wie mag wat zien/wijzigen?).
10. Sustainability Baseline — Meet je Footprint
    Ook als het geen harde eis wordt: meet je carbon footprint en afvalproductie. Tools zoals CO2-Calculator voor Labs (beschikbaar via EGNATON) helpen.

Alternatieven en Scenario-Denken

ISO 9001 certificering is niet de enige route. Overweeg deze alternatieven:

ISO/IEC 17025 voor Testlabs

Als je een test- en/of kalibratielaboratorium bent, is ISO/IEC 17025 vaak relevanter. Deze norm is technisch specifieker en combineert QMS met technische competentie-eisen.

Voordeel: Breder erkend in regulated industries (farma, food, automotive).
Nadeel: Strengere eisen, duurdere certificering.

Non-Certificatie — Intern QMS Verbeteren

Je kunt de ISO 9001 principes toepassen zonder formele certificering. Dit is zinvol als je vooral B2C werkt, je budget beperkt is, of je wilt experimenteren voordat je committeert.

Voordeel: Lagere kosten, meer flexibiliteit.
Nadeel: Geen extern bewijs van compliance (kan klanten/tenders kosten).

Gefaseerde Implementatie

Je hoeft niet alles tegelijk te doen. Een gefaseerde aanpak:

1. Jaar 1: Document control + risk assessment
2. Jaar 2: e-QMS implementatie + training
3. Jaar 3: CAPA + continuous improvement

Wat als de Norm Anders Uitpakt?

Scenario-denken is cruciaal. Stel jezelf deze vragen:

• Worst case: De norm eist volledige digitalisering binnen 1 jaar. Ben je klaar?
• Best case: De norm blijft grotendeels hetzelfde. Heb je dan iets nutteloos gedaan?
• Most likely: Geleidelijke verschuiving richting digitalisering en data-gedrevenheid. Ben je flexibel genoeg om bij te sturen?

Invest in fundamentals (risk-based thinking, data integrity, stakeholder engagement) — die zijn altijd waardevol.

Conclusie

De volgende ISO 9001 revisie komt eraan — ook al weten we de exacte datum en eisen nog niet. Laboratoriummanagers die nu investeren in risk-based thinking, data integrity en stakeholder engagement, positioneren zich voor succes — ongeacht de exacte vorm van de norm.

Mijn advies na 25+ jaar QA-ervaring:

1. Doe een gap-analyse — focus op universele principes, niet speculatie
2. Digitaliseer gefaseerd — start met hoogrisico-processen
3. Maak het data-gedreven — KPI’s, dashboards, trends
4. Denk in scenario’s — wees voorbereid op meerdere uitkomsten

Early adopters hebben meer tijd om te testen, itereren en borgen. Labs die wachten tot de deadline, voelen de transitie als een crisis. De keuze is aan jou.

Klaar om te starten? Neem contact op voor een vrijblijvende gap-analyse sessie — samen brengen we in kaart waar jouw lab staat en welke stappen het meeste impact maken. We helpen je scenario’s doorrekenen en een pragmatische roadmap te maken.

Meer lezen? In een volgend artikel bespreek ik de impact van de EU AI Act op laboratorium QC — een andere regelgevende ontwikkeling die lab managers op de radar moeten hebben.

Referenties

• ISO/TC 176/SC 2, Quality management and quality assurance
• ISO/IEC Directives, Part 1 Consolidated ISO Supplement, Annex SL
• ISO 9001:2015, Quality management systems — Requirements
• ISO/IEC 17025:2017, General requirements for the competence of testing and calibration laboratories
• Analyse van de ISO 9001:2008 → 2015 transitie (als referentiekader)