ISO 9001 certificering in de zorg

ISO 9001 is een internationale norm voor kwaliteitsmanagement en kan worden toegepast door organisaties van verschillende omvang en binnen verschillende onderdelen van zorg en welzijn.

Denk bijvoorbeeld aan:

• Verpleging, verzorging en thuiszorg
  Voor organisaties die zorg- en ondersteuningsprocessen beheerst willen uitvoeren en structureel willen leren van resultaten, feedback en afwijkingen. 
• Gehandicaptenzorg
  Voor organisaties die kwaliteit, verantwoordelijkheden, cliëntgerichte processen en continue verbetering systematisch willen organiseren. 
• Geestelijke gezondheidszorg
  Voor GGZ-organisaties die grip willen houden op processen, samenwerking, competenties, cliëntfeedback en kwaliteitsverbetering. 
• Jeugdzorg en sociaal domein
  Voor organisaties die werken met verschillende opdrachtgevers en ketenpartners en kwaliteit aantoonbaar willen organiseren. 
• Eerstelijns- en ambulante zorg
  Voor bijvoorbeeld praktijken, zorggroepen en ambulante organisaties die processen en verantwoordelijkheden gestructureerd willen beheersen. 
• Ziekenhuizen, klinieken en revalidatie
  Voor organisaties die kwaliteitsmanagement organisatiebreed willen inrichten en processen, prestaties en verbeteringen systematisch willen volgen. 
• Welzijn en maatschappelijke ondersteuning
  Voor organisaties die kwaliteit van dienstverlening, cliëntgerichtheid en samenwerking structureel willen organiseren.

ISO 9001 is generiek. Daardoor kan het kwaliteitsmanagementsysteem worden ingericht op de omvang, activiteiten, doelgroep en context van de organisatie. De norm is ook binnen zorg en welzijn breed toepasbaar. NEN noemt onder andere eerstelijnszorg, ziekenhuiszorg, GGZ, jeugdzorg, verpleging en verzorging en welzijn als sectoren waarin op ISO 9001 gebaseerde kwaliteitsmanagementsystemen worden toegepast.

ISO 9001 is de internationale norm voor een kwaliteitsmanagementsysteem (KMS). De norm geeft een kader om processen te organiseren, relevante eisen mee te nemen, prestaties te beoordelen en structureel te verbeteren.

Binnen een zorgorganisatie krijgt dat een praktische invulling. Denk bijvoorbeeld aan:

• Duidelijke verantwoordelijkheden binnen zorg- en ondersteuningsprocessen
• Beheersing van intake, uitvoering, overdracht en andere relevante processen
• Het meenemen van behoeften en verwachtingen van cliënten, patiënten en andere belanghebbenden
• Voldoende kennis en competenties bij medewerkers
• Omgaan met risico's, kansen en veranderingen
• Leren van cliëntfeedback, klachten, afwijkingen en audits
• Beoordelen of verbetermaatregelen daadwerkelijk effect hebben

Dit zijn voorbeelden van hoe ISO 9001 binnen de zorgpraktijk kan worden toegepast. De norm schrijft niet voor dat iedere zorgorganisatie hiervoor dezelfde werkwijze of documenten moet gebruiken.
 

Een belangrijk onderscheid: ISO 9001-certificering beoordeelt het kwaliteitsmanagementsysteem van de organisatie.

Een certificaat betekent dus niet dat iedere individuele behandeling, zorghandeling of uitkomst afzonderlijk is gecertificeerd. Tijdens de certificatie wordt beoordeeld of het managementsysteem voldoet aan de eisen van ISO 9001 en in de praktijk wordt toegepast.
 

ISO 9001 gaat niet alleen over procedures en documenten. Het gaat juist om de manier waarop kwaliteit in processen en dagelijkse werkzaamheden wordt georganiseerd.

• Cliënt- en patiëntgericht werken
  Relevant is hoe behoeften en verwachtingen worden vastgesteld, hoe hierover wordt gecommuniceerd en hoe feedback wordt gebruikt om de dienstverlening te beoordelen en te verbeteren.
   
• Duidelijke rollen en verantwoordelijkheden
  Medewerkers moeten weten welke verantwoordelijkheden zij hebben en wie verantwoordelijk is voor processen, prestaties en verbeteringen.
   
• Kennis beschikbaar houden
  Kritische kennis moet beschikbaar blijven en worden gedeeld. Dat is bijvoorbeeld relevant bij personeelswisselingen, nieuwe medewerkers, veranderende functies en het gebruik van nieuwe technologie.
   
• Veranderingen beheerst doorvoeren
  Nieuwe systemen, een andere taakverdeling, wijzigingen in processen of andere organisatorische veranderingen kunnen invloed hebben op kwaliteit. ISO 9001 vraagt dat relevante veranderingen beheerst worden gepland en uitgevoerd.
   
• Samenwerking en leveranciers beheersen
  Zorgorganisaties werken vaak samen met externe partijen en ketenpartners. Waar deze partijen invloed hebben op processen en kwaliteit, moet de beheersing daarvan onderdeel zijn van het KMS.
   
• Leren van resultaten
  Cliëntfeedback, klachten, afwijkingen, interne audits en prestatiegegevens geven informatie over wat goed gaat en waar verbetering nodig is.
   

Een ISO 9001-certificaat geeft een onafhankelijke bevestiging dat het kwaliteitsmanagementsysteem is beoordeeld tegen de eisen van de norm.
Een goed ingericht KMS kan ondersteunen bij:

• Meer duidelijkheid in processen
  Verantwoordelijkheden, werkwijzen en onderlinge samenhang worden inzichtelijk.
• Consistent werken
  Afspraken worden niet alleen gemaakt, maar ook gevolgd en periodiek beoordeeld.
• Structureel leren en verbeteren
  Feedback, afwijkingen, audits en resultaten worden gebruikt om verbeteringen te bepalen en op te volgen.
• Kennis en verantwoordelijkheden borgen
  Belangrijke kennis en rollen worden minder afhankelijk van individuele medewerkers.
• Grip op veranderingen
  Nieuwe werkwijzen, systemen en organisatorische veranderingen worden beheerst ingevoerd.
• Aantoonbaar kwaliteitsmanagement
  Richting opdrachtgevers, financiers, samenwerkingspartners en andere belanghebbenden kan worden aangetoond dat het KMS onafhankelijk is beoordeeld.
   

Op 16 september 2026 is de nieuwe editie van ISO 9001 gepubliceerd. Niet ieder onderdeel van ISO 9001 verandert. Sommige eisen zijn nieuw of gewijzigd, andere zijn verduidelijkt of krijgen meer nadruk.

Voor zorgorganisaties zijn vooral de volgende onderwerpen relevant.

• Context en klimaat
  Klimaatverandering moet expliciet worden beoordeeld als mogelijke relevante externe factor. Ook eisen en verwachtingen van relevante belanghebbenden rond klimaat en duurzaamheid moeten worden meegenomen wanneer deze relevant zijn.
  
  Technologische, digitale en maatschappelijke ontwikkelingen kunnen eveneens relevante factoren zijn bij het beoordelen en actueel houden van de context. Annex A geeft hierbij aanvullende voorbeelden en interpretatiehulp.
   
• Kwaliteitscultuur en ethisch gedrag
  ISO 9001:2026 bevat een nieuwe expliciete eis dat het topmanagement een kwaliteitscultuur bevordert en ethisch gedrag stimuleert.
  
  Binnen zorg en welzijn kan dit bijvoorbeeld zichtbaar zijn in de manier waarop:
  - Kwaliteit onderdeel is van dagelijkse aansturing
  - Medewerkers afwijkingen en risico's bespreekbaar kunnen maken
  - Wordt geleerd van fouten en klachten
  - Integriteit en gewenst gedrag binnen de organisatie worden uitgedragen
  
  De voorbeelden zijn geen afzonderlijke verplichte ISO-documenten. Het gaat om aantoonbare invulling in de praktijk.
   
• Risico's én kansen
  Risico's en kansen worden in ISO 9001:2026 duidelijker afzonderlijk behandeld. Beide moeten worden bepaald, geanalyseerd en geëvalueerd. Kansen krijgen nadrukkelijk een eigen plaats.
  
  Voor zorgorganisaties betekent dit dat naast risico's ook mogelijkheden om processen, samenwerking of dienstverlening te verbeteren bewust worden meegenomen.
   
• Veranderingen beheerst doorvoeren
  Wijzigingsbeheer wordt nadrukkelijker beschreven. Relevante veranderingen moeten worden gepland, gecommuniceerd, gemonitord en geëvalueerd. Denk bijvoorbeeld aan:
  
  - De invoering van een nieuw cliënt- of patiëntsysteem
  - Een wijziging in verantwoordelijkheden
  - Nieuwe technologie
  - Veranderingen in een zorg- of ondersteuningsproces
  - Een andere manier van samenwerken met ketenpartners
   
• Kennis en competenties
  Meer aandacht gaat uit naar organisatiekennis, kennisdeling, toekomstige kennisbehoeften en continue ontwikkeling van competenties.
  
  Binnen de zorg kan dit extra relevant zijn bij personeelswisselingen, tijdelijke inzet, veranderende rollen en nieuwe digitale toepassingen.
   
• Digitale informatie
  De bestaande eisen voor gedocumenteerde informatie blijven gelden. In een digitale omgeving vraagt de toepassing daarvan extra aandacht voor toegankelijkheid, integriteit en beveiliging.
  
  Belangrijk: ISO 9001 wordt daarmee geen specifieke informatiebeveiligingsnorm voor de zorg. NEN 7510 heeft een ander doel en bevat een zorgspecifiek normatief kader voor informatiebeveiliging. De actuele versie is NEN 7510:2024.
   
• Leveranciers en ketensamenwerking
  De wijzigingen kunnen in de praktijk leiden tot meer aandacht voor risico’s bij leveranciersbeheersing en de continuïteit van de keten.
  
  Dat kan binnen de zorg bijvoorbeeld relevant zijn bij partijen die processen, middelen of diensten leveren die invloed hebben op het kwaliteitsmanagementsysteem.
   
• Meer leren van prestaties en afwijkingen
  Data, trends en analyses moeten nadrukkelijker worden gebruikt om prestaties te beoordelen en beslissingen te ondersteunen. Annex A geeft aanvullende interpretatiehulp voor een risicogerichte benadering van interne audits en het beoordelen van proceseffectiviteit. De directiebeoordeling wordt sterker verbonden met strategie en besluitvorming.
  
  Ook binnen verbetering komt meer nadruk op oorzaakanalyse, effectiviteit van maatregelen, leren van afwijkingen en meetbare verbeterresultaten.
   

Een bestaand kwaliteitsmanagementsysteem hoeft door de nieuwe editie niet automatisch volledig opnieuw te worden ingericht.

Begin met een gerichte vergelijking tussen het huidige KMS en ISO 9001:2026. Kijk bijvoorbeeld naar:

• Kwaliteitscultuur en ethisch gedrag
• Afzonderlijke aandacht voor risico's en kansen
• Kennis en toekomstige competenties
• Leveranciersbeheersing en continuïteit van de keten
• Aantoonbare verbetering

Daaruit blijkt welke onderdelen al aansluiten en waar aanpassing nodig is.

• Ervaren auditoren met kennis van de zorgsector
• Onafhankelijke certificering zonder commercieel belang
• Rapportages die aansluiten op interne kwaliteitscycli
• Koppeling mogelijk met HKZ- of NEN 7510-audits
• Heldere communicatie en praktische aanpak
• Audits die inzicht geven en bijdragen aan bestuurlijke rust

ISO 9001 helpt zorgorganisaties om kwaliteit, veiligheid en cliëntgerichtheid structureel te borgen. De norm sluit aan op wet- en regelgeving en het Kwaliteitskader Zorg. Certificering gebeurt via een onafhankelijke audit.

Toelichting:
ISO 9001 is een generieke norm voor kwaliteitsmanagement, maar kan uitstekend worden toegepast binnen zorginstellingen. Het helpt om processen inzichtelijk te maken, risico’s te beheersen en continu te verbeteren. Instellingen tonen hiermee aan dat zij systematisch werken aan cliëntgerichte zorg, goede verslaglegging en verantwoording. TÜV NORD voert audits uit volgens de laatste versie van ISO 9001, toegespitst op de zorgcontext.