Veel ISO normeringen

[Verwijderd]

Het valt me op dat heel veel bedrijven tegenwoordig een ISO certificering vermelding op de website hebben staan. Hoe controleer je of deze certificering ook daadwerkelijk bestaat voor een bepaalde organisatie? En mocht blijken dat het niet klopt, wat zijn dan de gevolgen? Op iso.org kom ik niet verder.

[brutalbasterd]

Je kunt het bedrijf zelf om het certificaat vragen. Daarop staat de certificeerder vermeld zodat je kan controleren of het echt is. Er zijn namelijk een hoop certificerings bureaus die een bedrijf kunnen certificeren (of ze volgens een bepaalde ISO norm werken). Je hebt dus pas iets aan een ISO certificering als ook het certificeringsbedrijf een beetje betrouwbaar is.

[Señor Sjon]

In het logo van de ISO certificering staat ook meestal de naam van de instantie welke het certificaat heeft uitgegeven.

[Verwijderd]

Het probleem daarmee is dat je in je relatie met een partij weer een bepaald gevoel van wantrouwen aan gaat tonen en dat is niet altijd even handig. Ik vind het wel zeer verwonderlijk dat er geen algemene publieke database te raadplegen is voor deze certificeringen.

[Barrycade]

Op http://www.sccm.nl/iso.php kan je ISO 14001 / 18001 gecertificeerde bedrijven vinden.
Qua overige ISO certificaten die zijn inderdaad niet snel te verifiëren.

[BCC]

Iso geeft meestal aan dat een bedrijf volgens een bepaalde procedure / standaarden werkt. De controle daarvan ligt vaak bij het bedrijf zelf. Veel ISO certificeringen zijn daarom ook een wassen neus. Een ISO gecertificeerd bedrijf kan prima betonnen zwembanden maken.

[ Voor 3% gewijzigd door BCC op 03-08-2009 16:32 ]

[MSalters]

ISO doet een heleboel, maar certificeren valt daar niet onder. ISO is de internationale organisatie voor standaarden. Eén van die standaarden is ISO 9001. Deze standaard gaat over goede bedrijfsorganisatie. Certificatieinstanties zijn bereid om bedrijven een "ISO 9001 certificaat" te geven als een bedrijf aan de eisen voldoet die in ISO 9001 zijn beschreven.

Als een bedrijf zegt dat ze een ISO 9001 certificaat hebben, weet je dus nog erg weinig. Elke idioot met een website kan ISO 9001 certificaten uitdelen. De geloofwaardigheid van dat certificaat hangt dus erg samen met de certificeerder.

SCCM verzamelt van een aantal certificeerders de uitgegeven certificaten. Je kunt dus niets direct afleiden uit het ontbreken van een bedrijf in die lijst. Het wordt pas verdacht als een bedrijf wel claimt gecertificeerd te zijn door een deelnemer aan die SCCM lijst.

[JeroenB]

MSalters schreef op maandag 03 augustus 2009 @ 19:52:
Als een bedrijf zegt dat ze een ISO 9001 certificaat hebben, weet je dus nog erg weinig. Elke idioot met een website kan ISO 9001 certificaten uitdelen. De geloofwaardigheid van dat certificaat hangt dus erg samen met de certificeerder.

Zelfs als het certificaat is uitgedeeld door een zeer betrouwbare partij, dan zegt een ISO 9001-certificatie nog erg weinig. Dus uitgaande van dat TS wil weten of een partij betrouwbaar is, dan zal hij -los van eventuele inspecties van de daadwerkelijke certificaten- ook zelf hun procedures moeten (laten) evalueren.

Punt is nl. dat ISO 9001 feitelijk alleen maar stelt dat je volgens vastgelegde procedures moet werken, dat iedereen die in het bedrijf moet kennen, dat ze voor iedereen vindbaar moeten zijn, etc. Maar de procedures mogen inhoudelijk best waardeloos zijn, zolang ze maar gevolgd worden

[RooT]

MSalters schreef op maandag 03 augustus 2009 @ 19:52:
Als een bedrijf zegt dat ze een ISO 9001 certificaat hebben, weet je dus nog erg weinig. Elke idioot met een website kan ISO 9001 certificaten uitdelen. De geloofwaardigheid van dat certificaat hangt dus erg samen met de certificeerder.

Juist. Daarom is het ook zaak om te onderzoeken welk bureau dat certificaat heeft gegeven en kijken of zij ook geaccrediteerd worden door de ISO organisatie.

Overigens hoort bij ISO 9001 een handboek. Dit zou je eventueel op kunnen vragen bij een bedrijf en zelf beoordelen hoe waardig je de procedures vindt.

[Mx. Alba]

Daarbij komt dat de audits vaak momentopnamen zijn, en er zijn natuurlijk ook zaken die gewoon niet gecontroleerd kunnen worden. Callibratiegegevens van meetapparatuur bijvoorbeeld kan je best achteraf uit je duim zuigen, en dat is moeilijk te bewijzen. Ook komt het regelmatig voor dat zaken die eigenlijk niet door de beugel kunnen toch gedoogd worden omdat er wel tekenen van verbetering zijn, onder voorwaarde dat het bij de volgende tussentijdse audit OK is.

Veel certificaten hebben ook een geldigheid van 3 of 5 jaar, maar je moet wel elk jaar een tussentijdse audit doen. Als je die tussentijdse audits steeds afgelast, kan het zijn dat je al lang niet meer aan de eisen voldoet, maar het certificaat is nog wel geldig.

Er zijn ook veel bedrijven, vooral in deze economisch moeilijkere tijden, die wel aan de eisen voor een certificaat voldoen, maar dat certificaat om financiële redenen niet gaan halen, want het kost natuurlijk wel geld.

Het is eigenlijk net als met MCSE-certificaten enzo. Het is een behoorlijke aanwijzing voor wat je in de kuip hebt, maar het is bij lange na geen sluitend bewijs.