ISO 27701-certificaat overzetten naar een andere certificeerder

Bij een ISO 27701-overstap begin je niet opnieuw, en je vervaldatum blijft gelijk. Dezelfde regels gelden als bij elke andere overstap. Het regelboek is Global ACI-TECH-3-002 (IAF MD 2), voor wie het zelf wil lezen.

De nieuwe certificeerder controleert eerst je certificaat, je auditrapporten en je open afwijkingen. Dat heet de controle vooraf (pre-transfer review). Hij beslist over je certificaat vóór je volgende audit. Je eerste audit bij hem is de controle-audit of hercertificering die toch al gepland stond.

De stappen staan bij overstappen naar een andere certificeerder. Daar staan ook de gevallen waarin je toch opnieuw begint.

ISO/IEC 27706 is het regeldocument voor certificeerders van ISO 27701:2025. In de lijst van alle paragrafen van die norm vonden we geen paragraaf over overstappen. De volledige tekst hebben we niet gelezen. Vraag de nieuwe certificeerder daarom of hij bij ISO 27701 iets extra's vraagt.

TECH-3-002 eist dat je certificaat binnen de accreditatie van je nieuwe certificeerder valt. Bij ISO 27701 hangt dat af van je versie. De accreditatie loopt niet per sectorcode (IAF-code), dus je sector speelt geen rol.

CertificeerWijzer telde op 24 september 2026 8 certificeerders in Nederland met ISO 27701 in hun accreditatie. Daarvan zijn er 5 geaccrediteerd via de nationale accreditatie-instantie, de Nederlandse accreditatie-instelling. De overige 3 zijn alleen geaccrediteerd via de Britse UKAS. Op 17 oktober 2026 hebben we hun accreditaties opnieuw bekeken, en de verdeling per versie was toen gelijk. Per versie zag dat er zo uit:

Een certificaat op de versie van 2019 kan dus naar elk van de 8. Overstappen met zo'n certificaat kan tot de accreditatie voor de versie van 2019 afloopt. De nationale accreditatie-instantie noemt daarvoor 15 oktober 2028. Een certificaat op de versie van 2025 kan alleen naar een certificeerder die volgens ISO/IEC 27706 is geaccrediteerd. Dat waren er op de peildatum 2. De Britse UKAS wil al zijn certificeerders uiterlijk 31 oktober 2027 op de nieuwe versie hebben.

Bij de versie van 2019 is ISO 27701 een uitbreiding op ISO 27001. De nationale accreditatie-instantie beschrijft die accreditatie als "ISO/IEC 27001 & ISO/IEC 27701". Je zet dus beide certificaten tegelijk over. Alle 8 certificeerders hebben ook ISO 27001 in hun accreditatie, dus dat beperkt je keuze niet. Voor ISO 27001 zelf gelden bij de overstap dezelfde regels. Die staan bij ISO 27001-certificaat overzetten.

Bij de versie van 2025 is ISO 27701 een zelfstandig certificaat. Je kunt dan alleen ISO 27701 overzetten, en ISO 27001 laten waar hij is. Meestal is één certificeerder voor beide handiger. Dan kunnen beide normen in één audit.

Bij een ISO 27701-overstap wil de nieuwe certificeerder je certificaat en je laatste auditrapporten zien. Hij wil ook weten welke afwijkingen nog openstaan. Leg daarnaast deze stukken klaar die bij deze norm horen:

De nieuwe certificeerder bouwt zijn auditprogramma op die stukken. Wil je bij de overstap een rol of een verwerking toevoegen, meld dat dan in je aanvraag. Dat verandert de audittijd. Welke stukken ISO 27701 verder vraagt, staat bij de documenten voor ISO 27701.

Heb je een certificaat op de versie van 2019, dan moet je toch naar de versie van 2025. Dat kan in één traject. Je stapt over naar een certificeerder die de versie van 2025 al mag doen. Daarna loopt de overgang mee in je eerste audit bij hem. Spreek dat vooraf af in de offerte. Vraag ook hoeveel extra tijd hij voor de overgang rekent. Doe je de overgang eerst bij je huidige certificeerder en stap je pas daarna over, dan krijgt de nieuwe certificeerder je stukken op de nieuwe versie. Dat kan ook. Wat de overgang vraagt, staat bij de overgang naar ISO 27701:2025.

Wil je meer normen bij dezelfde certificeerder? Dan blijven er minder over. CertificeerWijzer telde op 24 september 2026 hoeveel van de 8 ook deze normen in hun accreditatie hadden:

Bij ISO 9001 telt daarnaast je sectorcode, want die norm wordt per sector geaccrediteerd. Kijk dus of de certificeerder ISO 9001 voor jouw sector mag doen. Hoe je normen in één audit onderbrengt, staat bij combinatie van normen.

Bij de hercertificering begin je aan een nieuwe periode van drie jaar, met een nieuwe offerte. Dat is een logisch moment om te vergelijken. Bij ISO 27701 komt de overgang erbij. Valt je hercertificering vóór oktober 2028, dan kun je overstap, overgang en hercertificering in één audit doen. Vraag offertes op zodra je controle-audit in jaar 2 achter de rug is. De nieuwe certificeerder moet over je certificaat beslissen voordat hij de hercertificering begint.

Vergelijk certificeerders op de versie die ze mogen doen, en op je andere normen. Vergelijk ze ook op het aantal auditdagen, het dagtarief en het totaal tot en met je volgende hercertificering. Een aparte overstap-audit betaal je niet. Vraag wel of de nieuwe certificeerder iets rekent voor de controle vooraf. Bij CertificeerWijzer gaat één overstapaanvraag naar certificeerders die jouw normen en jouw versie mogen certificeren. Zo leg je hun offertes voor de rest van je periode naast elkaar.