Certificeerders publiceren zelden wat een ISO 9001-certificaat bij hen kost. Hoe weet je dan of de offerte die je krijgt eerlijk is? Na het lezen van dit artikel weet je wat een certificaat per bedrijfsgrootte kost, hoe je auditdagen worden berekend, wat je risicoklasse en andere factoren daaraan veranderen en hoe je offertes vergelijkt.
Prijs van een ISO 9001-certificaat per bedrijfsgrootte
Een certificeerder rekent het aantal auditdagen maal zijn dagtarief. Dat tarief ligt meestal tussen €1.000 en €1.800 exclusief btw per dag. Een certificaat geldt drie jaar. Je betaalt de eerste audit. Daarna volgen twee jaarlijkse controle-audits. Elke controle-audit kost ongeveer een derde van de eerste audit. Vóórdat het certificaat verloopt, volgt een hercertificering. Die kost ongeveer twee derde van de eerste audit. Bij gemiddeld risico ziet dat er voor ISO 9001 zo uit:
5
- Eerste audit
- 1,5 dag
- Controle-audit per jaar
- 1 dag
- Eerste drie jaar
- 3,5 dagen, € 3.500 tot € 6.300
- Hercertificering
- 1 dag
10
- Eerste audit
- 2 dagen
- Controle-audit per jaar
- 1 dag
- Eerste drie jaar
- 4 dagen, € 4.000 tot € 7.200
- Hercertificering
- 1,5 dag
25
- Eerste audit
- 3 dagen
- Controle-audit per jaar
- 1 dag
- Eerste drie jaar
- 5 dagen, € 5.000 tot € 9.000
- Hercertificering
- 2 dagen
65
- Eerste audit
- 5 dagen
- Controle-audit per jaar
- 1,5 dag
- Eerste drie jaar
- 8 dagen, € 8.000 tot € 14.400
- Hercertificering
- 3,5 dagen
125
- Eerste audit
- 7 dagen
- Controle-audit per jaar
- 2,5 dagen
- Eerste drie jaar
- 12 dagen, € 12.000 tot € 21.600
- Hercertificering
- 4,5 dagen
De dagen zijn afgerond op halve dagen. Een controle-audit duurt in de praktijk bijna nooit korter dan één dag. Losse posten en je eigen tijd komen erbij. Hoe die en het dagtarief in een offerte zitten, geldt voor elke norm. Dat staat bij kosten van certificeren.
Auditdagen voor ISO 9001 in tabel QMS 1
Elke geaccrediteerde certificeerder rekent de audittijd voor ISO 9001 uit met dezelfde internationale tabel. Dat is tabel QMS 1 uit Global ACI-TECH-3-004. Tot augustus 2026 heette dat document IAF MD 5. Het is inhoudelijk niet veranderd. Het startpunt is het aantal fte dat onder het certificaat valt. De dagen gelden voor de eerste audit. Die audit bevat fase 1 en fase 2 samen.
1 tot 5
- Auditdagen
- 1,5
- Fte
- 86 tot 125
- Auditdagen
- 7
6 tot 10
- Auditdagen
- 2
- Fte
- 126 tot 175
- Auditdagen
- 8
11 tot 15
- Auditdagen
- 2,5
- Fte
- 176 tot 275
- Auditdagen
- 9
16 tot 25
- Auditdagen
- 3
- Fte
- 276 tot 425
- Auditdagen
- 10
26 tot 45
- Auditdagen
- 4
- Fte
- 426 tot 625
- Auditdagen
- 11
46 tot 65
- Auditdagen
- 5
- Fte
- 626 tot 875
- Auditdagen
- 12
66 tot 85
- Auditdagen
- 6
- Fte
- 876 tot 1.175
- Auditdagen
- 13
De tabel loopt door tot 22 dagen bij 8.501 tot 10.700 fte. De rekenregels zien de tabel als glijdende schaal. De dagen in een rij horen bij de bovenkant van die band. Met 46 fte zit je dus dichter bij 4 dagen dan bij 5. De tabel is een gemiddelde. Wat er voor jouw bedrijf bij of af gaat, hangt bij ISO 9001 vooral af van je risicoklasse.
Risicoklassen bij ISO 9001
Bij ISO 9001 delen de rekenregels elk bedrijf in een van drie risicoklassen in. De indeling gaat over wat er gebeurt als je product of dienst faalt. Die indeling bestaat alleen voor kwaliteitsmanagement. Bij ISO 14001 en ISO 45001 kijkt de certificeerder naar andere risico's. Dit zijn de voorbeelden uit tabel QMS 2:
Hoog
ontstaat een economische ramp of komen levens in gevaar
- Voorbeelden
- voedsel, medicijnen, vliegtuigen, scheepsbouw, dragende constructies, complexe bouw, elektrische en gasapparatuur, zorg, visserij, chemie
- Effect op de auditdagen
- meer dagen dan de tabel
Gemiddeld
kan iemand gewond of ziek worden
- Voorbeelden
- niet-dragende constructies, eenvoudige bouw, metaal en metaalproducten, meubels, optische apparatuur, vrije tijd en persoonlijke diensten
- Effect op de auditdagen
- de dagen uit de tabel
Laag
is letsel of ziekte onwaarschijnlijk
- Voorbeelden
- textiel en kleding, papier, uitgeverijen, kantoorwerk, onderwijs, detailhandel, hotels en restaurants
- Effect op de auditdagen
- minder dagen dan de tabel
In euro's scheelt dat al snel een dag. Een administratiekantoor met 25 fte mag hooguit 30% onder de 3 dagen uit de tabel uitkomen. Dat betekent niet onder 2,1 dag. Hoe de certificeerder dat afrondt, staat in zijn berekening. Een voedselproducent met 25 fte begint bij dezelfde 3 dagen. Voor extra tijd is er geen bovengrens. Elke dag erbij kost €1.000 tot €1.800.
Risicoklasse en sector bij ISO 9001
De voorbeelden zijn geen vaste lijst. Staat jouw sector er niet bij, zoals schoonmaak, transport of IT? Dan deelt de certificeerder je zelf in. Doe je werk in twee klassen? Bijvoorbeeld een bouwbedrijf dat eenvoudige gebouwen en bruggen bouwt? Dan bepaalt hij de tijd naar het aantal mensen per soort werk. Vraag daarom in elke offerte welke klasse hij kiest en waarom. Twee certificeerders kunnen hetzelfde bedrijf namelijk verschillend indelen.
Je sector bepaalt bij ISO 9001 ook wie je mag certificeren. De accreditatie loopt namelijk per sectorcode (IAF-code). CertificeerWijzer telde op 24 september 2026 in het de nationale accreditatie-instantie-register en de UKAS-schedules 26 certificeerders in Nederland voor ISO 9001. Daarvan zijn er 25 via de nationale accreditatie-instantie en één via de Britse UKAS. Maar 2 daarvan mogen alle 39 sectorcodes doen. Voor zakelijke diensten (code 35) zijn dat er 22. Voor de bouw (code 28) zijn dat er 19. Voor IT (code 33) zijn dat er 15. Voor de zorg (code 38) zijn dat er 10. Voor farmacie (code 13) zijn dat er 5. In zorg en farmacie, twee sectoren met hoog risico, betaal je dus meer dagen. En je hebt minder keus.
Andere factoren in de ISO 9001-audittijd
Naast de risicoklasse kent ISO 9001 een paar eigen redenen voor meer of minder tijd. Alle kortingen samen mogen nooit meer dan 30% onder de tabel uitkomen.
- Uitbesteed werk. Laat je een deel van je proces door anderen doen? Dan komt er tijd bij.
- Geen ontwerp. Ontwerp je zelf geen producten of diensten? Of valt een ander deel van de norm buiten je certificaat? Dan kan er tijd af.
- Werk buiten de deur. Werken veel mensen onderweg, zoals verkopers, chauffeurs en monteurs? En kun je hun werk controleren via werkbonnen of ritlijsten? Dan kan er tijd af.
- Herhalend werk. Doet een groot deel van je mensen hetzelfde werk, zoals schoonmaak, beveiliging, transport of een callcenter? Dan mag de certificeerder minder mensen tellen.
Ook een systeem dat al langer goed draait, kan tijd schelen. Een hoge mate van automatisering kan dat ook. Die factoren gelden ook bij ISO 14001 en ISO 45001. Ze staan bij kosten van certificeren.
Uitzendkrachten en seizoenswerk bij ISO 9001
Voor ISO 9001 telt iedereen mee die werk doet dat onder het certificaat valt. Dat geldt voor vast, tijdelijk en parttime personeel, in elke ploeg. Uitzendkrachten en ingehuurde mensen tellen ook mee, als hun werk binnen het certificaat valt. Parttimers reken je om naar fte. Dus 30 mensen die 4 uur per dag werken, zijn 15 fte. Werk je met seizoenen? Denk aan de oogst, recreatie of een hotel. Dan telt het aantal mensen dat er in het drukke seizoen meestal is.
ISO 9001 bij meerdere vestigingen
Draaien je vestigingen op één kwaliteitssysteem? Dan bezoekt de auditor er een steekproef van. Je betaalt dus niet elke vestiging apart. De rekenregel daarvoor staat in Global ACI-TECH-3-001 (IAF MD 1). Die regel geldt ook voor ISO 14001 en ISO 45001. Zie kosten van certificeren.
ISO 9001-offertes vergelijken
De tabel is voor elke geaccrediteerde certificeerder gelijk. Risicoklasse, kortingen en dagtarief verschillen per partij. Neem een metaalbewerker met 25 fte die twee offertes krijgt. De ene rekent 3 dagen voor de eerste audit. De andere rekent 4 dagen. Metaal is gemiddeld risico. Vraag de tweede dus waar die extra dag vandaan komt. Vaak is daar een goede reden voor, zoals ploegendienst, uitbesteed werk of meer locaties. Vraag elke certificeerder naar het aantal dagen per audit, de risicoklasse en de kortingen die hij gebruikt. Vraag ook of jouw sectorcode in zijn accreditatie staat. En vraag wat het totaal over drie jaar kost. Heb je al een certificaat, en past de berekening van je certificeerder niet bij je bedrijf? Dan kun je ook overstappen zonder opnieuw te beginnen.
Bij CertificeerWijzer gaat één aanvraag naar meerdere certificeerders die jouw sector mogen doen. Die aanvraag bevat dezelfde gegevens, zoals je fte en je activiteiten. Een verschil in dagen komt dan uit hun berekening. En niet uit wat je elk apart hebt verteld.
Bronnen
- Global ACI-TECH-3-004 (M) versie 1.0, rekenregels voor audittijd, van kracht sinds 28 augustus 2026.
- Global ACI-TECH-3-001 (M) versie 1.0, regels voor meerdere vestigingen.
- Global ACI, overzicht van IAF-documenten en hun opvolgers, versie 14.0.
- IAF MD 5:2023, de voorganger van TECH-3-004.
- de nationale accreditatie-instantie-register van certificeerders voor managementsystemen.
Bronnen
- Global ACI-TECH-3-004 (M) versie 1.0, Determination of Audit Time of Quality, Environmental, and Occupational Health & Safety Management Systems sys.global-aci.org
- Global ACI-TECH-3-001 (M) versie 1.0, Audit and Certification of a Management System Operated by a Multi-Site Organisation sys.global-aci.org
- Global ACI, IAF and ILAC Document Cross-Reference Table v14.0 sys.global-aci.org
- IAF MD 5:2023, Determination of Audit Time (voorganger) iaf.nu
- RvA, register van geaccrediteerde certificeerders voor managementsystemen (ISO/IEC 17021-1) rva.nl