Een certificeerder bepaalt niet zelf hoeveel auditdagen je betaalt, want een internationaal regeldocument schrijft per norm voor hoe hij ze uitrekent. Waarom verschillen offertes dan toch, en wat betaal je uiteindelijk echt? Na het lezen van dit artikel weet je waaruit de prijs bestaat, hoe de drie jaar meetellen, welk regeldocument bij jouw norm hoort, wat vestigingen, combinaties en kortingen doen en hoe je een offerte narekent.
Opbouw van de prijs van een ISO-certificaat
De prijs van een ISO-certificaat bestaat uit drie delen. Je ziet er twee op de offerte:
- Auditdagen. Het grootste deel van de offerte is het aantal auditdagen maal het dagtarief. Dat tarief ligt meestal tussen €1.000 en €1.800 exclusief btw per dag. In de rekenregels voor ISO 9001, 14001 en 45001 duurt een auditdag normaal 8 uur. Reistijd telt daarbij niet mee als audittijd.
- Losse posten. Daarbij komen kosten zoals de aanvraag, het certificaat en reiskosten. De ene certificeerder rekent die apart. De andere neemt ze op in een totaalprijs. Vergelijk daarom altijd het totaal.
- Eigen tijd. De uren die jij en je mensen besteden aan het opbouwen en bijhouden van het systeem staan op geen enkele offerte. Ze zijn meestal de grootste post. Hoeveel dat is en wanneer een adviseur loont, staat bij implementatiebegeleiding.
De cyclus van drie jaar bij een ISO-certificaat
Een ISO-certificaat geldt drie jaar. In die tijd betaal je een eerste audit en twee controle-audits. Vóór de vervaldatum betaal je ook de hercertificering. Die opent de volgende drie jaar. ISO/IEC 17021-1 is de norm voor elke certificeerder van managementsystemen. Die norm schrijft de volgorde voor:
1. Eerste audit
De eerste audit bestaat uit fase 1 en fase 2 samen. Dit is het startpunt van de berekening. Alle andere audits zijn een deel daarvan.
2. Controle-audits
In het eerste en tweede jaar na het certificaat komt de certificeerder terug voor een controle-audit. Bij ISO 9001, 14001 en 45001 is dat samen ongeveer een derde van de eerste audit per jaar. Een controle-audit is daar bijna nooit korter dan één dag.
3. Hercertificering
In het derde jaar volgt vóór de vervaldatum de hercertificering. Bij ISO 9001, 14001 en 45001 is die ongeveer twee derde van een nieuwe eerste audit. De berekening gaat uit van hoe groot je bedrijf op dat moment is. Ben je gegroeid, dan groeit de hercertificering mee.
Neem een ISO 9001-bedrijf met 10 fte en gemiddeld risico. Dat komt neer op 2 dagen voor de eerste audit en twee controle-audits van elk 1 dag. Dat is 4 dagen in de eerste drie jaar: €4.000 tot €7.200 exclusief btw. Voor de andere normen staat de verhouding in hun eigen regeldocument.
Regeldocument voor de auditdagen per norm
Je norm bepaalt welk document de auditdagen vastlegt. Elke geaccrediteerde certificeerder moet het document van zijn norm volgen. Zijn accreditatie-instelling kan zijn berekening inzien. In Nederland is dat de nationale accreditatie-instantie.
ISO 9001
- Regeldocument
- Global ACI-TECH-3-004 versie 1.0 (was IAF MD 5), tabel QMS 1
- Wat bij deze norm bijzonder is
- Het aantal fte geeft het startpunt, bij 10 fte 2 dagen, en je risicoklasse bepaalt of je daarboven of daaronder uitkomt (kosten van ISO 9001).
ISO 14001
- Regeldocument
- Global ACI-TECH-3-004 versie 1.0, tabel EMS 1
- Wat bij deze norm bijzonder is
- De tabel heeft een kolom per complexiteit van je milieuaspecten, waardoor 10 fte uitkomt op 3 tot 3,5 dagen (kosten van ISO 14001).
ISO 45001
- Regeldocument
- Global ACI-TECH-3-004 versie 1.0, tabel OH&SMS 1
- Wat bij deze norm bijzonder is
- Onderaannemers die onder jouw leiding werken tellen mee als fte, en de arbo-risico's van je sector geven bij 10 fte 3 tot 3,5 dagen (kosten van ISO 45001).
ISO 27001
- Regeldocument
- ISO/IEC 27006-1:2024, bijlage C
- Wat bij deze norm bijzonder is
- Een eigen rekenmethode in een betaalde norm, met eigen regels voor vestigingen (kosten van ISO 27001).
NEN 7510
- Regeldocument
- NCS 7510:2025, bovenop ISO/IEC 27006-1:2024
- Wat bij deze norm bijzonder is
- Het Nederlandse certificatieschema voegt eisen voor de zorg toe aan de methode van ISO 27001 (kosten van NEN 7510).
ISO 42001
- Regeldocument
- ISO/IEC 42006:2025, eerste editie van juli 2025
- Wat bij deze norm bijzonder is
- De eisen aan certificeerders van AI-managementsystemen zijn nieuw en alleen betaald in te zien (kosten van ISO 42001).
De Global ACI-documenten zijn sinds 28 augustus 2026 van kracht. Ze hebben dezelfde inhoud als de IAF-documenten die ze vervangen. Wat per norm verder meetelt, zoals risicoklassen en sectorcodes, staat op de kostenpagina van die norm.
Meerdere vestigingen in de auditdagen
Draaien je vestigingen op één systeem en doen ze zeer vergelijkbaar werk? Dan bezoekt de auditor een steekproef. Je betaalt dus niet voor elke vestiging een volle audit. Bij ISO 9001, 14001 en 45001 staat de rekenregel in Global ACI-TECH-3-001 (was IAF MD 1):
- Eerste audit. De steekproef is de wortel uit het aantal vestigingen, naar boven afgerond: bij 9 vestigingen bezoekt de auditor er 3.
- Controle-audit. Elk jaar 0,6 keer de wortel, bij 9 vestigingen dus 2.
- Hercertificering. Weer de volle wortel, of 0,8 keer de wortel als je systeem de hele cyclus goed werkte.
- Hoofdkantoor. De centrale leiding komt bij elke audit aan de beurt. Dat gebeurt minstens één keer per kalenderjaar.
Per bezochte vestiging mag de audittijd hooguit de helft lager zijn dan bij een losse audit. Voor ISO 27001 en NEN 7510 gelden de vestigingsregels uit ISO/IEC 27006-1. TECH-3-001 zegt zelf dat die regels dan voorgaan.
Meerdere normen combineren in één ISO-audit
Laat je twee of meer normen in één audit toetsen? Dan kan dat tot 20% auditdagen schelen. De rekenregel staat in Global ACI-TECH-3-008 (was IAF MD 11). Die regel geldt ook als ISO 27001 erbij hoort. De certificeerder rekent eerst elke norm apart uit. Daarvan mag hij hooguit 20% aftrekken. Hoeveel het wordt, hangt af van twee dingen. Het eerste is hoe ver je systemen in elkaar zijn geschoven, zoals één set documenten, één interne audit en één directiebeoordeling. Het tweede is hoeveel auditoren hij heeft die meerdere normen mogen doen.
Neem een bedrijf met 10 fte en gemiddelde complexiteit dat ISO 9001 en ISO 14001 combineert. Dat bedrijf begint bij 2 plus 3 dagen. Het kan daar hooguit 1 dag van afkrijgen. Wie elke norm bij een andere certificeerder onderbrengt, mist die korting. Die kan per norm wel de partij kiezen die zijn sector het best kent. Wanneer welke keuze past, staat bij combinatie van normen.
Grens van 30% korting bij ISO 9001, 14001 en 45001
Bij ISO 9001, 14001 en 45001 mogen alle kortingen samen nooit meer dan 30% onder de tabel uitkomen. Dat staat in Global ACI-TECH-3-004. Dat document noemt ook de redenen waarom een certificeerder van de tabel afwijkt:
- Minder tijd. Een systeem dat al langer goed draait kan tijd schelen. Ook een certificeerder die je systeem al kent, een ander certificaat dat je al hebt of een kleine locatie voor het aantal mensen kan tijd schelen. Veel automatisering doet dat ook, behalve bij ISO 45001.
- Meer tijd. Werk op meerdere gebouwen maakt de audit langer. Dat geldt ook voor mensen die verschillende talen spreken. Zware wetgeving, zoals bij voedsel en medicijnen, telt ook mee. Verder maken veel unieke processen of tijdelijke werklocaties de audit langer.
Voor extra tijd bestaat geen bovengrens. De korting voor een ander certificaat vervalt als de audit gecombineerd wordt volgens TECH-3-008. Die korting zit dan al in de combinatiekorting. Bij ISO 27001 en NEN 7510 staan de redenen voor meer of minder tijd in bijlage C van ISO/IEC 27006-1.
Berekening van de auditdagen in je ISO-offerte
Bij ISO 9001, 14001 en 45001 moet de certificeerder zijn berekening van de auditdagen met onderbouwing aan je geven. Dat hoort bij het contract. Zie §4.4 van Global ACI-TECH-3-004. Bij elke andere norm moet hij volgens ISO/IEC 17021-1 vastleggen hoeveel tijd hij rekent en waarom. Daar kun je dus ook naar vragen. Met die berekening vergelijk je offertes op vier punten:
- Dagen per audit. Het aantal dagen voor de eerste audit, elke controle-audit en de hercertificering.
- Onderbouwing. Met hoeveel fte, welke risico- of complexiteitsklasse en welke kortingen of toeslagen hij rekent.
- Dagtarief en losse posten. Wat een dag kost en wat er los bij komt.
- Totaal over drie jaar. Een lage prijs voor de eerste audit zegt weinig als de controle-audits duur zijn.
Komen twee certificeerders met dezelfde gegevens op een ander aantal dagen uit? Dan zit het verschil in die onderbouwing. Daar mag je naar vragen. Heb je al een certificaat en past de berekening van je certificeerder niet meer? Dan kun je ook overstappen. Je hoeft dan niet opnieuw te beginnen.
Bij CertificeerWijzer gaat één aanvraag met dezelfde gegevens naar meerdere certificeerders. Die mogen jouw norm doen. Zo zie je hun dagen, onderbouwing en totaalprijs naast elkaar.
Bronnen
- Global ACI-TECH-3-004 (M) versie 1.0, rekenregels voor de audittijd van ISO 9001, 14001 en 45001, van kracht sinds 28 augustus 2026 (was IAF MD 5:2023).
- Global ACI-TECH-3-001 (M) versie 1.0, meerdere vestigingen (was IAF MD 1:2023).
- Global ACI-TECH-3-008 (M) versie 1.0, gecombineerde audits (was IAF MD 11:2023).
- Global ACI, overzicht van IAF-documenten en hun opvolgers, versie 14.0.
- ISO/IEC 27006-1:2024, eisen aan certificeerders van ISO 27001, editie 1.
- NCS 7510:2025, certificatieschema voor NEN 7510.
- ISO/IEC 42006:2025, eisen aan certificeerders van ISO 42001, editie 1.
- IAS, samenvatting van ISO/IEC 17021-1:2015 hoofdstuk 9, cyclus van drie jaar en vastleggen van de audittijd.
Bronnen
- Global ACI-TECH-3-004 (M) versie 1.0, Determination of Audit Time of Quality, Environmental, and Occupational Health & Safety Management Systems (was IAF MD 5:2023) sys.global-aci.org
- Global ACI-TECH-3-001 (M) versie 1.0, Audit and Certification of a Management System Operated by a Multi-Site Organisation (was IAF MD 1:2023) sys.global-aci.org
- Global ACI-TECH-3-008 (M) versie 1.0, Application of ISO/IEC 17021-1 for Audits of Integrated Management Systems (was IAF MD 11:2023) sys.global-aci.org
- Global ACI, IAF and ILAC Document Cross-Reference Table v14.0 sys.global-aci.org
- ISO/IEC 27006-1:2024, editie 1, maart 2024 (productpagina en inhoudsopgave) iso.org
- NCS 7510:2025, certificatieschema NEN 7510 (productpagina NEN) nen.nl
- ISO/IEC 42006:2025, editie 1, juli 2025 (productpagina) iso.org
- IAS, samenvatting ISO/IEC 17021-1:2015 hoofdstuk 9 iasonline.org
