Begrippen bij certificering

Accreditatie is wat de certificeerder krijgt: erkenning dat zij bevoegd zijn om te certificeren. Simpel gezegd: accreditatie is het certificaat voor de certificeerder.

Certificeerders (DNV, Kiwa, etc.) controleren jou. Door voor een geaccrediteerde certificeerder te kiezen, weet je zeker dat je certificaat waarde heeft.

Certificering is wat jij krijgt: een certificaat dat bewijst dat je aan een norm voldoet.

De certificeringsaudit bestaat uit twee fases. Tussen fase 1 en fase 2 zit meestal twee tot vier weken, zodat je eventuele tekortkomingen kunt oplossen.

Elk jaar een surveillance-audit (controle). Elke drie jaar een volledige hercertificering. Je certificaat is drie jaar geldig, mits je de jaarlijkse audits succesvol doorloopt.

Via het IAF (International Accreditation Forum) erkennen deze organisaties elkaars accreditaties. Via CertSearch van het IAF kun je certificaten verifiëren.

Overstappen van certificeerder is geregeld in een internationaal document: IAF MD 2. Dit zijn de spelregels waar alle geaccrediteerde certificeerders zich aan moeten houden.

Het IAF-sectorcluster is het cluster waarop certificerende instellingen geaccrediteerd zijn. Alleen instellingen met een accreditatie voor dit cluster mogen de aanvraag behandelen, dus dit bepaalt bij wie de aanvraag terechtkomt.

De nieuwe certificeerder bekijkt je laatste auditrapporten, eventuele openstaande afwijkingen en klachtenhistorie. Dit heet een 'pre-transfer review'.

Welke delen van je organisatie, systemen en locaties vallen onder het ISMS? Begin eventueel klein en breid later uit.

Tussentijds krijg je surveillance-audits: jaarlijkse controles om te checken of je nog steeds aan de eisen voldoet.