ISO 9001 Clausule 7: Ondersteuning — Mensen, Middelen en Documentatie

ISO 9001 clausule 7 verplicht organisaties om de juiste mensen, middelen, infrastructuur en gedocumenteerde informatie beschikbaar te stellen zodat het kwaliteitsmanagementsysteem (KMS) effectief kan werken en de gewenste resultaten worden behaald.

Wat zegt clausule 7 van ISO 9001?

Clausule 7 van ISO 9001:2015 draagt de titel “Ondersteuning” en omvat zes subcategorieën: 7.1 Middelen, 7.2 Competentie, 7.3 Bewustwording, 7.4 Communicatie, 7.5 Gedocumenteerde informatie en — specifiek voor 7.1 — onderverdelingen voor mensen (7.1.2), infrastructuur (7.1.3), werkomgeving (7.1.4), monitoring- en meetmiddelen (7.1.5) en organisatiekennis (7.1.6).

De kern van clausule 7 is eenvoudig: een kwaliteitsmanagementsysteem werkt alleen als de organisatie de randvoorwaarden creëert. Mensen moeten bekwaam zijn, de omgeving moet geschikt zijn en alle relevante informatie moet beschikbaar, leesbaar en vindbaar zijn. Zonder die ondersteuning blijft een KMS papierwerk zonder grip op de werkelijkheid.

Middelen voor kwaliteitsmanagement: mensen, infrastructuur en werkomgeving

7.1.2 Mensen

De organisatie moet bepalen en beschikbaar stellen welke personen nodig zijn voor de effectieve implementatie en beheersing van het KMS. Dit gaat niet alleen om het kwaliteitsteam, maar ook om productiemedewerkers, inkopers, klantenservicemedewerkers en iedereen wiens werk invloed heeft op productkwaliteit of klanttevredenheid.

In de praktijk betekent dit: een capaciteitsanalyse uitvoeren, tekorten in bezetting of kennis tijdig signaleren en daar aantoonbaar op reageren. Denk aan inhuur, opleiding of herschikking van taken.

7.1.3 Infrastructuur

Onder infrastructuur verstaat ISO 9001 alle gebouwen, apparatuur, voertuigen, software, hardware en nutsvoorzieningen die nodig zijn om processen te laten functioneren. De norm vereist niet dat die infrastructuur nieuw of ultramodern is — wel dat zij geschikt is voor het doel en adequaat wordt onderhouden.

Bewijs voor een auditor: een onderhoudsplanning, kalibratieschema’s voor meetapparatuur en een lijst van kritische bedrijfsmiddelen met vervanging- of inspectiedata.

7.1.4 Werkomgeving

De werkomgeving omvat fysieke, sociale en psychologische factoren. Denk aan temperatuur, verlichting, hygiëne (relevant voor voedingsmiddelen of medische hulpmiddelen), maar ook aan werkdruk en veiligheidsklimaat. De organisatie moet de werkomgeving beheren voor zover die invloed heeft op de conformiteit van producten of diensten.

7.1.5 Monitoring- en meetmiddelen

Wanneer meten vereist is om te bewijzen dat producten of diensten aan eisen voldoen, moet de organisatie kalibreerbare meetmiddelen gebruiken. Kalibratie moet worden gedocumenteerd: instrument, referentiestandaard, datum, resultaat en naam van de uitvoerder. Niet-kalibreerbare hulpmiddelen (een visuele kleurcontrole door een medewerker) moeten worden beschreven in procedures.

7.1.6 Organisatiekennis

Dit is de zogenaamde “kennisclausule” die in 2015 nieuw werd geïntroduceerd. Organisaties moeten bepalen welke kennis nodig is voor het uitvoeren van processen en het bereiken van conformiteit, en die kennis onderhouden en beschikbaar houden. Denk aan vastleggen van ervaringskennis van experts, lessons learned, technische handleidingen en procedures zodat kennis niet verloren gaat bij personeelswisselingen.

Competenties en training: hoe toon je dit aan?

Clausule 7.2 vereist dat de organisatie bepaalt welke competenties nodig zijn voor medewerkers die taken uitvoeren die de kwaliteitsprestaties beïnvloeden. Vervolgens moet de organisatie vaststellen of die competenties aanwezig zijn, en waar dat niet zo is, actie ondernemen.

Competentie bestaat uit vier elementen: opleiding, training, ervaring en vaardigheden. ISO 9001 schrijft niet voor hoe u dit vastlegt, maar in de praktijk zijn de meest gebruikte instrumenten:

• Competentiematrix (vaardigheidsmatrix): een tabel met medewerkers in rijen en vereiste competenties in kolommen, gevuld met behaald niveau versus vereist niveau.
• Functiebeschrijvingen: per functie vastgelegde minimale opleiding, ervaring en vaardigheden.
• Opleidingsregistraties: certificaten, trainingsattesten, aanwezigheidslijsten met datum, onderwerp en handtekening.
• Beoordelingsgesprekken: gestructureerde evaluaties waarin competentiegaten worden gesignaleerd en opleidingsplannen worden opgesteld.

Let op: de norm vereist gedocumenteerde informatie als bewijs van competentie (clausule 7.2 sub d). Dit betekent dat mondelinge beoordeling alleen niet voldoende is — er moet een registratie zijn.

Bewustwording en communicatie over kwaliteit

7.3 Bewustwording

Medewerkers moeten zich bewust zijn van: het kwaliteitsbeleid, de relevante kwaliteitsdoelstellingen, hun bijdrage aan de effectiviteit van het KMS en de gevolgen van niet-conformiteit. Bewustwording gaat verder dan een poster op de muur. Effectieve methoden zijn toolboxmeetings, onboardingprogramma’s, intranetberichten en afdelingsoverleggen met kwaliteitsagenda.

7.4 Communicatie

De organisatie moet bepalen: wat er gecommuniceerd wordt over het KMS, wanneer dat gebeurt, aan wie, hoe en door wie. Dit hoeft geen uitgebreid communicatieplan te zijn, maar de keuzes moeten bewust gemaakt en aantoonbaar zijn. Zowel interne communicatie (medewerkers, management) als externe communicatie (klanten, leveranciers, toezichthouders) valt onder deze clausule.

Gedocumenteerde informatie in ISO 9001: verplichte documenten

Clausule 7.5 regelt alle gedocumenteerde informatie binnen het KMS. ISO 9001:2015 maakt onderscheid tussen documenten (informatie die wordt beheerst en bijgehouden) en registraties (bewijs dat iets heeft plaatsgevonden). De norm gebruikt bewust de overkoepelende term “gedocumenteerde informatie” om organisaties vrijheid te geven in de vorm.

Expliciet verplichte gedocumenteerde informatie in ISO 9001:2015

Clausule	Verplichte gedocumenteerde informatie
4.3	Scope van het KMS
5.2	Kwaliteitsbeleid
6.2	Kwaliteitsdoelstellingen
7.2	Bewijs van competentie
8.1	Resultaten van operationele planning
8.2.3	Resultaten van beoordeling van eisen
8.4.1	Bewijs dat leveranciers zijn geëvalueerd
8.5.2	Identificatie en traceerbaarheid
8.6	Bewijs van vrijgave van producten/diensten
8.7.2	Behandeling van non-conforme outputs
9.1.1	Bewijs van monitoringresultaten
9.2	Auditprogramma en auditresultaten
9.3	Resultaten van directiebeoordeling
10.2	Non-conformiteiten en corrigerende maatregelen

Beheer van gedocumenteerde informatie

Clausule 7.5.3 schrijft voor dat gedocumenteerde informatie beschikbaar en geschikt moet zijn voor gebruik, en adequaat beschermd (tegen verlies van vertrouwelijkheid, misbruik of verlies van integriteit). Praktische vereisten zijn: versiebeheer, goedkeuringsproces voor nieuwe of gewijzigde documenten, distributiebeheer (wie heeft toegang?), bewaarbeleid (hoe lang?) en archivering van verouderde versies.

Externe documenten — zoals klanteisen, tekeningen of normen — vallen ook onder clausule 7.5.3 en moeten worden geïdentificeerd en beheerd.

Veelgemaakte fouten bij clausule 7

• Verouderde competentiematrices: de matrix is twee jaar oud en weerspiegelt niet de huidige bezetting of functies. Update de matrix minimaal jaarlijks of bij organisatiewijzigingen.
• Ontbrekende kalibratie-registraties: meetapparatuur wordt wel gebruikt, maar kalibratiepapieren ontbreken of zijn verlopen. Dit is een veelvoorkomende afwijking bij audits.
• Bewustwording alleen op papier: medewerkers hebben een formulier ondertekend dat ze het kwaliteitsbeleid hebben gelezen, maar kunnen het niet uitleggen. Zorg voor actieve communicatie en test begrip.
• Geen versiebeheer op documenten: procedures circuleren zonder versienummer of datum, waardoor medewerkers niet weten welke versie actueel is.
• Organisatiekennis niet geborgd: kennis zit in de hoofden van één of twee experts. Bij uitval of vertrek gaat die kennis verloren. Leg lessons learned, werkinstructies en ervaringskennis actief vast.
• Te weinig aandacht voor externe documenten: klantspecificaties of leveranciershandleidingen worden niet als “te beheersen documenten” herkend, terwijl ze wel vereisten bevatten die de productconformiteit raken.

Veelgestelde vragen over ISO 9001 clausule 7

Welke documenten zijn verplicht onder ISO 9001?

ISO 9001:2015 verplicht expliciet 14 vormen van gedocumenteerde informatie, waaronder de scope van het KMS, het kwaliteitsbeleid, kwaliteitsdoelstellingen, bewijs van competentie, interne auditresultaten, directiebeoordeling en registraties van non-conformiteiten. Organisaties mogen zelf bepalen welke aanvullende documenten ze nodig hebben om hun processen effectief te beheersen.

Hoe toon je competentie aan bij een ISO-audit?

Competentie wordt aangetoond via gedocumenteerde informatie: diplomas, certificaten, trainingsregistraties, functiebeschrijvingen en een bijgehouden competentiematrix. De auditor zal ook medewerkers bevragen en verwacht dat zij hun rol in het KMS kunnen uitleggen. Zorg dus voor zowel papieren bewijs als aantoonbare bewustwording bij medewerkers.

Wat is het verschil tussen gedocumenteerde informatie en een kwaliteitshandboek?

ISO 9001:2015 verplicht geen kwaliteitshandboek meer — dat was een vereiste in de 2008-versie. Gedocumenteerde informatie is de overkoepelende term voor alles wat wordt vastgelegd: beleid, procedures, werkinstructies, formulieren én registraties. Een kwaliteitshandboek kan nuttig zijn als navigatiehulp, maar is geen normatieve vereiste.

Hoe lang moet je kwaliteitsdocumenten bewaren?

ISO 9001 schrijft geen vaste bewaartermijnen voor. De norm vereist dat u zelf bepaalt hoe lang registraties bewaard worden. Houd hierbij rekening met wettelijke verplichtingen (garantieperiodes, productaansprakelijkheid), klanteisen en sectorspecifieke regelgeving. Leg de gekozen termijnen vast in een bewaarprocedure of documentenregister.

Wat is het verschil tussen een beleid en een procedure?

Een beleid beschrijft de intentie en richting van de organisatie — het “wat” en “waarom”. Een procedure beschrijft hoe een activiteit wordt uitgevoerd — het “hoe”, “wie” en “wanneer”. Het kwaliteitsbeleid (clausule 5.2) is een verplicht document; procedures zijn alleen verplicht als ISO 9001 dat expliciet vereist of als de organisatie ze nodig heeft voor beheerste processen.

Hoe communiceer je het kwaliteitsbeleid effectief aan medewerkers?

Effectieve communicatie van het kwaliteitsbeleid gaat verder dan ophangen of e-mailen. Bewezen methoden zijn: bespreking in teamoverleggen met ruimte voor vragen, opname in het onboardingprogramma voor nieuwe medewerkers, vertaling naar concrete teamdoelen die aansluiten bij het beleid, en regelmatige terugkoppeling over prestaties ten opzichte van die doelen. Bewaar registraties van communicatieactiviteiten als auditbewijs.