[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:de-directiebeoordeling-iso-9001-de-13-inputs-en-3-outputs-van-paragraaf-9-3-als-agenda-waar-elke-input-vandaan-komt-en-wat-de-notulen-moeten-laten-zien":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","de-directiebeoordeling-iso-9001-de-13-inputs-en-3-outputs-van-paragraaf-9-3-als-agenda-waar-elke-input-vandaan-komt-en-wat-de-notulen-moeten-laten-zien","De directiebeoordeling ISO 9001: de 13 inputs en 3 outputs van paragraaf 9.3 als agenda, waar elke input vandaan komt, en wat de notulen moeten laten zien","Paragraaf 9.3 van ISO 9001:2015 is de ene vergadering waarvoor de norm de agenda schrijft. De directie beoordeelt het kwaliteitsmanagementsysteem met geplande tussenpozen op geschiktheid, toereikendheid, doeltreffendheid en afstemming op de strategie (9.3.1); neemt dertien inputs in overweging, van de status van de acties van de vorige keer tot de prestaties van externe aanbieders (9.3.2); en besluit over verbetering, wijzigingen in het systeem en middelen (9.3.3), met de resultaten bewaard als gedocumenteerde informatie. De agenda, de registratie achter elke input, wat de notulen moeten laten zien, en hoe dezelfde vergadering ISO 27001 dient en, voor NIS2-entiteiten, de jaarlijkse beleidsevaluatie die de uitvoeringsverordening vereist.","2026-09-12",{"who":10,"when":11,"do":12},"De directie van een bedrijf met een ISO 9001-kwaliteitsmanagementsysteem, en de kwaliteitsmanager die de beoordeling voor haar voorbereidt: de norm schrijft de agenda voor deze ene vergadering, en de certificatie-auditor leest de notulen er regel voor regel tegen.","Op geplande intervallen, voor de meeste bedrijven eenmaal per jaar en vóór de certificatie-audit, en telkens wanneer een verandering in het bedrijf of bij zijn klanten een besluit aan de top vraagt; de acties van de vorige beoordeling openen de volgende.","Zet de dertien inputs in de volgorde van de paragraaf op de agenda met de registratie waar elke input vandaan komt, beoordeel het systeem op de vier woorden van 9.3.1, besluit over verbetering, over wijzigingen van het systeem en over middelen, geef elke actie een eigenaar en een datum, en bewaar de notulen als gedocumenteerde informatie.","\nDe meeste paragrafen van ISO 9001:2015 zeggen een organisatie wat zij moet bereiken en laten het hoe aan haar over. Paragraaf 9.3 is anders: zij zegt de directie een vergadering te houden, somt op wat op tafel moet liggen, en somt op wat eruit moet komen. Het is de paragraaf waartegen een auditor de notulen regel voor regel leest, en de paragraaf die het vaakst tekortschiet, omdat een directievergadering waarin over kwaliteit is gesproken niet hetzelfde is als een directiebeoordeling met de dertien inputs ervoor. Dit artikel is de paragraaf als agenda, de registratie waar elke input vandaan komt, en wat de notulen moeten laten zien, in onze lezing van de tekst; de bewoording is die van ISO en wordt niet weergegeven.\n\n## Waar de vergadering voor is (9.3.1)\n\n9.3.1 zegt dat de directie het kwaliteitsmanagementsysteem met geplande tussenpozen beoordeelt om te waarborgen dat het geschikt, toereikend en doeltreffend blijft, en afgestemd op de strategische richting van de organisatie. Vier woorden om het systeem aan te toetsen, en een vijfde eis die gemakkelijk over het hoofd wordt gezien: de beoordeling is die van de directie, niet die van de kwaliteitsmanager. De kwaliteitsmanager bereidt haar voor; de mensen die de strategische richting bepalen, houden haar, omdat afstemming op die richting een van de vier dingen is die worden beoordeeld.\n\n\"Geplande tussenpozen\" is de enige frequentie die de norm geeft. Jaarlijks is de gangbare praktijk en wat certificatie-instellingen tussen toezichtaudits verwachten te zien; voor een NIS2-entiteit in de sectoren van Uitvoeringsverordening (EU) 2024\u002F2690 moet het beveiligingsbeleid sowieso ten minste jaarlijks door de bestuursorganen worden geëvalueerd (punt 1.1.2 van haar bijlage), en [de twaalf records die die verordening van het bestuursorgaan vraagt](\u002Farticles\u002Fnis2-article-20-for-the-board-what-the-management-body-must-approve-oversee-and-learn-the-twelve-places-the-implementing-regulation-names-it-and-what-liability-means) passen in dezelfde vergadering.\n\n## De dertien inputs (9.3.2), als agenda\n\n9.3.2 somt op wat bij het plannen en uitvoeren van de beoordeling in overweging wordt genomen. Zes punten, waarvan het derde zeven subpunten heeft, dertien regels in totaal. Elk is een agendapunt, en elk heeft ergens in het systeem een registratie waaruit het wordt gelezen.\n\n| Punt | Input | De registratie waar hij vandaan komt |\n| --- | --- | --- |\n| 1 | De status van acties uit eerdere directiebeoordelingen | De vorige notulen en hun actielijst |\n| 2 | Wijzigingen in externe en interne onderwerpen die relevant zijn voor het systeem | De contextanalyse van 4.1 en de belanghebbenden van 4.2, geactualiseerd |\n| 3 | Klanttevredenheid en feedback van relevante belanghebbenden | De monitoring van de klantperceptie onder 9.1.2: enquêtes, klachten, beoordelingen, retouren |\n| 4 | De mate waarin de kwaliteitsdoelstellingen zijn behaald | De doelstellingen van 6.2 met hun maatstaven en resultaten |\n| 5 | Procesprestaties en conformiteit van producten en diensten | Procesindicatoren uit 4.4, vrijgaveregistraties uit 8.6 |\n| 6 | Afwijkingen en corrigerende maatregelen | Het afwijkingenregister van 10.2 |\n| 7 | Resultaten van monitoring en meting | De resultaten van 9.1.1 |\n| 8 | Auditresultaten | De interne-auditrapporten van 9.2 en elke externe audit |\n| 9 | De prestaties van externe aanbieders | De leveranciersbeoordelingen van 8.4 |\n| 10 | De toereikendheid van middelen | 7.1: mensen, infrastructuur, omgeving, meetmiddelen, kennis |\n| 11 | De doeltreffendheid van maatregelen om risico's en kansen op te pakken | De onder 6.1 geplande maatregelen voor risico's en kansen en hun resultaten |\n| 12 | Kansen voor verbetering | 10.1, en alles hierboven |\n\nDe punten 3 tot en met 9 zijn de zeven subpunten van de input over prestaties en doeltreffendheid, en de norm vraagt voor elk trends, geen momentopname: een beoordeling die zegt \"klanttevredenheid: goed\" heeft geen trend in overweging genomen. De dertiende regel is de kop van de input zelf, informatie over de prestaties en doeltreffendheid van het systeem, die de zeven samen vormen.\n\nTwee van de inputs zijn de inputs die een eerste beoordeling het vaakst mist. Klanttevredenheid (punt 3) vereist dat de monitoring van 9.1.2 vooraf is ingericht; een bedrijf dat zijn klanten nooit iets heeft gevraagd, heeft niets in te brengen. Procesprestaties (punt 5) vereisen de indicatoren die 4.4.1 voor elk proces vraagt; een bedrijf dat zijn processen zonder maatstaven in kaart heeft gebracht, heeft een kaart en geen meting. Beide worden maanden vóór de vergadering beslist, en daarom is de agenda het waard om aan het begin van het jaar te lezen in plaats van de week ervoor.\n\n## De drie outputs (9.3.3), en wat de notulen moeten laten zien\n\n9.3.3 zegt dat de outputs van de beoordeling besluiten en acties omvatten over drie dingen: kansen voor verbetering, elke behoefte aan wijzigingen in het kwaliteitsmanagementsysteem, en de behoefte aan middelen. Dan de zin die van de vergadering een registratie maakt: de organisatie bewaart gedocumenteerde informatie als bewijs van de resultaten van directiebeoordelingen.\n\nWat dat bewijs moet laten zien, volgt uit de twee lijsten. De notulen noemen de datum en de aanwezigen, en dat de directie daarbij was. Ze laten zien dat elk van de dertien inputs in overweging is genomen, met de trend, niet alleen dat hij op de agenda stond. Ze leggen de besluiten vast onder de drie koppen van 9.3.3, en voor elke actie een eigenaar en een datum, omdat punt 1 van de volgende beoordeling de status van precies deze acties is. Een regel \"geen wijzigingen nodig\" bij een output is een besluit en is prima; een input zonder iets ertegenover is een tekortkoming die een auditor opschrijft.\n\nWat de notulen niet nodig hebben, is lengte. Een beoordeling van een klein bedrijf dat twaalf registraties leest en zes besluiten neemt, past op twee pagina's; de registraties zelf worden bewaard waar ze leven, onder hun eigen paragrafen, en de notulen verwijzen ernaar.\n\n## Eén beoordeling voor ISO 9001 en ISO 27001\n\nParagraaf 9.3 maakt deel uit van de Harmonized Structure, het gemeenschappelijke skelet van de ISO-managementsysteemnormen, en ISO\u002FIEC 27001:2022 heeft een paragraaf 9.3 van dezelfde vorm: directie, geplande tussenpozen, inputs, outputs, bewaard bewijs. De inputs overlappen en verschillen. Beide vragen de status van eerdere acties, wijzigingen in externe en interne onderwerpen, afwijkingen en corrigerende maatregelen, resultaten van monitoring en meting, auditresultaten, het behalen van de doelstellingen en kansen voor verbetering. ISO 27001 voegt wijzigingen in de behoeften en verwachtingen van belanghebbenden, de resultaten van de risicobeoordeling en de status van het risicobehandelplan, en feedback van belanghebbenden toe; ISO 9001 voegt klanttevredenheid, procesprestaties en productconformiteit, de prestaties van externe aanbieders, de toereikendheid van middelen en de doeltreffendheid van maatregelen voor risico's en kansen toe.\n\nEen bedrijf dat voor beide gecertificeerd is, houdt één beoordeling met de vereniging van de twee lijsten, en notulen die aangeven welke norm elke input dient. Zo houdt StandardOS het bij: één directiebeoordelingsrecord per periode, de agenda ervan ontleend aan de normen die de organisatie voert, de inputs gekoppeld aan de registraties waaruit ze worden gelezen en de acties als punt 1 meegenomen naar de volgende beoordeling. [Welke paragrafen van ISO 9001 het product volledig, deels of helemaal niet dekt, is paragraaf voor paragraaf gepubliceerd](\u002Fiso-9001); 9.3 hoort bij de als deels gemarkeerde, en het register zegt waarom. De documenten die de beoordeling leest en [de gedocumenteerde informatie die paragraaf 7.5 vraagt](\u002Farticles\u002Fdoes-iso-9001-2015-require-a-quality-manual-what-clause-7-5-asks-for-instead-the-21-places-the-standard-names-documented-information-and-what-a-manual-is-for-today) zijn het bijbehorende stuk.\n\n## Bronnen\n\n- ISO 9001:2015, paragrafen 4.1, 4.2, 4.4.1, 6.1, 6.2, 7.1, 8.4, 8.6, 9.1.1, 9.1.2, 9.2, 9.3.1, 9.3.2, 9.3.3, 10.1 en 10.2, aangehaald op nummer; de tekst is die van ISO en wordt niet weergegeven.\n- ISO\u002FIEC 27001:2022, paragraaf 9.3, voor de inputs die de twee beoordelingen delen en de inputs die zij niet delen.\n- Uitvoeringsverordening (EU) 2024\u002F2690 van de Commissie, bijlage, punt 1.1.2, voor de jaarlijkse beleidsevaluatie door de bestuursorganen.\n\nDit is geen certificatieadvies. Of een beoordeling toereikend is, beoordeelt de certificatie-instelling tijdens de audit; de paragraaf hierboven is waartegen zij de notulen leest.\n",1789383967163]