Gidsen / Kwaliteit en compliance

De reikwijdteregel: zo leest u een ISO 13485-certificaat goed

23 september 2026

Bijna elk verspaningsbedrijf dat aan de medische sector levert, opent met dezelfde zin: ISO 13485-gecertificeerd. Het staat in de paginatitel, de header en de footer, meestal naast een logo.

Het certificaat is de moeite waard. Het is ook het meest verkeerd gelezen document in deze keten, omdat inkopers het behandelen als geslaagd of gezakt terwijl het geen van beide is. Een certificaat is een verklaring dat een omschreven reeks activiteiten, op omschreven locaties, door een genoemde instantie is geaudit tegen de norm, op een datum, voor een periode.

Verander een van die vier variabelen en het certificaat betekent iets anders. Zo leest u er in ongeveer vier minuten een.

1. De reikwijdteregel

Dit is degene die mensen vangt, dus hij komt eerst.

Certificering wordt verleend voor een reikwijdte: een zin die beschrijft wat het gecertificeerde kwaliteitssysteem werkelijk dekt. Reikwijdten in deze sector luiden op legitieme wijze zoiets als:

“Ontwerp, ontwikkeling en vervaardiging van orthopedische implantaten en instrumenten”
“Contractvervaardiging, assemblage en verpakking van medische hulpmiddelen”
“Distributie en onderhoud van medische hulpmiddelen”
“Precisiebewerking van onderdelen van medische hulpmiddelen”

Alleen de laatste zegt u dat de bewerking binnen het gecertificeerde systeem valt. Een bedrijf dat is gecertificeerd voor assemblage en distributie heeft een volkomen echt, volkomen geldig certificaat dat helemaal niets zegt over hoe het een botschroef bewerkt.

Niemand liegt noodzakelijk. Het certificaat is echt en het logo op de website is echt. Maar als uw leveranciersdossier erop rust dat dit certificaat bewerking dekt, en de reikwijdteregel zegt dat niet, dan zegt het dossier niet wat u denkt.

Wat te doen: vraag het certificaat als document, lees de reikwijdtezin en overtuig uzelf dat daarin bewerking wordt genoemd of de vervaardiging van het soort onderdeel dat u inkoopt. Is de reikwijdte vaag, vraag het bedrijf dan welke activiteiten zijn certificerende instantie heeft geaudit.

2. De uitgevende instantie, en of die geaccrediteerd is

Certificerende instanties zijn niet allemaal gelijkwaardig. Degenen waarop u kunt vertrouwen, zijn zelf geaccrediteerd, normaal door een nationale accreditatie-instantie die ondertekenaar is van de regeling van het International Accreditation Forum. Accreditatie is het mechanisme dat de certificeerder onder toezicht plaatst in plaats van hem zijn eigen huiswerk te laten nakijken.

Een certificaat van een niet-geaccrediteerde instantie is niet automatisch zinloos, maar het weegt veel minder, en als uw eigen auditor het aankaart, bent u degene die het moet uitleggen.

Wat te doen: noteer de naam van de instantie en haar accreditatiemerk, en controleer dan of de accreditatie-instantie IAF-ondertekenaar is. Het kost een minuut en het is het soort dingen waarvan het gênant is het laat te ontdekken.

3. De locaties

Certificaten noemen de gedekte locatie of locaties. Groepen met meerdere fabrieken hebben certificaten voor meerdere locaties die elke locatie vermelden.

De faalwijze hier is gewoon en commercieel, niet duister: werk wordt geoffreerd door de gecertificeerde locatie, daarna verplaatst naar een zusterfabriek met vrije capaciteit, en de zusterfabriek staat niet op het certificaat. Uw onderdelen worden nu buiten het gecertificeerde systeem gemaakt en uw dossier legt dat niet vast.

Wat te doen: controleer of de locatie die uw onderdeel maakt is genoemd. Neem daarna wijziging van productielocatie op in uw overeenkomst voor wijzigingsmelding, want een controle van het certificaat vertelt u alleen over vandaag.

4. De data

Certificaten lopen in cycli van ongeveer drie jaar met tussentijdse toezichtaudits. Twee data tellen, de vervaldatum en de afgiftedatum, en één ding dat niet op het certificaat staat telt meer dan beide: of het sinds de afgifte is geschorst of ingetrokken.

Wat te doen: vraag bij de kwalificatie het actuele certificaat, vraag bij herbeoordeling opnieuw en laat geen kopie van 2024 in een dossier liggen tot 2029. Sommige certificerende instanties publiceren een doorzoekbare gids van geldige certificaten, en dat is de goedkoopst mogelijke controle.

5. Wat het certificaat nog steeds niet vertelt

Zelfs een perfect certificaat, correct omschreven, geaccrediteerd, actueel en met de juiste locatie, zwijgt over de dingen die bepalen of uw onderdeel goed aankomt.

Of ze uw tolerantie kunnen halen
Of ze uw materiaal eerder hebben bewerkt
Of reiniging, passivering en markering in eigen huis zijn of uitbesteed
Of ze capaciteit hebben voor uw volume
Of ze het u vertellen voordat ze iets wijzigen
Of iemand daar uw tekening goed heeft gelezen

ISO 13485-certificering is een audit van het kwaliteitssysteem. Het is geen audit van vaardigheid en geen audit van capaciteit. Een bedrijf kan een smetteloos kwaliteitssysteem draaien en toch het verkeerde bedrijf zijn voor uw onderdeel, en het certificaat waarschuwt u niet.

Daarom is een certificaat waar de kwalificatie van een leverancier begint en niet waar ze eindigt.

Een versie van vier minuten

Vraag het bedrijf om het certificaat als pdf. Dan:

Lees de reikwijdteregel. Noemt hij bewerking, of de vervaardiging van het soort onderdeel dat u inkoopt?
Noteer de uitgevende instantie. Is zij geaccrediteerd door een IAF-ondertekenaar?
Controleer de locatielijst. Staat de fabriek die uw onderdeel gaat maken erop?
Controleer de vervaldatum. Is het certificaat vandaag geldig, en vraagt u er bij herbeoordeling opnieuw om?
Begin dan met het echte werk, en dat is alles uit de sectie hierboven.

Aarzelt een bedrijf bij een van de stappen een tot en met vier, dan is die aarzeling informatie. Een bedrijf dat trots is op zijn kwaliteitssysteem voert dit gesprek graag.

Waar wij staan

Wij vragen elke leverancier om het certificaatnummer, de uitgevende instantie en de vervaldatum voordat hij één RFQ-preview ziet, en wij vragen opnieuw als de datum verstrijkt. Wij auditen niet, wij kwalificeren geen leverancier namens u en wij hebben zelf geen enkele certificering. De reikwijdteregel in het bijzonder is voor u om te lezen, omdat alleen u weet welke reikwijdte uw hulpmiddel nodig heeft.

De volledige versie van wat wij controleren en wat wij weigeren te beweren staat bij zo controleren wij een leverancier.

Bronnen

Normen en regelgeving veranderen. Controleer de actuele tekst bij de bron voordat u er in een indiening op vertrouwt.

Veelgestelde vragen

Kan een bedrijf een echt ISO 13485-certificaat hebben dat bewerking niet dekt?

Ja, en het komt vaker voor dan men verwacht. Certificering wordt verleend voor een omschreven reikwijdte. Een bedrijf dat is gecertificeerd voor assemblage en distributie van medische hulpmiddelen heeft een echt certificaat dat niets zegt over zijn bewerkingsactiviteiten.

Is een niet-geaccrediteerd certificaat waardeloos?

Niet waardeloos, maar het weegt veel minder en uw auditor kan dat zeggen. Accreditatie is wat de certificerende instantie zelf onder toezicht brengt. Controleer of de uitgevende instantie is geaccrediteerd door een lid van het International Accreditation Forum.

Hoe actueel moet het certificaat zijn?

Actueel op het moment dat u erop vertrouwt. Certificaten lopen in cycli van drie jaar met tussentijdse toezichtaudits en kunnen tussen afgifte en vervaldatum worden geschorst. Vraag er bij herbeoordeling opnieuw om in plaats van de kopie van 2024 eeuwig te bewaren.

Wat als het bedrijf gecertificeerd is maar het onderdeel op een tweede locatie wordt gemaakt?

Controleer dan of de tweede locatie op het certificaat staat. Certificaten voor meerdere locaties noemen hun locaties. Werk dat stilletjes naar een niet-gecertificeerde zusterfabriek verhuist, is een echte faalwijze en het certificaat vertelt het u niet tenzij u de locatielijst leest.

Een offerte nodig voor dit onderdeel?

Stuur de tekening. Wij koppelen u aan maximaal 3 leveranciers van medische bewerking en antwoorden binnen 24 werkuren.

Laat u koppelen aan een leverancier van medische bewerking