ISO 9001:2026

Inkoop en uitbesteding

Grip houden externe partijen
Werk dat u uitbesteedt aan een externe partij, blijft uw eigen verantwoordelijkheid. ISO 9001 vraagt organisaties te bewerkstelligen dat extern geleverde processen, producten en diensten aan de eisen voldoen, en externe aanbieders te evalueren, selecteren en monitoren op hun prestaties.

Wat betekent deze norm in de praktijk?

Normelement 8.4 vraagt organisaties beheersmaatregelen vast te stellen voor extern geleverde processen, producten en diensten, wanneer deze worden opgenomen in eigen producten, rechtstreeks aan klanten worden geleverd of het gevolg zijn van een besluit om een proces uit te besteden.

Daarnaast moeten organisaties criteria vaststellen voor het evalueren, selecteren, monitoren en opnieuw evalueren van externe aanbieders, op basis van hun vermogen om te voldoen aan eisen en moet aan externe aanbieders kenbaar worden gemaakt welke eisen voor hen gelden.

Valkuilen in de praktijk

In de praktijk gaat de beheersing van extern geleverde processen, producten en diensten nog te vaak mis. Organisaties selecteren een externe aanbieder eenmalig op basis van prijs en levertijd, zonder criteria vast te stellen waarmee prestaties periodiek opnieuw worden beoordeeld.

Ook wordt niet altijd onderkend dat ook uitbestede processen binnen de invloedssfeer van het eigen kwaliteitsmanagementsysteem moeten blijven, ook wanneer het werk buiten de deur wordt uitgevoerd. Daarnaast worden eisen aan externe aanbieders soms mondeling doorgegeven of blijken deze pas na levering onvolledig te zijn, terwijl deze vooraf toereikend en kenbaar gemaakt moeten worden.

Ook ontbreekt regelmatig een ingangscontrole. Het gevolg is een organisatie die afhankelijk is van partijen waarvan de prestaties niet aantoonbaar worden bewaakt.

Deze norm in het kort

ISO 9001
Normelement 8.4
Beheersmaatregelen en evaluatie
Eisen aan externe aanbieders

Meer over QMSS

QMSS helpt organisaties bij het optimaliseren van hun bedrijfsvoering en het versterken van de veiligheidscultuur. Niet met onnodig papierwerk, maar met een pragmatische aanpak die aansluit bij de dagelijkse praktijk van het bedrijf.

Van normeis naar dagelijkse praktijk

Bekijk hoe de belangrijkste onderdelen van deze norm samenhangen en wat ze concreet betekenen voor uw organisatie. Van het evalueren van externe aanbieders tot de eisen die u aan hen stelt. Zo weet u precies waar u op moet letten en welke keuzes dat vraagt.

Beheersmaatregelen en beoordeling van externe aanbieders

De organisatie moet bewerkstelligen dat extern geleverde processen, producten en diensten aan de eisen voldoen, en beheersmaatregelen vaststellen wanneer deze worden opgenomen in eigen producten, rechtstreeks aan klanten worden geleverd, of voortkomen uit een besluit om een proces uit te besteden. Daarnaast moet zij criteria vaststellen voor het evalueren, selecteren, monitoren en opnieuw evalueren van externe aanbieders, op basis van hun vermogen om aan de eisen te voldoen.

Soort en mate van beheersing bepalen

Extern geleverde processen, producten en diensten mogen het vermogen van de organisatie niet nadelig beïnvloeden om consequent aan de eisen van de klant te voldoen. Uitbestede processen moeten binnen de invloedssfeer van het kwaliteitsmanagementsysteem blijven en de organisatie moet bepalen welke beheersmaatregelen en verificatieactiviteiten nodig zijn om te bewerkstelligen dat extern geleverde output daadwerkelijk aan de eisen voldoet.

Eisen kenbaar maken aan externe aanbieders

Voordat eisen kenbaar worden gemaakt aan een externe aanbieder, moet de organisatie ervoor zorgen dat deze toereikend zijn. Dit omvat de te leveren processen, producten en diensten, de goedkeuring van producten, methoden en vrijgave, de vereiste competentie, de interacties met de organisatie, en eventuele verificatie- of validatieactiviteiten op locatie bij de externe aanbieder.

QMSS advies

Zie externe aanbieders als verlengstuk van uw eigen systeem

QMSS helpt u om criteria voor evaluatie en beheersmaatregelen vast te leggen, zodat u grip houdt op kwaliteit, ook buiten de eigen organisatie.

Zo wordt deze norm zichtbaar in uw organisatie

Concrete voorbeelden laten zien hoe de beheersing van extern geleverde processen, producten en diensten terugkomt in dagelijkse keuzes, processen en verbeteringen.

Externe aanbieders selecteren op meer dan prijs

Een organisatie kiest een nieuwe toeleverancier uitsluitend op basis van de laagste prijs en de kortste levertijd zonder te beoordelen of deze partij daadwerkelijk in staat is om aan de kwaliteitseisen te voldoen. Enkele maanden later blijkt een deel van de geleverde onderdelen niet aan de specificaties te voldoen met productiestilstand als gevolg. Een organisatie die vooraf criteria vaststelt voor het evalueren en selecteren van externe aanbieders, en hun prestaties periodiek opnieuw beoordeelt, voorkomt dat afhankelijkheid van een externe partij een onbeheerst risico wordt.

iso-9001-inkoop-en-uitbesteding-externe-aanbieders-selecteren-op-meer-dan-prijs

Uitbestede processen binnen de eigen invloedssfeer houden

Een organisatie besteedt de warmtebehandeling van een kritiek onderdeel uit aan een externe partij, maar maakt geen afspraken over de te hanteren beheersmaatregelen. Deze is in de veronderstelling dat de verantwoordelijkheid daarmee is overgedragen. Wanneer een klant vraagt om bewijs van de toegepaste procesparameters, kan de organisatie dit niet leveren. Een organisatie die uitbestede processen actief binnen haar eigen kwaliteitsmanagementsysteem houdt, bijvoorbeeld door afspraken te maken over te monitoren parameters en deze te laten rapporteren, blijft aantoonbaar in control wanneer het werk buiten de deur wordt uitgevoerd.

iso-9001-inkoop-en-uitbesteding-uitbestede-processen-binnen-eigen-invloedssfeer

Eisen tijdig en volledig kenbaar maken

Een productiebedrijf geeft een tekening aan een externe aanbieder door zonder daarbij aan te geven aan welke acceptatiecriteria moet worden voldaan. De externe aanbieder interpreteert de tekening op zijn eigen manier, waardoor de geleverde onderdelen niet aansluiten op de rest van het product. Een organisatie die vooraf toetst of haar eisen toereikend zijn en deze expliciet kenbaar maakt, voorkomt dat een externe aanbieder zelf moet invullen wat feitelijk was bedoeld.

iso-9001-inkoop-en-uitbesteding-eisen-tijdig-en-volledig-kenbaar-maken

Verificatie op locatie bij de externe aanbieder

Een klant wil voorafgaand aan levering zelf een kritieke component bij de externe aanbieder komen inspecteren, maar de organisatie heeft dit nooit vastgelegd als eis richting die aanbieder. Wanneer de klant hierom vraagt, blijkt de externe aanbieder niet ingericht op een dergelijk bezoek. Een organisatie die vooraf vastlegt welke verificatie- of validatieactiviteiten deze op locatie bij de externe aanbieder wil uitvoeren, voorkomt dit soort verrassingen vlak voor levering.

iso-9001-inkoop-en-uitbesteding-verificatie-op-locatie-bij-externe-aanbieder

Zo pakt u deze norm goed aan

Met deze praktische tips verankert u de beheersing van externe aanbieders in uw organisatie en zorgt u dat extern geleverde processen, producten en diensten aantoonbaar aan de eisen voldoen.
Overzicht van QMSS-normen met ISO 9001, Safety Culture Ladder, CKB, BRL 6000-25 en VCA-MG naast een kwaliteitsdashboard.
Strategisch overleg over de interne en externe context van een organisatie binnen ISO 9001 normelement 4.1.

Bepaal welke verificatie nodig is

Stel vast welke controles nodig zijn om te bewerkstelligen dat geleverde output aan de eisen voldoet.

Maak eisen expliciet en toereikend kenbaar

Zorg dat een externe aanbieder niet zelf hoeft te raden wat wordt bedoeld.

Leg beoordelingen en afspraken gedocumenteerd vast

Houd bewijs bij van evaluaties, gestelde eisen en eventuele vervolgacties.

Gerelateerde normelementen/ subthema's

Bekijk welke andere normelementen binnen hetzelfde hoofdstuk of thema aansluiten op dit onderwerp. Zo ziet u hoe de verschillende onderdelen met elkaar samenhangen en waar verdere verdieping relevant is.

ISO 9001

Operationele beheersing

ISO 9001

Productie en leveren van diensten

ISO 9001

Eisen aan producten en diensten

No data was found

Veelgestelde vragen

+ Wat vraagt ISO 9001 op het gebied van extern geleverde processen, producten en diensten?

ISO 9001 vraagt organisaties te bewerkstelligen dat extern geleverde processen, producten en diensten aan de eisen voldoen. Dit omvat het vaststellen van criteria voor het evalueren, selecteren en monitoren van externe aanbieders, het bepalen van de benodigde beheersmaatregelen en het kenbaar maken van toereikende eisen aan deze aanbieders voordat wordt geleverd.

+ Geldt deze norm ook voor eenvoudige inkoop, zoals kantoorbenodigdheden?

De norm maakt geen onderscheid tussen soorten inkoop, maar vraagt wel dat de mate van beheersing past bij het risico. Voor extern geleverde processen, producten en diensten die het vermogen om aan klanteisen te voldoen kunnen beïnvloeden, is meer beheersing nodig dan voor eenvoudige, niet-kritieke aankopen. De organisatie mag dit onderscheid zelf onderbouwen.

+ Hoe vaak moeten externe aanbieders opnieuw worden geëvalueerd?

ISO 9001 schrijft geen vaste frequentie voor. De organisatie moet zelf criteria vaststellen voor het periodiek opnieuw evalueren van externe aanbieders, op basis van hun vermogen om aan de eisen te blijven voldoen. Bij kritieke leveranciers ligt een kortere cyclus voor de hand dan bij aanbieders met een beperkt risico.

+ Wie is verantwoordelijk voor het beheer van externe aanbieders?

Het beheer van externe aanbieders hoort niet uitsluitend bij inkoop te liggen. Omdat de kwaliteit van extern geleverde processen, producten en diensten direct raakt aan de eisen van de klant, moet ook de kwaliteitsfunctie betrokken zijn bij het vaststellen van criteria en beheersmaatregelen. De uiteindelijke verantwoordelijkheid blijft bij de organisatie zelf, ook wanneer het werk is uitbesteed.

+ Wat gebeurt er als een externe aanbieder niet aan de eisen voldoet?

Wanneer blijkt dat een externe aanbieder niet aan de gestelde eisen voldoet, moet de organisatie passende maatregelen nemen om te voorkomen dat dit de eigen producten, diensten of klanttevredenheid nadelig beïnvloedt. Dit kan betekenen dat extra verificatie wordt uitgevoerd, aanvullende eisen worden gesteld, of dat de samenwerking wordt heroverwogen bij een volgende evaluatie. Beheersing van externe aanbieders vormt zo de verbindende schakel tussen inkoop en de kwaliteit van het eindresultaat.

Auditgesprek plannen

Wilt u weten waar uw organisatie staat?

Met een interne audit krijgt u helder inzicht in de werking van uw kwaliteitsmanagementsysteem. QMSS kijkt graag met u mee en vertaal bevindingen naar concrete verbeterpunten die u direct kunt opvolgen.