Kort gezegd: ISO 9001:2015 heeft "documenten en registraties" vervangen door één begrip: gedocumenteerde informatie. Clausule 7.5 beschrijft hoe je die informatie opstelt, bijwerkt en beheerst; clausule 8.5.1 bepaalt welke informatie beschikbaar moet zijn waar productie en dienstverlening plaatsvinden. Voor werkinstructies betekent dat: de actuele versie ligt op de werkplek, oude versies zijn ingetrokken, wijzigingen zijn herleidbaar en je kunt aantonen dat de instructie is gevolgd. Op papier lukt dat met veel discipline; digitale SOP's regelen een groot deel ervan in het systeem zelf.
Van "documenten en registraties" naar "gedocumenteerde informatie"
Eerdere versies van ISO 9001 maakten onderscheid tussen documenten (procedures, instructies, formulieren) en registraties (de ingevulde formulieren). De herziening van 2015 voegde beide samen tot gedocumenteerde informatie: informatie die de organisatie moet beheersen en onderhouden, plus de drager waarop die informatie staat. De norm schrijft bewust geen kwaliteitshandboek en geen zes verplichte procedures meer voor. In plaats daarvan bepaalt de organisatie zelf welke informatie nodig is om haar processen te sturen, en de auditor toetst of die keuze in de praktijk standhoudt.
Voor werkinstructies is dat goed nieuws en een verantwoordelijkheid tegelijk. Goed nieuws, omdat een ordner niet meer nodig is en een app uitdrukkelijk is toegestaan. Een verantwoordelijkheid, omdat "we vonden een instructie niet nodig" verdedigbaar moet zijn zodra er fouten ontstaan.
Wat vraagt clausule 7.5 over opstellen, bijwerken en beheersen?
Clausule 7.5 bestaat uit drie delen. De tabel vertaalt elke eis naar wat die betekent voor werkinstructies en SOP's.
| Eis (7.5) | Wat het betekent voor werkinstructies | Typische auditbevinding |
|---|---|---|
| 7.5.1 Het kwaliteitsmanagementsysteem bevat de gedocumenteerde informatie die de norm eist en die de organisatie zelf nodig vindt | Je bepaalt welke taken een instructie krijgen, en je kunt uitleggen waarom andere taken er geen nodig hebben | Kritieke taak zonder enige instructie; operators werken uit het hoofd |
| 7.5.2 Opstellen en bijwerken: identificatie, vorm, beoordeling en goedkeuring | Elke instructie heeft een titel, nummer of ID, versie, eigenaar en een goedkeuring vóór vrijgave | Instructies zonder versie of goedkeurder; concepten in omloop |
| 7.5.3 Beheersing: beschikbaar en geschikt waar nodig, beschermd, verspreid, opgeslagen, wijzigingen beheerst, bewaard, en informatie van externe oorsprong geïdentificeerd | De actuele versie is beschikbaar op de werkplek, oude versies zijn ingetrokken, wijzigingen zijn herleidbaar, registraties worden bewaard | Verouderd exemplaar op de werkvloer; twee versies tegelijk in gebruik; geen wijzigingshistorie |
De meeste afwijkingen op 7.5 gaan niet over ontbrekende documenten. Ze gaan over beheersing: een vervallen exemplaar in een la, een wijziging die in de ene ordner wel en in de andere niet is doorgevoerd, of een procedure met een goedkeuringsdatum van twee jaar vóór de installatie van de machine die erin beschreven staat.
Wat eist clausule 8.5.1 van de productie?
Clausule 8.5.1 somt de beheerste omstandigheden op waaronder productie en dienstverlening moeten plaatsvinden. Het eerste punt is de beschikbaarheid van gedocumenteerde informatie die de kenmerken vastlegt van de te maken producten, de uit te voeren activiteiten en de te bereiken resultaten. Verder gaat het onder meer om geschikte meet- en bewakingsmiddelen, bekwame mensen, validatie van processen waarvan je de uitkomst achteraf niet kunt controleren, en maatregelen om menselijke fouten te voorkomen.
Samen gelezen zegt 8.5.1 wat een instructie moet bevatten en waar ze moet zijn: de operator moet op de werkplek kunnen zien wat hij maakt, hoe hij het doet en hoe een goed resultaat eruitziet. Dat is precies de definitie van een werkinstructie met streefwaarden en controles, beschikbaar op de plek waar het werk gebeurt. Het verklaart ook waarom "maatregelen om menselijke fouten te voorkomen" in dezelfde clausule staat: een verplichte bevestiging vóór een kritieke stap is zo'n maatregel.
Wat controleert een auditor echt?
Een auditor die door de productie loopt, kiest meestal één werkplek en volgt dan de keten:
- Welke instructie geldt hier? Kan de operator die binnen een minuut laten zien, en is het de actuele versie?
- Wie heeft hem goedgekeurd, en wanneer? Is de versie op de werkvloer dezelfde als de goedgekeurde?
- Is de operator bekwaam? Is er bewijs van training voor deze instructie, bijvoorbeeld in een competentiematrix?
- Is de instructie gevolgd? Zijn de verplichte controles vastgelegd, met waarden, door wie en wanneer?
- Wat gebeurde er na de laatste wijziging? Is de instructie bijgewerkt, zijn de operators geïnformeerd en is de oude versie ingetrokken?
Papieren systemen gaan het vaakst mis bij stap 1, 4 en 5. Digitale systemen gaan mis als niemand eigenaar is van de inhoud, en dat is een managementprobleem, geen systeemprobleem.
Hoe dekken digitale SOP's de eisen af?
| Eis | Op papier | Met digitale SOP's |
|---|---|---|
| Identificatie en versie (7.5.2) | Kopvelden met de hand ingevuld | Automatisch ID, versie en publicatiedatum per instructie |
| Beoordeling en goedkeuring (7.5.2) | Handtekening op het voorblad | Wijzigingen blijven een concept tot een gebruiker met de rol Manage ze publiceert als nieuwe, genummerde versie |
| Beschikbaar waar nodig (7.5.3, 8.5.1) | Ordner aan de lijn; even naar kantoor lopen | Geopend bij de machine via een QR-code of NFC-tag |
| Intrekken van vervallen versies (7.5.3) | Exemplaren ophalen en vernietigen | Bij publicatie vervangt de nieuwe versie de oude op de werkplek; een versie die niet meer mag worden gebruikt, trek je in (versiebeheer) |
| Wijzigingsbeheer (7.5.3) | Revisietabel met de hand bijgehouden | Elke gepubliceerde versie blijft bewaard met haar nummer, zodat je altijd kunt laten zien welke versie wanneer gold |
| Bewijs van gebruik en resultaten (8.5.1, 9.1) | Ondertekende checklists, later opgeborgen | Elke uitvoering legt gebruiker, begin- en eindtijd, versie en elke waarde, foto en handtekening vast (audit trail) |
| Voorkomen van menselijke fouten (8.5.1) | Waarschuwingstekst in de instructie | Verplichte bevestiging, meetwaarde of foto: de operator kan pas naar de volgende pagina als die is ingevuld |
| Bewaren (7.5.3) | Archiefdozen | Registraties centraal opgeslagen; afgeronde uitvoeringen filter je per werkinstructie, gebruiker en periode |
Hoe dicht je de meest voorkomende gaten in vijf stappen?
- Maak een lijst van taken die een instructie nodig hebben. Gebruik de criteria van 8.5.1: waar zou het ontbreken van een instructie leiden tot een verkeerd product of een onveilige situatie?
- Geef elke instructie een eigenaar en een goedkeuringsstap. Niets komt op de werkvloer zonder benoemde goedkeurder en versienummer.
- Publiceer op de werkplek en haal het papier weg. Als een operator nog een oud exemplaar kan vinden, vindt de auditor het ook.
- Maak van controles registraties. Elk acceptatiecriterium in de instructie wordt een waarde, bevestiging of foto die de operator tijdens het werk vastlegt.
- Koppel bekwaamheid aan instructies. Een competentiematrix die laat zien wie voor welke instructie is opgeleid, beantwoordt de bekwaamheidsvraag nog voordat die gesteld wordt.
In de praktijk met digitale werkinstructies
In de Work Instruction App bouw je een werkinstructie in de browser op uit stappen met tekst, foto's, video, controlevakjes en meetvelden. Wijzigingen worden automatisch als concept bewaard; pas als je publiceert, ontstaat een nieuwe versie (v1, v2, ...) en ziet de werkvloer die versie. Oudere versies blijven herleidbaar, en een versie die niet meer mag worden gebruikt, trek je in. Operators openen de instructie door een QR-code of NFC-tag bij de machine te scannen, zodat ze altijd de actuele versie voor zich hebben. Wil je dat de beoordeling en goedkeuring van een nieuwe versie in het systeem gebeuren, zet dan Review verplicht aan: Publiceren wordt dan Ter review aanbieden, en een Manage-gebruiker die de versie niet zelf schreef bekijkt de gewijzigde stappen en keurt hem met zijn eigen wachtwoord goed voordat hij wordt gepubliceerd. Het tabblad Historie laat zien wie elke versie wijzigde, aanbood, goedkeurde en publiceerde.
Elke uitvoering legt de gebruiker, begin- en eindtijd, de gebruikte versie en elk antwoord, elke foto en handtekening vast. Velden die je als verplicht markeert, moeten zijn ingevuld voordat de operator verder kan. Via cursussen en de competentiematrix koppel je de opleiding van medewerkers aan de werkinstructies. Daarmee heb je het bewijs voor de meeste auditvragen hierboven snel bij de hand.
Verder dan ISO 9001
Dezelfde logica geldt voor GMP (waar de eisen aan goedkeuring, versiebeheer en registraties strenger en explicieter zijn), ISO 13485 voor medische hulpmiddelen, HACCP en voedselveiligheidsschema's, en IATF 16949 in de automotive. De verschillen zitten in de details van goedkeuring en bewaartermijnen, niet in het principe: de informatie moet actueel, beschikbaar, beheerst en aantoonbaar gebruikt zijn. Lees op de pagina's over ISO 9001 en GMP hoe de Work Instruction App daarbij helpt, en gebruik het SOP-sjabloon voor de opbouw die auditors verwachten.
Dit artikel vat de eisen van ISO 9001:2015 samen zoals wij die met klanten toepassen; het vervangt de norm zelf niet, en ook niet het advies van je certificerende instelling.
