Leveranciersbeoordeling ISO 9001: Voorbeeld, Checklist & Stappenplan

Q: Wat doe je als een leverancier slecht scoort?

Zet een SCAR procedure (Supplier Corrective Action Request) in: documenteer de afwijking met data, voer samen met de leverancier een root cause analyse uit, stel een SMART verbeterplan op met deadlines, monitor de voortgang en verifieer of het probleem daadwerkelijk is opgelost. Geef de leverancier 30 90 dagen voor verbetering. Pas bij structureel uitblijven van verbetering is uitfasering aan de orde.

Q: Is een leveranciersbeoordeling ook nodig voor ISO 27001?

Ja. ISO 27001 stelt via Annex A controls 5.19 5.23 aanvullende eisen aan leveranciers die toegang hebben tot informatie of IT systemen. Denk aan informatiebeveiligingsbeleid, verwerkersovereenkomsten en incidentmeldprocedures. Het is efficiënt om deze criteria te integreren in je bestaande ISO 9001 leveranciersbeoordeling, zodat je één geïntegreerd proces hebt.

Gepubliceerd:4 mei 2025|Bijgewerkt:9 maart 2026

Leveranciersbeoordeling ISO 9001: Voorbeeld, Checklist & Stappenplan

Veelgestelde Vragen

Een leveranciersbeoordeling is een systematisch proces waarmee je de prestaties, betrouwbaarheid en risico's van externe aanbieders evalueert. ISO 9001 clausule 8.4 vereist dat organisaties criteria vaststellen voor selectie en evaluatie, leveranciers periodiek beoordelen op basis van feitelijke prestaties, en alle resultaten documenteren als bewijs voor audits.

De frequentie hangt af van de leveranciersclassificatie. Kritische leveranciers (categorie A) beoordeel je minimaal jaarlijks, bij voorkeur per kwartaal. Belangrijke leveranciers (categorie B) jaarlijks. Standaard leveranciers (categorie C) elke 2-3 jaar of bij incidenten. ISO 9001 schrijft geen vaste frequentie voor, maar verwacht een risicogebaseerde aanpak.

Veelgebruikte criteria zijn: productkwaliteit (uitvalpercentage, defecten), levertijd en betrouwbaarheid, prijs en total cost of ownership, service en klachtafhandeling, certificeringen (ISO 9001, ISO 14001), en innovatie en duurzaamheid. Gebruik een gewogen scoremodel zodat de criteria die het belangrijkst zijn voor jouw organisatie het zwaarst meewegen.

Een Approved Supplier List (goedgekeurde leverancierslijst) is een actueel overzicht van alle leveranciers die voldoen aan jouw beoordelingscriteria. De lijst bevat de goedkeuringsstatus, laatste beoordelingsdatum, geplande herbeoordeling en eventuele verbeteracties. Het bijhouden van deze lijst is een kerneis van ISO 9001 clausule 8.4.

Zet een SCAR-procedure (Supplier Corrective Action Request) in: documenteer de afwijking met data, voer samen met de leverancier een root cause analyse uit, stel een SMART verbeterplan op met deadlines, monitor de voortgang en verifieer of het probleem daadwerkelijk is opgelost. Geef de leverancier 30-90 dagen voor verbetering. Pas bij structureel uitblijven van verbetering is uitfasering aan de orde.

Ja. ISO 27001 stelt via Annex A controls 5.19-5.23 aanvullende eisen aan leveranciers die toegang hebben tot informatie of IT-systemen. Denk aan informatiebeveiligingsbeleid, verwerkersovereenkomsten en incidentmeldprocedures. Het is efficiënt om deze criteria te integreren in je bestaande ISO 9001 leveranciersbeoordeling, zodat je één geïntegreerd proces hebt.