Accreditatie versus certificatie
Accreditatie en certificatie worden vaak met elkaar verward. Ze hebben met elkaar te maken, maar betekenen niet hetzelfde. Bij certificatie wordt beoordeeld of een organisatie, product, proces, dienst of persoon aan bepaalde eisen voldoet. Bij accreditatie wordt beoordeeld of een conformiteitsbeoordelingsinstantie competent is om specifieke beoordelingen uit te voeren.
Accreditatie en certificatie: het verschil #
| Onderdeel | Accreditatie | Certificatie |
|---|---|---|
| Wat wordt beoordeeld? | De deskundigheid en werkwijze van een conformiteitsbeoordelingsinstantie, binnen een vastgelegd toepassingsgebied. | Of een organisatie voldoet aan de eisen van een norm of certificatieschema. |
| Wie voert de beoordeling uit? | In België is BELAC de nationale accreditatie-instantie. | Een certificerende instelling voert de certificatieaudit uit. |
| Wat is het resultaat? | Een accreditatie voor de activiteiten en normen die binnen de scope zijn opgenomen. | Een certificaat wanneer de organisatie aan de toepasselijke eisen voldoet en de certificatiebeslissing positief is. |
| Hoe verhouden ze zich tot elkaar? | BELAC beoordeelt en accrediteert conformiteitsbeoordelingsinstanties voor de activiteiten en scopes die in de accreditatiebijlage zijn vastgelegd. | De certificerende instelling beoordeelt de organisatie binnen haar geaccrediteerde scope. |
Wat is certificatie? #
Bij certificatie beoordeelt een onafhankelijke certificerende instelling of aan de eisen van een norm of certificatieschema wordt voldaan. De beoordeling kan betrekking hebben op een product, proces, dienst, persoon of managementsysteem.
Bij een positieve certificatiebeslissing ontvangt de organisatie een certificaat. Dat certificaat geeft aan dat de beoordeelde onderdelen op het moment van de beoordeling aan de toepasselijke eisen voldoen. Certificatie is geen garantie dat er nooit afwijkingen of incidenten zullen optreden.
Waarom laten organisaties zich certificeren? #
Een certificaat kan organisaties helpen om aan klanten, opdrachtgevers en andere belanghebbenden te laten zien dat bepaalde eisen onafhankelijk zijn beoordeeld. Een certificaat kan bijvoorbeeld worden gevraagd door een opdrachtgever, verzekeraar of wet- en regelgeving. Of certificatie verplicht is, hangt af van de betreffende situatie en de toepasselijke eisen.
Wat kan worden gecertificeerd? #
- Een product, proces of dienst: de beoordeling gaat na of deze aan vastgestelde eisen voldoet.
- Een managementsysteem: de beoordeling gaat na of het systeem aan de eisen van de betreffende norm voldoet.
- Een persoon: de beoordeling gaat na of iemand aan vastgestelde eisen voor kennis of competentie voldoet.
Wat is verificatie? #
Bij een verificatie wordt beoordeeld of de informatie of bewering van een organisatie voldoet aan vooraf vastgestelde criteria. Voor CyFun® wordt nagegaan of de organisatie voldoet aan de toepasselijke eisen van het CyberFundamentals Assessment Scheme. De uitkomst is een verificatieverklaring. Dat is iets anders dan een certificaat: bij certificatie wordt beoordeeld of een organisatie voldoet aan de eisen van een norm of certificatieschema.
Wat ontvangt u bij een positief resultaat? #
ISO/IEC 27001-certificatie: na een positieve certificatiebeslissing ontvangt uw organisatie een ISO/IEC 27001-certificaat.
CyFun®-verificatie: na een positieve verificatie ontvangt uw organisatie een verificatiestatement.
Wat is een keurmerk? #
Een keurmerk is een herkenbaar teken dat aangeeft dat aan bepaalde eisen is voldaan. Een keurmerk kan verbonden zijn aan een certificaat of een ander beoordelingsschema. De voorwaarden voor het gebruik van een keurmerk hangen af van het betreffende schema.
Wat is een norm? #
Een norm beschrijft afspraken, eisen of richtlijnen voor bijvoorbeeld kwaliteit, informatiebeveiliging of milieumanagement. Normen zijn in het algemeen geen wet. Een norm kan wel verplicht worden wanneer wet- en regelgeving, een contract of een opdrachtgever ernaar verwijst.
Wat gebeurt er als een norm verandert? #
Wanneer een norm wordt herzien, kan een overgangsperiode gelden. In die periode moeten organisaties en certificerende instellingen de nieuwe eisen toepassen volgens de voorwaarden van de norm of het betreffende certificatieschema. De precieze overgangsafspraken verschillen per norm.
Wat is accreditatie? #
Accreditatie is de formele erkenning dat een conformiteitsbeoordelingsinstantie competent is om bepaalde beoordelingen uit te voeren. Die erkenning geldt alleen voor de activiteiten, normen en scope die in de accreditatiebijlage zijn opgenomen. Accreditatie betekent dus niet automatisch dat iedere dienst of certificering van een instelling onder accreditatie wordt uitgevoerd.
In België is BELAC de nationale accreditatie-instantie. BELAC beoordeelt conformiteitsbeoordelingsinstanties binnen vastgelegde scopes. Voor Brand Compliance België gaat het om de competentie om ISO/IEC 27001-certificatieaudits en CyFun®-verificaties uit te voeren binnen de geaccrediteerde scope.
Waarvoor is Brand Compliance België door BELAC geaccrediteerd? #
Brand Compliance België bv beschikt over de volgende BELAC-accreditaties:
- ISO/IEC 27001-certificatie: accreditatiecertificaat 766-QMS. De scope betreft certificatie van managementsystemen voor informatiebeveiliging volgens ISO/IEC 27001:2022.
- CyFun®-verificatie: accreditatiecertificaat 766-VV. De scope betreft verificaties op de niveaus Basic en Important, volgens de versies en voorwaarden die in de BELAC-bijlage zijn vastgelegd.
Deze Belgische BELAC-accreditaties gelden uitsluitend binnen de vastgelegde scope. Ze betekenen niet dat alle certificeringen of verificaties van Brand Compliance België onder BELAC-accreditatie worden uitgevoerd.
Bekijk de actuele scopes in de BELAC-bijlage voor ISO 27001 en de BELAC-bijlage voor CyFun®. Meer informatie over de Belgische accreditatie-instantie vindt u bij BELAC.
Vragen over accreditatie of certificatie in België? #
Bekijk onze Belgische dienstverlening voor ISO 27001-certificatie en CyFun®-verificatie. Wilt u weten welke accreditatiescope van toepassing is op uw vraag? Neem contact op met Brand Compliance België.
