Drie dingen die op elkaar lijken
Op een website staan logo's zelden uitgelegd, terwijl ze onderling sterk verschillen. Een certificaat betekent dat een onafhankelijke instelling het bedrijf heeft onderzocht en periodiek opnieuw komt kijken. Een lidmaatschap van een brancheorganisatie betekent dat het bedrijf contributie betaalt en zich aan een gedragscode heeft verbonden; dat is iets, maar het is geen inhoudelijke toets. En dan is er de derde categorie: logo's van commerciele partijen die tegen betaling een plek op uw website verkopen, soms met het woord award of top erin. Die zeggen niets over kwaliteit. Aan het logo zelf ziet u het verschil niet, aan de bijbehorende documenten wel.
Vraag om het certificaat, niet om het logo
Een echt certificaat is een document met een nummer, een geldigheidsdatum en de naam van de instelling die het heeft afgegeven. Vraag erom. Kijk vervolgens of die instelling zelf geaccrediteerd is: in Nederland houdt de Raad voor Accreditatie bij welke certificerende instellingen aan de eisen voldoen. Een certificaat van een niet-geaccrediteerde partij is een papiertje van een onbekende. Controleer ook de datum, want certificaten verlopen en worden niet altijd verlengd. Twijfelt u, zoek het bedrijf dan op in het register van het keurmerk zelf.
De scope is belangrijker dan het certificaat
Dit is het punt dat het vaakst over het hoofd wordt gezien. Op elk certificaat staat een scope: voor welke activiteiten en welke vestigingen het geldt. Een bedrijf met vijf vestigingen kan er een gecertificeerd hebben. Een ICT-bedrijf kan een informatiebeveiligingscertificaat hebben voor zijn datacentrum, maar niet voor de afdeling die bij u op kantoor komt. Lees die scopeomschrijving en leg hem naast de opdracht die u wilt geven. Dekt hij die niet, dan is het certificaat voor uw situatie sier.
Wat de bekende merken betekenen
ISO 9001 gaat over kwaliteitsmanagement: het bedrijf heeft zijn processen vastgelegd en meet of het zich eraan houdt. Het zegt dus iets over voorspelbaarheid, niet over vakmanschap. ISO 27001 gaat over informatiebeveiliging en ISO 14001 over milieuzorg. VCA is een veiligheidschecklist die in de bouw en de techniek gebruikelijk is en vooral over werken op locatie gaat. Geen van deze certificaten belooft dat het werk goed wordt. Ze beloven dat er een systeem is dat fouten opmerkt, en dat is bij een leverancier al aanzienlijk meer dan niets.
Wat u zelf kunt vaststellen
Certificaten vervangen uw eigen waarneming niet. Vraag bij een eerste gesprek hoe het bedrijf omgaat met een klacht die het niet kan oplossen, en of er een voorbeeld is van een opdracht die is misgelopen. Wie daar rustig over praat, heeft een systeem dat werkt; wie beweert dat het nooit voorkomt, heeft er geen. Vraag ook hoe lang de gemiddelde medewerker in dienst is, want continuïteit in het personeel voorspelt kwaliteit beter dan welk logo ook. Die twee vragen kosten geen geld, staan in geen enkel register en leveren doorgaans meer op dan een middag zoeken naar certificaten.
