Na het ISO 50001-certificaat: hoe werken controle-audits en hercertificering?

Calendar

October 29, 2026

Een ISO 50001-certificaat is drie jaar geldig. In die drie jaar komt de certificerende instelling twee keer terug voor een controle-audit (ook wel tussentijdse of surveillance-audit genoemd). Voor de vervaldatum volgt de hercertificeringsaudit, die een nieuwe cyclus van drie jaar start. Bij elke audit kijkt de auditor of het energiemanagementsysteem nog werkt en of je aantoonbaar aan je energieprestatie werkt.

Het stappenplan van gap-analyse naar certificaat eindigt bij stap 7: de certificeringsaudit. Voor een organisatie die net gecertificeerd is, begint daar het eigenlijke werk. In deze blog lees je wat de auditor de komende jaren toetst, hoe je het systeem tussen de audits laat draaien en wat er gebeurt als een deadline wordt gemist.

Deze blog beschrijft de regels zoals ze gelden op 26 oktober 2026. Termijnen kunnen per certificerende instelling iets verschillen; je certificatieovereenkomst is leidend.

‍

Hoe ziet de certificatiecyclus van ISO 50001 eruit?

De certificatiecyclus van ISO 50001 duurt drie jaar en bestaat uit één certificeringsaudit, twee controle-audits en een hercertificeringsaudit. De klok start op de datum van het certificeringsbesluit, niet op de dag van de audit. Certificerende instellingen werken volgens de internationale accreditatienorm ISO/IEC 17021-1, aangevuld met ISO 50003 voor energiemanagementsystemen.

De certificatiecyclus van ISO 50001 in vijf momenten
MomentAuditUiterste termijnResultaat
Jaar 0Certificeringsaudit (fase 1 en fase 2)n.v.t.Certificaat, drie jaar geldig
Jaar 1Eerste controle-auditUiterlijk 12 maanden na het certificeringsbesluitCertificaat blijft geldig
Jaar 2Tweede controle-auditMinstens één keer per kalenderjaarCertificaat blijft geldig
Jaar 3HercertificeringsauditAudit én besluit afgerond vóór de vervaldatumNieuw certificaat voor drie jaar
Na de vervaldatumHerstel van het certificaatBinnen 6 maanden, als de openstaande hercertificering wordt afgerondCertificaat hersteld; lukt dat niet binnen 6 maanden, dan minimaal een nieuwe fase 2-audit

Bronnen: procesbeschrijving TÜV NORD CERT (rev. april 2025) en European Accreditation over ISO/IEC 17021-1, 9.6.3.2.

In het jaar van de hercertificering is er geen aparte controle-audit. Dat staat in de procesbeschrijving van TÜV NORD CERT, die voor ISO 50001 dezelfde regels hanteert als voor ISO 9001 en ISO 14001. Wil je de scope uitbreiden, bijvoorbeeld met een nieuwe vestiging, dan kan dat tijdens een controle-audit of hercertificering. De geldigheidsduur van het certificaat verandert daardoor niet.

‍

Wat toetst de auditor bij een controle-audit?

Bij een controle-audit toetst de auditor of het energiemanagementsysteem sinds de vorige audit is blijven werken en of je acties uitvoert om je energieprestatie te verbeteren. Een controle-audit is korter dan de certificeringsaudit en werkt met steekproeven: niet elke normeis komt elk jaar aan bod.

Sinds de herziening van ISO 50003 in 2021 hoeft de verbetering bij een controle-audit nog niet in cijfers zichtbaar te zijn. De norm vraagt dan dat je de uitvoering van verbeteracties aantoont, in plaats van de behaalde verbetering. Dat staat in de samenvatting van de wijzigingen door de Canadese accreditatie-instelling SCC, gebaseerd op IAF MD 24.

Wat de auditor toetst bij een controle-audit, en welk bewijs je klaarlegt
Onderwerp Waar de auditor op let Bewijs dat je klaarlegt
Interne audit (clausule 9.2) Uitgevoerd volgens je auditprogramma, ook op energieprestatie; bevindingen gerapporteerd aan het management Auditprogramma, auditrapport, actielijst
Directiebeoordeling (9.3) Gehouden op geplande momenten, met de verplichte input zoals EnPI-resultaten Verslag met besluiten en acties
Verbeteracties (6.2) Acties uit je actieplan zijn uitgevoerd of aantoonbaar onderweg Actieplan met status en eigenaar
Energieprestatie (9.1) EnPI's worden gemeten en vergeleken met de energiebaseline (EnB) EnPI-trend ten opzichte van de EnB
Energiebeoordeling (6.3) SEU-lijst is bijgewerkt na wijzigingen in installaties of processen Actuele SEU-lijst met selectiecriteria
Afwijkingen vorige audit Oorzaak geanalyseerd, maatregel genomen en effectief Verbeterregister
Wijzigingen Grote wijzigingen in organisatie, processen of systeem zijn gemeld Wijzigingsoverzicht
Context (4.1 en 4.2) Je hebt beoordeeld of klimaatverandering een relevant onderwerp is voor je systeem Contextanalyse

Bronnen: 50001 Ready-programma van het Amerikaanse ministerie van Energie over interne audit (9.2) en directiebeoordeling (9.3); IAF over de klimaatwijziging; TÜV NORD CERT over het melden van wijzigingen.

Waarom moet je wijzigingen melden vóór de audit?

Je moet grote wijzigingen melden omdat ze de omvang van de audit bepalen. ISO 50003 berekent de audittijd onder meer op basis van je significante energiegebruikers (SEU's) en het aantal medewerkers dat invloed heeft op het energiemanagementsysteem, legt TÜV Rheinland uit. Sinds 2021 tellen daarbij de energiedragers die samen minstens 80% van het totale verbruik uitmaken. Een nieuwe productielijn of een overstap van gas naar elektriciteit kan dus betekenen dat de auditor meer tijd nodig heeft.

Wat verandert de klimaatwijziging van 2024 voor de audit?

Sinds 22 februari 2024 bevat ISO 50001:2018 een wijziging waarin staat dat je moet bepalen of klimaatverandering een relevant onderwerp is voor je energiemanagementsysteem. Certificerende instellingen nemen dit volgens IAF mee in hun audit van de context van de organisatie. Is klimaatverandering relevant, dan verwacht de auditor dat het terugkomt in je doelstellingen en maatregelen. Het jaartal van de norm blijft 2018.

Hoe houd je het energiemanagementsysteem draaiende tussen de audits?

Je houdt het systeem draaiende door de PDCA-cyclus elk jaar rond te maken vóór de externe audit: meten, de energiebeoordeling bijwerken, intern auditen en de directie laten beoordelen. ISO 50001 eist interne audits en directiebeoordelingen op geplande momenten, maar schrijft geen vaste datum voor. Wie de volgorde goed plant, komt bij de controle-audit met een volledig dossier.

De planning hieronder is een werkbaar ritme dat Energiso adviseert. Reken terug vanaf de datum van je externe audit.

Jaarritme tussen de audits, teruggerekend vanaf de externe audit (advies Energiso, geen normeis)
WanneerActiviteitClausule ISO 50001
DoorlopendEnPI's meten en vergelijken met de EnB; afwijkingen direct oppakken9.1
DoorlopendVerbeteracties uitvoeren en de status bijhouden6.2
4 tot 6 maanden voorafEnergiebeoordeling en SEU-lijst bijwerken met de jaardata6.3
4 tot 6 maanden voorafToetsen of de energiebaseline nog representatief is6.5
2 tot 3 maanden voorafInterne audit uitvoeren, inclusief energieprestatie9.2
1 tot 2 maanden voorafDirectiebeoordeling, met de interne audit als input9.3
2 tot 4 weken voorafWijzigingen melden bij de certificerende instelling; bewijs klaarzettenISO 50003
Na de auditAfwijkingen analyseren en corrigerende maatregelen indienen binnen de termijn10.1

De volgorde doet ertoe. De directiebeoordeling moet de resultaten van de interne audit en de EnPI's als input meenemen, dus de interne audit komt eerst. Een directiebeoordeling die vóór de interne audit valt, mist die input, en dat ziet de auditor terug in het verslag.

De energiebaseline verdient extra aandacht. Na een nieuwe installatie of een fors gewijzigd productievolume is de oude EnB niet meer representatief, zoals we uitleggen in Wat is een EnPI en hoe stel je er een op?. Wie dat pas tijdens de audit ontdekt, kan de verbetering niet meer goed aantonen. Hetzelfde geldt voor de SEU-lijst; in de blog over de energiebeoordeling lees je wanneer je die opnieuw bekijkt.

De interne audit mag je uitbesteden. Een externe interne auditor kijkt met frisse blik naar het systeem, zonder dat die persoon zelf verantwoordelijk is voor de onderdelen die worden geaudit. Energiso voert de ISO 50001 interne audit uit als onafhankelijke buitenstaander.

Wat gebeurt er bij de hercertificering van ISO 50001?

Bij de hercertificering toetst de auditor opnieuw alle eisen van ISO 50001 en kijkt hij terug op de hele cyclus van drie jaar. De opzet lijkt op de fase 2-audit van de eerste certificering: de procesbeschrijving van TÜV NORD CERT noemt de methode gelijkwaardig aan fase 2, met een audit op locatie. Bij grote wijzigingen in het systeem of in de context, zoals nieuwe wettelijke verplichtingen, kan de certificeerder eerst een fase 1-audit eisen.

Het belangrijkste verschil met een controle-audit is het bewijs voor energieprestatie. Bij de hercertificering moet je met data laten zien dat je energieprestatie in de afgelopen cyclus is verbeterd. Certificeerder TÜV Rheinland noemt dat een voorwaarde om in aanmerking te komen voor voortzetting van het certificaat.

Verschil tussen een controle-audit en een hercertificeringsaudit
AspectControle-auditHercertificeringsaudit
OmvangSteekproef van de normeisenAlle normeisen
TerugblikPeriode sinds de vorige auditDe volledige cyclus van drie jaar
EnergieprestatieUitvoering van verbeteracties aantonenBehaalde verbetering met data aantonen
Fase 1 nodig?NeeAlleen bij grote wijzigingen
DeadlineEerste uiterlijk 12 maanden na certificeringsbesluit, daarna jaarlijksAudit en besluit vóór de vervaldatum
UitkomstBestaand certificaat blijft geldigNieuw certificaat voor drie jaar

Hoe toon je verbetering van energieprestatie aan?

Je toont verbetering aan met genormaliseerde EnPI's die je vergelijkt met je energiebaseline. Ruwe kWh volstaan meestal niet, omdat productie, bezetting of weer het verbruik beïnvloeden. Verbetering betekent ook niet altijd een lager totaalverbruik. TÜV Rheinland geeft als voorbeeld een organisatie die met goed onderhoud de verwachte achteruitgang van verouderde installaties afremt: ook dat kan als verbeterde energieprestatie gelden.

Wanneer plan je de hercertificering in?

Plan de hercertificeringsaudit ruim vóór de vervaldatum. Niet alleen de audit, maar ook het herstel van eventuele afwijkingen en het certificeringsbesluit moeten vóór die datum klaar zijn. Een audit die twee weken voor de vervaldatum plaatsvindt, laat geen ruimte voor het oplossen van een grote afwijking.

Wat gebeurt er bij een afwijking of een verlopen certificaat?

Bij een afwijking moet je binnen een vaste termijn de oorzaak analyseren en een corrigerende maatregel indienen; lukt dat niet, dan kan de certificerende instelling het certificaat intrekken. Certificeerders maken onderscheid tussen grote (major) en kleine (minor) afwijkingen. Een grote afwijking moet aantoonbaar zijn opgelost voordat er een besluit over hercertificering valt.

De termijnen verschillen per certificerende instelling. TÜV NORD CERT vraagt bijvoorbeeld de oorzaakanalyse, het actieplan en zo nodig bewijs binnen zes weken na de laatste auditdag. Zijn de afwijkingen dan niet gesloten, dan wordt er geen certificaat afgegeven of wordt het bestaande certificaat ingetrokken.

Gevolgen van afwijkingen en een verlopen ISO 50001-certificaat
SituatieGevolgWat je doet
Kleine afwijking bij controle-auditCertificaat blijft geldig; de auditor controleert de opvolging bij de volgende auditOorzaak analyseren, maatregel vastleggen in het verbeterregister
Grote afwijking bij controle-auditCertificaat in gevaar als de afwijking niet binnen de termijn is opgelostDirect corrigeren, bewijs indienen binnen de termijn van je certificeerder
Grote afwijking bij hercertificering, niet opgelost vóór de vervaldatumGeen hercertificering; de geldigheid wordt niet verlengdHercertificering eerder plannen, zodat er hersteltijd overblijft
Hercertificering niet afgerond vóór de vervaldatumCertificaat verloopt; herstel kan binnen 6 maanden als de openstaande activiteiten worden afgerondDe resterende hercertificering zo snel mogelijk afronden
Meer dan 6 maanden na de vervaldatumDe certificeerder behandelt je als nieuwe klantMinimaal een nieuwe fase 2-audit

Bij herstel binnen zes maanden blijft de oorspronkelijke cyclus staan. De ingangsdatum van het nieuwe certificaat ligt op of na het hercertificeringsbesluit, en de vervaldatum volgt de vorige cyclus. Dat staat in clausule 9.6.3.2.5 van ISO/IEC 17021-1, zoals European Accreditation die citeert. De tussenliggende periode zonder geldig certificaat haal je daarmee niet terug.

Waarom is een geldig certificaat belangrijk voor de EED?

Voor ondernemingen met een gemiddeld energiegebruik van 85 TJ of meer per jaar is een gecertificeerd energiebeheersysteem onder de herziene EED verplicht; de Nederlandse wet die dit regelt, moet nog verschijnen. Volgens RVO dien je daarvoor bewijs in dat je een energiebeheersysteem toepast. Ook tussen 10 en 85 TJ kan een gecertificeerd systeem de energie-audit vervangen. Laat je het certificaat verlopen, dan vervalt ook dat bewijs. Of je boven de drempel zit, reken je uit met onze uitleg over 85 TJ.

Veelgestelde vragen over controle-audits en hercertificering

Hoe lang is een ISO 50001-certificaat geldig?

Een ISO 50001-certificaat is drie jaar geldig, gerekend vanaf het certificeringsbesluit. In die periode volgen twee controle-audits. Na een geslaagde hercertificering krijg je een nieuw certificaat voor drie jaar.

Hoe vaak komt de certificerende instelling langs?

De certificerende instelling komt minstens één keer per kalenderjaar langs, behalve in het jaar van de hercertificering. De eerste controle-audit vindt uiterlijk 12 maanden na het certificeringsbesluit plaats.

Moet de energieprestatie elk jaar verbeteren?

Nee, niet in cijfers. Bij een controle-audit toon je volgens ISO 50003:2021 aan dat je verbeteracties uitvoert. Bij de hercertificering moet je met data laten zien dat de energieprestatie over de cyclus is verbeterd.

Moet de interne audit elk jaar?

ISO 50001 eist interne audits op geplande momenten en noemt geen vaste frequentie. In de praktijk is een jaarlijkse interne audit gebruikelijk, zodat de resultaten vóór elke externe audit in de directiebeoordeling terechtkomen.

Is een controle-audit hetzelfde als een tussentijdse audit of surveillance-audit?

Ja. Controle-audit, tussentijdse audit en surveillance-audit zijn drie namen voor dezelfde jaarlijkse audit door de certificerende instelling tussen certificering en hercertificering.

Wat gebeurt er als de hercertificering te laat is?

Dan verloopt het certificaat. De certificeerder kan het binnen zes maanden herstellen als de openstaande hercertificering wordt afgerond. Daarna behandelt de certificeerder je als nieuwe klant en volgt minimaal een nieuwe fase 2-audit.

Kan ik tussentijds van certificerende instelling wisselen?

Ja. Een geldig, geaccrediteerd certificaat kan worden overgedragen aan een andere certificeerder. Die doet eerst een beoordeling vooraf, en de nieuwe certificatiecyclus sluit aan op de vorige.

Hulp nodig na je certificering?

Energiso voert de ISO 50001 interne audit uit als onafhankelijke buitenstaander, ruim vóór je controle-audit of hercertificering. Staat het systeem nog niet, dan begint het bij de ISO 50001-implementatie. Meer over de norm zelf lees je op de ISO 50001-pagina.

‍

Klaar om te besparen?

Ontvang snel inzicht in je energiegebruik en besparingsmogelijkheden met een gedetailleerd rapport.