Eerlijk gezegd

De normen waaraan wij onszelf meten

We zijn voor geen van deze normen gecertificeerd. Toch noemen we ze, omdat ze bepalen hoe we werken. En om inhoud van versiering te kunnen onderscheiden, zegt elke norm dezelfde drie dingen: wat hij vraagt, wat wij doen en wat wij niet beweren.

ISO/IEC 27001 + ISO/IEC 27018

Informatiebeveiliging · certificeerbaar, en dat zijn wij niet

Wat de norm vraagt
ISO/IEC 27001 vraagt om een systematische omgang met informatierisico's. Herkennen, beoordelen, beveiligen, bewaken. ISO/IEC 27018 vult dit aan met de bescherming van persoonsgegevens overal waar een publieke cloud ze verwerkt.
Wat wij werkelijk doen
Wij beperken de hoeveelheid data die ons ooit kan bereiken. De app rekent op jouw apparaat, geen upload van jouw procesdata, geen account, geen synchronisatie. Wat technisch niet te vermijden is, is teruggebracht tot het noodzakelijke, draait zonder cookies en zonder opgeslagen IP-adressen, en uitsluitend via verwerkers die zelf naar deze normen gecertificeerd zijn. Dat is de kern van beide normen, teruggebracht tot één simpele regel. Hoe minder er ergens ligt, hoe minder daar verloren kan gaan.
Wat wij niet beweren
Wij hebben geen gecertificeerd informatiebeveiligingsmanagementsysteem. Gecertificeerd zijn de dienstverleners die wij inzetten, niet wijzelf.

ISO 9001

Kwaliteitsmanagement · certificeerbaar, en dat zijn wij niet

Wat de norm vraagt
ISO 9001 vraagt dat je het bedrijf ziet als een keten van processen, elk daarvan beschrijft en meet, en verbetert via de cyclus van plannen, doen, controleren en bijsturen. Aantoonbaar, niet alleen op papier.
Wat wij werkelijk doen
Elke wijziging volgt dezelfde weg. Vereiste, bouw, controle, release. De controle verloopt geautomatiseerd, en ze is een poort, geen advies. Zakt ze erdoor, dan gaat niets live. Fouten behandelen wij niet aan de oppervlakte, maar wij herleiden ze tot de oorzaak, zodat dezelfde fout niet twee keer ontstaat. De cyclus die de norm vraagt, is dezelfde die onze methode leert. Wij zouden een slecht figuur slaan als wij hem verkopen zonder hem zelf te leven.
Wat wij niet beweren
Wij zijn niet gecertificeerd volgens ISO 9001 en voeren geen certificaat. Wij werken volgens de principes van de norm, meer beweren wij niet.

ISO/IEC 12207

Softwarelevenscyclus · referentiemodel, kan niet worden gecertificeerd

Wat de norm vraagt
ISO/IEC 12207 beschrijft welke processen software door haar hele levensduur begeleiden, van vereiste via ontwerp, bouw en test tot onderhoud, verzorging en uitfasering.
Wat wij werkelijk doen
Geen functie ontstaat omdat hij prettig aanvoelt. Eerst staat vast wat hij moet bereiken en waaraan wij merken dat hij dat doet. Dan komt de bouw, dan de test, dan de release. Met de publicatie stopt het werk niet. Onderhoud, foutherstel en doorontwikkeling zijn ingepland, niet slechts geduld. Precies dat is het punt van de norm, want de meeste kosten van software ontstaan na de eerste dag.
Wat wij niet beweren
Voor deze norm bestaat geen certificering. Het is een referentiemodel, geen keurmerk. Niemand kan zich ernaar laten certificeren, wij dus ook niet.

ISO/IEC 25010

Softwarekwaliteit · referentiemodel, kan niet worden gecertificeerd

Wat de norm vraagt
ISO/IEC 25010 verdeelt het vage begrip kwaliteit in kenmerken die je daadwerkelijk kunt testen. Functionele geschiktheid, prestaties, compatibiliteit, bruikbaarheid, betrouwbaarheid, beveiliging, onderhoudbaarheid en aanpasbaarheid.
Wat wij werkelijk doen
De kenmerken van de norm zijn onze meetlat, niet ons buikgevoel. Betrouwbaarheid betekent bij ons, de app draait zonder netwerk, ook in de kelder van een fabriekshal. Bruikbaarheid betekent, wie haar voor het eerst opent, redt zich zonder training, en ze spreekt 33 talen. Aanpasbaarheid betekent, dezelfde applicatie draait in de browser, op de desktop en op de telefoon. Wie kwaliteit meetbaar wil maken, heeft zulke zinnen nodig, geen bijvoeglijke naamwoorden.
Wat wij niet beweren
Ook deze norm is een referentiemodel en niet certificeerbaar. Wij meten onszelf aan haar kenmerken, wij dragen geen keurmerk.

ISO 14001

Milieumanagement · certificeerbaar, en dat zijn wij niet

Wat de norm vraagt
ISO 14001 vraagt dat je jouw eigen milieueffecten kent, ze stuurt en stap voor stap vermindert. Weer in een cyclus, weer aantoonbaar.
Wat wij werkelijk doen
Twee dingen kunnen wij vandaag aantonen. Ten eerste, wat zonder netwerk draait, verbruikt geen datacenter. Onze app rekent op jouw apparaat, niet op een server die dag en nacht stroom trekt. Ten tweede, en dat weegt zwaarder. Ons werk zelf verlaagt het verbruik. Verspilling is niet alleen tijd. Het is materiaal dat als uitval eindigt. Het zijn ritten die niemand hoefde te maken. Het is voorraad die niemand nodig heeft. Wie dat zichtbaar maakt en stopt, bespaart middelen voordat ze verbruikt worden. Dat is de gedachte achter de norm, aan de wortel in plaats van aan het einde van de keten.
Wat wij niet beweren
Een eigen milieumanagementsysteem bouwen wij nu pas op. Wij zijn niet gecertificeerd volgens ISO 14001, houden geen milieubalans bij en claimen geen klimaatneutraliteit of enige andere milieuonderscheiding. Wat hier staat, is de stand van vandaag, niet meer.

Vragen voordat we gaan samenwerken?

Als jouw inkoop- of kwaliteitsmanagement meer wil weten, vraag het ons rechtstreeks. Wij antwoorden met wat we kunnen onderbouwen.

Neem contact op

Aanduidingen van normen worden beschrijvend gebruikt. ISO/IEC 12207 en ISO/IEC 25010 zijn referentiemodellen en kunnen niet worden gecertificeerd. Leanshift wordt niet onderschreven of geautoriseerd door ISO.

Stand: juli 2026. Als ons standpunt verandert, verandert deze pagina mee.

Impressum & Privacy