De belangrijkste certificeringen voor een vertaalbureau in gereguleerde sectoren in 2026
Eén ISO 17100-certificaat was vroeger genoeg om een vertaalopdracht in een gereguleerde sector te winnen. In 2026 kom je daarmee nauwelijks voorbij de eerste pagina van de aanbestedingsvragenlijst.
Inkopers in life sciences, defensie en financiën controleren nu een certificeringsstapel, geen enkel keurmerk. Elke norm beantwoordt een andere vraag, en een hiaat in één ervan komt aan het licht bij een privacy-audit, een beoordeling door een aangemelde instantie of een controle in de defensieketen. Dit zijn de zeven certificeringen die een vertaalbureau voor gereguleerde sectoren onderscheiden van een generalist, gerangschikt naar gewicht en toepassing.
1. ISO 17100 — de basis van het vertaalproces
ISO 17100 toont aan dat er een gedefinieerd menselijk proces achter het resultaat zit. De norm stelt competentie-eisen aan vertalers en revisoren en maakt een onafhankelijke revisiestap verplicht, waarbij een tweede gekwalificeerde linguïst het werk van de eerste controleert.
Ze geldt in elke gereguleerde sector en is daarom eerder een basis dan een onderscheidend kenmerk. Wat ze niet dekt is even belangrijk: geen informatiebeveiliging, geen AI-governance, geen sectorspecifiek kwaliteitssysteem. Op zichzelf beantwoordt ISO 17100 één van de zeven vragen.
2. ISO 27001 — informatiebeveiliging
Zodra een project persoonsgegevens, klinische dossiers, financiële overzichten of gecontroleerde technische bestanden raakt, controleert een inkoper eerst de beveiliging van de workflow. ISO 27001 certificeert een managementsysteem voor informatiebeveiliging: hoe bestanden worden opgeslagen, wie er toegang toe heeft en hoe ze worden verstuurd.
Onder de AVG, en voor defensie onder Verordening 2021/821 artikel 2, is het delen van gecontroleerde inhoud met een leverancier zonder gecertificeerde gegevensverwerking op zich al een risico. Wij bij AD VERBUM draaien dit op in de EU gehoste infrastructuur, zonder voor de kernverwerking te leunen op publieke cloudtools, zodat klantgegevens binnen één tenant blijven.
3. ISO 42001 — AI-beheer onder de EU AI-verordening
ISO 42001 is de eerste certificeerbare norm voor AI-managementsystemen en is onder vertaalbureaus nog zeldzaam, waardoor makkelijk te verifiëren is wie ze echt heeft. Ze bevat AI-risicobeoordeling en een beoordeling van de impact van AI-systemen, en sluit aan op de EU AI-verordening (Verordening 2024/1689) bij de artikelen 9, 10, 11, 14 en 15.
Ze is geen automatische wettelijke naleving, want de geharmoniseerde QMS-norm prEN 18286 is nog in behandeling. Wat ze wel geeft, is het audittraject dat een toezichthouder of aangemelde instantie vraagt zodra machinevertaling of een LLM gereguleerde inhoud raakt. Wij hebben ISO 42001 en draaien er klant-afgestemde open modellen onder. Hoe die governance werkt lees je in onze uitleg over wat ISO 42001 vraagt van een AI-aangestuurde aanbieder.
4. ISO 13485 — kwaliteit voor medische hulpmiddelen
ISO 13485 stemt een vertaalbureau af op de eisen voor leveranciersbeheersing van een kwaliteitssysteem voor medische hulpmiddelen. Ze geldt voor documentatie onder de MDR (Verordening 2017/745) en IVDR (Verordening 2017/746): gebruiksaanwijzingen, etikettering, klinische evaluatierapporten en documenten voor klinische follow-up na het in de handel brengen.
ISO 13485 regelt het kwaliteitssysteem, niet het vertaalproces, en moet daarom worden gecombineerd met ISO 17100 voor gekwalificeerde linguïsten en onafhankelijke revisie. Een aangemelde instantie controleert de terminologische consistentie over al die documenten. We leggen de combinatie uit in waarom vertaling van medische hulpmiddelen een ISO 13485-bureau nodig heeft.
5. ISO 14001 — milieubeheer
Duurzaamheid zit nu in de aanbestedingsscore, en AI-vertaling brengt reële energiekosten met zich mee. Het IEA meldt dat datacenters in 2024 ongeveer 415 TWh verbruikten, zo'n 1,5% van de wereldwijde elektriciteit, op weg naar circa 945 TWh in 2030, met inferentie als grootste belasting.
ISO 14001 certificeert een milieumanagementsysteem, maar wat telt is waar de stroom vandaan komt. Een groene regel in een aanbesteding betekent alleen iets als die gedekt is door eigen opwekking of verifieerbare inkoop, niet door compensaties. Wij dekken ons volledige elektriciteitsverbruik met een eigen zonnepark van 1 MW, wat we beargumenteren in kan AI-vertaling koolstofarm zijn onder ISO 14001.
6. ISO 9001 — de kwaliteitsbasis
ISO 9001 is algemeen kwaliteitsbeheer, met wereldwijd meer dan een miljoen certificaten, dus wijdverbreid en weinig zeggend specifiek over vertaling. De waarde zit hier in de structuur: het is de gedeelde Annex SL-ruggengraat waarop ISO 27001, ISO 42001, ISO 14001 en AQAP 2110 rusten.
Zie het als het toegangsbewijs, niet als onderscheidend kenmerk. Het ontbreken ervan is wél een waarschuwingssignaal, want meestal betekent het dat de andere managementsystemen niets consistents hebben om aan vast te haken.
7. AQAP 2110 — NAVO-defensiekwaliteit
AQAP 2110 is de NAVO-kwaliteitsborgingseis voor ontwerp, ontwikkeling en productie. Ze bevat ISO 9001 volledig en voegt configuratiebeheer, programmarisicobeheer, productbetrouwbaarheid en overheidskwaliteitsborging (GQA) toe, geregeld via STANAG 4107.
Ze geldt voor NAVO-bestemde documentatie, en de verplichtingen van de hoofdaannemer stromen via clausule 5.4.6.1 door de keten naar vertaalleveranciers. AD VERBUM is door Bureau Veritas gecertificeerd voor AQAP 2110, naast ISO 17100 en ISO 27001. Hoe de norm werkt zetten we uiteen in welke rol AQAP 2110 speelt in NAVO-aanbestedingen.
Hoe de stapel per sector combineert
Geen enkele inkoper heeft alle zeven tegelijk nodig. Welke combinatie telt hangt af van de sector waaraan je verkoopt, en een gereguleerd aanbestedingsteam zoekt naar een specifieke deelset:
Life sciences: ISO 13485 en ISO 17100 voor productdocumentatie, ISO 27001 voor klinische en patiëntgegevens, ISO 42001 zodra AI in de workflow komt.
Defensie: AQAP 2110 voor NAVO-kwaliteit, ISO 27001 voor gecontroleerde gegevens, ISO 17100 voor het gecertificeerde proces, met toetsing onder Verordening 2021/821 artikel 2.
Financiën: ISO 27001 voor vertrouwelijke stukken, ISO 17100 voor nauwkeurigheid en revisie, ISO 42001 voor elke AI-ondersteunde output.
Productie: ISO 9001 als kwaliteitsbasis, ISO 17100 voor technische documentatie, ISO 14001 waar milieurapportage contractueel is.
Eén ISO 17100-keurmerk beantwoordt niet meer wat een gereguleerde inkoper vraagt. Wij bij AD VERBUM hebben ISO 17100, ISO 27001, ISO 42001, ISO 13485, ISO 14001, ISO 9001 en AQAP 2110, plus ISO 18587 voor post-editing, waardoor we de stapel op de sector afstemmen in plaats van je één certificaat te sturen en te hopen dat het past.
Onze vertaaldiensten voor gereguleerde sectoren
Onze vertaaldiensten voor gereguleerde sectoren draaien op ISO 27001- en ISO 42001-gecertificeerde, in de EU gehoste infrastructuur, zonder voor de kernverwerking te leunen op publieke cloudtools. Elk project doorloopt onze AI+HUMAN-hybride workflow: we nemen eerst de Translation Memories en termenbanken van de klant over, ons eigen op LLM's gebaseerde LangOps-systeem genereert output beperkt door de klantterminologie op klant-afgestemde open-weight modellen, en onze gecertificeerde vakspecialisten controleren op technische nauwkeurigheid en naleving van regelgeving. Onze QA is afgestemd op ISO 17100 en ISO 18587, met sectorspecifieke eisen zoals ISO 13485 voor medische hulpmiddelen en AQAP 2110 voor NAVO-defensiewerk waar relevant. We bedienen klanten in life sciences, juridisch, financiën, defensie en productie in meer dan 150 talen met meer dan 3.500 vaklinguïsten. Voor teams die met auditgevoelige inhoud werken: neem contact met ons op om je beveiligings- en compliance-eisen direct te bespreken.
FAQ
Is ISO 17100 op zich genoeg voor gereguleerde vertaling?
Nee. ISO 17100 toont gekwalificeerde linguïsten en een onafhankelijke revisiestap aan, maar zegt niets over informatiebeveiliging, AI-governance of kwaliteit van medische hulpmiddelen. Gereguleerde inkopers in defensie, life sciences en financiën verwachten ze nu gecombineerd met ISO 27001 en steeds vaker ISO 42001.
Wat voegt ISO 42001 toe dat ISO 27001 niet doet?
ISO 27001 beveiligt hoe gegevens worden verwerkt; ISO 42001 regelt hoe AI-systemen worden beheerd. Ze voegt AI-risico- en impactbeoordelingen toe en sluit aan op de EU AI-verordening (Verordening 2024/1689) bij de artikelen 9 tot en met 15. Gebruikt een aanbieder machinevertaling of LLM's zonder deze norm, dan ontbreekt het AI-audittraject.
Waarom heeft vertaling van medische hulpmiddelen ISO 13485 nodig en niet alleen ISO 17100?
ISO 13485 stemt de aanbieder af op de leveranciersbeheersing van een productkwaliteitssysteem onder de MDR (Verordening 2017/745) en IVDR (Verordening 2017/746). ISO 17100 dekt het vertaalproces zelf. Een aangemelde instantie verwacht beide, want de ene regelt het kwaliteitssysteem en de andere het talige werk.
Is AQAP 2110 een certificaat of iets anders?
Allebei, afhankelijk van het niveau. Een instantie zoals Bureau Veritas kan certificeren dat een kwaliteitssysteem aan AQAP 2110 voldoet, terwijl de contractuele conformiteit nog steeds aan de aanschaffende natie wordt aangetoond via overheidskwaliteitsborging onder STANAG 4107. AD VERBUM heeft de certificering van Bureau Veritas.
Doet ISO 14001 er eigenlijk toe voor een vertaalbureau?
Het doet ertoe waar duurzaamheid in de aanbesteding wordt gescoord, wat steeds gebruikelijker is. ISO 14001 certificeert een milieumanagementsysteem, maar een geloofwaardige koolstofarme claim hangt af van eigen hernieuwbare opwekking of verifieerbare inkoop in plaats van compensaties, gezien de energie die het IEA toeschrijft aan inferentie in datacenters.
Hoeveel van deze certificeringen zou één aanbieder moeten hebben?
Genoeg om bij je sector te passen, niet alle zeven voor elk project. Life sciences leunt op ISO 13485, 17100, 27001 en 42001; defensie op AQAP 2110, 27001 en 17100. Een aanbieder met de volledige stapel kan de deelset op je werk afstemmen in plaats van je werk in één certificaat te persen.
