Wat is de HKZ-norm voor kleine organisaties (HKZ 143)?
De HKZ-norm voor kleine organisaties, het certificatieschema HKZ Kleine Organisaties, is een verkorte zorgspecifieke kwaliteitsnorm voor kleinschalige zorgaanbieders. Het schema volgt de opzet van ISO 9001 en vraagt om een werkend kwaliteitssysteem rond het primaire proces, clientveiligheid, klachten en continu verbeteren, getoetst door een geaccrediteerde certificerende instelling. Het certificaat is drie jaar geldig.
HKZ staat voor Harmonisatie Kwaliteitsbeoordeling in de Zorgsector. Het schemabeheer ligt bij NEN, dat de HKZ-schema's uitgeeft en herziet in overleg met sectorpartijen. Naast tientallen sectorspecifieke schema's (jeugdzorg, gehandicaptenzorg, GGZ, thuiszorg, en meer) bestaat er een apart schema voor kleine organisaties. Dat schema wordt in publicaties en prijslijsten van NEN aangeduid met een schemanummer; de aanduiding HKZ 143 verwijst naar diezelfde uitgave. Welke versie op dit moment geldt, controleert u het beste rechtstreeks bij hkz.nl of bij uw certificerende instelling, want HKZ herziet schema's periodiek en kondigt wijzigingen aan via online informatiebijeenkomsten.
Voor welke organisaties is het schema bedoeld?
Het schema is ontwikkeld voor zorgaanbieders die te klein zijn om een uitgebreid sectorschema zinvol te kunnen invullen. Denk aan een GGZ-praktijk met vijftien behandelaren, een aanbieder van dagbesteding met drie locaties, een kleine jeugdhulporganisatie of een zorgboerderij. De gedachte is dat de eisen inhoudelijk hetzelfde doel dienen als in de grote schema's, maar dat de vorm past bij een organisatie waar de bestuurder ook de kwaliteitscoordinator is en waar geen stafafdeling meedraait.
Of u binnen de scope valt, hangt af van uw omvang en van de zorg die u levert. Het aantal medewerkers is daarbij niet het enige criterium: complexiteit, aantal locaties en het type zorg spelen mee. De certificerende instelling stelt de scope vast voordat de audit start, en dat is precies het moment om die vraag te stellen. Levert u zorg waarvoor een specifiek sectorschema bestaat en verlangt een gemeente of zorgverzekeraar juist dat schema, dan is HKZ Kleine Organisaties geen vervanging. Contracteisen zijn hierin bepalender dan uw eigen voorkeur, zoals ook blijkt uit onze checklist voor gemeentelijke aanbestedingen.
Welke thema's toetst het schema?
De opbouw volgt de logica van ISO 9001: context en risico's, leiderschap, planning, ondersteuning, uitvoering, evaluatie en verbetering. Zorgspecifiek zit de nadruk op het clientproces en op veiligheid. In de praktijk vraagt een auditor bewijs op ongeveer deze punten:
- Beschrijving van het primaire proces: aanmelding, intake, doelen en zorg- of ondersteuningsplan, uitvoering, tussentijdse evaluatie, afsluiting en nazorg.
- Clientdossiers die aantoonbaar aansluiten op dat proces, met ondertekende plannen en vastgelegde evaluatiemomenten.
- Medewerkersbeleid: functieprofielen, VOG, vergewisplicht bij indiensttreding, BIG-registratie waar van toepassing, bij- en nascholing en periodieke gesprekken.
- Veiligheid: incidentmelding en analyse (VIM), calamiteitenroute naar de IGJ, risico-inventarisatie, medicatiebeleid en de meldcode huiselijk geweld en kindermishandeling.
- Clientperspectief: medezeggenschap, clienttevredenheidsmeting, klachtenregeling met klachtenfunctionaris en aansluiting bij een erkende geschilleninstantie.
- Beheersing van documenten en persoonsgegevens, inclusief verwerkingsregister, verwerkersovereenkomsten en informatiebeveiliging.
- De PDCA-cyclus zelf: jaarplan, interne audit, directiebeoordeling, verbeterregister en de zichtbare opvolging daarvan.
Op elk van die punten geldt hetzelfde principe: het schema toetst niet of u mooie documenten heeft, maar of het systeem werkt. Een kwaliteitshandboek dat de werkelijkheid niet beschrijft levert bevindingen op, ook als het er verzorgd uitziet. Datzelfde geldt voor protocollen die niemand in het team kent.
Hoe verloopt het certificeringstraject?
Certificeren doet u niet zelf. Dat gebeurt door een certificerende instelling die daarvoor is geaccrediteerd; het register van geaccrediteerde instellingen staat bij de Raad voor Accreditatie. Een gebruikelijk traject ziet er zo uit:
- Nulmeting. U legt het schema naast uw huidige documentatie en werkwijze en maakt een gaplijst.
- Documentatie op orde brengen: handboek, procesbeschrijvingen, protocollen, formulieren en registers.
- Implementeren en laten draaien. Uw systeem moet bewijs opleveren over een periode, dus interne audit, incidentanalyses, evaluaties en een directiebeoordeling.
- Initiele audit, meestal in twee fasen: een toets op de opzet van het systeem en daarna een toets op de werking op locatie en in dossiers.
- Herstel van eventuele afwijkingen, waarna het certificaat wordt afgegeven met een geldigheid van drie jaar.
- Jaarlijkse tussentijdse audits en na drie jaar een hercertificeringsaudit.
De doorlooptijd wordt in de praktijk bepaald door stap drie. Documentatie schrijven kan snel, aantonen dat u ermee werkt kost maanden. Reken erop dat u een volledige jaarcyclus wilt kunnen laten zien. Wat een traject kost, leest u in ons artikel over de kosten van HKZ-certificering voor een kleine zorgorganisatie.
HKZ 143, ISO 9001 en de wettelijke eisen
Een HKZ-certificaat is nergens wettelijk verplicht. De verplichtingen komen uit de wet: de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) eist goede zorg, een systematische werkwijze van kwaliteitsbewaking, intern melden van incidenten, een klachtenregeling en aansluiting bij een geschilleninstantie. De Wet toetreding zorgaanbieders (Wtza) regelt de meldplicht en de vergunningplicht, waarbij de vergunningplicht onder meer geldt voor instellingen met meer dan tien zorgverleners. De volledige tekst van de Wkkgz vindt u op wetten.overheid.nl.
Certificering is dus een keuze, meestal ingegeven door inkoopeisen van gemeenten, zorgkantoren of zorgverzekeraars. Alternatieven zijn ISO 9001 of NEN-EN 15224, de zorgspecifieke uitwerking van ISO 9001. Wie vooral op informatiebeveiliging wordt beoordeeld, komt eerder uit bij NEN 7510; daarover schreven we eerder in het artikel over NIS2 en NEN 7510:2024. Let er ook op dat een certificaat niets zegt over uw positie richting de toezichthouder. De IGJ toetst aan wet- en veldnormen, niet aan uw certificaat, en vraagt in een inspectiebezoek een eigen set stukken op. Welke dat zijn, staat in ons overzicht van documenten bij een IGJ-inspectie.
Waar kleine organisaties in de praktijk op vastlopen
De meest voorkomende bevindingen gaan zelden over ontbrekende protocollen. Ze gaan over de leercyclus. Incidenten worden gemeld maar niet geanalyseerd, verbeterpunten belanden in een verslag zonder eigenaar en datum, de interne audit is een gesprek zonder rapport, en de directiebeoordeling is een terugblik zonder besluiten. Een tweede klassieker is de kloof tussen handboek en dossier: het proces beschrijft evaluatie elke zes maanden, de dossiers laten iets anders zien.
Wie klein is, heeft daarbij een voordeel dat vaak wordt onderschat. In een organisatie van twintig medewerkers is de afstand tussen beleid en uitvoering kort. Als het handboek beschrijft wat er werkelijk gebeurt, en de registraties dat bevestigen, dan is een audit vooral een gesprek over verbeteren. Het schema voor kleine organisaties is precies daarop ontworpen: minder papier, dezelfde bedoeling.
