Was ist ISO 9001?

Was bedeutet DIN EN ISO 9001, und wer braucht sie?

DIN EN ISO 9001 ist der deutsche Name der Norm. Europa hat den ISO-Text als EN ISO 9001 übernommen und DIN danach als deutsche Norm. Die Inhalte sind identisch. „DIN ISO 9001“ ist eine verbreitete Kurzform für dasselbe Dokument. Die Ausgabe vom November 2026 heißt DIN EN ISO 9001:2026-11.

Ein Qualitätsmanagementsystem nach ISO 9001 regelt, wie Sie die Arbeit für Ihre Kunden planen, ausführen, prüfen und verbessern. ISO 9001 ist eine Norm für ein Managementsystem. Sie passt für jede Organisation, gleich welcher Größe oder Branche.

Als typische Anlässe für ein Zertifikat nennt ISO Lieferantenfreigaben, öffentliche Ausschreibungen und internationale Partnerschaften. Das Zertifikat brauchen Sie, wenn ein Kundenvertrag oder eine Ausschreibung es verlangt. Prüfen Sie diese deshalb zuerst.

Einige Branchen haben eigene Normen auf Basis von ISO 9001. Beispiele sind ISO 13485 für Medizinprodukte, ISO 22163 für die Bahn und ISO/IEC/IEEE 90003 für Software.

Welche Anforderungen stellt ISO 9001?

Die Anforderungen von ISO 9001 stehen in den Abschnitten 4 bis 10. Die Nachweise sind unsere Beispiele und kein Normtext.

Hinter den Abschnitten stehen die sieben Grundsätze aus ISO 9000: Kundenorientierung, Führung, Engagement von Personen, prozessorientierter Ansatz, Verbesserung, faktengestützte Entscheidungsfindung und Beziehungsmanagement.

Was hat sich von ISO 9001:2015 zu ISO 9001:2026 geändert?

ISO 9001:2026 behält die Gliederung und aktualisiert ausgewählte Anforderungen. Laut ISO bauen Organisationen auf ihrem bestehenden QMS auf und ändern es gezielt, wo nötig. Wenn Sie schon ein Zertifikat haben, prüfen Sie zuerst diese Punkte:

• Führung: Qualitätskultur und ethisches Verhalten erhalten mehr Gewicht.
• Risiken und Chancen: Maßnahmen zu Risiken und zu Chancen stehen nun in getrennten Unterabschnitten.
• Änderungen am QMS: Sie legen nun auch fest, wie Sie die Wirksamkeit einer Änderung überwachen, sie kommunizieren und ihre Ergebnisse prüfen.
• Anhang A: Dieser informative Anhang erklärt nun den Sinn der Anforderungen und wichtige Begriffe.

ISO 9001:2015 und DIN EN ISO 9001:2015 sind als Normen zurückgezogen. Zertifikate nach dieser Ausgabe bleiben während der Übergangsfrist gültig.

Wie erhalten Sie eine ISO 9001 Zertifizierung?

Das Zertifikat erhalten Sie, wenn Ihr System läuft und eine Zertifizierungsstelle es im Audit bestätigt.

1. Kaufen Sie die Norm und legen Sie den Geltungsbereich fest: welche Standorte, Produkte und Leistungen zählen.
2. Bauen Sie das System auf und betreiben Sie es, damit Aufzeichnungen entstehen.
3. Führen Sie ein internes Audit und eine Managementbewertung durch. Der Zertifizierer DQS prüft beide Ergebnisse in Stufe 1.
4. Vergleichen Sie Zertifizierungsstellen. Laut DQS folgen die Audittage Akkreditierungsregeln, daher lassen sich Angebote akkreditierter Stellen vergleichen.
5. Audit Stufe 1: Der Auditor prüft Ihre Dokumente und ob Sie zertifizierungsreif sind.
6. Audit Stufe 2: Der Auditor prüft vor Ort oder per Fernaudit, ob Ihre Prozesse wirken.
7. Erhalten Sie das Zertifikat aufrecht: Es gilt drei Jahre, mit einem Überwachungsaudit pro Jahr und danach der Rezertifizierung.

Für mittelgroße Unternehmen nennt DQS drei bis sechs Monate, gerechnet ab dem Zeitpunkt, an dem das System vollständig läuft.

Nach welcher Ausgabe sollten Sie sich zertifizieren lassen?

Die Übergangsanforderungen von Global ACI entscheiden, welche Ausgabe Sie wählen (Stand: November 2026). Global ACI ist der internationale Verbund der Akkreditierungsstellen. Seine Fristen binden Akkreditierungsstellen wie die DAkkS und die von ihnen akkreditierten Zertifizierungsstellen.

Akkreditierungsstellen müssen bis zum 31. März 2027 bereit sein. Ihre Entscheidungen über die Zertifizierungsstellen sind bis zum 30. September 2027 fällig. Ihre Stelle hat die Akkreditierung für 2026 also womöglich erst dann. Ein neues Zertifikat nach 2015 muss bis zum 31. März 2028 ausgestellt sein. Planen Sie die Audits der Stufen 1 und 2 entsprechend.

Beispiel (fiktiv, die Zahlen sind frei gewählt): Ein Maschinenbauer mit 120 Beschäftigten plant sein erstes Audit für April 2027. Ein dann ausgestelltes Zertifikat nach 2015 gilt nur bis zum 30. September 2029, also rund 29 Monate, und braucht ein Umstellungsaudit. Ein Zertifikat nach 2026 gilt die vollen 36 Monate und braucht keines. Die Firma fragt ihre Stelle deshalb, ob sie bis April für die Ausgabe 2026 akkreditiert ist. Bei Ja wählt sie 2026. Bei Nein, und wenn eine Ausschreibung das Zertifikat bis April verlangt, wählt sie 2015 und plant die Umstellung.

Beweist ein ISO 9001 Zertifikat die Produktqualität?

Ein ISO 9001 Zertifikat gilt für das Managementsystem und nicht für ein einzelnes Produkt. Lesen Sie deshalb den Geltungsbereich auf dem Zertifikat eines Lieferanten. Er nennt die Produkte, Leistungen und Standorte, die das Audit abgedeckt hat.

Prüfen Sie auch, wer es ausgestellt hat. Ein Zertifikat einer akkreditierten Stelle bietet eine zusätzliche Kontrolle, denn eine Akkreditierungsstelle hat den Zertifizierer begutachtet. In Deutschland ist das die DAkkS. Prüfen Sie auch die Ausgabe. Ein akkreditiertes Zertifikat nach 2015 ist nach dem 30. September 2029 nicht mehr gültig, selbst wenn es ein späteres Ablaufdatum nennt.

ISO/IEC 27001 ist eine andere Norm: Sie stellt Anforderungen an die Informationssicherheit. Beide nutzen die harmonisierte Struktur, wodurch sie sich laut ISO leichter zusammenführen lassen.