ISO 9001 ist eine internationale Norm für Qualitätsmanagement. Sie beschreibt, wie ein Unternehmen seine Abläufe organisieren soll, damit es die Anforderungen seiner Kunden zuverlässig erfüllt und dabei immer besser wird. Ein bestimmtes Produkt oder eine bestimmte Qualität schreibt sie nicht vor. Weltweit gibt es mehr als eine Million akkreditierte ISO-9001-Zertifikate (Global ACI-TECH-3-TR). Die aktuelle Fassung ist ISO 9001:2026, erschienen am 16. September 2026.
Woher ISO 9001 kommt
Herausgeber ist die Internationale Organisation für Normung (ISO) mit Sitz in Genf. Zuständig ist ihr Technisches Komitee TC 176, genauer der Unterausschuss SC 2 (ISO/TC 176/SC 2). Die erste Ausgabe von ISO 9001 erschien im März 1987 (ISO); seitdem wurde die Norm mehrfach überarbeitet, zuletzt 2015 und 2026. ISO-Normen werden in der Regel alle fünf Jahre daraufhin überprüft, ob sie noch passen. Für ISO 9001 fiel die Entscheidung für eine neue Fassung im August 2023 (ISO/TC 176/SC 2).
Wichtig: ISO schreibt die Norm, prüft aber keine Unternehmen. Das übernehmen unabhängige Zertifizierungsstellen.
Wie verbreitet ISO 9001 ist
ISO 9001 ist die mit Abstand bekannteste Norm für Managementsysteme. Weltweit gibt es mehr als eine Million akkreditierte Zertifikate (Global ACI-TECH-3-TR). Für Deutschland nannte der ISO Survey für 2022 rund 47.600 ISO-9001-Zertifikate (WEKA). Spätere Jahre sind weniger vergleichbar, weil nicht alle Zertifizierungsstellen ihre Zahlen meldeten (WEKA). Klar ist: Wer an Industrie, Konzerne oder öffentliche Auftraggeber liefert, begegnet der Norm fast zwangsläufig.
Die Idee in einem Bild
Stellen Sie sich einen Kundenauftrag vor: Anfrage, Angebot, Fertigung oder Dienstleistung, Lieferung, Rechnung. ISO 9001 fragt bei jedem Schritt:
- Wissen wir genau, was der Kunde will?
- Ist klar, wer was tut und wie?
- Merken wir Fehler, bevor der Kunde sie merkt?
- Lernen wir aus Fehlern, damit sie nicht wieder passieren?
- Kümmert sich die Leitung darum, oder hängt alles an Einzelnen?
Ein QM-System ist die Summe der Regeln und Gewohnheiten, mit denen ein Betrieb diese Fragen beantwortet. ISO 9001 legt fest, was dazugehören muss, nicht, wie es im Einzelnen aussieht.
Ein Beispiel: derselbe Auftrag ohne und mit QM-System
Ein frei erfundener Malerbetrieb mit zwölf Beschäftigten bekommt den Auftrag, ein Bürogebäude zu streichen:
| Schritt | Ohne geordnetes System | Mit QM-System nach ISO 9001 |
|---|---|---|
| Anfrage | Der Chef notiert sich die Wünsche am Telefon. | Eine Checkliste fragt Farbtöne, Termine, Zugang und Sonderwünsche ab. |
| Angebot | Gerechnet wird aus dem Kopf. | Angebot und Leistungsbeschreibung werden vor dem Versand geprüft. |
| Ausführung | Jede Kolonne arbeitet nach eigener Gewohnheit. | Für Vorarbeiten und Abnahme gibt es kurze Vorgaben, Material wird beim Eingang kontrolliert. |
| Fehler | Ein falscher Farbton wird überstrichen, sonst passiert nichts. | Der Fehler wird erfasst, die Ursache gesucht, die Checkliste ergänzt. |
| Abschluss | Rechnung schreiben, fertig. | Abnahmeprotokoll, kurze Kundenbefragung, Auswertung im Team. |
Der Unterschied liegt nicht in mehr Papier, sondern darin, dass Fehler seltener werden und aus jedem Fehler etwas folgt.
Die sieben Grundsätze
ISO 9001 beruht auf sieben Grundsätzen des Qualitätsmanagements, die in der Grundlagennorm ISO 9000 beschrieben sind (DQS):
| Grundsatz | Was er bedeutet |
|---|---|
| Kundenorientierung | Qualität misst sich daran, was der Kunde braucht |
| Führung | die Leitung gibt Richtung und Rahmen vor |
| Engagement von Personen | kompetente, eingebundene Mitarbeitende machen Qualität |
| prozessorientierter Ansatz | Arbeit als zusammenhängende Abläufe sehen, nicht als Abteilungen |
| Verbesserung | nie fertig sein, aus Fehlern lernen |
| faktengestützte Entscheidungen | entscheiden nach Daten und Belegen, nicht nach Gefühl |
| Beziehungsmanagement | Lieferanten und Partner sind Teil der Qualität |
Der Aufbau der Norm
Die Anforderungen stehen in den Kapiteln 4 bis 10. Diese Gliederung teilen alle ISO-Normen für Managementsysteme, etwa auch ISO 14001 für Umwelt und ISO 45001 für Arbeitsschutz:
| Kapitel | Kurz gesagt |
|---|---|
| 4 Kontext | Wer sind wir, was beeinflusst uns, wer erwartet was von uns? |
| 5 Führung | Die Leitung übernimmt Verantwortung und setzt eine Qualitätspolitik. |
| 6 Planung | Risiken, Chancen und Ziele planen. |
| 7 Unterstützung | Menschen, Wissen, Mittel und Dokumente bereitstellen. |
| 8 Betrieb | Die eigentliche Arbeit beherrscht erledigen. |
| 9 Bewertung | Messen, intern prüfen, die Leitung bewertet. |
| 10 Verbesserung | Fehler beheben und besser werden. |
Die Kapitel folgen dem Kreislauf Planen, Umsetzen, Prüfen, Handeln, siehe PDCA-Zyklus. Was jedes Kapitel konkret verlangt, steht im Artikel ISO-9001-Anforderungen.
Die ISO-9000-Familie
ISO 9001 hat mehrere Geschwister. Zertifiziert wird nur nach ISO 9001; die anderen erklären und ergänzen:
| Norm | Inhalt |
|---|---|
| ISO 9000 | Grundlagen und Begriffe; bleibt auch für die Fassung 2026 die Referenz für alle Qualitätsbegriffe |
| ISO 9001 | die Anforderungen an ein QM-System, Grundlage der Zertifizierung |
| ISO 9004 | Leitfaden für nachhaltigen Erfolg über die Anforderungen hinaus |
| ISO 19011 | Leitfaden für Audits von Managementsystemen, aktuell in der Ausgabe 2026 |
Quellen: Global ACI-TECH-3-TR zu ISO 9000, SFS zu ISO 19011:2026.
Was ISO 9001 nicht ist
- Kein Produktsiegel. Das Zertifikat sagt nichts über ein einzelnes Produkt, sondern dass das Unternehmen seine Abläufe nach der Norm steuert.
- Keine Garantie für Fehlerfreiheit. Auch zertifizierte Betriebe machen Fehler. Der Unterschied: Sie erkennen sie und stellen die Ursachen ab.
- Kein Gesetz. Die Norm ist freiwillig. Verbindlich wird sie erst, wenn ein Vertrag sie verlangt (ISO/TC 176/SC 2).
- Nicht nur für die Industrie. ISO 9001 gilt für jede Organisation, unabhängig von Größe, Branche und Tätigkeit (ISO).
- Kein Papierberg. Ein QM-Handbuch verlangt die Norm seit 2015 nicht mehr ausdrücklich, siehe QM-Handbuch.
Norm, QM-System und Zertifikat
Drei Begriffe werden oft verwechselt:
- Die Norm ist das Dokument mit den Anforderungen. Sie kaufen sie bei ISO oder als DIN EN ISO 9001 bei DIN Media.
- Das QM-System ist das, was Ihr Betrieb daraus macht: Abläufe, Regeln, Verantwortlichkeiten, Nachweise. Mehr unter Qualitätsmanagementsystem.
- Das Zertifikat bestätigt nach einem Audit, dass Ihr QM-System die Norm erfüllt. Ausstellen darf es eine Zertifizierungsstelle, nicht die ISO selbst (ISO). Es gilt in der Regel drei Jahre.
Wer ein Zertifikat braucht
Gesetzlich vorgeschrieben ist ISO 9001 nicht. Oft verlangen es aber Kunden: Industriekunden von ihren Zulieferern, öffentliche Auftraggeber in Ausschreibungen, Konzerne von ihren Dienstleistern. Dann ist das Zertifikat eine Eintrittskarte. Auch ohne Druck nutzen viele Betriebe die Norm, um Ordnung in Abläufe zu bringen, neue Mitarbeitende schneller einzuarbeiten und Reklamationen zu senken.
Für kleine Betriebe gilt dieselbe Norm, aber mit viel schlankerer Umsetzung, siehe ISO 9001 für kleine Unternehmen.
Wer kein Zertifikat braucht, kann die Norm trotzdem nutzen oder die Konformität sogar selbst erklären. Das zuständige ISO-Komitee nennt das ausdrücklich als Möglichkeit (ISO/TC 176/SC 2). Eine Selbsterklärung wiegt aber weniger als ein Zertifikat, weil niemand Unabhängiges geprüft hat.
Der Weg zum Zertifikat in fünf Schritten
- QM-System aufbauen: Abläufe ordnen, Lücken schließen, Ziele setzen. Wie das geht, steht unter QM-System aufbauen.
- Selbst prüfen: internes Audit und Managementbewertung durch die Leitung.
- Stufe 1: Die Zertifizierungsstelle prüft, ob Sie bereit für das eigentliche Audit sind.
- Stufe 2: Das Zertifizierungsaudit vor Ort; das Zertifikat gibt es, wenn alle Abweichungen behoben sind.
- Dranbleiben: Überwachungsaudit jedes Jahr, nach drei Jahren die Rezertifizierung.
Quellen: TÜV NORD CERT, DQS. Alle Einzelheiten im Artikel ISO-9001-Zertifizierung.
Was die Fassung 2026 geändert hat
ISO 9001:2026 ist keine neue Norm, sondern eine Überarbeitung. Laut ISO stärkt sie vor allem diese Punkte (ISO):
- die Rolle der Leitung, mit Qualitätskultur und ethischem Verhalten
- den Bezug der Qualitätspolitik zur Strategie
- die Unterscheidung zwischen Risiken und Chancen
- das Bewusstsein der Mitarbeitenden für Qualitätskultur
- einen neuen Anhang, der Begriffe und Absicht der Anforderungen erklärt
Kundenorientierung, prozessorientierter Ansatz, risikobasiertes Denken und fortlaufende Verbesserung bleiben. Zertifizierte Betriebe haben bis zum 30. September 2029 Zeit für die Umstellung (Global ACI-TECH-3-TR). Mehr unter ISO 9001:2026: Was sich ändert.
Die wichtigsten Begriffe kurz erklärt
| Begriff | Bedeutung |
|---|---|
| Audit | Prüfung, ob das QM-System die Anforderungen erfüllt und wirkt; intern durch eigene Leute, extern durch die Zertifizierungsstelle |
| Abweichung | eine nicht erfüllte Anforderung; muss korrigiert und ihre Ursache beseitigt werden |
| Akkreditierung | Bestätigung, dass eine Zertifizierungsstelle kompetent arbeitet; in Deutschland durch die DAkkS |
| Anwendungsbereich | was das QM-System umfasst: Standorte, Produkte, Dienstleistungen |
| Interessierte Parteien | alle, die Erwartungen an das Unternehmen haben, etwa Kunden, Mitarbeitende, Lieferanten, Behörden |
| Kontext | die internen und externen Themen, die das Unternehmen beeinflussen |
| Managementbewertung | jährliche Bewertung des QM-Systems durch die Leitung, mit Entscheidungen |
| Prozess | ein Ablauf, der aus Eingaben ein Ergebnis macht, etwa vom Auftrag zur Lieferung |
| Überwachungsaudit | jährliche Prüfung durch die Zertifizierungsstelle zwischen Erst- und Rezertifizierung |
| Rezertifizierung | erneute vollständige Prüfung vor Ablauf des Zertifikats nach drei Jahren |
Weitere Begriffe erklärt das Glossar.
Was es kostet und wie lange es dauert
- Dauer: Die Einführung dauert laut IHK in der Regel etwa ein Jahr (IHK Lippe zu Detmold).
- Audit: Die Auditzeit hängt von der Zahl der Mitarbeitenden ab, etwa 2 Audittage bei 6 bis 10 Personen für die Erstzertifizierung (IAF MD 5:2023, Tabelle QMS 1).
- Kosten: Audittage mal Tagessatz. Öffentliche Preislisten nennen 1.390 Euro netto pro Personentag (TÜV Saarland, Stand 01.03.2026) bis 1.500 Euro netto pro Tag (DQS, Medizinprodukte, gültig ab 01.01.2026); dazu Beratung, wenn Sie sie brauchen.
Alles mit Rechner steht im Artikel Kosten der ISO-9001-Zertifizierung, der Ablauf im Artikel ISO-9001-Zertifizierung.
