Eine ISO-9001-Zertifizierung bestätigt, dass Ihr Qualitätsmanagementsystem die Anforderungen der Norm erfüllt. Ausstellen darf das Zertifikat eine Zertifizierungsstelle, nicht die ISO selbst (ISO). Der Weg dorthin hat zwei Teile: Zuerst bauen Sie das QM-System auf und betreiben es eine Weile, dann prüft die Zertifizierungsstelle es in zwei Stufen. Von der Entscheidung bis zum Zertifikat vergeht laut IHK in der Regel etwa ein Jahr (IHK Lippe zu Detmold).
Die Voraussetzungen
Bevor die Zertifizierungsstelle kommt, muss das QM-System nicht nur auf dem Papier stehen, sondern im Alltag laufen. Konkret heißt das:
- Die Anforderungen der Kapitel 4 bis 10 sind umgesetzt, siehe ISO-9001-Anforderungen.
- Der Anwendungsbereich ist festgelegt: welche Standorte, Produkte und Dienstleistungen dazugehören.
- Die vorgeschriebenen dokumentierten Informationen gibt es, etwa Qualitätspolitik, Qualitätsziele und Nachweise.
- Mindestens ein internes Audit und eine Managementbewertung sind abgeschlossen. Beides verlangt die Norm, und im Audit fragt die Auditorin nach den Ergebnissen.
- Das System läuft lange genug, dass es Aufzeichnungen gibt: Reklamationen, Kennzahlen, Lieferantenbewertungen, Schulungen.
Wer erst jetzt beginnt, sollte gleich nach ISO 9001:2026 aufbauen. Ab 31. März 2028 gibt es neue Zertifizierungen nur noch nach der Fassung 2026 (Global ACI-TECH-3-TR).
Der Ablauf in sieben Schritten
| Schritt | Was passiert | Wer |
|---|---|---|
| 1. Entscheidung und Bestandsaufnahme | Ziel, Geltungsbereich, Verantwortliche; Abgleich, was schon da ist | Geschäftsführung, QM-Beauftragte |
| 2. Aufbau | Prozesse beschreiben, Lücken schließen, Dokumente erstellen | QM-Beauftragte mit den Abteilungen |
| 3. Betrieb und interne Prüfung | System im Alltag anwenden, internes Audit, Managementbewertung | alle, Leitung |
| 4. Angebote und Auswahl | Angebote von akkreditierten Zertifizierungsstellen einholen und vergleichen | Geschäftsführung |
| 5. Stufe-1-Audit | Prüfung der Bereitschaft | Zertifizierungsstelle |
| 6. Stufe-2-Audit | Prüfung der Wirksamkeit vor Ort | Zertifizierungsstelle |
| 7. Zertifikat und Überwachung | Zertifizierungsentscheidung, danach jährliche Überwachungsaudits | Zertifizierungsstelle |
Schritte 1 bis 3: Das System aufbauen
Am Anfang steht ein Abgleich: Was verlangt die Norm, und was gibt es in Ihrem Betrieb schon? Viele kleine Firmen haben mehr, als sie denken, etwa Auftragsprüfung, Lieferantenauswahl oder Reklamationsbearbeitung. Diese Abläufe werden beschrieben, Lücken geschlossen und Verantwortlichkeiten festgelegt. Wie Sie dabei vorgehen, steht im Artikel QM-System aufbauen; eine Übersicht der Prozesse liefert die Prozesslandkarte.
Danach muss das System eine Weile laufen. Die IHK Köln nennt für die Einführung 6 bis 12 Monate, abhängig davon, wie gut der Betrieb schon organisiert ist (IHK Köln).
Schritt 4: Die Zertifizierungsstelle wählen
Holen Sie Angebote von mindestens zwei, besser drei Stellen ein. Wichtig ist, dass die Stelle für ISO 9001 akkreditiert ist: Nur dann wird das Zertifikat international anerkannt. In Deutschland akkreditiert die DAkkS; ihre Datenbank zeigt, wer akkreditiert ist. Worauf Sie beim Vergleich achten, steht im Artikel Zertifizierungsstelle wählen.
Eine Zertifizierungsstelle darf Sie nicht gleichzeitig beraten: Die Norm für Zertifizierungsstellen verbietet ihnen, Managementsystem-Beratung anzubieten (European co-operation for Accreditation). Brauchen Sie Hilfe beim Aufbau, ist das ein eigener Auftrag an einen Berater, siehe ISO-9001-Berater finden.
Schritt 5: Das Stufe-1-Audit
Die Erstzertifizierung findet immer in zwei Stufen statt (TÜV NORD CERT, Beschreibung des Zertifizierungsverfahrens). In Stufe 1 prüft die Auditorin, ob Sie für Stufe 2 bereit sind: Ist der Geltungsbereich klar, gibt es die nötigen Dokumente, sind internes Audit und Managementbewertung gelaufen, ist Stufe 2 planbar? Kann sie die Bereitschaft nicht feststellen, wird das Verfahren nach Stufe 1 abgebrochen. Sie bekommen dann eine Liste, was fehlt.
Schritt 6: Das Stufe-2-Audit
In Stufe 2 prüft die Auditorin vor Ort, ob das System im Alltag wirksam ist. Sie spricht mit Mitarbeitenden, lässt sich Abläufe zeigen und prüft Aufzeichnungen. Am Ende stehen gegebenenfalls Abweichungen. Das Zertifikat kann erst erteilt werden, wenn alle Abweichungen behoben sind (TÜV NORD CERT). Wie ein Audittag abläuft und wie Sie sich vorbereiten, steht unter ISO-9001-Audit.
Schritt 7: Zertifikat und Überwachung
Nach der Zertifizierungsentscheidung erhalten Sie das Zertifikat. Es gilt bei akkreditierten Normen in der Regel drei Jahre (DQS). In dieser Zeit finden jährlich Überwachungsaudits statt, das erste spätestens zwölf Monate nach der Zertifizierungsentscheidung. Vor Ablauf folgt die Rezertifizierung, die wie ein Stufe-2-Audit abläuft (TÜV NORD CERT).
Wie lange die Audits dauern
Die Auditzeit legt eine verbindliche Tabelle fest, abhängig von der Zahl der Personen im Geltungsbereich (IAF MD 5:2023, Tabelle QMS 1):
| Personen | Stufe 1 + Stufe 2 | Überwachung pro Jahr | Rezertifizierung |
|---|---|---|---|
| 1–5 | 1,5 Tage | etwa 1 Tag | etwa 1 Tag |
| 6–10 | 2 Tage | etwa 1 Tag | etwa 1,5 Tage |
| 16–25 | 3 Tage | etwa 1 Tag | etwa 2 Tage |
| 46–65 | 5 Tage | etwa 1,5 Tage | etwa 3,5 Tage |
| 86–125 | 7 Tage | etwa 2,5 Tage | etwa 4,5 Tage |
Überwachung und Rezertifizierung nach MD 5 (etwa ein Drittel bzw. zwei Drittel, kaum unter einem Tag), auf halbe Tage gerundet für das obere Ende des Bandes. Ihre genauen Tage berechnet der Kostenrechner.
Was die Zertifizierung kostet
Den größten Block bilden die Audittage mal Tagessatz. Öffentliche Preislisten nennen 1.390 Euro netto pro Personentag (TÜV Saar, Stand 2026) oder 1.500 Euro pro Tag (DQS, Bereich Medizinprodukte). Dazu kommen Reise- und Nebenkosten und, wenn Sie sie brauchen, Beratung. Die IHK Lippe rechnet für einen Betrieb mit 50 Beschäftigten mit Kosten ab etwa 15.000 Euro für Beratung und Zertifizierung zusammen. Alle Zahlen und ein Rechner stehen im Artikel Kosten der ISO-9001-Zertifizierung.
Typische Stolpersteine
- Zu früh zertifizieren: Ein System, das erst seit wenigen Wochen läuft, hat zu wenige Nachweise. Die Auditorin findet dann vor allem Lücken.
- Dokumente ohne Alltag: Prozessbeschreibungen, die niemand kennt, fallen im Gespräch mit Mitarbeitenden sofort auf.
- Geltungsbereich unklar: Wer Standorte oder Leistungen ausnimmt, muss das begründen können.
- Nicht akkreditierte Stelle: Ein Zertifikat ohne Akkreditierung erkennen viele Kunden und Ausschreibungen nicht an.
- Fassung übersehen: Wer 2027 noch nach der Fassung 2015 neu zertifiziert, muss bis 30. September 2029 schon wieder umstellen.
Wie schlank ein QM-System in einem kleinen Betrieb sein darf, steht unter ISO 9001 für kleine Unternehmen.
