Ob ein Großkunde das Zertifikat verlangt oder Sie Ihre Abläufe wachstumsfest aufstellen wollen: Die ISO 9001 ist der weltweit meistgenutzte Standard für Qualitätsmanagement und passt zu Organisationen jeder Größe. Seit dem 16. September 2026 gilt die neue Ausgabe ISO 9001:2026. Hier erfahren Sie, was die Norm in jedem Kapitel verlangt und was sich mit der Revision für Sie ändert.
Die ISO 9001 verlangt ein Qualitätsmanagementsystem, mit dem Sie Ihre Prozesse steuern und fortlaufend verbessern. Die Norm legt fest, welche Ergebnisse Sie nachweisen müssen. Welche Methoden und Werkzeuge Sie dafür nutzen, bleibt weitgehend Ihnen überlassen. Bevor es um die einzelnen Kapitel geht, klären wir, welche Fassung aktuell gilt.
Aktuell gilt die ISO 9001:2026. Die Internationale Organisation für Normung (ISO) hat die sechste Ausgabe am 16. September 2026 veröffentlicht (ISO). Gleichzeitig hat die ISO die bisherige ISO 9001:2015 und deren Änderung ISO 9001:2015/Amd 1:2024 zurückgezogen.
Für Sie heißt das: Neue Projekte richten Sie an der Ausgabe 2026 aus. Bestehende Zertifikate nach ISO 9001:2015 bleiben bis zum Ende der Übergangsfrist gültig.
Alle drei Bezeichnungen meinen inhaltlich dieselbe Norm. Der Unterschied liegt darin, wer sie herausgibt:
Zertifikate deutscher Zertifizierungsstellen nennen häufig die DIN EN ISO 9001. An den Anforderungen ändert die Bezeichnung nichts.
Die ISO 9001:2026 folgt der Harmonized Structure (HS), dem einheitlichen Aufbau aller ISO-Managementsystemnormen. Die Kapitel 1 bis 3 bilden den Rahmen. Auditierbare Anforderungen enthalten erst die Kapitel 4 bis 10.
|
Kapitel |
Titel |
|
1 |
Anwendungsbereich |
|
2 |
Normative Verweisungen |
|
3 |
Begriffe |
|
Kontext der Organisation |
|
|
Führung |
|
|
Planung |
|
|
Unterstützung |
|
|
Betrieb |
|
|
Bewertung der Leistung |
|
|
Verbesserung |
Ein Klick auf die Kapitelnummer führt Sie zur ausführlichen Erklärung weiter unten. Der informative Anhang A erläutert die Kapitel zusätzlich, stellt aber keine eigenen Anforderungen.
Die gute Nachricht vorweg: Die ISO 9001:2026 baut auf der Ausgabe 2015 auf. Wer ein funktionierendes QMS betreibt, passt es gezielt an und muss nichts neu erfinden. Die folgenden Abschnitte zeigen, wo die Revision ansetzt und was sie für Ihre Planung bedeutet.
Laut ISO setzt die Revision vier Schwerpunkte:
Im Normtext betrifft das vor allem die Kapitel 5 und 6. Was sich dort konkret ändert, lesen Sie weiter unten in der Kapitelübersicht.
Die ISO hat die ISO 9001:2026 zunächst auf Englisch veröffentlicht. Die deutsche Fassung trägt die Bezeichnung DIN EN ISO 9001:2026-11, das Ausgabedatum lautet also November 2026.
Die Ausgabe enthält die deutsche und die englische Sprachfassung. Sie ersetzt die DIN EN ISO 9001:2015-11 und die DIN EN ISO 9001/A1:2024-11.
Wenn Sie heute ein QMS aufbauen, planen Sie direkt gegen die Ausgabe 2026. Ab dem 31. März 2028 stellen akkreditierte Zertifizierungsstellen Erstzertifikate nur noch nach der neuen Ausgabe aus. Ein Projekt mit Start im Jahr 2027 landet also schnell in diesem Fenster.
Die Kapitelstruktur 4 bis 10 bleibt erhalten. Ihre bestehende Prozessdokumentation können Sie daher weitgehend weiterverwenden.
Für bestehende Zertifikate nach ISO 9001:2015 gilt eine Übergangsfrist von drei Jahren. Die Rahmenregeln stammen von der Global Accreditation Cooperation (Global ACI), dem weltweiten Dachverband der Akkreditierungsstellen. In Deutschland setzt die Deutsche Akkreditierungsstelle (DAkkS) diese Regeln um.
Global ACI hat die Übergangsanforderungen im Dokument TECH-3-TR festgelegt. Daraus ergibt sich dieser Zeitplan:
Datum |
Meilenstein |
16.09.2026 |
Veröffentlichung der ISO 9001:2026 |
31.03.2027 |
Akkreditierungsstellen begutachten nach der neuen Ausgabe |
30.09.2027 |
Akkreditierungsstellen schließen die Umstellung der Zertifizierungsstellen ab |
31.03.2028 |
Erstzertifizierungen nur noch nach ISO 9001:2026 |
30.09.2029 |
Ende der Übergangsfrist, Zertifikate nach ISO 9001:2015 verlieren ihre Gültigkeit |
Die Bestätigung dieser Fristen durch die DAkkS für Deutschland steht noch aus. Deutsche Fachquellen formulieren die Daten deshalb weiterhin vorsichtig. Planen Sie mit dem 30. September 2029 als spätestem Termin und prüfen Sie die Fristen mit Ihrer Zertifizierungsstelle.
Die DAkkS akkreditiert in Deutschland die Zertifizierungsstellen. Sie legt fest, bis wann diese ihre Akkreditierung auf eine neue Normausgabe umstellen. Für die DIN EN ISO 14001:2026 hat sie bereits einen Übergangsplan veröffentlicht.
Dieser Plan sieht vor, dass Zertifizierungsstellen ab dem 31. Oktober 2027 keine Anträge auf Erstzertifizierung nach der Ausgabe 2015 mehr annehmen. Kundenzertifikate stellen sie bis zum 30. April 2029 um. Ein vergleichbarer Plan für die DIN EN ISO 9001:2026 ist zu erwarten, liegt aber aktuell noch nicht vor. [Stand: 13. Oktober 2026]
Ja. Ihr Zertifikat bleibt während der Übergangsfrist gültig, längstens bis zum 30. September 2029. Die Umstellung nehmen Sie üblicherweise im Rahmen eines Überwachungs- oder Rezertifizierungsaudits vor. Prüfen Sie dabei das Ablaufdatum Ihres Zertifikats, denn Zertifizierungsstellen dürfen die Laufzeit auf das Fristende verkürzen.
Die Tabelle zeigt Ihnen auf einen Blick, welche Nachweise Auditoren je Kapitel typischerweise sehen wollen. Darunter erklären wir die Kapitel 4 bis 10 im Detail.
Kapitel |
Erwarteter Nachweis |
4 Kontext der Organisation |
Kontextanalyse, dokumentierter Anwendungsbereich |
5 Führung |
Qualitätspolitik, Organigramm mit Verantwortlichkeiten |
6 Planung |
Risiko- und Chancenregister, Ziele mit Maßnahmenplan |
7 Unterstützung |
Qualifikationsnachweise, Kalibriernachweise |
8 Betrieb |
Lieferantenbewertungen, Freigabenachweise |
9 Bewertung der Leistung |
Auditberichte, Protokoll der Managementbewertung |
10 Verbesserung |
Korrekturmaßnahmen mit Wirksamkeitsprüfung |
Kapitel 4 legt das Fundament Ihres QMS. Zuerst bestimmen Sie die internen und externen Themen, die Ihre Ergebnisse beeinflussen, etwa neue Kundenanforderungen oder Fachkräftemangel. Seit der Amd 1:2024 prüfen Sie zusätzlich, ob der Klimawandel für Ihre Organisation relevant ist.
Im nächsten Schritt ermitteln Sie die interessierten Parteien und deren Anforderungen. Dazu zählen Kunden und Lieferanten, aber auch Behörden oder Ihre Mitarbeitenden.
Daraus leiten Sie den Anwendungsbereich des QMS ab. Er beschreibt, welche Standorte und Leistungen das System umfasst. Wenden Sie eine Anforderung nicht an, etwa weil Sie keine eigene Entwicklung betreiben, begründen Sie das schriftlich.
Zum Schluss beschreiben Sie Ihre Prozesse und deren Wechselwirkungen. Für jeden Prozess legen Sie Eingaben und Ergebnisse fest und benennen eine verantwortliche Person. Die Kontextanalyse überprüfen Sie am besten jährlich in der Managementbewertung.
In Kapitel 5 nimmt die Norm die oberste Leitung in die Pflicht. Die Geschäftsführung trägt die Rechenschaft für die Wirksamkeit des QMS und kann sie nicht an QM-Beauftragte delegieren. Sie stellt die nötigen Ressourcen bereit und sorgt im Sinne der Kundenorientierung dafür, dass Ihr Unternehmen Kundenanforderungen dauerhaft erfüllt.
Neu in der Ausgabe 2026: Laut DIN Media fördert die oberste Leitung künftig ausdrücklich eine Qualitätskultur sowie ethisches Verhalten. Im Audit zeigen Sie, wie Führungskräfte Qualität vorleben. Beispiele sind regelmäßige Qualitätsrunden oder ein offener Umgang mit Fehlern.
Außerdem legt die Leitung eine Qualitätspolitik fest. Diese passt zu Zweck und Kontext der Organisation und greift in der Ausgabe 2026 auch die strategische Ausrichtung auf. Abschließend weist die Leitung Rollen und Befugnisse zu und macht sie im Unternehmen bekannt. Ein Organigramm mit Verantwortungsmatrix ist dafür ein gängiger Nachweis.
Kapitel 6 behandelt die Planung und enthält die meistdiskutierte Änderung der Ausgabe 2026. Bisher fasste Abschnitt 6.1 Risiken und Chancen zusammen, sodass Chancen oft nur als Randnotiz in der Risikomatrix landeten.
Die neue Ausgabe trennt beide Themen:
Für Ihr Audit heißt das: Ein reines Risikoregister reicht künftig nicht mehr aus. Halten Sie Chancen mit eigenen Maßnahmen und Verantwortlichen fest.
Darüber hinaus legen Sie messbare Qualitätsziele mit Verantwortlichen und Terminen fest. Außerdem verlangt die Norm, dass Sie Änderungen am QMS geplant umsetzen.
Kapitel 7 sichert die Grundlagen Ihres QMS. Sie stellen die nötigen Ressourcen bereit, darunter Personal und Infrastruktur. Messmittel kalibrieren Sie, wenn Messergebnisse für die Produktqualität relevant sind. Außerdem sichern Sie das Wissen der Organisation.
Bei der Kompetenz legen Sie fest, was Mitarbeitende in qualitätsrelevanten Rollen können müssen, und weisen das nach. Typische Nachweise sind Qualifikationsmatrizen und Schulungsnachweise. Eine Schulung zu den Anforderungen der DIN EN ISO 9001 hilft vor allem QM-Beauftragten und internen Auditoren, die Norm sicher anzuwenden. Für alle anderen Mitarbeitenden genügt meist eine kompakte Einweisung in die Qualitätspolitik und die eigene Rolle.
Beim Bewusstsein kommt 2026 ein Punkt hinzu: Mitarbeitende kennen die Qualitätskultur der Organisation und das erwartete ethische Verhalten. Außerdem regeln Sie, wer intern und extern zu Qualitätsthemen kommuniziert. Die Anforderungen an die dokumentierte Information erklären wir weiter unten.
Kapitel 8 ist das umfangreichste der Norm. Es beschreibt, wie Sie Produkte und Dienstleistungen planen und unter beherrschten Bedingungen erbringen. Die Anforderungen folgen dem Weg vom Auftrag bis zur Auslieferung:
Dienstleister ohne eigene Entwicklung können die Anforderungen an die Entwicklung häufig ausschließen, sofern sie das im Anwendungsbereich begründen.
Kapitel 9 prüft, ob Ihr QMS wirkt. Dafür legen Sie fest, welche Kennzahlen Sie überwachen und wann Sie die Ergebnisse auswerten. Typische Kennzahlen sind die Reklamationsquote oder die Liefertermintreue.
Die Kundenzufriedenheit erfassen Sie systematisch. Wie, lässt die Norm offen. Umfragen eignen sich dafür ebenso wie eine Auswertung von Reklamationen.
Interne Audits führen Sie in geplanten Abständen durch. Ein Auditprogramm legt fest, welche Prozesse Sie wann prüfen. Achten Sie darauf, dass Auditoren nie ihre eigene Arbeit bewerten. So bleibt das Ergebnis objektiv.
Die Managementbewertung schließt den Kreis. Die oberste Leitung prüft in festen Abständen, ob das QMS seine Ziele erreicht und zur Strategie passt. Als Eingaben dienen unter anderem Auditergebnisse und Kundenfeedback. Am Ende stehen Entscheidungen zu Verbesserungen und Ressourcen, die Sie dokumentieren.
Kapitel 10 schließt den PDCA-Zyklus aus Planen, Umsetzen, Prüfen und Handeln. Treten Nichtkonformitäten auf, reagieren Sie in zwei Schritten. Zuerst korrigieren Sie den Fehler und begrenzen die Folgen. Danach ermitteln Sie die Ursache und leiten Korrekturmaßnahmen ab, damit der Fehler nicht erneut auftritt.
Methoden wie die 5-Why-Analyse oder das Ishikawa-Diagramm helfen Ihnen bei der Ursachenanalyse. Anschließend prüfen Sie, ob die Maßnahme gewirkt hat. Auditoren schauen hier genau hin: Die Norm verlangt ausdrücklich, dass Sie die Wirksamkeit jeder Korrekturmaßnahme bewerten und das Ergebnis dokumentieren.
Darüber hinaus verlangt die Norm fortlaufende Verbesserung. Sie entwickeln die Eignung und Wirksamkeit Ihres QMS kontinuierlich weiter. Die Ergebnisse aus Kapitel 9 liefern dafür die Grundlage. Verbesserung muss dabei kein Großprojekt sein. Auch kleine Anpassungen im Alltag zählen, solange Sie diese nachvollziehbar festhalten.
Hinter den Anforderungen stehen sieben Grundsätze, die die Begleitnorm ISO 9000 beschreibt. Sie sind selbst nicht auditierbar, prägen aber, worauf Auditoren achten.
Grundsatz |
Was er im Audit konkret bedeutet |
Kundenorientierung |
Auditoren verfolgen, wie Kundenanforderungen in Prozesse und Kennzahlen einfließen |
Führung |
Die Geschäftsführung erläutert Qualitätspolitik und Ziele im Audit selbst |
Engagement von Personen |
Mitarbeitende kennen ihren Beitrag zur Qualität und können ihn benennen |
Prozessorientierter Ansatz |
Sie zeigen Ihre Prozesse mit Wechselwirkungen und Kennzahlen |
Verbesserung |
Auditoren lassen sich umgesetzte Verbesserungen samt Ergebnis zeigen |
Faktengestützte Entscheidungsfindung |
Entscheidungen der Managementbewertung stützen sich auf Daten |
Beziehungsmanagement |
Sie bewerten Lieferanten und Partner systematisch und entwickeln die Zusammenarbeit weiter |
Die ISO 9001 fasst alle Unterlagen Ihres QMS unter dem Begriff „dokumentierte Information“ zusammen. Dabei gibt es zwei Arten: Die einen beschreiben, wie Ihr QMS funktioniert, und Sie halten sie laufend aktuell. Die anderen bewahren Sie als Nachweise auf, denn sie belegen, dass Sie im Alltag auch so arbeiten.
Aufrechterhalten bedeutet: Sie halten diese Dokumente aktuell und lenken Änderungen. Verbindlich vorgeschrieben sind:
Wie ausführlich Sie Ihre Prozesse beschreiben, entscheiden Sie selbst. Maßstab ist, ob Ihre Prozesse wie geplant ablaufen.
Aufbewahren bedeutet: Sie sichern Aufzeichnungen so, dass sie im Audit lesbar und auffindbar sind. Die Norm verlangt unter anderem Nachweise zu diesen Themen:
Ein QM-Handbuch schreibt die Norm seit der Ausgabe 2015 nicht mehr vor. Auch eine feste Liste dokumentierter Verfahren gibt es nicht. Die Norm verlangt den Nachweis, dass Sie Ihre Prozesse beherrschen. Wie Sie das belegen, liegt bei Ihnen.
Viele Unternehmen führen trotzdem ein schlankes Handbuch weiter, weil es neuen Mitarbeitenden den Einstieg erleichtert. Das ist erlaubt, aber freiwillig. Digitale Lösungen wie Wikis oder Workflow-Tools erfüllen die Anforderungen genauso, solange Sie Versionen und Freigaben lenken.
Mit diesen Fragen prüfen Sie den Stand Ihres QMS vor dem nächsten Audit. Jede Frage lässt sich mit Ja oder Nein beantworten. Ein Nein zeigt Ihnen, wo Sie nachschärfen.
Mit der Zertifizierung bestätigt eine unabhängige Stelle, dass Ihr QMS die Anforderungen der ISO 9001 erfüllt. Die Zertifizierung ist freiwillig. Sie können die Norm auch ohne Zertifikat umsetzen und von klareren Abläufen profitieren. Ein Zertifikat lohnt sich vor allem dann, wenn Kunden oder Ausschreibungen es verlangen.
Der Ablauf folgt einem festen Zyklus:
In deutschen Ausschreibungen und Lieferantenaudits gilt die ISO 9001 häufig als Mindestvoraussetzung. Für Einkäufer hat das einen klaren Vorteil: Ein gültiges Zertifikat belegt, dass ein unabhängiger Dritter das QMS geprüft hat. Das spart eigene Lieferantenaudits.
Verlangt ein Kunde das Zertifikat, prüfen Sie den Lieferantenvertrag auf zusätzliche Qualitätsanforderungen, etwa an Prüfberichte.
Die IATF 16949 ist der Qualitätsstandard der Automobilindustrie. Sie setzt die ISO 9001 voraus und ergänzt sie um branchenspezifische Anforderungen, zum Beispiel an Produktsicherheit oder die Steuerung von Unterlieferanten. Ein IATF-Zertifikat ohne Erfüllung der ISO 9001 gibt es daher nicht.
Wer an Automobilhersteller liefert, baut also zuerst ein QMS nach ISO 9001 auf. Viele Zulieferer benötigen außerdem ein Label nach TISAX®, das ihre Informationssicherheit nachweist.
Viele Anforderungen der ISO 9001 kennen Sie bereits, wenn Sie ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 betreiben. Themen wie die Risikobewertung oder interne Audits lassen sich deshalb in einem integrierten Managementsystem bündeln.
Mit der KI-gestützten Plattform von DataGuard steuern Sie Risiken und Nachweise an einem zentralen Ort. Dank des Multi-Framework-Ansatzes nutzen Sie einmal erstellte Nachweise für mehrere Frameworks, etwa für ISO 9001 und ISO 27001. So vermeiden Sie Doppelarbeit und erreichen Ihre Zertifizierungen effizienter. Automatisierte Workflows reduzieren den manuellen Aufwand, damit sich Ihr Team auf die eigentliche Qualitätsarbeit konzentriert. Zusätzlich begleiten Sie unsere Experten bei der Umsetzung und bei der Vorbereitung auf Ihr Audit.
Die ISO 9001 verlangt ein Qualitätsmanagementsystem, mit dem Sie Kundenanforderungen verlässlich erfüllen und sich fortlaufend verbessern. Die auditierbaren Anforderungen stehen in den Kapiteln 4 bis 10.
Aktuell gilt die ISO 9001:2026, veröffentlicht am 16. September 2026. Die Ausgabe 2015 hat die ISO zurückgezogen.
Inhaltlich keiner. Die DIN EN ISO 9001 ist die deutsche Ausgabe der internationalen ISO 9001, die das CEN zuvor als Europäische Norm übernommen hat.
Die DIN EN ISO 9001:2026-11 trägt das Ausgabedatum November 2026.
Längstens bis zum 30. September 2029. Die Bestätigung dieser Frist durch die DAkkS steht noch aus.
Die ISO 9001 hat zehn Kapitel. Die Anforderungen, die Auditoren prüfen, stehen in den Kapiteln 4 bis 10.
Pflicht sind vier Arten dokumentierter Information und eine Reihe von Nachweisen, die wir im Abschnitt zur Dokumentation auflisten. Ein QM-Handbuch gehört nicht dazu.
Nein. Die Zertifizierung ist freiwillig. Viele Kunden und Auftraggeber verlangen jedoch ein gültiges Zertifikat.
_HighPerformer_HighPerformer.svg)
TISAX® ist eine eingetragene Marke der ENX Association. DataGuard steht in keiner geschäftlichen Verbindung zu ENX. Wir bieten lediglich Software-as-a-Service und Unterstützung zur Vorbereitung auf das Assessment nach TISAX® an. Die ENX Association übernimmt keine Verantwortung für die auf der DataGuard-Website dargestellten Inhalte.
Alle Angaben dienen lediglich der Information und beruhen auf internen Schätzungen. Diese Informationen sind kein Indikator für KPIs und werden ohne ausdrückliche oder stillschweigende Zusicherungen oder Garantien in Bezug auf Genauigkeit und Zuverlässigkeit gegeben.
{
"@context": "https://schema.org",
"@graph": [
{
"@type": "Organization",
"@id": "www.dataguard.de#organization",
"name": "DataGuard",
"legalName": "DataCo GmbH",
"description": "DataGuard ist der führende europäische Anbieter von Security- und Compliance-Software und wird von über 4.000 Organisationen in mehr als 50 Ländern weltweit geschätzt. Wir helfen Ihnen, Sicherheits- und Compliance-Risiken zu identifizieren und zu managen, Compliance-Anforderungen zu erfüllen und Zertifizierungen schneller zu erreichen. Dabei kombinieren wir maßgeschneiderte Expertenberatung mit KI-gestützter Automatisierung. Unsere speziell entwickelte All-in-One-Plattform basiert auf mehr als 1,5 Millionen Stunden Erfahrung eines Teams zertifizierter Security- und Compliance-Experten.",
"foundingDate": "2018",
"taxID": "DE315880213",
"logo": "https://7759810.fs1.hubspotusercontent-na1.net/hubfs/7759810/DataGuardLogo.svg",
"url": "www.dataguard.de",
"email": "info@dataguard.de",
"telephone": "+49 89 452459 900",
"address": {
"@type": "PostalAddress",
"streetAddress": "Sandstrasse 33",
"addressLocality": "München",
"addressRegion": "Bayern",
"postalCode": "80335",
"addressCountry": "Deutschland"
},
"sameAs": [
"https://www.linkedin.com/company/dataguard1/",
"https://www.youtube.com/channel/UCEQzPZ6sCBCj9cAoBvaLL6w",
"https://x.com/i/flow/login?redirect_after_login=%2FDataGuard_dg"
]
}
]
}✅ Organization schema markup for "DataGuard" has been injected into the document head.