Ein ISO 9001-Zertifikat zeigt Kunden und Auftraggebern, dass Ihr Unternehmen Qualität systematisch steuert. Hier erfahren Sie, wie der Weg zum Zertifikat abläuft und wie Sie die Kosten realistisch planen. Außerdem zeigen wir, was sich mit der neuen Version ISO 9001:2026 für Sie ändert.
Die ISO 9001 ist der international verbreitetste Standard für Qualitätsmanagementsysteme (QMS). Mit der Zertifizierung bestätigt eine unabhängige Zertifizierungsstelle, dass Ihr QMS die Anforderungen der Norm erfüllt.
Die Zertifizierungsstelle bewertet Ihr Managementsystem. Ein Produkt erhält durch die ISO 9001 kein Gütesiegel, und auch für einzelne Personen ist sie kein Qualifikationsnachweis. Das Zertifikat bestätigt, dass Ihre Organisation ihre Abläufe planvoll steuert und kontinuierlich verbessert.
Dabei gilt das Zertifikat immer für einen definierten Geltungsbereich. Dieser legt fest, welche Standorte und Tätigkeiten Ihr QMS umfasst. Viele Unternehmen gehen davon aus, dass ein Zertifikat automatisch das gesamte Unternehmen abdeckt. Das trifft nur zu, wenn Sie den Geltungsbereich entsprechend festlegen. Prüfen Sie deshalb immer, welche Bereiche tatsächlich erfasst sind.
Die verschiedenen Bezeichnungen beschreiben dieselbe Norm in unterschiedlichen Übernahmestufen:
Inhaltlich sind alle Fassungen gleich. Ob Ihr Kunde ISO 9001 oder DIN EN ISO 9001 verlangt, macht für Ihr Zertifikat keinen Unterschied. Auch mit „DIN ISO 9001“ ist dieselbe Norm gemeint.
Nein. Sie können die ISO 9001 vollständig umsetzen, ohne sich zertifizieren zu lassen. Gesetzlich vorgeschrieben ist die Zertifizierung in der Regel nicht. In der Praxis entscheiden sich Unternehmen dennoch dafür, weil Kunden und Auftraggeber sie verlangen. Öffentliche Ausschreibungen fordern das Zertifikat häufig als Eignungsnachweis, und in Lieferantenaudits gilt es oft als Grundvoraussetzung.
Neben dem Marktzugang bringt die Zertifizierung handfeste interne Vorteile:
Eine Zertifizierungsstelle bewertet Ihr QMS auf Basis von Nachweisen. Je klarer Sie diese vor dem ersten Audit zusammenstellen, desto reibungsloser verläuft der Prozess. Die folgenden Abschnitte zeigen, worauf Auditoren achten und welche Unterlagen bereitliegen sollten.
Im Kern konzentriert sich jedes Zertifizierungsaudit auf drei Fragen. Diese bauen aufeinander auf:
Vor dem ersten Audit sollten folgende Unterlagen vollständig vorliegen:
Welche Anforderungen die einzelnen Normabschnitte im Detail stellen, finden Sie auf unserer Seite zu den ISO 9001-Anforderungen.
Die Norm selbst nennt keine Mindestlaufzeit. Ihre Zertifizierungsstelle braucht jedoch Belege dafür, dass das System funktioniert. Viele Stellen erwarten Aufzeichnungen aus mehreren Monaten Betrieb, häufig rund drei Monate. Diese Erwartung variiert je nach Zertifizierungsstelle und kann für Ihr Unternehmen auch kürzer oder länger ausfallen. Klären Sie die konkrete Anforderung daher frühzeitig im Vorgespräch.
Der Weg zum Zertifikat folgt einer festen Reihenfolge. Die ersten Schritte liegen vollständig in Ihrer Hand, danach übernimmt die Zertifizierungsstelle die Bewertung in zwei Audits.
Im Stufe-1-Audit verschafft sich der Auditor einen Überblick über Ihr QMS. Dabei geht er so vor:
Planen Sie zwischen den beiden Audits genug Zeit ein, um offene Punkte sauber zu bearbeiten.
Im Stufe-2-Audit bewertet die Zertifizierungsstelle, ob Ihr QMS im Betrieb wirksam ist. Dazu zieht sie Stichproben über Prozesse und Standorte und spricht mit Mitarbeitenden.
Feststellungen teilt die Stelle in Haupt- und Nebenabweichungen ein. Eine Hauptabweichung liegt vor, wenn Ihr QMS eine Normanforderung grundlegend verfehlt oder ein Fehler systematisch auftritt. Für Hauptabweichungen müssen Sie Korrekturen umsetzen und nachweisen, bevor die Stelle das Zertifikat erteilt. Bei Nebenabweichungen genügt in der Regel ein akzeptierter Maßnahmenplan, dessen Umsetzung die Stelle im nächsten Audit prüft.
Ohne bestehendes QMS sind für kleine und mittlere Unternehmen sechs bis zwölf Monate vom Projektstart bis zum Zertifikat realistisch, denn Ihr System muss vor dem Audit einige Monate laufen. Sind Ihre Prozesse bereits gut dokumentiert, geht es oft deutlich schneller. Die Dauer hängt vor allem von diesen Faktoren ab:
Ihre Zertifizierungsstelle begleitet Sie mindestens drei Jahre lang. Ihre Wahl beeinflusst, wie Kunden das Zertifikat bewerten.
Die Deutsche Akkreditierungsstelle (DAkkS) prüft, ob Zertifizierungsstellen kompetent und unabhängig arbeiten. Ein akkreditiertes Zertifikat trägt das Akkreditierungszeichen und ist über internationale Abkommen weltweit anerkannt.
Daneben gibt es Anbieter, die ISO 9001-Zertifikate ohne Akkreditierung ausstellen. Diese Zertifikate sind meist günstiger. Viele öffentliche Auftraggeber und Unternehmen erkennen sie in Ausschreibungen und Lieferantenaudits jedoch nicht an. Wenn Sie das Zertifikat gegenüber Kunden nutzen möchten, wählen Sie deshalb eine akkreditierte Stelle.
Nutzen Sie diese Checkliste, um Angebote vergleichbar zu machen:
Nicht zwingend. Erfahrene Berater verkürzen den Weg aber spürbar. Sie kennen typische Auditfragen und helfen Ihnen, Ihr QMS schlank zu halten. So vermeiden Sie Dokumentation, die niemand nutzt, und gehen gut vorbereitet ins Audit.
Externe Unterstützung lohnt sich vor allem in diesen Situationen:
Effizient arbeiten Sie mit einer Kombination aus Software-Plattform und persönlicher Beratung. Die Plattform bündelt Vorlagen und Nachweise an einem Ort und zeigt Ihnen jederzeit den aktuellen Stand. Ein Experte begleitet Sie dabei vom ersten Schritt bis zum Audit und hilft auch bei Fragen, für die es keine Vorlage gibt. So erledigt Ihr Team Routinearbeit schneller und hat eine persönliche Ansprechperson an der Seite.
Eine pauschale Antwort auf die Kostenfrage gibt es nicht. Die Zertifizierungsstelle berechnet ihre Leistung überwiegend über Audittage, deren Anzahl sich nach festen Vorgaben richtet. Hinzu kommt Ihr interner Aufwand, den Sie von Anfang an mit einplanen sollten.
Ein typisches Angebot umfasst:
Nicht enthalten sind:
Ein ISO 9001-Zertifikat gilt drei Jahre. Vergleichen Sie Angebote deshalb über den gesamten Zyklus. Die folgende Tabelle zeigt beispielhaft die Audittage für ein Unternehmen mit 16 bis 25 Mitarbeitenden. Grundlage sind die Richtwerte des internationalen Leitfadens IAF MD 5:2019. Danach entspricht ein Überwachungsaudit etwa einem Drittel und eine Rezertifizierung etwa zwei Dritteln der Zeit für die Erstzertifizierung.
Jahr |
Audit |
Audittage (Richtwert) |
Jahr 1 |
Erstzertifizierung (Stufe 1 und Stufe 2) |
3 |
Jahr 2 |
1. Überwachungsaudit |
1 |
Jahr 3 |
2. Überwachungsaudit |
1 |
Jahr 4 |
Rezertifizierung (Start des nächsten Zyklus) |
2 |
Summe |
Erster Zyklus inklusive Rezertifizierung |
7 |
Multiplizieren Sie die Audittage mit dem Tagessatz aus dem Angebot und ergänzen Sie Nebenkosten wie Reisekosten. So sehen Sie die Gesamtkosten über den Zyklus.
Für kleine Unternehmen sieht IAF MD 5 bei der Erstzertifizierung folgende Richtwerte vor:
Rechnen Sie zusätzlich mit internem Aufwand für Aufbau und Pflege des QMS. Planen Sie dafür feste Zeitfenster ein und vergleichen Sie die Tagessätze mehrerer Zertifizierungsstellen.
Im September 2026 hat ISO die überarbeitete Fassung der Norm veröffentlicht. Die inhaltlichen Änderungen fallen überschaubar aus, wirken sich aber auf Ihre Dokumentation und Ihre Zertifizierungsplanung aus.
Laut DIN Media, dem Normenverlag des DIN, betreffen die wichtigsten Änderungen diese Punkte:
Die internationale ISO 9001:2026 ist am 16. September 2026 erschienen. Die deutsche und europäische Fassung ist seit dem 24. September 2026 als DIN EN ISO 9001:2026-11 verfügbar. Sie enthält die deutsche und die englische Sprachfassung. Die neue Ausgabe ersetzt die DIN EN ISO 9001:2015-11 und die DIN EN ISO 9001/A1:2024-11.
Laut Global ACI, der internationalen Dachorganisation der Akkreditierungsstellen, sind Erstzertifizierungen nach der ISO 9001:2015 noch bis zum 31. März 2028 möglich. Ein solches Zertifikat müssen Sie allerdings kurz darauf auf die neue Fassung umstellen. Das bedeutet zusätzlichen Aufwand für Dokumentation und Audit.
Klären Sie daher mit Ihrer Zertifizierungsstelle:
Wenn Sie Ihr QMS jetzt neu aufbauen, orientieren Sie sich am besten gleich an der ISO 9001:2026.
Global ACI hat eine Übergangsphase von drei Jahren festgelegt, die am 16. September 2026 begonnen hat. Zertifikate nach ISO 9001:2015 bleiben in dieser Zeit gültig. Spätestens bis zum 30. September 2029 müssen Sie die Umstellung jedoch abgeschlossen haben. Dafür nutzen Sie ein reguläres Überwachungs- oder Rezertifizierungsaudit. Alternativ vereinbaren Sie ein separates Umstellungsaudit.
Mit der Erteilung des Zertifikats beginnt der eigentliche Betrieb. Ihre Zertifizierungsstelle prüft jedes Jahr, ob Ihr QMS weiterhin wirksam ist und Sie es weiterentwickeln.
Im zweiten und dritten Jahr des Zyklus findet jeweils ein Überwachungsaudit statt. Dabei prüft die Stelle Stichproben aus Ihrem QMS und schaut sich an, wie Sie frühere Abweichungen bearbeitet haben. Vor Ablauf der drei Jahre folgt die Rezertifizierung. Sie bewertet das gesamte System erneut und startet bei positivem Ergebnis einen neuen Drei-Jahres-Zyklus. Planen Sie sie rechtzeitig, damit keine Lücke in der Gültigkeit entsteht.
Die Zertifizierungsstelle kann Ihr Zertifikat aussetzen oder entziehen. Typische Gründe sind:
Wenn Sie Lieferanten bewerten, reicht ein PDF-Zertifikat allein nicht aus. Ein Blick auf die Details und ein kurzer Abgleich mit öffentlichen Verzeichnissen schaffen Sicherheit. Achten Sie beim Lesen auf diese Angaben:
Prüfen Sie die Angaben anschließend an zwei Stellen. Viele Zertifizierungsstellen bieten ein Online-Verzeichnis ihrer gültigen Zertifikate. Außerdem können Sie in der Datenbank der DAkkS nachsehen, ob die Stelle für ISO 9001 akkreditiert ist. Zahlreiche akkreditierte Zertifikate finden Sie zusätzlich in der internationalen Datenbank IAF CertSearch.
Hinterfragen Sie ein Zertifikat in Lieferantenunterlagen, wenn Ihnen eines dieser Warnsignale auffällt:
Ein QMS aufzubauen und dauerhaft zu pflegen, bindet Zeit in Ihrem Team. DataGuard verbindet eine KI-gestützte Plattform mit individueller Expertenberatung. So strukturieren Sie Ihr QMS übersichtlich und halten Ihre Dokumentation jederzeit auditbereit.
Bei der Umstellung auf die ISO 9001:2026 ermitteln wir gemeinsam, welche neuen Anforderungen Sie betreffen, und erstellen daraus einen machbaren Fahrplan. Da die Plattform viele weitere Frameworks und Regulierungen wie ISO 27001 oder die DSGVO abdeckt, können Sie Ihr QMS bei Bedarf zu einem integrierten Managementsystem ausbauen. Sprechen Sie mit unseren Experten über Ihren Weg zum Zertifikat.
Eine unabhängige Zertifizierungsstelle bestätigt, dass Ihr Qualitätsmanagementsystem die Anforderungen der ISO 9001 in einem festgelegten Geltungsbereich erfüllt.
Die Kosten setzen sich aus externen und internen Posten zusammen. Extern rechnet die Zertifizierungsstelle nach Audittagen ab, deren Zahl vor allem von Ihrer Mitarbeiterzahl abhängt. Intern kommt die Zeit hinzu, die Ihr Team in Aufbau und Pflege des QMS investiert. Software-Tools und externe Beratung vereinfachen und beschleunigen den Prozess. So schonen Sie Ihre internen Ressourcen.
Zuerst bauen Sie Ihr QMS auf und betreiben es einige Monate. Danach folgen internes Audit und Managementbewertung. Anschließend prüft die Zertifizierungsstelle Ihr System im Stufe-1-Audit und im Stufe-2-Audit. Fällt das Ergebnis positiv aus, erhalten Sie das Zertifikat.
Ohne bestehendes QMS sind für kleine und mittlere Unternehmen sechs bis zwölf Monate bis zum Zertifikat realistisch, denn Ihr System muss vor dem Audit einige Monate laufen. Sind Ihre Prozesse bereits gut dokumentiert, erreichen Sie das Zertifikat oft deutlich schneller.
Das Zertifikat gilt drei Jahre, sofern die jährlichen Überwachungsaudits erfolgreich verlaufen. Danach verlängern Sie es über eine Rezertifizierung.
Wenn Sie das Zertifikat in Ausschreibungen oder Lieferantenaudits nutzen möchten, ja. Viele Auftraggeber erkennen nur akkreditierte Zertifikate an.
Nein, die Zertifizierung ist freiwillig. Viele Kunden und öffentliche Auftraggeber verlangen sie jedoch als Nachweis dafür, dass Ihr Unternehmen Qualität systematisch sichert.
Erstzertifizierungen nach der Fassung von 2015 sind bis zum 31. März 2028 möglich. Bis zum 30. September 2029 müssen Sie solche Zertifikate aber auf die neue Fassung umstellen. Wenn Ihre Zertifizierungsstelle bereits nach der neuen Fassung auditieren kann, sparen Sie sich mit der ISO 9001:2026 eine spätere Umstellung.
Inhaltlich gibt es keinen. ISO 9001 ist die internationale Norm. DIN EN ISO 9001 ist ihre deutsche Fassung, die das DIN über die europäische Norm EN ISO 9001 übernimmt.
_HighPerformer_HighPerformer.svg)
TISAX® ist eine eingetragene Marke der ENX Association. DataGuard steht in keiner geschäftlichen Verbindung zu ENX. Wir bieten lediglich Software-as-a-Service und Unterstützung zur Vorbereitung auf das Assessment nach TISAX® an. Die ENX Association übernimmt keine Verantwortung für die auf der DataGuard-Website dargestellten Inhalte.
Alle Angaben dienen lediglich der Information und beruhen auf internen Schätzungen. Diese Informationen sind kein Indikator für KPIs und werden ohne ausdrückliche oder stillschweigende Zusicherungen oder Garantien in Bezug auf Genauigkeit und Zuverlässigkeit gegeben.
{
"@context": "https://schema.org",
"@graph": [
{
"@type": "Organization",
"@id": "www.dataguard.de#organization",
"name": "DataGuard",
"legalName": "DataCo GmbH",
"description": "DataGuard ist der führende europäische Anbieter von Security- und Compliance-Software und wird von über 4.000 Organisationen in mehr als 50 Ländern weltweit geschätzt. Wir helfen Ihnen, Sicherheits- und Compliance-Risiken zu identifizieren und zu managen, Compliance-Anforderungen zu erfüllen und Zertifizierungen schneller zu erreichen. Dabei kombinieren wir maßgeschneiderte Expertenberatung mit KI-gestützter Automatisierung. Unsere speziell entwickelte All-in-One-Plattform basiert auf mehr als 1,5 Millionen Stunden Erfahrung eines Teams zertifizierter Security- und Compliance-Experten.",
"foundingDate": "2018",
"taxID": "DE315880213",
"logo": "https://7759810.fs1.hubspotusercontent-na1.net/hubfs/7759810/DataGuardLogo.svg",
"url": "www.dataguard.de",
"email": "info@dataguard.de",
"telephone": "+49 89 452459 900",
"address": {
"@type": "PostalAddress",
"streetAddress": "Sandstrasse 33",
"addressLocality": "München",
"addressRegion": "Bayern",
"postalCode": "80335",
"addressCountry": "Deutschland"
},
"sameAs": [
"https://www.linkedin.com/company/dataguard1/",
"https://www.youtube.com/channel/UCEQzPZ6sCBCj9cAoBvaLL6w",
"https://x.com/i/flow/login?redirect_after_login=%2FDataGuard_dg"
]
}
]
}✅ Organization schema markup for "DataGuard" has been injected into the document head.