Die ISO 9001 ist der international anerkannte Standard für Qualitätsmanagementsysteme (QMS), und viele Großkunden verlangen das Zertifikat schon in der Ausschreibung. Dieser Leitfaden zeigt Geschäftsführungen und Qualitätsmanagementbeauftragten, welche Kosten bei der Zertifizierung anfallen und wie Zertifizierungsstellen rechnen.
Ein Unternehmen mit rund 50 Mitarbeitenden investiert im ersten Jahr schnell einen mittleren fünfstelligen Betrag in die ISO 9001-Zertifizierung, den internen Aufwand eingerechnet. Die Rechnung der Zertifizierungsstelle macht davon nur einen kleinen Teil aus. Den größten Block bilden die Arbeitstage Ihres eigenen Teams.
Die Beträge sind grobe Orientierungswerte für ein Beispielunternehmen mit 50 Mitarbeitenden an einem Standort. Ihre tatsächlichen Kosten hängen von Ihrer Organisation und dem Angebot der Zertifizierungsstelle ab.
|
Kostenposten |
Richtwert für 50 Mitarbeitende |
Im Angebot der Zertifizierungsstelle |
|
Auditgebühren Erstzertifizierung |
5 Audittage zum Tagessatz der Zertifizierungsstelle, zzgl. Reisekosten |
Ja |
|
Interner Aufwand |
oft der größte Posten, abhängig von Reifegrad und Größe |
Nein |
|
Beratung |
je nach Umfang |
Nein |
|
Software für das Qualitätsmanagement |
abhängig von Lösung und Nutzerzahl |
Nein |
|
Schulungen und Qualifizierung |
niedriger vierstelliger Betrag; bereits inklusive in der Software-Lösung von DataGuard |
Nein |
|
Laufende Kosten ab Jahr 2 |
knapp 2 Audittage pro Jahr für das Überwachungsaudit zzgl. interner Aufwand |
Teilweise |
Zwei Unternehmen mit je 50 Mitarbeitenden können für dieselbe Zertifizierung sehr unterschiedliche Beträge zahlen. Ein Dienstleister mit einem Standort und gut dokumentierten Abläufen kommt mit wenigen Audittagen und überschaubarer Vorbereitung aus. Ein Fertigungsbetrieb mit zwei Werken und Schichtbetrieb braucht dagegen mehr Audittage und deutlich mehr interne Abstimmung.
Der Preis ergibt sich also aus der Struktur Ihrer Organisation. Wie genau, zeigen wir Ihnen in den folgenden Abschnitten.
Die Gesamtkosten verteilen sich auf externe Rechnungen und interne Arbeitszeit. Sehen wir uns das einmal im Detail an.
Die Zertifizierung läuft in zwei Stufen ab. Im Stufe-1-Audit prüft die Zertifizierungsstelle Ihre Dokumentation und Ihre Bereitschaft für das Hauptaudit. Im Stufe-2-Audit prüft sie vor Ort, ob Ihr QMS im Alltag wirkt. Danach stellt sie das Zertifikat aus, häufig gegen eine separate Gebühr.
Der interne Aufwand ist fast immer der größte Kostenblock. Trotzdem fehlt er systematisch in jedem Vergleichsangebot, weil er in Ihrem eigenen Unternehmen entsteht. Planen Sie Personentage für diese Aufgaben ein:
Eine Software für das Qualitätsmanagement wie die Plattform von DataGuard entlastet Sie spürbar, weil Ihr Team nicht jede Anforderung selbst erarbeiten muss: Automatisierte Workflows nehmen Routinearbeit ab, und alle Nachweise liegen auditbereit an einem Ort.
Externe Beratung für die ISO 9001-Zertifizierung ist optional. Prüfen Sie vorab, welche Aufgaben Ihr Team mit der passenden Software selbst übernehmen kann, und holen Sie sich externe Unterstützung gezielt dort, wo Ihnen Fachwissen fehlt.
Eine Software für das Qualitätsmanagement bündelt Dokumente und Maßnahmen an einem Ort. Kleine Unternehmen starten oft mit Office-Vorlagen, stoßen damit aber schnell an Grenzen: Versionen laufen auseinander und Nachweise für das Audit müssen Sie mühsam zusammensuchen. Eine gute Plattform hält die Dokumentation automatisch aktuell und zeigt Ihnen jederzeit, wie weit Ihre Umsetzung ist. So haben Sie alle Nachweise für das Audit griffbereit.
Die Norm verlangt kompetentes Personal für zentrale Rollen im QMS. Typische Schulungsbedarfe sind:
Akkreditierte Zertifizierungsstellen kalkulieren nach festen Regeln.
Der Preis folgt aus der Anzahl der Audittage, die sich nach dem verbindlichen Dokument IAF MD 5 aus Ihrer Mitarbeiterzahl ableitet. Auszug für die Erstzertifizierung (Stufe 1 und 2 zusammen):
|
Mitarbeitende |
Audittage Erstzertifizierung |
|
6 bis 10 |
2 |
|
16 bis 25 |
3 |
|
26 bis 45 |
4 |
|
46 bis 65 |
5 |
|
86 bis 125 |
7 |
|
176 bis 275 |
9 |
|
426 bis 625 |
11 |
Quelle: CERTQUA, Ermittlung von Auditzeiten nach IAF MD 5
Audittage mal Tagessatz ergeben den Auditpreis, hinzu kommen Reisekosten und gegebenenfalls die Zertifikatsgebühr. Den Tagessatz nennt Ihnen die Zertifizierungsstelle im Angebot.
Diese Faktoren erhöhen die Audittage:
Ein kombiniertes Audit dauert länger, spart gegenüber getrennten Audits aber Zeit. Diese Faktoren senken den Aufwand:
Nach IAF MD 5 darf die Auditzeit höchstens 30 Prozent unter dem Tabellenwert liegen.
Angebote für dasselbe Unternehmen liegen oft weit auseinander. Das hat meist drei Ursachen. Erstens gehen die Stellen von unterschiedlich breiten Geltungsbereichen aus. Zweitens arbeiten sie mit verschiedenen Tagessätzen. Drittens variiert der Leistungsumfang. So machen Sie Angebote vergleichbar:
Die Mitarbeiterzahl bestimmt die Audittage und damit einen großen Teil der externen Kosten. Multiplizieren Sie die folgenden Audittage mit dem Tagessatz aus Ihrem Angebot, um die Auditgebühren abzuschätzen.
Mit 10 Mitarbeitenden fallen für die Erstzertifizierung 2 Audittage an, mit 25 Mitarbeitenden 3 Audittage. Den internen Aufwand tragen hier oft wenige Personen neben dem Tagesgeschäft.
Im Mittelstand steigen die Audittage von 5 auf bis zu 9. Der interne Aufwand wächst mit der Zahl der Abteilungen und Schnittstellen. Viele Mittelständler holen sich in dieser Phase externe Unterstützung, um ihr Team zu entlasten.
Bei 500 Mitarbeitenden fallen 11 Audittage an. Bei mehreren Standorten erlaubt das Regelwerk ein Stichprobenverfahren: Die Zertifizierungsstelle auditiert die Zentrale und eine Auswahl der Standorte, sofern alle unter einem gemeinsamen QMS arbeiten. Das senkt die Audittage spürbar. Planen Sie den internen Abstimmungsaufwand zwischen den Standorten als eigene Budgetposition ein.
Das ISO 9001-Zertifikat gilt drei Jahre. In dieser Zeit prüft die Zertifizierungsstelle jährlich, ob Ihr QMS weiterhin wirksam arbeitet, und am Ende steht die Rezertifizierung.
Im zweiten und dritten Jahr finden Überwachungsaudits statt. Laut IAF MD 5 beträgt ihre Dauer etwa ein Drittel der Auditzeit der Erstzertifizierung, mindestens aber einen Audittag. Hinzu kommt jedes Jahr interner Aufwand für internes Audit und Managementbewertung.
Vor Ablauf des Zertifikats steht die Rezertifizierung an. Sie umfasst rund zwei Drittel der Auditzeit, die eine Erstzertifizierung zu diesem Zeitpunkt erfordern würde. Wächst Ihr Unternehmen, steigt der Aufwand entsprechend.
Die Tabelle zeigt grobe Orientierungswerte für 50 Mitarbeitende an einem Standort. Beratung und Software kommen je nach Bedarf hinzu.
|
Zeitpunkt |
Audit |
Audittage |
|
Jahr 1 |
Erstzertifizierung (Stufe 1 und 2) |
5 |
|
Jahr 2 |
1. Überwachungsaudit |
etwa 2 |
|
Jahr 3 |
2. Überwachungsaudit |
etwa 2 |
|
Summe Jahr 1 bis 3 |
|
rund 8 bis 9 |
|
Jahr 3 oder 4 |
Rezertifizierung (Start des neuen Zyklus) |
gut 3 |
Hinzu kommt in jedem Jahr Ihr interner Aufwand, der über den Zyklus meist den größten Kostenblock bildet.
Die ISO hat die neue Fassung der Norm im September 2026 veröffentlicht (DQS, Deutsche Gesellschaft zur Zertifizierung von Managementsystemen). Bereits zertifizierte Unternehmen stellen ihr QMS innerhalb einer Übergangsfrist auf die neue Version um. Planen Sie dafür sowohl externe als auch interne Kosten ein.
Die Umstellung erfolgt im Rahmen eines regulären Überwachungs- oder Rezertifizierungsaudits. Ob Ihre Zertifizierungsstelle dafür zusätzliche Auditzeit berechnet, legt jede Stelle selbst fest. Fragen Sie deshalb frühzeitig nach: Plant Ihre Zertifizierungsstelle für das Umstellungsaudit zusätzliche Audittage ein, und wenn ja, wie viele?
Den größeren Teil der Umstellungskosten trägt Ihr eigenes Team. Diese Themen sollten Sie in Ihrem QMS anpassen:
Die DIN EN ISO 9001:2026-11 ist seit dem 24. September 2026 bei DIN Media erhältlich. Sie enthält die deutsche und die englische Sprachfassung und ersetzt die DIN EN ISO 9001:2015-11 sowie die DIN EN ISO 9001/A1:2024-11. Der Listenpreis liegt aktuell bei 161,20 Euro für die PDF-Version (DIN Media).
Die größten Hebel liegen in der Planung vor dem ersten Audit. Mit den richtigen Entscheidungen senken Sie die externen Kosten und den internen Aufwand gleichzeitig.
DataGuard begleitet Sie mit einer KI-gestützten Plattform auf dem Weg zur ISO 9001:2026-Zertifizierung. Auf der Plattform behalten Sie alle Normanforderungen im Blick und halten Ihre Nachweise zentral und auditbereit an einem Ort. Automatisierte Workflows reduzieren dabei den manuellen Aufwand, sodass sich Ihr Team auf die eigentliche Qualitätsarbeit konzentrieren kann. Bei der Umstellung auf die neue Normfassung zeigt Ihnen die Plattform außerdem, welche Anforderungen Sie anpassen müssen.
Das hängt stark von Größe und Struktur Ihres Unternehmens ab. Die Auditgebühren richten sich nach den Audittagen, der größte Posten ist meist der interne Aufwand.
Die Kosten bestehen aus den Auditgebühren und Ihrem internen Aufwand. Hinzu kommen optionale Posten, etwa für Beratung oder Software. Der interne Aufwand ist meist der größte Posten.
Zertifizierungsstellen gehen oft von unterschiedlichen Geltungsbereichen aus und arbeiten mit verschiedenen Tagessätzen. Lassen Sie sich die Audittage einzeln ausweisen und vergleichen Sie die Kosten über drei Jahre.
Im zweiten und dritten Jahr bezahlen Sie je ein Überwachungsaudit mit etwa einem Drittel der ursprünglichen Audittage. Nach drei Jahren folgt die Rezertifizierung.
Wie lange die Zertifizierung dauert, hängt vor allem vom Reifegrad Ihrer Abläufe ab. Vom Projektstart bis zum Zertifikat sollten Sie mit etwa sechs bis zwölf Monaten rechnen, mit gut dokumentierten Prozessen geht es oft schneller. Die Audits selbst umfassen je nach Unternehmensgröße nur wenige Tage.
Ja, die Norm schreibt keine externe Beratung vor. Ohne Unterstützung müssen Sie allerdings deutlich mehr interne Personentage einplanen. Eine Software für das Qualitätsmanagement senkt diesen Aufwand spürbar: Automatisierte Workflows nehmen Ihrem Team Routinearbeit ab, und die Plattform behält alle Normanforderungen im Blick, damit Sie nichts übersehen. So kommen Sie schneller zum Zertifikat und gehen sicher vorbereitet ins Audit.
Die Umstellung erfolgt in einem Überwachungs- oder Rezertifizierungsaudit. Ob Mehraufwand anfällt, klären Sie am besten frühzeitig mit Ihrer Zertifizierungsstelle.
Die PDF-Ausgabe mit deutscher und englischer Fassung kostet bei DIN-Media aktuell 161,20 Euro.
_HighPerformer_HighPerformer.svg)
TISAX® ist eine eingetragene Marke der ENX Association. DataGuard steht in keiner geschäftlichen Verbindung zu ENX. Wir bieten lediglich Software-as-a-Service und Unterstützung zur Vorbereitung auf das Assessment nach TISAX® an. Die ENX Association übernimmt keine Verantwortung für die auf der DataGuard-Website dargestellten Inhalte.
Alle Angaben dienen lediglich der Information und beruhen auf internen Schätzungen. Diese Informationen sind kein Indikator für KPIs und werden ohne ausdrückliche oder stillschweigende Zusicherungen oder Garantien in Bezug auf Genauigkeit und Zuverlässigkeit gegeben.
{
"@context": "https://schema.org",
"@graph": [
{
"@type": "Organization",
"@id": "www.dataguard.de#organization",
"name": "DataGuard",
"legalName": "DataCo GmbH",
"description": "DataGuard ist der führende europäische Anbieter von Security- und Compliance-Software und wird von über 4.000 Organisationen in mehr als 50 Ländern weltweit geschätzt. Wir helfen Ihnen, Sicherheits- und Compliance-Risiken zu identifizieren und zu managen, Compliance-Anforderungen zu erfüllen und Zertifizierungen schneller zu erreichen. Dabei kombinieren wir maßgeschneiderte Expertenberatung mit KI-gestützter Automatisierung. Unsere speziell entwickelte All-in-One-Plattform basiert auf mehr als 1,5 Millionen Stunden Erfahrung eines Teams zertifizierter Security- und Compliance-Experten.",
"foundingDate": "2018",
"taxID": "DE315880213",
"logo": "https://7759810.fs1.hubspotusercontent-na1.net/hubfs/7759810/DataGuardLogo.svg",
"url": "www.dataguard.de",
"email": "info@dataguard.de",
"telephone": "+49 89 452459 900",
"address": {
"@type": "PostalAddress",
"streetAddress": "Sandstrasse 33",
"addressLocality": "München",
"addressRegion": "Bayern",
"postalCode": "80335",
"addressCountry": "Deutschland"
},
"sameAs": [
"https://www.linkedin.com/company/dataguard1/",
"https://www.youtube.com/channel/UCEQzPZ6sCBCj9cAoBvaLL6w",
"https://x.com/i/flow/login?redirect_after_login=%2FDataGuard_dg"
]
}
]
}✅ Organization schema markup for "DataGuard" has been injected into the document head.