Er zeigt, dass ein Unternehmen seine Prozesse strukturiert steuert und verbessert.
Wie funktioniert ISO 9001 in der Praxis?
ISO 9001 schreibt kein bestimmtes Verfahren vor, sondern verlangt ein System aus Prozessansatz, risikobasiertem Denken und dem PDCA-Zyklus: Planen, Umsetzen, Prüfen, Verbessern. Im Zentrum steht die Prozesslandkarte: Wer macht was, mit welchem Ergebnis, mit welcher Verantwortung. Abweichungen und Reklamationen laufen über einen festen Korrektur- und Verbesserungsprozess (CAPA), der die Ursache behebt statt nur das Symptom zu behandeln.
Nach der Einführung prüft eine akkreditierte Zertifizierungsstelle das System im Erstaudit; danach folgen regelmässige Überwachungsaudits, bis eine erneute Zertifizierung anfällt. Die Norm sagt nicht, wie Ihre Prozesse aussehen müssen, nur dass sie definiert, gelenkt und laufend verbessert werden.
Für wen ist ISO 9001 relevant?
ISO 9001 ist branchenneutral und deshalb für praktisch jedes KMU in Deutschland und der Schweiz anwendbar, unabhängig von Grösse oder Sektor. Relevant wird sie meist über drei Wege: Kunden oder Ausschreibungen verlangen das Zertifikat als Nachweis, ein Zulieferverhältnis in einer regulierten Lieferkette setzt sie voraus, oder das Unternehmen will Qualität und Wiederholbarkeit selbst besser steuern.
Für Hersteller und Zulieferer von Medizinprodukten ist ISO 9001 zusätzlich die Basis, auf der ISO 13485 mit ihren Anforderungen an Risikomanagement und Rückverfolgbarkeit aufsetzt. Wer beide Normen kombiniert, spart Aufwand gegenüber zwei getrennten Systemen, weil die Grundstruktur identisch ist.
Was müssen Sie für die Zertifizierung tun?
Der Weg zur Zertifizierung folgt einem festen Ablauf: Prozesse modellieren und Verantwortlichkeiten festlegen, messbare Qualitätsziele definieren, Dokumente und Aufzeichnungen lenken, ein internes Audit durchführen, im Management-Review die Ergebnisse bewerten und schliesslich das externe Zertifizierungsaudit bei einer akkreditierten Stelle bestehen.
- Prozesslandkarte mit klaren Verantwortlichkeiten
- Messbare Qualitätsziele und Kennzahlen
- CAPA-Prozess für Abweichungen und Reklamationen
- Internes Audit und Management-Review
- Zertifizierungsaudit durch eine akkreditierte Stelle
Was ändert sich mit der Revision ISO 9001:2026?
Die Internationale Normenorganisation ISO hat am 16. September 2026 die überarbeitete Fassung ISO 9001:2026 veröffentlicht. Sie ist keine neue Norm, sondern schärft bestehende Anforderungen: unter anderem wird das Thema Qualitätskultur und ethisches Verhalten in Kapitel 5.1.1 ergänzt, und die Ermittlung von Risiken und Chancen in Kapitel 6.1 wird in mehrere Unterkapitel aufgeteilt und damit klarer.
Für zertifizierte Unternehmen gilt eine Übergangsfrist von drei Jahren: Zertifikate nach ISO 9001:2015 verlieren nach dem 30. September 2029 ihre Gültigkeit. Wer jetzt zertifiziert wird oder eine Rezertifizierung plant, sollte die neue Fassung von Anfang an mitdenken, statt später ein zweites Mal umzustellen.
Typische Fehler bei der Einführung
Die meisten wirkungslosen QM-Systeme scheitern nicht am Zertifikat, sondern an der Umsetzung davor.
- Dokumentation entsteht zusätzlich zum Prozess, statt aus ihm
- CAPA wird als Formular abgehakt, ohne die Ursache zu beheben
- Qualitätsziele sind nicht messbar oder werden nie überprüft
- Das System zielt auf das Zertifikat, nicht auf bessere Prozesse
- Interne Audits finden nur kurz vor dem Zertifizierungsaudit statt
Aufwand und Kostentreiber
Der Aufwand hängt weniger von der Norm als von Ihrem Ausgangspunkt ab. Massgeblich sind: Anzahl und Komplexität der Kernprozesse, Anzahl Standorte im Geltungsbereich, ob bereits ein anderes Managementsystem wie ISO 27001 besteht und sich integrieren lässt, wie viel bestehende Dokumentation wiederverwendbar ist, sowie bei Medizinprodukten der Zusatzaufwand für Risikomanagement und Rückverfolgbarkeit nach ISO 13485. Wer jetzt neu einsteigt, sollte zusätzlich einplanen, ob direkt nach ISO 9001:2026 zertifiziert wird.
Häufige Fragen
Ist ISO 9001 branchenspezifisch?
Nein, die Norm ist bewusst branchenneutral gehalten und lässt sich auf jedes Unternehmen anwenden, vom Handwerksbetrieb bis zum Industriezulieferer.
Müssen wir jetzt schon auf ISO 9001:2026 umstellen?
Nicht sofort. Für bestehende Zertifikate nach ISO 9001:2015 gilt eine Übergangsfrist von drei Jahren; sie verlieren ihre Gültigkeit erst nach dem 30. September 2029.
Was kostet eine Zertifizierung?
Das lässt sich ohne Blick auf Ihre Prozesse, Standorte und Ihren Ausgangsstand nicht seriös beziffern. Die Grössenordnung ergibt sich aus einem kurzen Audit.
Reicht ISO 9001 für Medizinprodukte?
Nein. ISO 13485 baut auf ISO 9001 auf und ergänzt Anforderungen an Risikomanagement, Rückverfolgbarkeit und Designlenkung, die für Medizinprodukte zusätzlich gelten.
Lohnt sich die Kombination mit ISO 27001?
Oft ja, weil beide Normen dieselbe High Level Structure teilen und sich damit ein integriertes Managementsystem ohne doppelte Dokumentation aufbauen lässt.
Ist ITM selbst zertifiziert?
Ja, ITM ist seit Januar 2025 nach ISO 9001 zertifiziert und kennt den Weg zur Zertifizierung deshalb auch aus eigener Erfahrung.
Quellen
- Revision of ISO 9001 (Update ISO/TC 176/SC 2), ISO (International Organization for Standardization), Committee TC 176/SC 2, 2026
- ISO 9001:2026 Revision: Changes & Transition, DNV Business Assurance (Zertifizierungsstelle, keine ISO-Primärquelle), 2026
- What you should know about the ISO 9001:2026 revision, DQS (Zertifizierungsstelle, keine ISO-Primärquelle), 2026