ISO 9001 Zertifizierung Ablauf

Q: Ist ein Voraudit für die ISO 9001 Zertifizierung Pflicht?

Nein. Ein Voraudit ist eine optionale Standortbestimmung. Es kann offene Fragen vor der eigentlichen Prüfung aufzeigen, ersetzt aber weder interne Audits noch die beiden Stufen der Erstzertifizierung. Ob ein Voraudit sinnvoll ist, hängt vom Reifegrad des Qualitätsmanagementsystems und dem individuellen Vorbereitungsstand ab.

Q: Ist das Zertifikat für öffentliche Ausschreibungen erforderlich?

Ein Auftraggeber kann einen Qualitätsmanagementnachweis verlangen. Ob ein ISO 9001 Zertifikat oder ein gleichwertiger Nachweis erforderlich beziehungsweise zulässig ist, ergibt sich aus den Vergabeunterlagen und den anwendbaren Regeln. Eine allgemeine Pflicht für sämtliche öffentlichen Ausschreibungen besteht nicht.

Q: Lässt sich ISO 9001 mit ISO 14001, ISO 45001 oder ISO 50001 verbinden?

Ja. Die gemeinsame Grundstruktur, heute Harmonized Structure (HS) genannt und aus der High Level Structure (HLS) weiterentwickelt, erleichtert die Verbindung mit anderen Managementsystemen, etwa Umweltmanagement nach ISO 14001. Auch Arbeitsschutz nach ISO 45001 und Energiemanagement nach ISO 50001 können integriert werden. Die spezifischen Anforderungen und notwendigen Fachkompetenzen jedes Standards bleiben dabei bestehen.

Der Weg zur Zertifizierung nach ISO 9001 beginnt mit einem wirksamen Qualitätsmanagementsystem und führt über zwei Auditstufen zur unabhängigen Zertifizierungsentscheidung. Dieser Beitrag zeigt Geschäftsführung und QM-Verantwortlichen, welche Schritte nötig sind, wer sie übernimmt und wann das Unternehmen auditbereit ist.

ISO 9001 Zertifizierung Ablauf – Auf einen Blick

Welche Voraussetzungen sind nötig?

Ein eingeführtes Qualitätsmanagementsystem, das im Alltag funktioniert und durch geeignete dokumentierte Informationen belegt wird.

Wie wird das QM-System geprüft?

Das erste Zertifizierungsaudit umfasst Stufe 1 zur Beurteilung der Bereitschaft und Stufe 2 zur Bewertung der Umsetzung und Wirksamkeit.

Wie lange dauert die Zertifizierung?

Ausgangslage, Unternehmensgröße, Komplexität und verfügbare Ressourcen bestimmen die Vorbereitungszeit. Eine feste Einführungsfrist schreibt die Norm nicht vor.

Wie lange gilt das Zertifikat?

Das ISO 9001 Zertifikat gilt im üblichen Zertifizierungszyklus drei Jahre, begleitet von jährlichen Überwachungsaudits.

Was wird nach DIN EN ISO 9001 zertifiziert?

Die DIN EN ISO 9001 enthält Anforderungen an Qualitätsmanagementsysteme. Die Zertifizierung bestätigt die Konformität des Systems innerhalb seines festgelegten Geltungsbereichs. Sie ist kein Gütesiegel für ein einzelnes Produkt und garantiert keine fehlerfreie Lieferung. Über eine Million Unternehmen sind weltweit nach ISO 9001 zertifiziert.

Ein funktionierendes Qualitätsmanagement schafft klare Verantwortlichkeiten, überprüfbare Arbeitsabläufe und eine Grundlage für kontinuierliche Verbesserung. Das kann Produktqualität und Dienstleistungsqualität stärken, vermeidbare Fehler reduzieren und die Zusammenarbeit mit Kunden und Lieferanten erleichtern. Ein anerkannter Nachweis kann zudem die Wettbewerbsfähigkeit auf relevanten Märkten unterstützen. Wie groß diese Vorteile ausfallen, hängt von der tatsächlichen Umsetzung ab.

ISO 9001:2026 ist seit dem 16. September 2026 veröffentlicht. Die Normausgabe und den Zeitplan für das Zertifizierungsprojekt stimmen Unternehmen unter Berücksichtigung der geltenden Übergangsregeln mit ihrer Zertifizierungsstelle ab.

Mit CSM Consulting den Zertifizierungsprozess vorbereiten

Sie möchten Ihr QM-System zertifizierungsreif machen? Unsere ISO 9001 Beratung unterstützt Sie bei Bestandsaufnahme, Dokumentation und Umsetzung. Besprechen Sie Ihr Vorhaben mit CSM Consulting und klären Sie die nächsten Schritte.

Ablauf einer ISO 9001 Zertifizierung in sieben Schritten

Die folgenden sieben Schritte führen von der Planung des Qualitätsmanagementsystems bis zur Zertifizierungsentscheidung. Sie verbinden interne Vorbereitungsaufgaben mit der unabhängigen Prüfung durch die Zertifizierungsstelle.

1. Geltungsbereich und Verantwortlichkeiten festlegen

Der Geltungsbereich definiert, welche Standorte und Tätigkeiten, Produkte und Dienstleistungen das Qualitätsmanagementsystem abdeckt. Dabei sind Kundenanforderungen, relevante rechtliche Vorgaben und Schnittstellen zu ausgelagerten Prozessen zu berücksichtigen. Der Geltungsbereich muss zur tatsächlichen Organisation passen.

Die Geschäftsführung stellt Ressourcen bereit und benennt Verantwortliche. Eine Prozesslandkarte macht sichtbar, wie Vertrieb, Leistungserbringung und unterstützende Bereiche zusammenarbeiten.

2. Voraussetzungen mit einer GAP-Analyse prüfen

Vorhandene Abläufe und Nachweise werden mit den Normanforderungen abgeglichen. Eine GAP-Analyse zeigt, welche Anforderungen bereits erfüllt sind und wo Lücken bestehen. Daraus lässt sich ein Maßnahmenplan mit Zuständigkeiten und überprüfbaren Ergebnissen ableiten.

Auch Risiken und Chancen fließen in die Planung ein. Entscheidend sind angemessene Maßnahmen und deren Wirksamkeit; ISO 9001 verlangt nicht pauschal ein bestimmtes Risikoregister. Ein risikobasierter Ansatz unterstützt dabei, die Vorbereitung auf besonders relevante oder kritische Prozesse zu konzentrieren.

3. Qualitätsmanagementsystem einführen und dokumentieren

Die Qualitätspolitik gibt die Richtung des Qualitätsmanagements vor. Eine passende Qualitätspolitik und messbare Qualitätsziele schaffen dafür einen verbindlichen Rahmen. Wesentliche Prozesse werden geregelt und das erforderliche Wissen vermittelt. Dazu gehören beispielsweise Auftragsprüfung, Lieferantensteuerung und der Umgang mit fehlerhaften Leistungen. Ziel ist es, Qualität systematisch zu sichern und kontinuierlich zu verbessern.

Eine schlanke QM-Dokumentation unterstützt die Umsetzung und ist ein wichtiger Bestandteil des Zertifizierungsprozesses. Dazu gehören aktuelle Vorgaben, zugängliche Dokumente und nachvollziehbare Aufzeichnungen. Ein bestimmtes QM-Handbuch ist nicht vorgeschrieben. Entscheidend sind die Erfüllung der Anforderungen im betrieblichen Alltag und passende Nachweise.

4. Internes Audit und Managementbewertung durchführen

Ein internes Audit prüft, ob das QMS die Anforderungen erfüllt und wirksam umgesetzt ist. Das Auditprogramm orientiert sich an der Prozessbedeutung, relevanten Veränderungen und bisherigen Ergebnissen. Eine pauschale Vorgabe von ein oder zwei internen Audits enthält die ISO 9001 nicht.

Anschließend wird die Systemleistung im Rahmen der Managementbewertung beurteilt. Daraus ergeben sich nachvollziehbare Entscheidungen, etwa zu Ressourcen und Verbesserungen. Festgestellte Lücken werden mit Verantwortlichkeiten und Terminen bearbeit

5. Zertifizierungsstelle auswählen und Audit Stufe 1 absolvieren

Geeignete Zertifizierungsstellen werden nach Akkreditierungsumfang, Branchenerfahrung, verfügbaren Terminen und transparentem Angebot verglichen. Bei einer akkreditierten ISO 9001 Zertifizierung muss der Umfang der Akkreditierung zum Vorhaben passen. Angaben zu Größe, Standorten und Tätigkeiten sollten der Zertifizierungsstelle frühzeitig vorliegen.

Das Audit Stufe 1 beurteilt die Bereitschaft für Stufe 2. Neben den dokumentierten Informationen werden unter anderem Geltungsbereich, standortspezifische Bedingungen sowie der Stand interner Audits und der Managementbewertung betrachtet. Das Audit geht damit über eine reine Dokumentenprüfung hinaus.

6. Zertifizierungsaudit Stufe 2: Vor-Ort-Prüfung der Umsetzung

In Stufe 2 bewertet der Auditor, ob das Qualitätsmanagementsystem normkonform und wirksam arbeitet. Dazu dienen Gespräche, Prozessbeobachtungen und Stichproben aus Aufzeichnungen. Ein Auditplan legt fest, welche Bereiche und Ansprechpartner wann beteiligt sind.

Die Vor-Ort-Prüfung wird so organisiert, dass zuständige Mitarbeiter und relevante Nachweise verfügbar sind. Antworten sollten den tatsächlichen Arbeitsablauf nachvollziehbar darstellen. Der Prüfungsablauf wird im Beitrag zum Zertifizierungsaudit ausführlicher erläutert

7. Abweichungen bearbeiten und ISO 9001 Zertifikat erhalten

Der Auditbericht dokumentiert die Ergebnisse. Bei einer Nichtkonformität müssen Sie die Ursache untersuchen und angemessene Maßnahmen einleiten. Welche Nachweise und Fristen gelten, hängt von der Bewertung und dem Verfahren der Zertifizierungsstelle ab.

Erst nach positiver Zertifizierungsentscheidung wird das Zertifikat ausgestellt. Ein erfolgreicher Audittermin allein ist noch keine formelle Bestätigung der Zertifizierung. Beim Dokument sind insbesondere Geltungsbereich, Standorte und Gültigkeitsdaten zu prüfen.

Projektplan: Wann ist der nächste Schritt sinnvoll?

Dieser Überblick verbindet die sieben Schritte mit klaren Freigabepunkten. Die Verantwortung bleibt im Unternehmen, auch wenn externe Unterstützung eingebunden wird.

Projektphase	Verantwortung	Ergebnis vor dem nächsten Schritt
Auftrag und Bestandsaufnahme	Geschäftsführung und QM-Verantwortliche	Geltungsbereich, Ressourcen und priorisierter Maßnahmenplan stehen fest.
Umsetzung im Betrieb	Prozessverantwortliche	Regeln werden angewendet; geeignete Nachweise liegen vor.
Interne Überprüfung	Interne Auditoren und Leitung	Audit und Managementbewertung sind durchgeführt; wesentliche Lücken bearbeitet.
Externe Prüfung	Zertifizierungsstelle und betriebliche Ansprechpartner	Bereitschaft für Stufe 2 ist geklärt; erforderliche Nachweise zu Abweichungen sind akzeptiert.

Tipps zur Planung: Stimmen Sie mögliche Audittermine früh ab, prüfen Sie die Durchführbarkeit aber anhand dieser Ergebnisse. Sammeln Sie nicht wahllos alles, sondern die relevanten Nachweise zur Wirksamkeit des Qualitätsmanagementsystems. Auditchecklisten helfen beim Abgleich. Solche Checklisten ersetzen jedoch nicht die Bewertung der tatsächlichen Wirksamkeit.

Dauer und Kosten der ISO-Zertifizierung

Die Vorbereitungszeit ist von der eigentlichen Auditdauer zu unterscheiden. Wer bereits stabile Abläufe und belastbare Nachweise hat, benötigt weniger Aufbauarbeit als ein Unternehmen ohne geregeltes Qualitätsmanagement. Bei einem Neuaufbau sollten Sie mehrere Monate einplanen; eine verbindliche Dauer lässt sich erst nach der Bestandsaufnahme bestimmen. Die Zertifizierung dauert typischerweise 6 bis 12 Monate, abhängig von Ausgangslage, Unternehmensgröße, Komplexität und verfügbaren Ressourcen.

Die Kosten setzen sich aus interner Arbeitszeit, gegebenenfalls Beratung und den Leistungen des Zertifizierers zusammen. Mitarbeiterzahl, Prozesskomplexität, Branche und Standorte beeinflussen den Auditaufwand. Lassen Sie sich vom Zertifizierer auch das jährliche Überwachungsaudit und die spätere Rezertifizierung im Angebot ausweisen.

Zertifizierung nach ISO 9001: Überwachung und Re-Zertifizierung

Das System bleibt im laufenden Betrieb wirksam: Ziele verfolgen, Kundenrückmeldungen auswerten und Veränderungen steuern. Ein jährliches Überwachungsaudit begleitet den dreijährigen Zertifizierungszyklus. Für den ersten Überwachungstermin gilt im akkreditierten Verfahren: spätestens zwölf Monate nach der Zertifizierungsentscheidung.

Vor Ablauf steht das Rezertifizierungsaudit an. Die rechtzeitige Erneuerung sichert den lückenlosen Zertifikatsstatus. Kontinuierliche Verbesserung, beispielsweise entlang des PDCA-Zyklus, verbindet die Zertifizierung mit dem betrieblichen Nutzen.

Häufige Fragen und Antworten

Ist ein Voraudit für die ISO 9001 Zertifizierung Pflicht?

Nein. Ein Voraudit ist eine optionale Standortbestimmung. Es kann offene Fragen vor der eigentlichen Prüfung aufzeigen, ersetzt aber weder interne Audits noch die beiden Stufen der Erstzertifizierung. Ob ein Voraudit sinnvoll ist, hängt vom Reifegrad des Qualitätsmanagementsystems und dem individuellen Vorbereitungsstand ab.

Ist das Zertifikat für öffentliche Ausschreibungen erforderlich?

Ein Auftraggeber kann einen Qualitätsmanagementnachweis verlangen. Ob ein ISO 9001 Zertifikat oder ein gleichwertiger Nachweis erforderlich beziehungsweise zulässig ist, ergibt sich aus den Vergabeunterlagen und den anwendbaren Regeln. Eine allgemeine Pflicht für sämtliche öffentlichen Ausschreibungen besteht nicht.

Lässt sich ISO 9001 mit ISO 14001, ISO 45001 oder ISO 50001 verbinden?

Ja. Die gemeinsame Grundstruktur, heute Harmonized Structure (HS) genannt und aus der High Level Structure (HLS) weiterentwickelt, erleichtert die Verbindung mit anderen Managementsystemen, etwa Umweltmanagement nach ISO 14001. Auch Arbeitsschutz nach ISO 45001 und Energiemanagement nach ISO 50001 können integriert werden. Die spezifischen Anforderungen und notwendigen Fachkompetenzen jedes Standards bleiben dabei bestehen.