Wie läuft eine ISO-9001-Zertifizierung ab?

Wie läuft eine ISO-9001-Zertifizierung ab?

Die ISO-9001-Zertifizierung gliedert sich in die Vorbereitung (Gap-Analyse, Umsetzung, internes Audit und Managementbewertung) und das externe Zertifizierungsaudit durch eine akkreditierte Zertifizierungsstelle. Das Audit hat zwei Stufen: In Stufe 1 prüft der Auditor, ob dein QMS bereit ist, in Stufe 2 die Umsetzung im Alltag. Nach der Zertifizierungsentscheidung gilt das Zertifikat drei Jahre und wird jährlich überwacht. Stand: November 2026.

Für viele QM-Verantwortliche wirkt das externe Audit anfangs wie eine Blackbox. Wer den Ablauf und die Prüflogik kennt, nimmt dem Prozess die Unsicherheit: Die Zertifizierung prüft systematisch, ob dein Qualitätsmanagementsystem (QMS) im Alltag so funktioniert, wie es dokumentiert ist.

Welche Voraussetzungen brauchst du für das Zertifizierungsaudit?

Bevor das Hauptaudit (Stufe 2) stattfinden kann, müssen diese Bausteine stehen:

• Eingeführtes QMS: Prozesse, Qualitätspolitik und Qualitätsziele sind festgelegt und werden angewendet. Die Norm nennt keine Mindestlaufzeit, viele Zertifizierungsstellen erwarten aber, dass das System schon einige Monate läuft, damit Nachweise vorliegen.
• Internes Audit: Mindestens ein internes Audit über den gesamten Geltungsbereich ist durchgeführt (Kapitel 9.2).
• Managementbewertung: Die oberste Leitung hat das QMS bewertet und das Ergebnis dokumentiert (Kapitel 9.3).
• Dokumentierte Information: Geltungsbereich, Qualitätspolitik, Qualitätsziele und die von der Norm verlangten Nachweise liegen vor.

Welche Anforderungen die Norm im Einzelnen stellt, zeigt unser Artikel Anforderungen der ISO 9001 an Unternehmen.

Nach welcher Fassung wirst du zertifiziert: ISO 9001:2015 oder 2026?

Die ISO 9001:2026 ist seit dem 16. September 2026 veröffentlicht. Zertifizierungsstellen dürfen nach der neuen Fassung erst zertifizieren, wenn ihre Akkreditierung darauf erweitert ist. Nach den Übergangsregeln der internationalen Akkreditierungsorganisation dürfen akkreditierte Erstzertifizierungen ab dem 31. März 2028 nur noch nach ISO 9001:2026 erfolgen; Zertifikate nach ISO 9001:2015 gelten bis zum 30. September 2029. Kläre deshalb früh mit deiner Zertifizierungsstelle, nach welcher Fassung du zertifiziert wirst.

Was sich mit der neuen Fassung ändert, liest du in ISO 9001:2026: Was ändert sich mit der neuen Version?.

Welche Phasen hat der Zertifizierungsprozess?

Der Weg zum Zertifikat lässt sich in vier Phasen unterteilen:

*Richtwerte für kleinere Unternehmen mit einem Standort. Die tatsächliche Zahl der Audittage legt die Zertifizierungsstelle nach den Vorgaben der Akkreditierung fest, vor allem nach Zahl der Beschäftigten, Standorten und Komplexität der Prozesse. Die Vorbereitung hängt stark davon ab, wie weit dein QMS schon steht.

Was passiert im Stufe-1-Audit?

Im Stufe-1-Audit prüft der Auditor, ob dein QMS bereit für das Hauptaudit ist. Es findet je nach Zertifizierungsstelle vor Ort oder remote statt. Typische Inhalte:

• Sichtung der dokumentierten Information, etwa Qualitätspolitik, Prozessbeschreibungen, Kennzahlen und Organigramm.
• Prüfung, ob internes Audit und Managementbewertung geplant und durchgeführt sind.
• Abstimmung von Geltungsbereich, Standorten und Prozessen.
• Planung des Stufe-2-Audits.

Stellt der Auditor Lücken fest, hält er sie im Bericht fest, und du schließt sie vor dem Stufe-2-Audit. Beraten darf er dich dabei nicht: Zertifizierungsstellen müssen unparteiisch bleiben (ISO/IEC 17021-1).

Was passiert im Stufe-2-Audit?

Das Stufe-2-Audit ist das Hauptaudit. Hier weist du nach, dass die dokumentierten Prozesse im Alltag gelebt werden. Es läuft meist in vier Schritten ab:

1. Eröffnungsgespräch: Der Auditor stellt den Auditplan vor und klärt Ablauf und Ansprechpersonen.
2. Stichproben und Interviews: Gespräche mit Führungskräften und Mitarbeitenden aus Fachbereichen wie Vertrieb, Entwicklung, HR oder Betrieb. Anhand konkreter Fälle prüft der Auditor, ob Vorgaben eingehalten werden.
3. Bewertung der Feststellungen: Abweichungen werden eingestuft (siehe unten).
4. Abschlussgespräch: Der Auditor fasst die Ergebnisse zusammen und nennt seine Empfehlung.

Wie werden Abweichungen bewertet?

Die Zertifizierung empfiehlt der Auditor, entscheiden muss die Zertifizierungsstelle selbst, durch eine Person, die nicht am Audit beteiligt war.

Wer darf ISO-9001-Zertifikate ausstellen?

Im B2B-Vertrieb zählt ein ISO-9001-Zertifikat vor allem dann, wenn es von einer akkreditierten Zertifizierungsstelle stammt. In Deutschland sind das etwa TÜV-Gesellschaften, DEKRA oder DQS. Akkreditiert werden sie von der Deutschen Akkreditierungsstelle (DAkkS) oder einer anderen Akkreditierungsstelle, die dem internationalen Anerkennungsabkommen angehört. Achte auf das Akkreditierungszeichen auf dem Zertifikat: Nicht akkreditierte Zertifikate werden in Lieferantenbewertungen großer Kunden häufig nicht anerkannt.

Was passiert nach der Zertifizierung?

Ein ISO-9001-Zertifikat ist drei Jahre gültig, aber an feste Überprüfungen gebunden:

• Überwachungsaudits: mindestens einmal pro Kalenderjahr, das erste spätestens zwölf Monate nach der Zertifizierungsentscheidung. Sie haben einen geringeren Umfang als die Erstzertifizierung.
• Rezertifizierung: vor Ablauf der drei Jahre, mit einer erneuten Prüfung des gesamten Systems.

Wie hältst du den Aufwand für Folgeaudits gering?

Wer das QMS nur für den Auditor pflegt, erlebt jedes Überwachungsaudit als Sonderprojekt. Leichter wird es, wenn die Nachweise im Alltag entstehen:

• Nachweise laufend erfassen: Schulungsnachweise, Freigaben und Änderungen werden direkt in den genutzten Systemen dokumentiert.
• Synergien nutzen: Setzt du zusätzlich ISO 27001 oder DSGVO-Anforderungen um, lassen sich Teile wiederverwenden, etwa Dokumentenlenkung, Schulungsnachweise, interne Audits und Managementbewertung.
• Kein Audit-Sprint: Wenn Prozesse im Alltag gelebt werden, entspricht der Stand am Audittag dem normalen Betrieb.

Fazit: Gut vorbereitet ist das Zertifizierungsaudit planbar

Die ISO-9001-Zertifizierung folgt einem festen Ablauf: Vorbereitung mit internem Audit und Managementbewertung, Stufe-1- und Stufe-2-Audit, Entscheidung der Zertifizierungsstelle und jährliche Überwachung. Kläre früh, ob du nach der Fassung 2015 oder 2026 zertifiziert wirst, und sorge dafür, dass Nachweise im Alltag entstehen.

Mit der ISO-9001-Audit-Vorbereitung von heyData verwaltest du alle ISO-9001-relevanten Richtlinien und die dokumentierte Information digital, bekommst Unterstützung beim Management-Review und bei der Vorbereitung auf das externe Zertifizierungsaudit und Hilfe bei der Suche nach dem passenden internen und externen Auditor.

Mach den ersten Schritt: Buche jetzt eine kostenlose Demo