Umstellung auf ISO 9001:2026: der Arbeitsplan für ein bereits zertifiziertes KMU

Die ISO 9001:2026 wurde am 16. September 2026 veröffentlicht. Mit der zeitgleich verfügbaren italienischen Version stellt sich für Zertifizierte nur eine Frage: Bis wann und was muss ich tun? Die erste Antwort ist noch vorläufig, die zweite nicht.

Die Fristen, nach heutigem Stand

Die Übergangsfrist wird voraussichtlich drei Jahre betragen. Die Termine und Regeln für Italien wird Accredia mit einem Rundschreiben festlegen, basierend auf dem Dokument der internationalen Zusammenarbeit der Akkreditierungsstellen. Es gibt einen Präzedenzfall von vor wenigen Monaten: Für die ISO 14001:2026, die am 15. April veröffentlicht wurde, setzt das Rundschreiben DC 14/2026 eine Frist von drei Jahren ab dem letzten Tag des Veröffentlichungsmonats, also dem 30. April 2029. Es fordert das Übergangsaudit im Rahmen einer Überwachung, einer Rezertifizierung oder als separates Audit. Nach achtzehn Monaten sind neue Zertifikate auf Basis der alten Ausgabe nicht mehr erlaubt. Sollte das Schema für die 9001 dasselbe sein, laufen die 2015er Zertifikate am 30. September 2029 ab, und ab dem 30. März 2028 werden keine neuen mehr ausgestellt. Bis zum Erlass des Rundschreibens sollte man sich die dreijährige Frist merken, jedoch mit diesem Vorbehalt.

Drei Jahre erscheinen lang, sind es aber aus praktischen Gründen nicht: Die Umstellung erfolgt nicht beliebig, sondern im Rahmen eines Besuchs der Zertifizierungsstelle, entweder während einer Überwachung, einer Rezertifizierung oder als gesondertes, kostenpflichtiges Audit. Jedes Unternehmen hat somit insgesamt nur zwei oder drei Gelegenheiten. Wer es bis zur letzten Gelegenheit aufschiebt, findet sich in einem Jahr wieder, in dem alle anderen dasselbe tun. Auditoren sind dann Monate im Voraus ausgebucht, und es bleibt kein Spielraum, wenn der erste Versuch misslingt. Die vernünftige Wahl für die meisten KMU ist der zweite verfügbare Besuch: Der erste dient dazu, von der Zertifizierungsstelle zu erfahren, was sie sehen möchte, der zweite dazu, das Audit zu bestehen.

Was man nicht tun sollte

Kaufen Sie kein neues Handbuch. Die Norm besagt in ihrer Einleitung weiterhin, dass es nicht notwendig ist, die Dokumentation an ihre Struktur anzupassen oder ihre Terminologie zu verwenden. Die Kapitelstruktur ist dieselbe wie 2015. Ein funktionierendes System wird aktualisiert, nicht ersetzt. Benennen Sie nicht alles mit dem 2026er-Vokabular um: „Ausstattung“ statt „Geräte“ und „Feedback“ statt „Rückmeldungen“ sind Übersetzungsentscheidungen, keine Anforderungen. Übertragen Sie die Umstellung nicht allein dem Qualitätsmanagement: Zwei der drei wirklich relevanten Änderungen, die Kultur gemäß Art. 5.1.1 und die Änderungen gemäß Art. 6.3, liegen in der Verantwortung der Geschäftsleitung, und das weiß der Auditor.

Die Arbeitsreihenfolge

Ein detaillierter Vergleich ergab drei Punkte mit hoher, zehn Punkte mit mittlerer und der Rest mit geringer Auswirkung auf die Terminologie. Der Plan folgt dieser Gewichtung, jedoch in einer genauen Reihenfolge, da jeder Schritt den nächsten bedingt.

1. Gap-Analyse der dreizehn geänderten Punkte. Nicht der gesamten Norm, denn der Rest des Systems ist bereits zertifiziert. Ein Tag Arbeit, mit den Dokumenten zur Hand und der Geschäftsleitung anwesend, zumindest für den Teil zu Art. 5.1.1.
2. Kontext und interessierte Parteien (Art. 4.1, Art. 4.2, Art. 4.3). Die Zeile zum Klimawandel mit begründetem Fazit, die Spalte „in das System aufnehmen“ in der Matrix, Standorte und Aktivitäten im Anwendungsbereich. Ein Nachmittag, und dies muss vor den Risiken geschehen, da hier die neuen Risiken entstehen.
3. Verzeichnis der Risiken und Chancen (Art. 6.1.2, Art. 6.1.3). Explizites Bewertungskriterium, Szenarien betrieblicher Unterbrechung, Chancen mit Plan und Wirksamkeitsindikator. Dies ist der längste Teil und derjenige mit den meisten erwarteten Beanstandungen.
4. Formular zur Änderungsverwaltung (Art. 6.3). Eine Seite, acht Felder, und als erster Fall die Umstellung selbst.
5. Qualitätskultur und ethisches Verhalten (Art. 5.1.1, Art. 7.3, Art. 5.2). Werteerklärung ausgehend vom Bestehenden, dokumentierte Kommunikation, aktualisierte Einarbeitung, ein Indikator.
6. Managementbewertung (Art. 9.3.2, Art. 9.3.3). Protokollvorlage mit den drei neuen Eingaben und den Entscheidungen zu Änderungen, die auf das Formular gemäß Art. 6.3 verweisen. Steht die Managementbewertung bereits im Kalender, ist dies die Gelegenheit, sie mit dem neuen Text durchzuführen.
7. Dokumente und Verweise (Art. 3, Art. 4.4.1, Art. 10.1 und Art. 10.3, Terminologie). Mechanische Suche in Dokumenten, Glossar, Korrelationsmatrix, Checkliste für interne Audits.
8. Ein vollständiges internes Audit mit der 2026er-Checkliste und den für jedes Audit definierten Zielen, wie von Art. 9.2.2 gefordert. Es muss etwas finden: Ein System, das das erste interne Audit nach dem neuen Text ohne Mängel besteht, ist nicht bereit oder wurde schlecht auditiert.

Zwischen Schritt 7 und Schritt 8 ist das System bereit für den Besuch. Für ein KMU mit einem gut organisierten System ist alles in wenigen Wochen erledigt; der Großteil der Zeit fließt in die Schritte 3 und 5, und dort ist auch die Geschäftsleitung gefragt.

Was zum Übergangsaudit mitzubringen ist

Der Auditor der Zertifizierungsstelle überprüft das gesamte System, wird aber bei den neuen Punkten spezifische Nachweise verlangen. Es empfiehlt sich, diese bereits in einem Ordner gesammelt zu haben: die Gap-Analyse mit abgeschlossenen Maßnahmen; die aktualisierte Kontextanalyse mit der Zeile zum Klima; die Matrix der interessierten Parteien mit der neuen Spalte; das Verzeichnis der Risiken und Chancen mit Kriterien, Indikatoren und Prüfungsergebnissen; mindestens ein vollständig ausgefülltes Formular gemäß Art. 6.3, einschließlich der Ergebnisprüfung; die Werteerklärung, die Dokumentation ihrer Kommunikation und das Einarbeitungsmodul; das Protokoll der Managementbewertung mit den neuen Eingaben; den Bericht des internen Audits mit der 2026er-Checkliste und die aus diesem Audit resultierenden offenen Korrekturmaßnahmen. Ist das System mit der 14001, 45001 oder 27001 integriert, erleichtert die harmonisierte Struktur, die die 9001 nun stärker aufgreift, die Führung eines einzigen Risikoverzeichnisses und eines einzigen Änderungsformulars für alle Normen.

Wie die Geschäftsleitung sich vorbereitet

Der heikelste Teil ist nicht dokumentarischer Natur. Art. 5.1.1 besagt, dass die oberste Leitung die Qualitätskultur und das ethische Verhalten fördert und die Wirksamkeit des Systems verantwortet; Art. 7.3 besagt, dass die Mitarbeiter sich dessen bewusst sind. Beides wird im Gespräch mit den Mitarbeitern überprüft. Eine Stunde mit dem Inhaber oder Geschäftsführer vor dem Besuch, um die Werteerklärung zu wiederholen, welchen Indikator er bei der Bewertung betrachtet hat und was er bezüglich der letzten Systemänderung entschieden hat, ist wertvoller als jedes im letzten Moment hinzugefügte Dokument. Es lohnt sich auch, dies den Abteilungsleitern mitzuteilen, denn sie werden vom Auditor gefragt, was passiert, wenn ein Qualitätsproblem eine Lieferung verzögert.

Der Plan in sechs Zeilen

Drei Jahre voraussichtlich, zwei oder drei nützliche Besuche, der zweite ist vorzuziehen. Das Handbuch wird nicht neu geschrieben. Es wird an dreizehn Punkten in einer genauen Reihenfolge gearbeitet, das Änderungsmodul für die Umstellung selbst wird ausgefüllt, ein internes Audit durchgeführt, das Mängel aufdeckt, und die Geschäftsleitung auf mündliche Befragungen vorbereitet. Der Rest ist bereits in Ihrem bestehenden System vorhanden.

Die weiteren Artikel der Serie erläutern die einzelnen Themen: der allgemeine Überblick, Kultur und Ethik, Risiken und Chancen, die Änderungen, Kontext und Klima, die kleineren Änderungen an den Dokumenten. Für eine Gap-Analyse Ihres Systems im Vergleich zum 2026er-Text ist der Ausgangspunkt der ISO 9001 Service; wer noch nicht zertifiziert ist und herausfinden möchte, ob die 9001 die richtige Norm ist, kann mit dem ISO-Selektor beginnen.