Am 16. September 2026 hat ISO die neue Ausgabe der ISO 9001 veröffentlicht, und am selben Tag hat UNI die italienische Version, die UNI EN ISO 9001:2026, in ihren Katalog aufgenommen. Dies ist die erste vollständige Überarbeitung seit 2015. Wer sich an den Übergang von 2008 auf 2015 erinnert, bei dem die Kapitelstruktur komplett überarbeitet und die Handbücher neu geschrieben werden mussten, kann beruhigt sein: Die zehn Kapitel bleiben bestehen, die Nummerierung von 4 bis 10 ist identisch, und ein gut gepflegtes System kommt ohne größere Umschreibungen aus. Einige spezifische Punkte ändern sich jedoch, und es empfiehlt sich, diese frühzeitig anzugehen.
In unserer Kanzlei haben wir die beiden Texte Punkt für Punkt verglichen. Von den 66 Anforderungspunkten in den Kapiteln 4 bis 10 ändern sich drei inhaltlich und verlangen Nachweise, die die meisten Systeme derzeit nicht vorweisen können. Rund zehn Punkte stellen Erweiterungen dar, die durch die Aktualisierung eines Dokuments oder einer Vorgehensweise umgesetzt werden können. Die restlichen über fünfzig Punkte sind Klarstellungen, Umformulierungen und lexikalische Anpassungen. Dieser Artikel bietet einen Überblick; die unten verlinkten Artikel gehen auf jedes Thema detaillierter ein.
Die drei Neuerungen, die neue Nachweise erfordern
Die erste Neuerung findet sich in Punkt 5.1.1, Führung: Zu den Aufgaben der obersten Leitung gehört nun die Förderung einer Qualitätskultur und ethischen Verhaltens. Das gleiche Thema kehrt in 7.3 zurück, wo die Mitarbeiter sich dessen bewusst sein müssen, und in einer Anmerkung zu 7.1.4 zum Arbeitsumfeld. Dies ist ein brandneues Thema, und Auditoren werden es auf die unangenehmste Weise überprüfen: mündlich, durch Fragen an die Leitung und das Personal. Es sind schriftliche, kommunizierte und in Schulungen vermittelte Werte erforderlich, sowie mindestens ein Indikator, der deren Verankerung aufzeigt.
Die zweite Neuerung ist die Trennung von Risiken und Chancen. Im Jahr 2015 waren sie gemeinsam unter 6.1.2 aufgeführt; nun haben Risiken ihren eigenen Punkt, 6.1.2, und Chancen den Punkt 6.1.3. Für beide ist die Formulierung dreimal anspruchsvoller: bestimmen, analysieren und bewerten. Eine Risikoliste ohne Bewertungskriterien, die 2015 noch akzeptiert wurde, stellt mit dem neuen Text wahrscheinlich eine Nichtkonformität dar. Für Chancen sind ein Aktionsplan und eine Überprüfung der Wirksamkeit erforderlich, und die Managementbewertung (9.3.2) muss sie in zwei separaten Punkten bewerten.
Die dritte Neuerung ist die Planung von Änderungen, Punkt 6.3. Der Text von 2015 forderte die Berücksichtigung von Zweck, Systemintegrität, Ressourcen und Verantwortlichkeiten. Die Version von 2026 fügt die Kommunikation der Änderungen, die Messung ihrer Wirksamkeit und die Überprüfung der Ergebnisse hinzu und erklärt den Zweck: Änderungen müssen die erwarteten Ergebnisse erzielen. Umstrukturierungen, ein neues ERP-System, ein neuer Standort und Instrumente der künstlichen Intelligenz sind die ersten Beispiele, die ein Auditor sehen möchte.
Die Erweiterungen, die mit einer Aktualisierung abgeschlossen werden können
Es sind zehn Punkte, die in einem KMU mit einem gut funktionierenden System in wenigen Arbeitstagen umgesetzt werden können.
- 4.1: Es ist zu bestimmen, ob der Klimawandel ein relevanter Faktor ist. Dies war bereits im Amendment 1 von 2024 enthalten; wer ihn bereits umgesetzt hat, muss nichts weiter tun.
- 4.2: Neuer Buchstabe c), festlegen, welche Anforderungen der interessierten Parteien in das Managementsystem einfließen. Eine zusätzliche Spalte in der Matrix.
- 6.1.3: Der neue Punkt zu den Chancen.
- 7.1.6: Das organisationale Wissen muss bewahrt, angewendet und geteilt werden, wobei der Zweck auf die erwarteten Ergebnisse des Systems erweitert wird.
- 7.3: Bewusstsein für die Qualitätskultur und ethisches Verhalten.
- 8.2.1: Gegenüber Kunden sind auch Notfallmaßnahmen zu kommunizieren, einschließlich Lieferunterbrechungen.
- 8.4.1: Jeder extern bereitgestellte Prozess unterliegt den Kontrollen, auch solche innerhalb der Gruppe oder vom Kunden auferlegte.
- 9.1.3: Die Wirksamkeit der Maßnahmen zu Risiken und Chancen wird separat bewertet.
- 9.3.2: Drei neue Eingaben für die Managementbewertung.
- 10.1: Der alte Punkt 10.3 fließt hier ein; 10.3 existiert nicht mehr.
Lexikalische Änderungen auf jeder Seite
Einige Änderungen treten in fast allen Punkten auf und sind nicht substanziell, müssen aber bekannt sein, um eine geänderte Formulierung nicht als neue Anforderung zu missinterpretieren. „Die vorliegende internationale Norm“ wird zu „dieses Dokument“. Die „zwingenden Anforderungen“ werden zu „gesetzlichen und behördlichen Anforderungen“: gleiche Bedeutung, eine andere Übersetzungsoption. „Dokumentierte Informationen aufrechterhalten“ und „dokumentierte Informationen aufbewahren“ werden zu „dokumentierte Informationen müssen verfügbar sein“, mit der Unterscheidung zwischen Dokumenten (als solche verfügbar) und Aufzeichnungen (als Nachweis). Die „Rückinformationen“ sind „Feedback“, die „Apparaturen“ sind „Ausstattungen“, die „Verbesserung“ ist fast immer „kontinuierliche Verbesserung“, und neben dem risikobasierten Denken erscheint das chancenbasierte Denken.
Anhang A, der 2015 neue Konzepte thematisch erläuterte, kommentiert die Norm nun Punkt für Punkt, ohne neue Anforderungen hinzuzufügen. Sein Punkt A.2 erklärt den Unterschied zwischen „angemessen“ und „anwendbar“, zwischen „betrachten“ und „berücksichtigen“ sowie die Bedeutung von „fortlaufend“: Es lohnt sich, dies zu lesen, bevor man mit einem Auditor spricht. Anhang B existiert nicht mehr.
Was sich nicht ändert
Die sieben Grundsätze des Qualitätsmanagements bleiben die der ISO 9000. Die Norm besagt weiterhin in der Einleitung, dass es nicht erforderlich ist, die Struktur der Dokumentation an ihre Punkte anzupassen oder ihre Terminologie zu verwenden: Wer ein funktionierendes Handbuch hat, kann es behalten. Kapitel 2 zitiert die ISO 9000 ohne Datumsangabe, und die ISO 9000:2026 ist im Mai erschienen, sodass der Verweis bereits der neue ist, ohne dass jemand etwas unternehmen muss.
Die Zeiträume
Der Übergangszeitraum wird voraussichtlich drei Jahre betragen. Die genauen Daten und Modalitäten wird Accredia mit einem Rundschreiben festlegen, und der Präzedenzfall ist jüngsten Datums: Für die ISO 14001:2026, die im April veröffentlicht wurde, wurden drei Jahre ab dem letzten Tag des Veröffentlichungsmonats, das Übergangsaudit im Rahmen einer Überwachung oder Erneuerung und das Ende der Neuausstellung von Zertifikaten nach der alten Ausgabe nach achtzehn Monaten festgelegt. Auf die 9001 angewendet, führt dieses Schema zu einem Enddatum am 30. September 2029. Drei Jahre scheinen viel zu sein. In der Praxis erfolgt die Umstellung jedoch bei einem Überwachungs- oder Erneuerungsaudit, sodass jedes Unternehmen insgesamt zwei oder drei geeignete Gelegenheiten hat, wobei die letzte diejenige ist, bei der die Zertifizierungsstellen am stärksten ausgelastet sind.
Wo beginnen?
Die typische Vorgehensweise für ein bereits zertifiziertes KMU, in dieser Reihenfolge: Aktualisierung des Kontextes und der Matrix der interessierten Parteien, Neugestaltung des Verzeichnisses von Risiken und Chancen mit einem expliziten Bewertungskriterium, Einführung eines Änderungsmanagementmoduls, Anpassung von Einarbeitung und Schulungen an die Werte und das ethische Verhalten, Aktualisierung des Managementbewertungsberichtsmodells und Anpassung der Verweise in den Dokumenten. Der Rest der Artikelserie behandelt diese Themen einzeln:
- Qualitätskultur und ethisches Verhalten: die neue Anforderung, die der Auditor mündlich überprüfen wird
- Risiken und Chancen getrennt: Warum die Risikoliste nicht mehr ausreicht
- Planung von Änderungen: neues ERP, Reorganisationen und KI-Tools
- Kontext und interessierte Parteien: das Klima und die fehlende Spalte in der Matrix
- Kleine Änderungen, die zu Fallstricken bei Dokumenten führen
- Der Übergangsplan für ein bereits zertifiziertes KMU
Ist das System mit ISO 14001, 45001 oder 27001 integriert, ist die gute Nachricht, dass sich die 9001 noch stärker an die harmonisierte Struktur angleicht, die diese Normen bereits verwenden. Für eine Gap-Analyse Ihres Systems in Bezug auf den Text von 2026 ist der ISO 9001 Service der Ausgangspunkt.