Die Fakten: Was wann gilt
Die ISO 9001:2026 ist die sechste Ausgabe der Norm seit 1987 und die erste Revision seit elf Jahren. Das Technische Komitee ISO/TC 176 hatte 2021 noch beschlossen, die 2015er Fassung unverändert zu lassen, und sich 2023 umentschieden. Nach Normentwurf (August 2025) und Schlussentwurf (Juli 2026) wurde die Norm am 16. September 2026 veröffentlicht. Parallel erschien die ISO 9000:2026 mit den Begriffen und Definitionen.
Die deutsche Fassung DIN EN ISO 9001:2026-11 ist seit Ende September vorbestellbar und erscheint im November 2026. Bis dahin gilt für Audits der englische Originaltext, in der Praxis spielt das für Unternehmen keine Rolle, weil vor 2027 ohnehin niemand nach der neuen Fassung auditiert wird.
Die Global Accreditation Cooperation, Nachfolgerin von IAF und ILAC, hat die Übergangsregeln festgelegt: Die Akkreditierungsstellen, in Deutschland die DAkkS, müssen spätestens am 31. März 2027 bereit sein, Zertifizierer nach der neuen Norm zu beurteilen. Ab dann können Zertifizierungsstellen Umstellungsaudits durchführen. Die Übergangsfrist beträgt 36 Monate ab Veröffentlichung, Zertifikate nach ISO 9001:2015 verlieren damit voraussichtlich am 30. September 2029 ihre Gültigkeit.
Was sich nicht ändert
Das Wichtigste zuerst, weil es die meisten Sorgen nimmt: Die Kapitelstruktur 4 bis 10 bleibt erhalten. Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung, Verbesserung, in dieser Reihenfolge, mit denselben Nummern. Der prozessorientierte Ansatz bleibt, der risikobasierte Ansatz bleibt, der PDCA-Zyklus bleibt. Wer ein funktionierendes System nach 2015 hat, baut nichts neu, sondern ergänzt an klar abgrenzbaren Stellen.
Auch die Pflicht zur Dokumentation hat sich nicht ausgeweitet. Ein Handbuch ist weiterhin keine Anforderung, ein Qualitätsmanagementbeauftragter weiterhin keine Pflichtrolle. Die Revision ist, wie es überall heißt, eine Evolution. Für einen Mittelständler mit gelebtem System bedeutet sie erfahrungsgemäß einen Aufwand von wenigen Stunden, nicht Wochen.
Die sieben Änderungen im Detail
1. Harmonized Structure statt High Level Structure
Die Norm folgt jetzt der Harmonized Structure, der Weiterentwicklung der bisherigen Grundstruktur aller ISO-Managementnormen. Kapitel und Nummern bleiben, Begriffe und Formulierungen werden mit ISO 14001, 45001, 27001 und 42001 vereinheitlicht. Wer ein integriertes Managementsystem betreibt, hat weniger Doppelarbeit und einfachere Kombi-Audits. Ein Bruch ist das nicht, eher ein Angleichen.
2. Klimawandel im Kontext der Organisation (4.1 und 4.2)
Das Amendment von 2024 ist jetzt fest im Normtext: Das Unternehmen muss bewerten, ob der Klimawandel für seine Tätigkeit und seine interessierten Parteien relevant ist, und ihn gegebenenfalls berücksichtigen. Die ISO 9001 wird dadurch keine Umweltnorm. Für die meisten Betriebe reicht eine kurze, dokumentierte Einschätzung in der Kontextanalyse, drei Sätze, ehrlich beantwortet. Wichtig: Diese Anforderung gilt bereits seit 2024, nicht erst mit der neuen Fassung.
3. Qualitätskultur und ethisches Verhalten (5.1.1 und 7.3)
Die größte inhaltliche Neuerung. Die oberste Leitung muss ausdrücklich eine Qualitätskultur sowie Integrität und ethisches Verhalten fördern. Eine neue Anmerkung sagt, woran sich Kultur zeigt: gemeinsame Werte, Überzeugungen, Einstellungen und beobachtbares Verhalten. Kapitel 7.3 Bewusstsein wird um den Punkt ergänzt, dass Mitarbeitende die Qualitätskultur ihres Unternehmens kennen müssen. Praktisch heißt das: Kultur wird auditfähig. Der Auditor wird fragen, wie die Geschäftsführung Qualität vorlebt und ob die Leute das bestätigen. Das ist kein Papier, sondern ein Gespräch.
4. Qualitätspolitik mit Strategiebezug (5.2.1 e)
Die Qualitätspolitik muss zur strategischen Ausrichtung des Unternehmens passen. Das Qualitätsmanagement rückt damit näher an die Steuerung des Unternehmens, weg vom Regelbetrieb im Hintergrund. Für Geschäftsführer ist das eine gute Nachricht: Die Politik darf endlich das sagen, was sie wirklich vorhaben, statt Floskeln zu enthalten.
5. Risiken und Chancen getrennt (6.1.2 und 6.1.3)
Bisher wurden Risiken und Chancen in einem Atemzug behandelt, in der Praxis bedeutete das fast immer: Risiken bewertet, Chancen vergessen. Jetzt gibt es zwei Unterkapitel. Chancen müssen eigenständig erkannt und genutzt werden, nicht als Umkehrung eines Risikos. Wer ein gemeinsames Register führt, sollte prüfen, ob die Trennung sichtbar ist. Ein Dokumentationsformat schreibt die Norm nicht vor.
6. Kundenkommunikation bei Notfällen (8.2.1)
Notfallmaßnahmen müssen nicht nur geplant und vorgehalten, sondern im Ernstfall aktiv an Kunden kommuniziert werden. Der Kunde soll bei einer Störung wissen, was passiert und was es für ihn bedeutet, ohne nachfragen zu müssen. Für die meisten Betriebe heißt das: eine Zeile im Notfallplan ergänzen, wer wann den Kunden informiert.
7. Der neue Anhang A
Der informative Anhang A wurde komplett überarbeitet und umfasst rund 15 Seiten Erläuterungen zu den Kapiteln 4 bis 10. Er stellt keine Anforderungen, sondern erklärt die Norm. Für Schulungen und zur Auditvorbereitung ist er das beste Material, das die ISO je mitgeliefert hat. Der alte Anhang B ist entfallen.
Was das für zertifizierte Unternehmen bedeutet
Kein akuter Handlungsdruck, aber ein klarer Termin. Das 2015er Zertifikat bleibt bis zum Ende der Übergangsfrist gültig. Die Umstellung läuft im Normalfall über das nächste Überwachungs- oder Rezertifizierungsaudit, das die Zertifizierungsstelle als Umstellungsaudit durchführt, meist mit einem halben bis einem zusätzlichen Audittag.
Der Fehler, den wir bei jeder Revision beobachten: Alle warten bis zum Schluss. 2018, bei der Umstellung auf die 2015er Fassung, waren die Zertifizierer in den letzten Monaten ausgebucht, Termine wurden knapp, und wer zu spät kam, stand ohne gültiges Zertifikat vor einer Ausschreibung. Mit über einer Million zertifizierten Organisationen weltweit wird das 2029 nicht anders sein.
Deshalb unsere Empfehlung: Umstellung in das nächste Audit einplanen, das nach dem 31. März 2027 liegt. Dann ist es 2027 oder 2028 erledigt, ohne Zeitdruck und ohne Sonderaudit.
Checkliste: So stellst du in fünf Schritten um
- Ist-Stand sichern: Qualitätspolitik, Kontextanalyse, Risikoregister, Notfallplan, Schulungsunterlagen an einem Ort sammeln. Das ist die Basis des Abgleichs.
- Kapitelweise abgleichen: 4.1, 4.2, 5.1.1, 5.2.1, 6.1, 7.3 und 8.2.1 einzeln gegen den neuen Text prüfen. Sieben Stellen, nicht die ganze Norm.
- Lücken sortieren: Was ist eine formale Ergänzung (ein Absatz im Dokument) und was ändert wirklich einen Ablauf (Kundeninformation im Notfall, getrennte Chancenbewertung)?
- Kultur greifbar machen: Mit der Geschäftsführung in drei Sätzen festhalten, was Qualitätskultur im eigenen Betrieb heißt, und das in die nächste Unterweisung aufnehmen. Das ist der Punkt, den Auditoren am häufigsten abfragen werden.
- Termin festlegen: Mit der Zertifizierungsstelle klären, welches Audit das Umstellungsaudit wird, und das Datum im Kalender fixieren.
Wer das strukturiert macht, braucht für einen Betrieb mit bis zu 100 Mitarbeitenden erfahrungsgemäß wenige Stunden Eigenaufwand. Wir bieten die Umstellung als festes Paket an, von der Gap-Analyse bis zur Begleitung im Umstellungsaudit, Details auf der Leistungsseite zur Umstellung.
Und wer sich jetzt neu zertifizieren lässt?
Neue Systeme bauen wir seit September direkt nach ISO 9001:2026 auf. Die Zertifizierung selbst läuft bis zum 31. März 2027 noch nach der 2015er Fassung, weil die Zertifizierer erst dann nach der neuen Norm prüfen dürfen. Das ist kein Nachteil: Ein System, das die 2026er Anforderungen erfüllt, besteht das 2015er Audit ohnehin, und beim ersten Überwachungsaudit nach März 2027 wird das Zertifikat ohne Zusatzaufwand auf die neue Fassung umgestellt. Wer jetzt startet, hat also beides: das Zertifikat so schnell wie möglich und ein System, das nicht noch einmal angefasst werden muss.
Nebenbei: ISO 14001:2026 ist auch da
Die Schwesternorm für Umweltmanagement wurde bereits am 15. April 2026 veröffentlicht, ebenfalls mit 36 Monaten Übergangsfrist, also bis April 2029. Wer beide Normen betreibt, kann die Umstellung bündeln, und die Harmonized Structure macht genau das leichter. Für ISO 45001 und 27001 stehen Revisionen in den nächsten Jahren an, nach demselben Muster.