Die ISO 9001:2026 steht vor der Tür. Was sich ändert, was bleibt und was jetzt zu tun ist

Die ISO 9001 wurde seit 2015 nicht mehr grundlegend überarbeitet. Das wird sich nun ändern.

Mitte April 2026 reichte das ISO/TC 176/SC 2 den Entwurf des internationalen Standards (FDIS) zur Abstimmung bei ISO und CEN ein. Der FDIS erhielt im Juli die endgültige Zustimmung. Die Veröffentlichung der sechsten Ausgabe – ISO 9001:2026 – wird für September 2026 erwartet.

Die FDIS-Phase ist entscheidend, da sie den technischen Inhalt festlegt. Ab diesem Zeitpunkt sind nur noch redaktionelle Änderungen zulässig. Auch wenn der endgültige Text noch nicht öffentlich ist, ist die Ausrichtung der Revision nun keine Spekulation mehr.

Daraus ergeben sich zwei Konsequenzen. Erstens: Wenn Sie ein ISO 9001:2015-Zertifikat besitzen, besteht kein unmittelbarer Handlungsbedarf – und es ist derzeit noch nicht möglich, sich nach der neuen Ausgabe zertifizieren zu lassen. Zweitens: Dies ist der richtige Zeitpunkt, um sich mit den kommenden Änderungen vertraut zu machen, damit Sie sich gezielt vorbereiten können, anstatt im nächsten Frühjahr unter Zeitdruck reagieren zu müssen.

Der Weg bis hierher

Die Revision wäre beinahe nicht zustande gekommen.

Der gesamte Revisionszyklus ist auf 36 Monate ausgelegt und wird von ISO/TC 176/SC 2/WG 29 koordiniert. Mehr als 160 Mitgliedsländer sind beteiligt; über eine Million Organisationen halten ISO 9001-Zertifikate. Diese Gründlichkeit ist keine Bürokratie – sie ist der Grund, warum der Standard sowohl für Start-ups als auch für multinationale Konzerne gleichermaßen anwendbar bleibt.

Was sich ändert

Fünf Themen haben sich über den CD2, den DIS und den FDIS hinweg gefestigt. Der endgültige Wortlaut ist noch nicht öffentlich, daher sind Verweise auf Abschnitte eher als Richtungsweiser und nicht als zitierfähige Anforderungen zu verstehen.

Risiken und Chancen werden konsequent getrennt

Seit 2015 umfasst Abschnitt 6.1 „Maßnahmen zum Umgang mit Risiken und Chancen“ als eine einzige Verpflichtung. In der Praxis erstellten die meisten Organisationen ein Risikoregister und behandelten Chancen eher stiefmütterlich – oder als rhetorische Übung, die eine Woche vor dem Audit durchgeführt wurde.

Der Entwurf unterteilt Abschnitt 6.1 in getrennte Bestimmungen für Maßnahmen zum Umgang mit Risiken und Maßnahmen zum Umgang mit Chancen. Ziel ist es, das Chancenmanagement systematisch zu gestalten, ohne die Bürokratie zu erhöhen: ein dokumentierter Prozess zur Identifizierung, Bewertung und Umsetzung von Chancen, bei dem die gleiche Sorgfalt auf deren Verknüpfung mit Zielen, Änderungen und Leistungsmessung angewendet wird.

Dies ist die Änderung, die in den Jahren 2027 und 2028 am ehesten zu Abweichungen bei Audits führen dürfte. Ein tatsächlich leeres Chancenregister ist vertretbar, wenn Sie einen Prozess nachweisen können, der Chancen hätte erkennen müssen. Ein Register, das nur als Spalte in einer Tabelle existiert, ist dies nicht.

Qualitätskultur und ethisches Verhalten werden explizit

Es gibt keinen eigenständigen „Kultur-Abschnitt“. Stattdessen taucht das Thema an zwei gezielten Stellen auf: als Anforderung in Abschnitt 5.1.1 zur Förderung einer Kultur der Qualität und des ethischen Verhaltens sowie als Ergänzung zu den Anforderungen an das Bewusstsein in Abschnitt 7.3, die nun auch die Qualitätskultur und das ethische Verhalten der Organisation umfasst.

Von der Führungsebene wird erwartet, dass sie Integrität und Verantwortung vorlebt und ein offenes Arbeitsumfeld fördert – ein Umfeld, in dem Probleme frühzeitig und nicht erst spät angesprochen werden.

Dies ist der am schwierigsten zu prüfende Bereich, bei dem Fehler am leichtesten passieren. Unternehmenskultur zeigt sich nicht durch ein Poster an der Wand. Sie zeigt sich daran, ob Abweichungen von den direkt betroffenen Mitarbeitern gemeldet werden, ob Beinahe-Unfälle dokumentiert werden, ob Meldekanäle genutzt werden und ob im Management-Review tatsächlich auf die Rückmeldungen der Belegschaft eingegangen wird.

Der Klimawandel wird integriert, nicht angehängt

Änderung 1:2024 hat zwei Zeilen zu Abschnitt 4 in allen ISO-Managementsystemnormen hinzugefügt: Die Organisation muss bestimmen, ob der Klimawandel ein relevantes Thema für ihren Kontext ist, und interessierte Parteien können Anforderungen in Bezug auf den Klimawandel haben. Diese Ergänzungen wurden in den Text der Ausgabe 2026 aufgenommen.

Es lohnt sich, hier präzise zu sein, da dies oft übertrieben dargestellt wird: Die Anforderungen gehen nicht über die Änderung 1:2024 hinaus. ISO 9001 wird kein ESG-Standard. Nachhaltigkeit gewinnt bei der Betrachtung des Kontextes und der interessierten Parteien an Bedeutung; es kommen jedoch keine neuen Leistungsverpflichtungen hinzu. Wenn Sie die Änderung 1:2024 bereits korrekt umgesetzt haben, haben Sie dies bereits erledigt.

Der Kontext ist mit der strategischen Ausrichtung verknüpft

Der Entwurf führt die strategische Ausrichtung als explizite Perspektive in Abschnitt 5.2.1 ein – Qualitätsmanagementpolitik, Ziele und Maßnahmen werden direkter auf die langfristige Geschäftsstrategie abgestimmt. Digitalisierung und künstliche Intelligenz sind hier als Kontextfaktoren relevant: nicht als neue Anforderungen, sondern als Themen, die eine Organisation bei der Bestimmung ihres Kontextes berücksichtigt haben sollte.

Die Kernbotschaft lautet, dass Kontext und Strategie keine Hintergrundinformationen sind, die nur jährlich für den Auditor aktualisiert werden. Sie sind essenzielle Inputs für das Managementsystem.

Anhang A wurde grundlegend überarbeitet

Der informative Anhang A – „Erläuterung der Struktur, Terminologie und Konzepte“ – wurde grundlegend überarbeitet. QMS-spezifische Begriffe sind nun direkt in der Norm verankert, sodass kein Querverweis auf die ISO 9000 mehr erforderlich ist. Das klingt nach einer rein formalen Änderung. In der Praxis ist es jedoch eine der nützlichsten Neuerungen für jeden, der schon einmal mit einem Auditor darüber diskutiert hat, was „dokumentierte Information“ eigentlich bedeutet.

Was sich nicht ändert

• Die harmonisierte Struktur. Zehn Abschnitte, gleiche Nummerierung, gleicher Kerntext wie bei ISO/IEC 27001, ISO 14001, ISO 45001 und ISO 50001. Integrierte Managementsysteme bleiben integriert.
• Der prozessorientierte Ansatz und PDCA. Unverändert.
• Risikobasiertes Denken als Grundlage. Präzisiert, nicht ersetzt.
• Ihr bestehendes System, sofern es funktioniert. Die ISO und alle großen Zertifizierungsstellen sind sich in diesem Punkt einig: Die Ausgabe 2026 ist eine gezielte Weiterentwicklung. Ein gut funktionierendes System nach der Version 2015 benötigt Anpassungen, keinen kompletten Neuaufbau.

Die Übergangsmechanik – und eine wichtige Einschränkung

Bis zur Veröffentlichung des endgültigen Standards durch die ISO bleibt ISO 9001:2015 die einzige Version, nach der Zertifikate ausgestellt, aufrechterhalten oder erneuert werden können. Neue Anforderungen treten mit dem Datum der Veröffentlichung in Kraft, nicht mit der FDIS-Genehmigung.

Nach der Veröffentlichung wird das International Accreditation Forum voraussichtlich einen Übergangszeitraum bestätigen, der historisch gesehen drei Jahre beträgt – was das Ende des Übergangs auf etwa September 2029 legen würde. Diese Zahl ist noch nicht offiziell. Ebenso wenig wie das Veröffentlichungsdatum selbst.

Es gibt eine zweite Einschränkung, die Kunden oft erst spät bemerken. Zertifizierungsstellen können nicht am Tag der Veröffentlichung nach der neuen Ausgabe auditieren. Jede Stelle muss eine Auditorenschulung absolvieren und eine Erweiterung ihres Akkreditierungsumfangs von ihrer nationalen Akkreditierungsstelle erhalten – in unserem Fall die DAkkS. Branchenprognosen gehen davon aus, dass die Zertifizierungsstellen zwischen Ende 2026 und 2027 bereit sein werden, wobei die ersten ISO 9001:2026-Zertifikate realistischerweise 2027 erscheinen.

Die praktische Konsequenz: Das Übergangsfenster ist kürzer als die genannte Zahl. Wenn das IAF drei Jahre ab September 2026 bestätigt, akkreditierte Audits aber erst Mitte 2027 beginnen, liegt das tatsächlich verfügbare Zeitfenster eher bei zwei Jahren – und es wird gegen Ende hin eng werden, wie bei jedem Übergangszeitraum.

Was vor September zu tun ist

Die Versuchung ist groß, entweder gar nichts oder alles auf einmal zu tun. Beides ist ein Fehler. Ein angemessenes Programm sieht so aus.

Jetzt (vor der Veröffentlichung)

1. Informieren Sie die Verantwortlichen für die einzelnen Abschnitte. Zwanzig Minuten zu den fünf oben genannten Themen für Ihre Qualitätsabteilung, Prozessverantwortlichen und die Geschäftsführung. Keine Dokumentationsänderungen.
2. Führen Sie eine einfache Selbsteinschätzung durch. Wo sind Sie bereits stark aufgestellt – beim Kontext zum Klimawandel, falls Sie die Änderung 1:2024 bereits umgesetzt haben; beim Risikomanagement, falls Ihr Register aktuell ist? Wo gibt es tatsächlich noch nichts vorzuweisen, was meistens bei der Chancenbewertung und Nachweisen zur Unternehmenskultur der Fall ist?
3. Wählen Sie zwei oder drei Schwerpunkte aus. Nicht zehn. Die Aktualität von Risiko- und Chancenregistern, Nachweise für eine offene Fehlerkultur und Beinahe-Unfall-Meldungen sowie die Verbindung zwischen Qualitätszielen und Geschäftsstrategie sind die üblichen Kandidaten.
4. Schreiben Sie Ihre Dokumentation nicht auf Basis eines Entwurfs um. Der FDIS ist nicht der Standard. Redaktionelle Änderungen sind noch möglich, und jede Umstrukturierung, die Sie jetzt vornehmen, muss möglicherweise erneut überarbeitet werden.

Nach der Veröffentlichung (ab Q4 2026)

5. Kaufen Sie den Standard und führen Sie eine ordentliche Lückenanalyse durch anhand des veröffentlichten Textes, nicht anhand einer Vergleichstabelle eines Drittanbieters.
6. Nutzen Sie Ihren bestehenden Rhythmus als Anker. Interne Audits und Managementbewertungen sind bereits geplant. Nehmen Sie die Revision als festen Tagesordnungspunkt auf, anstatt ein paralleles Projekt zu starten.
7. Sprechen Sie mit Ihrer Zertifizierungsstelle über den Zeitplan. Ob Ihr Übergangsaudit als Erweiterung eines Überwachungsaudits stattfindet oder mit einer Rezertifizierung kombiniert wird, beeinflusst sowohl die Kosten als auch den Zeitplan. Dies sollte eher 12 Monate im Voraus geplant werden als drei.

Was das für Sie bedeutet, wenn Sie sich bei uns zertifizieren lassen

Proks Certification ist für ISO 9001:2015 DAkkS-akkreditiert (D-ZM-21753-01-00) und durch das IAF Multilateral Recognition Arrangement international anerkannt. Wir verfolgen die Revision bis zur Veröffentlichung und werden unsere akkreditierte Erweiterung des Geltungsbereichs sowie die Übergangsregelungen bestätigen, sobald der endgültige Text und der IAF-Übergangsbeschluss vorliegen.

Zwei Zusagen vorab: Wir werden Sie nicht auf Basis eines Entwurfs auditieren – Kunden werden ausschließlich nach der geltenden Norm bewertet. Und dort, wo sich neue Themen mit Inhalten überschneiden, die bereits Teil eines guten Audits sind, werden wir Ihnen während Ihrer laufenden Überwachungsaudits unsere Beobachtungen mitteilen – als Hinweise, nicht als Abweichungen. So erleben Sie beim eigentlichen Übergangsaudit keine Überraschungen.

Wenn Sie ein ISO 9001-Zertifikat besitzen und die Revision im Hinblick auf Ihr spezifisches System durchgehen möchten, kontaktieren Sie uns. Wenn Sie eine ISO 9001-Zertifizierung zum ersten Mal in Betracht ziehen, lassen Sie sich jetzt nach der Version 2015 zertifizieren – ein gut aufgebautes System lässt sich leicht umstellen, und das Warten auf 2027 kostet Sie zwei Jahre an Nutzen.

Quellen

• ISO, ISO/FDIS 9001 — Qualitätsmanagementsysteme: Anforderungen (Projektseite, Ausgabe 6), iso.org/standard/88464.html
• Aktualisierungen des ISO/TC 176/SC 2-Komitees, committee.iso.org/home/tc176sc2
• ISO 9001:2015/Amd 1:2024 — Änderungen zum Klimaschutz
• DQS, "ISO 9001 Revision 2026 — Überblick über kommende Anforderungen und Änderungen"
• DNV, "Revision der ISO 9001 — Qualitätsmanagementsystem"
• SGS, "ISO 9001:2026 — Wichtige Aktualisierungen und Leitfaden für den Übergang"
• TÜV Rheinland, "Revision der ISO 9001 kommt 2026"

Zuletzt überprüft: 3. August 2026. ISO/FDIS 9001 ist ein Entwurf im Genehmigungsstadium und noch nicht die veröffentlichte Norm. Verweise auf Abschnitte und Inhaltsbeschreibungen spiegeln die DIS- und FDIS-Stadien wider und können sich vor der Veröffentlichung noch ändern. Dieser Artikel wird aktualisiert, sobald die endgültige Fassung und der IAF-Übergangsbeschluss vorliegen.