Anwendungsbereich oder Geltungsbereich? So legt ihr ihn für die ISO 9001 richtig fest

Zur Serie: „Kapitel für Kapitel durch die ISO 9001:2026“ geht der Reihe nach durch die Norm. Jede Folge ist gleich aufgebaut: Was das Kapitel wirklich verlangt, was im Mittelstand reicht, woran es im Audit scheitert, was die 2026er-Fassung daran ändert, und wie sich die Arbeit abkürzen lässt. Wo die Serie anfängt und wie die Norm überhaupt gebaut ist, steht im Auftakt; davor kamen der Kontext der Organisation (Folge 1) und die interessierten Parteien (Folge 2). Wir zitieren keinen Normtext, alle Formulierungen hier sind unsere eigenen. Auf die genauen Abschnittsnummern verzichten wir bewusst: Die internationale Fassung ist seit dem 16. September 2026 veröffentlicht, die deutsche folgt erst im November, und eine falsche Fundstelle ist ärgerlicher als gar keine.

Anwendungsbereich oder Geltungsbereich: Ist das dasselbe?

Ja. Die deutsche Fassung der ISO 9001 spricht vom Anwendungsbereich. Im Alltag, in Angeboten und auf vielen Zertifikaten heißt dasselbe Geltungsbereich, im Englischen scope. Gemeint ist immer die Antwort auf eine einfache Frage: Für welche Produkte und Dienstleistungen, an welchen Standorten und in welchen Grenzen gilt euer Managementsystem?

Verwechseln solltet ihr dagegen etwas anderes. Der erläuternde Anhang der Norm sagt selbst, dass es drei Anwendungsbereiche gibt, die eng zusammenhängen und trotzdem nicht dasselbe sind:

• Der Anwendungsbereich der Norm. Für wen die ISO 9001 geschrieben ist und was sie regelt. Den legt ihr nicht fest, das hat das Normungsgremium getan.
• Der Anwendungsbereich eures Managementsystems. Darum geht es in diesem Artikel. Ihn legt ihr fest, und er beschreibt euer echtes Geschäft.
• Der Anwendungsbereich eurer Zertifizierung. Was auf der Urkunde steht. Er kann kleiner sein als euer System, etwa wenn ein neuer Standort erst im nächsten Audit dazukommt.

Wer den Zertifikatstext abschreibt und als Anwendungsbereich ausgibt, beschreibt nicht sein System, sondern seine Urkunde. Das fällt spätestens dann auf, wenn sich das Geschäft schneller verändert als das Zertifikat.

Was verlangt die Norm beim Anwendungsbereich wirklich?

Ihr sollt die Grenzen und die Anwendbarkeit eures Managementsystems bestimmen. Grenzen heißt: wo es aufhört. Anwendbarkeit heißt: welche Anforderungen der Norm bei euch überhaupt greifen. Dabei sollt ihr drei Dinge berücksichtigen, die ihr aus den ersten beiden Folgen schon kennt:

• die Themen von außen und von innen, also euren Kontext,
• die Anforderungen eurer interessierten Parteien,
• und eure Produkte und Dienstleistungen.

Im aufgeschriebenen Anwendungsbereich müssen dann zwei Dinge stehen: die Arten der Produkte und Dienstleistungen, die er abdeckt, und für jede Anforderung der Norm, die ihr als „nicht zutreffend“ bestimmt, eine Begründung. Alles, was innerhalb eurer Grenzen anwendbar ist, müsst ihr auch anwenden. Eine Auswahl nach Geschmack gibt es nicht.

Anders als in den ersten beiden Folgen gibt es hier eine ausdrückliche Pflicht: Der Anwendungsbereich muss als dokumentierte Information verfügbar sein. Er muss also aufgeschrieben und auffindbar sein.

Und es gibt eine Bedingung, die über allem steht. Ihr dürft euch nur dann auf die ISO 9001 berufen, wenn das, was ihr als nicht zutreffend erklärt, eure Fähigkeit und Verantwortung nicht beeinträchtigt, konforme Produkte und Dienstleistungen zu liefern und die Zufriedenheit eurer Kundschaft zu erhöhen. Ein Ausschluss ist also kein Werkzeug, um sich Arbeit zu sparen. Er ist nur die ehrliche Feststellung, dass etwas bei euch nicht stattfindet.

Der Anhang ergänzt, wozu das Ganze gut ist: Der Anwendungsbereich sagt anderen, welche eurer Produkte und Dienstleistungen das System abdeckt und wo seine Grenzen liegen. Damit das eindeutig wird, können darin die Tätigkeiten, Produkte und Dienstleistungen stehen, die zugehörigen Standorte und, wo nötig, besondere Abgrenzungen. Und er hält fest, was in der Praxis die Regel ist: Bei vielen Organisationen gilt das System schlicht für alles, was sie anbieten.

Wie legt ihr den Anwendungsbereich Schritt für Schritt fest?

Sechs Schritte, und keiner davon braucht QM-Wissen. Was ihr braucht, sind eure Website, eure Angebote, euer Organigramm und die Übersichten aus den ersten beiden Folgen.

1. Produkte und Dienstleistungen auflisten

Was verkauft ihr, und was liefert ihr dazu? Nicht nur das Hauptprodukt, auch das, was nebenbei läuft: Montage beim Kunden, Wartung, Schulung, Ersatzteilversorgung. Fasst zu Arten zusammen, die Norm verlangt keine Artikelliste. „Förderanlagen für die Lebensmittelindustrie“ reicht, die zweihundert Varianten im Katalog müssen nicht hinein.

2. Standorte und Tätigkeiten festhalten

Wo findet diese Arbeit statt? Alle eigenen Standorte, auch das kleine Lager und das Büro in der Nachbarstadt. Dazu die Orte, an denen ihr arbeitet, ohne dort zu Hause zu sein: Baustellen, Montage- und Serviceeinsätze bei eurer Kundschaft.

3. Grenzen ziehen: was ihr selbst macht und was andere

Jetzt wird es interessant. Welche Schritte erledigt ihr selbst, welche vergebt ihr? Wärmebehandlung beim Härter, Lohnbuchhaltung beim Steuerbüro, IT beim Dienstleister. Wichtig: Ausgelagerte Prozesse bleiben drin. Wer einen Prozess vergibt, gibt nur die Ausführung ab, nicht die Verantwortung. Ihr müsst ihn trotzdem steuern und überwachen.

Seid ihr Teil einer größeren Einheit, etwa eine Tochtergesellschaft, deren Einkauf oder Personalabteilung bei der Muttergesellschaft sitzt, dann schreibt genau auf, was bei euch passiert und was die Gruppe für euch erledigt.

4. Nicht zutreffende Anforderungen prüfen und begründen

Geht die Norm durch und fragt bei jeder Anforderung: Findet das bei uns statt? In den meisten Betrieben ist die Antwort fast überall ja. Der klassische Kandidat für ein „nein“ ist die Entwicklung. Ein Lohnfertiger, der ausschließlich nach vollständigen Zeichnungen seiner Kundschaft fertigt, kann sie begründet ausnehmen. Ein Ingenieurbüro dagegen entwickelt mit jeder Planung, auch wenn es das selbst nie so nennen würde. Prüft deshalb nicht das Wort, sondern die Tätigkeit. Für jeden Ausschluss gehört ein Satz Begründung dazu, und dieser Satz muss im Audit halten.

5. In zwei, drei Sätzen aufschreiben

Schreibt das Ergebnis kurz auf. Dann legt es neben eure Übersicht aus Folge 1 und Folge 2:

• Passt beides zusammen?
• Wenn ein Großkunde Anforderungen an eure Lieferkette stellt, steht die Lieferkette dann innerhalb eurer Grenzen?
• Wenn ein neuer Markt im Kontext auftaucht, ist das zugehörige Produkt im Anwendungsbereich?

Diese Rückbindung ist das, was die Norm mit „berücksichtigen“ meint.

6. Mit dem Zertifikatstext abgleichen

Zum Schluss legt ihr euren Anwendungsbereich neben das Zertifikat. Das Zertifikat darf kleiner sein, aber ihr solltet wissen, warum. Ist euer Geschäft gewachsen, neue Dienstleistung, neuer Standort, dann sprecht vor dem nächsten Audit mit eurer Zertifizierungsstelle. Sonst steht auf der Urkunde ein Unternehmen, das es so nicht mehr gibt.

Wie kann das aufgeschrieben aussehen?

Drei Beispiele für erfundene Betriebe. Sie zeigen die Form, nicht den Inhalt, den ihr übernehmen solltet.

Beispiel 1: ein Dienstleister

Das Managementsystem der Muster Ingenieurbüro GmbH gilt für die Planung und Bauüberwachung von Anlagen der technischen Gebäudeausrüstung am Standort Musterstadt und auf den Baustellen unserer Kundschaft. Die Brandschutzplanung ist an ein externes Fachbüro vergeben. Alle Anforderungen der ISO 9001 sind anwendbar; die Planung behandeln wir als Entwicklung.

Beispiel 2: ein Hersteller, der an Kundenwünsche anpasst

Das Managementsystem der Musterfirma GmbH gilt für die Entwicklung, Fertigung und Montage von Förderanlagen für die Lebensmittelindustrie, einschließlich kundenspezifischer Anpassungen, sowie deren Wartung beim Kunden. Es umfasst den Standort Musterstadt und die Montageeinsätze auf Baustellen unserer Kundschaft. Die Oberflächenbeschichtung ist an einen externen Dienstleister vergeben. Alle Anforderungen der ISO 9001 sind anwendbar.

Beispiel 3: ein Unternehmen mit mehreren Standorten in einer Gruppe

Das Managementsystem der Muster Logistik GmbH gilt für Lagerung, Kommissionierung und Versand von Ersatzteilen an den Standorten Musterstadt (Verwaltung und Zentrallager) und Beispielhausen (Außenlager). Einkauf und IT werden von der Muttergesellschaft Muster Holding AG erbracht und von uns als ausgelagerte Prozesse gesteuert. Die Anforderungen an die Entwicklung von Produkten und Dienstleistungen sind nicht zutreffend, weil wir ausschließlich standardisierte Logistikleistungen nach den Vorgaben unserer Kundschaft erbringen.

Diese Sätze gehören dorthin, wo jede und jeder sie findet: auf die Startseite eures Managementsystems, ob das in SharePoint, WIKIpro oder einem anderen Werkzeug liegt. Kein eigenes Kapitel, keine Extraseite.

Woran scheitert es im Audit?

Fünf Muster begegnen uns immer wieder. Alle lassen sich mit einem genauen Blick auf den eigenen Betrieb vermeiden.

• „Entwicklung nicht zutreffend“, obwohl angepasst wird. Der häufigste Fehler im ganzen Kapitel. Es gibt keine Konstruktionsabteilung, also wird die Entwicklung ausgenommen, und dann passt der Betrieb jede zweite Anlage an die Wünsche der Kundschaft an. Das ist Entwicklung, auch wenn niemand sie so nennt. Wer etwas ausnimmt, das täglich passiert, erfüllt genau die Bedingung nicht, an die jeder Ausschluss geknüpft ist.
• Ausgelagerte Prozesse fehlen. Die Beschichtung macht ein Partnerbetrieb, also taucht sie nirgends auf. Im Audit kommt dann eine Reklamation wegen Lackschäden auf den Tisch, und niemand kann zeigen, wie der Partnerbetrieb ausgewählt und überwacht wird.
• Der Zertifikatstext wurde abgeschrieben. Der Anwendungsbereich beschreibt dann die Urkunde von vor drei Jahren, nicht das heutige Geschäft. Die neue Dienstleistung, die seitdem dazugekommen ist, gehört formal nicht zum System.
• Ein Standort ist vergessen. Das Außenlager, das Büro in der Nachbarstadt, der Servicestützpunkt. Was nicht drinsteht, ist nicht abgedeckt, auch wenn dort jeden Tag für eure Kundschaft gearbeitet wird.
• Zu weit oder zu eng. „Das Managementsystem gilt für alle Tätigkeiten des Unternehmens“ sagt nichts darüber, welche Produkte und Dienstleistungen gemeint sind, und genau die verlangt die Norm. Das andere Extrem ist ein Anwendungsbereich, der nur die Fertigung nennt und Vertrieb, Montage und Service stillschweigend draußen lässt.

Das Muster dahinter kennt ihr aus den ersten beiden Folgen: Der Anwendungsbereich wurde für das Audit formuliert und nicht aus dem Betrieb heraus. Wer aufschreibt, was wirklich passiert, kommt mit weniger Erklärungen durch.

Was betont die ISO 9001:2026 beim Anwendungsbereich?

An der Anforderung selbst ändert sich im Kern wenig. Ihr bestimmt Grenzen und Anwendbarkeit, berücksichtigt Kontext, interessierte Parteien und eure Produkte, und begründet jeden Ausschluss. Neu ist der ausführlichere erläuternde Anhang, und der betont zwei Punkte, die für den Mittelstand praktisch werden:

• Kundenanforderungen können die Grenzen beeinflussen. Der Anhang nennt als Beispiel ausdrücklich Anforderungen zur Nachhaltigkeit. Wenn ein Großkunde etwa Angaben zu euren Lieferanten oder eurem Energieeinsatz verlangt, kann das Bereiche in euer System holen, die bisher draußen waren. Das knüpft an den Klimabezug an, den wir beim Kontext und bei den interessierten Parteien beschrieben haben.
• Wer Teil einer größeren Einheit ist, muss die Grenzen genau ziehen. Der Anhang hebt hervor, dass diese Grenzen sich auf das Managementsystem auswirken können. Bei einer Tochtergesellschaft muss also klar sein, was bei euch passiert und was die Gruppe für euch erledigt.

Was sich in der neuen Fassung sonst noch ändert, haben wir im Überblicksartikel zusammengetragen, samt Zeitleiste und Übergangsfrist: ISO 9001:2026, was wirklich auf dich zukommt.

Wie geht das für die ISO 9001 mit KI schneller?

Alles, was für den Anwendungsbereich nötig ist, liegt bei euch schon vor. Es steht auf eurer Website, in Angeboten und Auftragsunterlagen, im Organigramm, in Verträgen mit Dienstleistern und in der Kontext-Übersicht aus Folge 1. Was fehlt, ist jemand, der das alles einmal liest und auf drei Sätze bringt.

Genau das übernimmt ISA, unsere KI-Agentin. Sie liest eure Unterlagen und macht daraus einen Entwurf des Anwendungsbereichs: Produkte und Dienstleistungen nach Arten, Standorte, ausgelagerte Prozesse und die Grenzen zur Gruppe, wenn es eine gibt.

Zwei Dinge machen den Entwurf brauchbar. ISA prüft jede Anforderung, die ihr als nicht zutreffend erklären wollt, gegen eure Unterlagen und meldet, wenn dort Hinweise stehen, dass sie doch stattfindet, etwa kundenspezifische Anpassungen in den Auftragsunterlagen. Und alles, wofür die Grundlage fehlt, markiert sie als offene Frage, statt es zu erfinden.

So wird QM einfach und schnell: Ihr fangt nicht beim leeren Blatt an, sondern bei einem Entwurf mit markierten Lücken. Entscheiden müsst ihr danach selbst, wo eure Grenzen liegen und was ihr ausnehmt. Das ist keine QM-Aufgabe, sondern eine Führungsaufgabe, und die nimmt euch keine KI ab. Die Prompts, mit denen ISA dabei arbeitet, bekommen unsere Mitglieder.

Willst du ISA kennenlernen?

Am besten live: Bei Mittags bei ISA zeigen wir alle 14 Tage donnerstags um 12:30 Uhr in 30 Minuten, was ISA gerade kann, und du kannst dazwischenfragen. Kostenlos. Das nächste Thema am 8. Oktober: Lieferantenbewertung mit KI.

KI-Agentin live erleben

Vorlagen und Videos zum Selbermachen liegen im ISA-Campus. Die Registrierung ist kostenlos.

Kostenlos im ISA-Campus registrieren

Die Prompts, mit denen ISA arbeitet, gibt es für unsere Mitglieder, zusammen mit den Videokursen und drei festen Terminen im Monat.

Mitgliedschaft ansehen

Und wenn du die nächsten Folgen dieser Serie mitnehmen willst: Trag dich in den Newsletter ein. Wir gehen Kapitel für Kapitel weiter.

Newsletter abonnieren

Häufige Fragen

Was ist der Unterschied zwischen Anwendungsbereich und Geltungsbereich?
Inhaltlich keiner. Die deutsche Fassung der ISO 9001 spricht vom Anwendungsbereich, im Alltag und auf vielen Zertifikaten heißt dasselbe Geltungsbereich, im Englischen scope. Gemeint ist immer die Antwort auf die Frage, wofür euer Managementsystem gilt. Unterscheiden müsst ihr etwas anderes: den Anwendungsbereich der Norm, den eures Managementsystems und den eures Zertifikats. Das sind drei verschiedene Dinge.

Dürfen wir die Entwicklung als nicht zutreffend ausschließen?
Nur, wenn bei euch tatsächlich nichts entwickelt wird. Ein Lohnfertiger, der ausschließlich nach vollständigen Zeichnungen seiner Kundschaft fertigt, kann die Entwicklung begründet ausnehmen. Ein Betrieb, der Produkte an Kundenwünsche anpasst, kann das in der Regel nicht, denn dort findet Entwicklung statt, auch wenn sie nicht so heißt. Maßstab ist immer, ob der Ausschluss eure Fähigkeit beeinträchtigt, konforme Produkte und Dienstleistungen zu liefern und die Zufriedenheit eurer Kundschaft zu erhöhen.

Muss der Anwendungsbereich dokumentiert sein?
Ja. Anders als bei Kontext und interessierten Parteien verlangt die Norm hier ausdrücklich, dass der Anwendungsbereich als dokumentierte Information verfügbar ist. Ein eigenes Dokument braucht ihr dafür nicht. Zwei, drei Sätze reichen: welche Produkte und Dienstleistungen, welche Standorte, wo die Grenzen liegen, und für jede nicht zutreffende Anforderung eine Begründung.

Wo gehört der Anwendungsbereich hin?
Dorthin, wo ihn alle finden, die im Managementsystem arbeiten: auf die Startseite eures Managementsystems, ob das in SharePoint, WIKIpro oder einem anderen Werkzeug liegt. Ein eigenes Kapitel oder eine Extraseite ist nicht nötig. Wichtig ist, dass es genau eine gültige Fassung gibt und dass sie zu dem passt, was ihr eurer Zertifizierungsstelle gemeldet habt.

Gehören ausgelagerte Prozesse zum Anwendungsbereich?
Ja. Wer einen Prozess an andere vergibt, etwa Wärmebehandlung, Lohnbuchhaltung oder IT an eine Muttergesellschaft, gibt damit nicht die Verantwortung ab. Der Prozess bleibt Teil eures Systems, nur die Ausführung liegt woanders. Im Anwendungsbereich gehört deshalb dazu, was andere für euch erledigen, und im System, wie ihr das steuert und überwacht.

Wie geht es weiter?

Wer die Serie von vorn lesen will: Folge 1 war der Kontext der Organisation, Folge 2 die interessierten Parteien. Was die neue Fassung insgesamt ändert, steht im Überblick zur ISO 9001:2026.

Nächstes Mal: die Prozesse und ihre Wechselwirkungen (Folge 4). Dann geht es darum, welche Prozesse ihr braucht, wie sie zusammenhängen und warum eine Seite dafür meistens reicht.