ISO 9001:2026 – was wirklich auf dich zukommt

Transparenzhinweis: Dieser Artikel beruht auf dem Normentwurf, nicht auf der veröffentlichten Fassung. Wir zitieren keinen Normtext – alle Formulierungen hier sind unsere eigenen. Auf die genauen Abschnittsnummern verzichten wir bewusst: Sie können sich bis zur Veröffentlichung noch verschieben, und eine falsche Fundstelle ist ärgerlicher als gar keine. Sobald die endgültige Fassung erschienen ist, aktualisieren wir diesen Artikel – dann mit Nummern.

Wann kommt die neue ISO 9001 – und wie viel Zeit bleibt dir?

Der finale Entwurf, im Normensprech FDIS, wurde am 27. Mai 2026 freigegeben. Die Abstimmung darüber lief bis zum 9. Juli 2026. Erwartet wird die Veröffentlichung im Herbst 2026. Danach ist wie üblich eine Übergangsfrist von drei Jahren vorgesehen.

Diese drei Jahre laufen ab dem Erscheinungstag, nicht ab heute. Wer jetzt in Panik verfällt, verschenkt Energie. Wer aber erst in zweieinhalb Jahren anfängt, gerät in genau die Welle, in der alle Beraterinnen und Berater gleichzeitig ausgebucht sind. Das haben wir 2015 erlebt, und es gibt keinen Grund anzunehmen, dass es diesmal anders läuft.

Bis zur Veröffentlichung gilt: Zertifiziert wird weiter nach der 2015er-Fassung. Kein Zertifizierer kann heute nach einer Norm auditieren, die es noch nicht gibt.

Wie streng ist die neue Norm wirklich?

Es lohnt sich, diese Frage einmal nicht mit Gefühl, sondern mit einer Zählung zu beantworten. Wir haben den normativen Teil des Entwurfs durchgezählt und kommen auf 123 Mal „muss“ und kein einziges Mal „sollte“.

Das ist die wichtigste Erkenntnis für alle, die hoffen, sich an weichen Formulierungen entlanghangeln zu können: Diese Abstufung gibt es in den Anforderungen nicht. Sie liegt woanders, nämlich in der Handlung selbst und in Einschränkungen wie „soweit angemessen“ oder „sofern zutreffend“.

Und das ist gute Nachricht und schlechte Nachricht in einem. Schlecht, weil man sich nicht herausreden kann. Gut, weil „angemessen“ bedeutet: angemessen für dein Unternehmen. Ein Betrieb mit zwölf Beschäftigten muss nicht dokumentieren wie ein Konzern. Genau an dieser Stelle entsteht in der Praxis der meiste überflüssige Papierberg – aus vorauseilendem Gehorsam, nicht aus einer Forderung.

Muss der Klimawandel jetzt ins QM-System?

Ja, und zwar als harte Anforderung. In dem Kapitel, in dem es darum geht, die Organisation und ihren Kontext zu verstehen, steht die Bedeutung des Klimawandels künftig nicht als Empfehlung, sondern als Muss.

Bevor jetzt jemand eine Nachhaltigkeitsabteilung gründet: Die Anforderung lautet nicht, dass dein Unternehmen etwas gegen den Klimawandel unternehmen muss. Sie lautet, dass du dir die Frage nachweislich gestellt und beantwortet haben musst, ob und wie er für deinen Zweck relevant ist.

Für einen Zulieferer der Automobilindustrie kann das eine ernsthafte Analyse sein – Lieferketten, Energiepreise, Kundenanforderungen. Für ein Ingenieurbüro mit sechzehn Beschäftigten sind es womöglich drei Sätze im Kontextdokument. Beides ist normkonform. Nicht normkonform ist, die Frage gar nicht zu stellen. Praktisch heißt das: Der Klimawandel wandert in dieselbe Übersicht, in der du ohnehin deine internen und externen Themen führst. Für die meisten unserer Kunden ist das eine SharePoint-Liste, keine neue Doktrin.

Warum stehen plötzlich Ethik und Qualitätskultur in einer QM-Norm?

Weil sich in zwei Jahrzehnten gezeigt hat, woran Managementsysteme wirklich scheitern. Nicht an fehlenden Verfahren, sondern an der fehlenden Kultur.

Der Entwurf verankert das Thema an zwei Stellen, und diese Verdopplung ist der eigentliche Punkt:

• Bei der Führung: Die oberste Leitung steht für eine Qualitätskultur und für ethisches Verhalten ein. Das ist eine Chefsache, keine Aufgabe der QM-Beauftragten.
• Beim Bewusstsein der Beschäftigten: Sie sollen wissen, worum es geht. Und damit wird aus einem Haltungsthema ein Schulungsthema – mit Teilnahmenachweis, Termin und Inhalt.

Für die Praxis ist die zweite Stelle die teurere. Wer heute schon eine jährliche Unterweisung fährt, ergänzt einen Baustein. Wer keine hat, braucht künftig einen Nachweis, dass das Thema bei den Menschen angekommen ist. Wir raten dazu, diesen Baustein früh zu bauen – er ist unabhängig vom endgültigen Wortlaut und geht nicht verloren.

Was ändert sich bei Risiken und Chancen?

Das Planungskapitel war in der 2015er-Fassung ein Sammelbecken, in dem Risiken und Chancen in einem Atemzug genannt wurden. Im Entwurf ist es dreigeteilt: erst das Bestimmen, dann die Risiken, dann die Chancen.

Das klingt nach Kosmetik und ist es nicht. In neun von zehn Managementsystemen, die wir übernehmen, gibt es eine ordentlich geführte Risikoliste – und bei den Chancen steht derselbe Satz wie im Jahr davor, weil sie beim Ausfüllen einfach mitgeschleift wurden. Mit der Trennung wird das im Audit sichtbar.

Die gute Nachricht: Das ist die Änderung, die sich am leichtesten vorziehen lässt. Chancen aus der Risikoliste herauslösen, in eine eigene Übersicht schreiben, einmal im Jahr ernsthaft draufschauen. Dafür brauchst du keinen Normtext, sondern Kreativität und Innovationsmut. Und hier wird es lebendig: Was bringt dein Unternehmen wirklich voran? Was musst du für eine bessere Zukunft in deinem Unternehmen tun? Gedanken, die sowieso schon längst durchdacht und aufgeschrieben sein sollten.

Was ist mit den digitalen Werkzeugen, mit denen ihr längst arbeitet?

Das ist die Änderung, die in den meisten Zusammenfassungen fehlt, und sie trifft praktisch jeden. Zur Infrastruktur, die ein Unternehmen für seine Prozesse bereitstellen muss, zählen künftig ausdrücklich auch IT-Systeme, digitale Plattformen und Remote-Umgebungen.

Im Klartext: Teams, SharePoint, das ERP, die Cloud-Ablage, die Werkzeuge, mit denen eure Leute jeden Tag arbeiten – die gehören in dieselbe Betrachtung wie Maschinen und Gebäude. Wer sie bisher nirgends erfasst hat, weil sie ja „nur Software“ sind, hat hier eine Lücke. Und wer im Homeoffice arbeiten lässt, sollte erklären können, unter welchen Bedingungen das passiert.

Dazu kommt ein zweiter Punkt an derselben Stelle, der uns besonders gefällt: Zur Umgebung, in der Prozesse ablaufen, gehören künftig ausdrücklich auch psychologische Faktoren – Stress, Überlastung, emotionaler Schutz. Das ist die Brücke zur Gefährdungsbeurteilung psychischer Belastung aus dem Arbeitsschutz, und es passt zu dem, was ein paar Absätze weiter oben über die Qualitätskultur steht. Eine Norm, die Ethik fordert und Belastung ignoriert, wäre auch schlecht gebaut.

Warum ist das Verbesserungskapitel kürzer geworden?

Das letzte Kapitel der Norm ist im Entwurf auf zwei Abschnitte geschrumpft. Weniger Struktur, gleiche Sache: Fehler behandeln, Ursachen abstellen, das System besser machen.

Wer heute Nichtkonformitäten, Korrekturmaßnahmen und fortlaufende Verbesserung sauber in einem Prozess führt, muss hier nichts tun. Wer für jedes Unterkapitel ein eigenes Dokument gebaut hat, hat jetzt einen guten Anlass, drei Dokumente zu einem zusammenzuziehen. Das ist Aufräumen, keine Umstellung.

Der Satz im Anhang, der dir die meiste Arbeit spart

Der Anhang A war bisher der Teil, den fast niemand gelesen hat. Er ist informativ, nicht normativ – er erläutert, er fordert nicht. Und gleich zu Beginn steht dort die Aussage, die im Alltag am meisten Geld spart: Du musst die Struktur der Norm nicht übernehmen.

Deine Dokumentation muss nicht in Kapitel 4 bis 10 gegliedert sein. Deine Dokumente müssen nicht heißen wie die Normabschnitte. Du darfst nach deinen Prozessen gliedern und deine eigenen Begriffe verwenden, solange nachvollziehbar bleibt, wo welche Anforderung erfüllt wird.

Genau so bauen wir. Bei uns heißt es Rahmengerüst, Leitlinien, Merkblätter und Prozesse statt Handbuch und Verfahrensanweisung – weil Menschen diese Wörter verstehen und weil sich ein Managementsystem, das nach der eigenen Arbeit gegliedert ist, im Alltag von selbst benutzt. Die Norm läuft als Nachweislandkarte daneben mit: eine Übersicht, die zu jedem Kapitel sagt, wo im System die Anforderung erfüllt ist. Im Audit ist das die Datei, die man aufschlägt – und danach nie wieder.

Die andere Seite: Der Anhang nimmt Arbeit weg – und gibt neue dazu

Damit ist aber nur die Hälfte erzählt, und die angenehmere. Ehrlich gesagt haben wir den Anhang der 2015er-Fassung meistens links liegen lassen. Er stand hinten, er war informativ, und was drin stand, war so allgemein, dass man nach zwei Seiten wieder zugeklappt hat.

Das funktioniert jetzt nicht mehr, und zwar aus einem strukturellen Grund: Zum ersten Mal überhaupt enthält die ISO 9001 einen solchen Anhang – rund fünfzehn Seiten Leitfaden, die jedes Kapitel von vier bis zehn abdecken. Er erläutert, was sich der Normenausschuss unter den einzelnen Anforderungen vorstellt, also was zu zeigen ist, wenn man sie ernst nimmt.

Wichtig, damit hier keine Panik entsteht: Er schafft keine neuen Pflichten. Der Anhang ist informativ, nicht normativ, und eine Zertifizierungsstelle kann auf ihn keine Abweichung stützen. Nur ist das nicht der Punkt.

Der Punkt ist, dass er prägen wird, wie geprüft wird. Die Schulungsprogramme der Zertifizierungsstellen werden ihn ausgiebig nutzen. Das heißt: Die Sprache im Auditgespräch, die Fragen, die gestellt werden, der Rahmen, in dem eure Antworten bewertet werden – all das wird sich am Anhang orientieren. Formal keine neue Anforderung. Praktisch der Maßstab, an dem gemessen wird.

Und genau da wird es unbequem. Bei etlichen Punkten sind Unternehmen bisher mit sehr wenig durchgekommen. Nicht, weil sie geschummelt hätten, sondern weil niemand sagen konnte, wie viel genug ist. Diese Grauzone wird kleiner.

Ein Beispiel: das risikobasierte Denken

In der Fassung von 2015 stand im Anhang ausdrücklich, dass die Norm weder ein formales Risikomanagement noch dokumentierte Information über Risiken verlangt. Das war als Entlastung gemeint – und hat in der Praxis dazu geführt, dass in unzähligen Managementsystemen eine Tabelle mit fünf Zeilen liegt, die seit der Zertifizierung niemand mehr angefasst hat. Formal korrekt. Inhaltlich wertlos.

Im neuen Anhang wird zum Planungskapitel erläutert, wie weit risikobasiertes Denken reichen soll. Damit gibt es zum ersten Mal einen Anhaltspunkt, an dem sich beide Seiten messen lassen: du beim Aufbau, der Auditor im Audit. Die Fünf-Zeilen-Tabelle wird das nicht mehr sein.

Ähnlich liegt es beim Ausschluss von Anforderungen. Dass man die Entwicklung ausklammern darf, wenn man nichts entwickelt, ist nicht neu. Neu ist, dass der Anhang deutlicher sagt, wie so ein Ausschluss zu begründen ist, damit er die Konformität nicht beschädigt.

Unser Rat: den Anhang zuerst lesen

Für uns hat sich damit die Reihenfolge umgedreht. Früher: Kapitel lesen, Anhang ignorieren. Heute: erst den Anhang zum Kapitel lesen, dann das Kapitel. Wenn die endgültige Fassung erscheint, ist das der schnellste Weg zu verstehen, wie eure Zertifizierungsstelle das Audit angehen wird. Denn er ist beides geworden – die Stelle, die dir die größte Freiheit gibt, und die Stelle, die am genauesten sagt, was zu den einzelnen Punkten erwartet wird. Das ist unbequem, aber es ist auch das Ende des Rätselratens. Und nebenbei ist er die beste Quelle, wenn du deine Dokumentation in eigenen Worten schreiben willst statt in Normsprache.

Was solltest du jetzt tun – und was noch nicht?

Jetzt sinnvoll:

• Chancen von Risiken trennen. Eine eigene Übersicht, unabhängig vom endgültigen Wortlaut. Aufwand: eine Stunde.
• Klimawandel in die Kontextbetrachtung aufnehmen. Frage stellen, Antwort dokumentieren, auch wenn sie „für uns nicht wesentlich, weil …“ lautet.
• Ethik und Qualitätskultur in die nächste Unterweisung. Ein Schulungsbaustein, der ohnehin gebraucht wird.
• Das Verbesserungskapitel aufräumen. Drei Dokumente zu einem Verbesserungsprozess zusammenziehen.
• Die digitalen Werkzeuge auflisten. IT-Systeme, Plattformen, Remote-Arbeitsplätze gehören künftig ausdrücklich zur Infrastruktur. Eine Liste dessen, was ihr täglich benutzt, ist schnell gemacht und fehlt fast überall.
• Den Anhang A durcharbeiten. Er ist der Teil, der sich am deutlichsten verändert hat – und er sagt dir, was zu den einzelnen Punkten erwartet wird. Wer ihn kennt, weiß vor dem Audit, wo es dünn ist.

Jetzt noch nicht:

• Kein kompletter Umbau der Dokumentation. Solange der endgültige Text nicht vorliegt, arbeitest du zweimal.
• Keine Umstellungs-Zertifizierung planen. Es gibt noch keine Norm, nach der zertifiziert werden könnte.

Und woher bekomme ich den Normtext?

Beim DIN Media Verlag. Jedes Unternehmen kauft seine Norm selbst – das ist keine Höflichkeitsfloskel, sondern Urheberrecht. Wir dürfen den Text nicht weitergeben, weder als Datei noch als Ausdruck noch in Auszügen, und wir tun es auch nicht.

Deshalb arbeiten wir in unseren Projekten von Anfang an mit eigenen Formulierungen und verweisen auf das jeweilige Kapitel. Wer den Wortlaut braucht, schlägt im eigenen Exemplar nach. Wenn dein Unternehmen die 9001 noch nicht im Haus hat: Das ist der erste Einkauf, der ansteht – nicht der letzte.

Häufige Fragen

Wann erscheint die ISO 9001:2026 und wie lange ist die Übergangsfrist?
Der finale Entwurf (FDIS) wurde am 27. Mai 2026 freigegeben, die Abstimmung lief bis zum 9. Juli 2026. Die Veröffentlichung wird für den Herbst 2026 erwartet. Für die Umstellung ist wie üblich eine Übergangsfrist von drei Jahren vorgesehen – gerechnet ab dem Erscheinungsdatum, nicht ab heute. Verbindlich wird das erst mit der Veröffentlichung.

Muss ich mein QM-System jetzt sofort umstellen?
Nein. Solange die Norm nicht veröffentlicht ist, kann niemand nach ihr zertifizieren. Sinnvoll ist jetzt die Vorbereitung: Kennen, was sich ändert, und die drei Stellen prüfen, an denen die meisten Systeme heute schon dünn sind – Klimawandel im Kontext, Ethik und Qualitätskultur, Chancen getrennt von Risiken. Der große Umbau lohnt sich erst mit dem endgültigen Text.

Ist der Klimawandel in der ISO 9001:2026 eine echte Anforderung?
Ja. Im Kapitel zum Verstehen der Organisation und ihres Kontexts steht die Frage nach der Bedeutung des Klimawandels als harte Anforderung, nicht als Empfehlung. Das heißt nicht, dass jedes Unternehmen eine Klimastrategie braucht: Es heißt, dass die Frage nachweislich gestellt und beantwortet sein muss – auch mit dem Ergebnis, dass sie für den eigenen Zweck nicht relevant ist.

Warum stehen Ethik und Qualitätskultur in einer QM-Norm?
Weil sich gezeigt hat, dass Managementsysteme an der Kultur scheitern, nicht an der Dokumentation. Der Entwurf verankert das Thema an zwei Stellen: bei der Führung, die für eine Qualitätskultur einzustehen hat, und beim Bewusstsein der Beschäftigten. Die zweite Stelle macht daraus ein Schulungsthema – und damit etwas, das im Audit nachgefragt wird.

Muss ich meine Dokumentation nach der Normstruktur gliedern?
Nein, und das steht ausdrücklich im Anhang der neuen Fassung. Die Kapitelstruktur der Norm ist kein Gliederungsschema für dein Handbuch. Du darfst deine Dokumentation nach deinen Prozessen ordnen, nach deinen Begriffen benennen und die Norm nur als Nachweislandkarte danebenlegen. Genau so bauen wir Managementsysteme auf.

Wie streng ist die neue Norm im Vergleich zur 2015er-Fassung?
Wir haben den normativen Teil des Entwurfs ausgezählt: 123 Mal „muss“, kein einziges Mal „sollte“. Es gibt in den Anforderungen also keine Abstufung über weiche Formulierungen. Die Abstufung liegt woanders – in der Handlung selbst und in Einschränkungen wie „soweit angemessen“ oder „sofern zutreffend“. Wer das versteht, spart sich eine Menge vorauseilende Dokumentation.

Ist der Anhang A verbindlich – und warum wird er plötzlich wichtig?
Nein, er ist informativ und nicht normativ – eine Zertifizierungsstelle kann darauf keine Abweichung stützen. Wichtig ist er trotzdem, denn zum ersten Mal überhaupt hat die ISO 9001 einen solchen Anhang: rund fünfzehn Seiten Leitfaden zu jedem Kapitel von vier bis zehn. Die Schulungen der Zertifizierungsstellen werden ihn nutzen, also werden Sprache und Fragen im Auditgespräch sich daran orientieren. Formal keine neue Anforderung, praktisch der Maßstab – und für dich die beste Erklärung, was zu einem Punkt wirklich verlangt wird.

Wo bekomme ich den Normtext?
Beim DIN Media Verlag. Jedes Unternehmen kauft die Norm selbst – wir dürfen sie nicht weitergeben, auch nicht in Auszügen. In unseren Projekten arbeiten wir deshalb mit eigenen Formulierungen und verweisen auf das jeweilige Kapitel, damit du im eigenen Exemplar nachschlagen kannst.

Willst du es ausprobieren, bevor die Norm da ist?

Auch wenn die Norm noch nicht veröffentlicht ist und sich bis dahin noch etwas ändern kann: Du kannst dir jetzt schon anschauen, wie eine KI dir beim Umbau deines Managementsystems tatsächlich helfen würde. Nicht theoretisch, sondern an deinen eigenen Dokumenten.

Wenn du Lust darauf hast, hol dir unseren Prompt-Guide zur ISO 9001:2026. Da stehen die Prompts drin, mit denen wir arbeiten – du kannst sie direkt in Copilot oder Claude einsetzen und siehst in einer halben Stunde, was möglich ist.

Prompt-Guide zur ISO 9001:2026 hier holen

Du willst es lieber gleich live sehen? Dann komm ins Webinar. Dort bauen wir vor deinen Augen ein Stück Managementsystem mit KI – und du kannst dazwischenfragen.

Webinar am 23. September, 10:00 Uhr – hier anmelden

Und wenn du einfach nur mitbekommen willst, wie es mit der Norm weitergeht: Trag dich in den Newsletter ein – wir aktualisieren diesen Artikel, sobald die endgültige Fassung da ist.

Newsletter abonnieren