ISO 9001 Zertifizierung: der Ablauf von der Vorbereitung bis zum Zertifikat

Der Ablauf im Überblick

1. 1

   QM-System aufbauen

   Prozesse beschreiben, Dokumente erstellen, Verantwortlichkeiten festlegen.

2. 2

   System betreiben

   Einige Monate Erfahrungen sammeln und Nachweise erzeugen.

3. 3

   Internes Audit und Managementbewertung

   Das eigene System prüfen und durch die Leitung bewerten lassen.

4. 4

   Zertifizierungsstelle auswählen

   Angebote einholen, Vertrag abschließen, Termine planen.

5. 5

   Stufe-1-Audit

   Prüfung der Dokumentation und der Bereitschaft für Stufe 2.

6. 6

   Stufe-2-Audit

   Prüfung der Umsetzung vor Ort.

7. 7

   Abweichungen beheben

   Korrekturmaßnahmen planen und nachweisen.

8. 8

   Zertifikat

   Gültig für drei Jahre mit jährlichen Überwachungsaudits.

Die Vorbereitung

Die meiste Arbeit liegt vor dem ersten Audit. Ein QM-System nach ISO 9001 muss nicht nur dokumentiert, sondern auch gelebt sein. Zertifizierungsstellen erwarten, dass Sie das System bereits einige Zeit betreiben – üblich sind mindestens drei Monate – und dass Nachweise wie Schulungen, Lieferantenbewertungen, Reklamationsbearbeitung, ein internes Audit und eine Managementbewertung vorliegen.

• Anwendungsbereich, Qualitätspolitik und Qualitätsziele festlegen.
• Prozesse und ihre Wechselwirkungen beschreiben, etwa mit einer Prozesslandkarte.
• Notwendige Dokumente erstellen und lenken – siehe ISO 9001 Pflichtdokumente.
• Mitarbeitende schulen und Kompetenz nachweisen.
• Risiken und Chancen bewerten und Maßnahmen festlegen.
• Mindestens einen vollständigen internen Auditzyklus durchführen.
• Eine Managementbewertung durchführen und dokumentieren.

Mit einer Gap-Analyse sehen Sie früh, wo noch Nachweise fehlen. Die Checkliste Zertifizierungsreife hilft beim letzten Check vor dem Audit.

Die Zertifizierungsstelle auswählen

Zertifikate werden von Zertifizierungsstellen ausgestellt, nicht von ISO selbst. Achten Sie darauf, dass die Stelle für ISO 9001 und Ihren Branchenbereich akkreditiert ist – in Deutschland durch die Deutsche Akkreditierungsstelle (DAkkS), in Österreich durch Akkreditierung Austria, in der Schweiz durch die SAS. Nur akkreditierte Zertifikate werden international anerkannt.

Das Stufe-1-Audit

Im Stufe-1-Audit prüft die Auditorin, ob Ihr QM-System bereit für die Zertifizierung ist. Es findet je nach Zertifizierungsstelle vor Ort oder remote statt und dauert meist einen halben bis einen Tag.

• Prüfung der Dokumentation: Anwendungsbereich, Politik, Ziele, Prozesse, Pflichtdokumente.
• Verständnis für Standort, Prozesse und Besonderheiten Ihres Unternehmens.
• Prüfung, ob internes Audit und Managementbewertung stattgefunden haben.
• Bewertung der Bereitschaft für Stufe 2 und Planung des Stufe-2-Audits.

Ergebnis ist ein Bericht mit Hinweisen, was bis zur Stufe 2 noch zu klären ist. Zwischen beiden Stufen liegen typischerweise einige Wochen, damit offene Punkte noch geklärt werden können.

Das Stufe-2-Audit

Im Stufe-2-Audit prüft die Zertifizierungsstelle vor Ort, ob das QM-System wirksam umgesetzt ist. Die Auditoren sprechen mit Führungskräften und Mitarbeitenden, beobachten Abläufe und prüfen Nachweise stichprobenartig. Die Dauer richtet sich nach Größe und Komplexität – für kleinere Unternehmen meist ein bis drei Tage.

Tipps für die Audittage

• Ansprechpersonen festlegen: Für jeden Bereich steht eine Person bereit, die Abläufe erklären und Nachweise zeigen kann.
• Mitarbeitende vorbereiten: Erklären Sie, wie ein Audit abläuft, und ermutigen Sie zu ehrlichen Antworten. „Das weiß ich nicht, ich zeige Ihnen, wo es steht“ ist eine gute Antwort.
• Nachweise griffbereit: Dokumente, Berichte und Aufzeichnungen sollten schnell auffindbar sein – idealerweise in einem System statt in Ordnern.
• Nichts schönreden: Auditoren erkennen Inszenierungen. Offen benannte Schwächen mit laufenden Maßnahmen wirken überzeugender als ein perfektes Bild.
• Abschlussgespräch nutzen: Fragen Sie nach, wenn eine Feststellung unklar ist, und klären Sie Fristen für Maßnahmen.

Umgang mit Abweichungen

Behandeln Sie Abweichungen wie jede andere Nichtkonformität: Ursache analysieren, Korrekturmaßnahme festlegen, Wirksamkeit prüfen. Mehr im Ratgeber CAPA Prozess.

Nach dem Zertifikat: der Dreijahreszyklus

Das Zertifikat bleibt gültig, solange die Überwachungsaudits fristgerecht stattfinden und Abweichungen behoben werden. Nutzen Sie die Überwachungsaudits als externe Rückmeldung, um Ihr System gezielt weiterzuentwickeln.

Wie lange dauert eine ISO-9001-Zertifizierung?

Entscheidend sind die verfügbare Zeit der Beteiligten, die Unterstützung der Leitung und die Frage, ob Vorlagen und Werkzeuge genutzt werden. Den größten Zeitfaktor bildet meist die Betriebsphase, in der Nachweise entstehen müssen – diese lässt sich nicht beliebig verkürzen.

Was kostet eine ISO-9001-Zertifizierung?

Die Kosten setzen sich aus mehreren Blöcken zusammen. Konkrete Beträge hängen stark von Größe, Standorten, Branche und Zertifizierungsstelle ab – holen Sie mehrere Angebote ein.

Die Auditdauer orientiert sich an internationalen Vorgaben (IAF MD 5), die nach Zahl der Beschäftigten und Komplexität gestaffelt sind. Für kleine Unternehmen beginnt sie bei wenigen Audittagen.

Typische Stolpersteine

• Dokumentation ohne Praxis: Ein schönes Handbuch, aber im Alltag wird anders gearbeitet.
• Kein internes Audit vor der Zertifizierung: führt fast sicher zu einer Abweichung.
• Leitung nicht eingebunden: Die Geschäftsführung kann Politik und Ziele im Audit nicht erläutern.
• Zu spät angefangen: Zwischen Aufbau und Audit fehlt die Zeit, um Nachweise zu erzeugen.
• Zu viel auf einmal: Ein überladenes System mit zu vielen Dokumenten wird nicht gelebt.

Zertifizierungsvorbereitung mit docxpert

docxpert unterstützt die gesamte Vorbereitung: 23 Vorlagen mit ISO-9001-Bezug, eine Gap-Analyse gegen die Normanforderungen, gelenkte Dokumente mit Freigabe und Lesebestätigung, Schulungen mit Qualifikationsmatrix sowie CAPA und Abweichungen. Im Audit zeigen Sie Nachweise direkt im System; der Audit-Trail belegt jede Änderung.

app.docxpert.io