ISO 9001:2026 – Bitte jetzt keine neue Papierwelt!
Was die Revision der ISO 9001 für Unternehmen wirklich bedeutet
Die Revision der ISO 9001 nimmt Form an. Mit der ISO/FDIS 9001:2026 liegt ein sehr konkreter Entwurf der kommenden Norm vor. Für Unternehmen, Auditorinnen, Auditoren und Qualitätsverantwortliche stellt sich damit eine naheliegende Frage:
Muss jetzt wieder alles neu gemacht werden?
Unsere Antwort ist klar:
Nein. Aber ignorieren sollte man die Revision auch nicht.
Die ISO 9001:2026 wird voraussichtlich eine Evolution und keine Revolution wie im Jahr 2015. Wer bereits heute ein wirksames, gut geführtes und im Unternehmen verankertes Managementsystem betreibt, muss nicht in Panik verfallen.
Aber die Revision macht deutlicher, was moderne Unternehmen leisten müssen: Sie sollen ihre Steuerung nicht nur formal beschreiben, sondern im Alltag Orientierung schaffen. Sie sollen Risiken verstehen, Chancen nutzen, Veränderungen sauber führen und Qualität als Führungsaufgabe begreifen.
Oder einfacher gesagt:
Die Revision verlangt nicht mehr Bürokratie. Sie verlangt mehr Nachvollziehbarkeit
Unsere Einordnung zur ISO/FDIS 9001:2026
Die Q-Linked AG verfolgt die Revision der ISO 9001 eng – aufgrund unserer täglichen Arbeit mit zertifizierten Unternehmen und unserer Mitarbeit im zuständigen Normenkomitee. Die folgende Einschätzung basiert auf dem aktuellen Stand der ISO/FDIS 9001:2026, dem Vergleich mit der ISO 9001:2015 und Informationen, die derzeit in Fachkreisen diskutiert werden.
Wichtig ist: Die finale ISO 9001:2026 ist noch nicht veröffentlicht. Grössere Änderungen sind aus heutiger Sicht nicht wahrscheinlich, bleiben bis zur definitiven Publikation aber möglich.
1. Kontext und interessierte Parteien werden verbindlicher
Die ISO 9001:2015 verlangte bereits, dass Unternehmen ihren Kontext verstehen und relevante interessierte Parteien bestimmen. In der Praxis wurde daraus oft eine Pflichtübung: Kontextliste, Stakeholdertabelle, ein paar Risiken – fertig.
Die ISO/FDIS 9001:2026 geht einen Schritt weiter. Unternehmen müssen stärker klären, welche Anforderungen interessierter Parteien tatsächlich über das Managementsystem adressiert werden.
Das ist betriebswirtschaftlich sinnvoll. Nicht jede Erwartung jedes Stakeholders ist gleich wichtig. Aber wenn eine Anforderung relevant für Qualität, Kundenanforderungen, Konformität, Prozessleistung oder Kundenzufriedenheit ist, sollte klar sein, wo und wie sie berücksichtigt wird.
Die Stakeholderanalyse muss dafür nicht neu erfunden werden. Oft reicht eine zusätzliche Frage:
Wird diese Anforderung über unser Managementsystem behandelt – ja oder nein?
Und wenn ja: Wo? In einem Prozess, Ziel, Risiko, einer Chance, der Kommunikation oder der Managementbewertung?
2. Klimawandel kommt ausdrücklich in den Kontext
Der Klimawandel wird in der neuen ISO 9001 ausdrücklich erwähnt. Das ist keine Überraschung, weil das Thema bereits über das Amendment 2024 in die Managementsystemnormen aufgenommen wurde.
Wichtig ist die richtige Einordnung:
ISO 9001 wird dadurch nicht zur ESG-Norm. Und sie wird auch nicht zur ISO 14001.
Unternehmen müssen aufgrund der ISO 9001 keine CO₂-Bilanz erstellen, kein Nachhaltigkeitsprogramm einführen und keinen ESG-Bericht schreiben.
Erwartet wird etwas anderes: Unternehmen sollen prüfen, ob Klimawandel für sie ein relevantes Thema ist und ob relevante interessierte Parteien klimabezogene Anforderungen haben.
Für viele Unternehmen kann diese Prüfung sehr schlank ausfallen. Für andere kann das Thema relevant sein – etwa bei Lieferketten, Kundenanforderungen, Ausschreibungen, Infrastruktur, Transport, Ressourcenverfügbarkeit oder Produktanforderungen.
Der pragmatische Ansatz lautet:
Nicht dramatisieren. Aber sauber prüfen.
Wenn das Thema relevant ist, gehört es in die bestehende Unternehmenslogik: Risiken, Chancen, Ziele, Prozesse oder Massnahmen.
3. Qualitätsstruktur und Ethik werden explizit
Eine der wichtigsten Änderungen betrifft Qualitätskultur und ethisches Verhalten. Die FDIS bringt diese Themen ausdrücklich in die Norm, insbesondere in Verbindung mit Führung, Bewusstsein und der Umgebung, in der Prozesse durchgeführt werden.
Jetzt könnte man auf die Idee kommen, einfach einen Satz in die Qualitätspolitik zu ergänzen. Fertig.
Nein. Genau das wäre vermutlich die schwächste Umsetzung.
Qualitätskultur zeigt sich nicht in einem Satz. Sie zeigt sich darin, wie eine Organisation mit Fehlern umgeht. Wie offen Risiken angesprochen werden. Wie ehrlich mit Kunden kommuniziert wird. Wie Führungskräfte reagieren, wenn Qualität, Termine und Kosten in Konflikt geraten. Und ob ein Managementsystem als Führungsinstrument verstanden wird oder als Ablage für das nächste Audit.
Auch ethisches Verhalten ist kein Formular. Es geht um Entscheidungen, Verhalten und Erwartungen im Alltag.
Ein sinnvoller erster Schritt kann sein, das Thema in Führungssitzungen, Onboarding oder Teamsitzungen aufzunehmen. Nicht als Moralvortrag, sondern anhand konkreter Fragen:
- Was erwarten wir voneinander, wenn Qualität gefährdet ist?
- Wie gehen wir mit Zielkonflikten um?
- Wann eskalieren wir?
- Wie ehrlich kommunizieren wir gegenüber Kunden?
- Was tolerieren wir nicht?
Das ist wirksamer als ein zusätzliches Dokument, das niemand liest.
4. Risiken und Chancen werden klarer getrennt
Die ISO 9001:2015 hat Risiken und Chancen gemeinsam behandelt. In der Praxis führte das oft dazu, dass Risiken sauber bewertet wurden, Chancen aber als schöne Zusatzspalte im Risikoregister auftauchten.
Die ISO 9001:2026 wird Risiken und Chancen deutlicher trennen.
Das ist richtig. Risiken und Chancen sind nicht dasselbe. Ein Risiko beschreibt eine mögliche unerwünschte Wirkung. Eine Chance beschreibt eine mögliche gewünschte Wirkung. Beides kann mit Unsicherheit zu tun haben, aber die Führungslogik ist unterschiedlich.
Für Unternehmen heisst das nicht, dass zwingend ein neues Chancenmanagement aufgebaut werden muss. Aber Chancen sollten bewusster behandelt werden.
Risiken und Chancen können weiterhin in einem gemeinsamen Führungsinstrument geführt werden, wenn sie klar unterscheidbar sind. Entscheidend ist, dass Chancen nicht nur beiläufig erwähnt werden, sondern ebenfalls bestimmt, bewertet, entschieden und nachverfolgt werden.
Wichtig ist nicht die perfekte Methode. Wichtig ist, dass die Organisation zeigen kann:
Wir behandeln Chancen bewusst und nicht zufällig.
5. Änderungsmanagement wird wichtiger
Die ISO 9001:2015 kannte bereits die Planung von Änderungen. Die FDIS schärft dieses Thema deutlich. Änderungen in der Unternehmung sollen nicht nur geplant werden. Es soll auch klarer sein, welche Informationen benötigt werden, wie kommuniziert wird, wie die Wirksamkeit überwacht wird und wie die Ergebnisse überprüft werden.
Das ist sehr praxisnah.
Viele Probleme entstehen nicht, weil ein Prozess schlecht beschrieben ist. Sie entstehen, weil etwas geändert wurde, aber niemand die Auswirkungen sauber bedacht oder kommuniziert hat.
Neue Software. Neue Verantwortlichkeiten. Neue Lieferanten. Neue Standorte. Neue Kundenanforderungen. Neue Dienstleistungen. Neue Schnittstellen. Neue Arbeitsformen. Neue gesetzliche Anforderungen.
Die Lösung ist nicht, für jede Kleinigkeit ein umfangreiches Change-Management-Formular einzuführen. Sinnvoller ist ein einfacher Change-Check für relevante Änderungen:
- Was ändert sich?
- Weshalb?
- Welche Folgen kann das für die Unternehmung haben?
- Wer muss informiert werden?
- Welche Ressourcen oder Informationen braucht es?
- Woran merken wir, ob die Änderung funktioniert hat?
Ganz ohne Nachvollziehbarkeit wird es künftig schwieriger.
6. Wissen, Infrastruktur und moderne Arbeitsformen rücken stärker in den Fokus
Die FDIS spricht organisationales Wissen breiter an. Wissen soll nicht nur vorhanden sein, sondern erhalten, angewendet und geteilt werden.
Das klingt selbstverständlich. In vielen Unternehmen ist es das aber nicht.
Gerade in KMU steckt kritisches Wissen oft in einzelnen Köpfen. Solange diese Personen da sind, funktioniert vieles. Wenn sie ausfallen, kündigen oder überlastet sind, merkt man plötzlich, dass die Unternehmung weniger stabil ist, als es im Audit gewirkt hat.
Auch Infrastruktur wird moderner verstanden. Remote-Arbeit, hybride Arbeitsformen, digitale Tools, Datenzugriffe und Kollaborationsplattformen gehören heute zur Realität vieler Unternehmen. Wenn sie qualitätsrelevant sind, gehören sie in die Ressourcenbetrachtung.
Nicht jedes Unternehmen braucht ein Wissensmanagementsystem. Aber jedes Unternehmen sollte wissen, welches Wissen für Qualität kritisch ist – und wie dieses Wissen erhalten, angewendet und weitergegeben wird.
7. Externe Bereitstellung wird breiter verstanden
Bisher wurde oft von «ausgelagerten Prozessen» gesprochen. Die FDIS denkt breiter: Extern bereitgestellte Prozesse, Produkte oder Dienstleistungen, die für die Unternehmung relevant sind, müssen kontrolliert werden.
Das ist zeitgemäss.
Unternehmen hängen heute nicht nur von klassischen Lieferanten ab. Sie hängen von Softwarelösungen, Plattformen, Cloud-Diensten, Freelancern, Partnerunternehmen, Prüflaboren, externen Fachstellen und digitalen Schnittstellen ab.
Nicht alles davon ist gleich kritisch. Aber wenn eine externe Leistung Einfluss auf Qualität, Konformität, Kundenzufriedenheit oder Prozessfähigkeit hat, sollte sie behandelt werden.
Auch hier empfehlen wir keine Lieferantenbürokratie für jede Kleinigkeit. Aber eine risikobasierte Betrachtung externer Abhängigkeiten ist sinnvoll.
Die zentrale Frage lautet:
Welche externen Leistungen sind für unsere Qualität wirklich relevant?
Wer diese Frage beantworten kann, ist schon sehr weit.
8. Störungen und Kundenkommunikation werden relevanter
Die FDIS macht deutlicher, dass Störungen die Fähigkeit beeinflussen können, konforme Produkte und Dienstleistungen bereitzustellen. Zudem wird Kundenkommunikation im Zusammenhang mit Störungen stärker sichtbar.
Das ist keine Pflicht zu einem Business-Continuity-System nach ISO 22301. Aber es ist ein klarer Hinweis:
Wenn eine Störung die Leistungserbringung gegenüber Kunden beeinflussen kann, sollte das Unternehmen wissen, wie es damit umgeht.
Typische Beispiele sind IT-Ausfälle, Ausfall von Schlüsselpersonen, Lieferantenprobleme, Datenzugriffsprobleme, Kapazitätsengpässe oder Projektunterbrüche.
Auch hier genügt oft ein pragmatischer Ansatz:
- Welche Störungen wären qualitätsrelevant?
- Wie würden wir reagieren?
- Wer informiert wen?
- Was kommunizieren wir gegenüber Kunden?
Das ist keine Katastrophenübung. Das ist solide Unternehmenssteuerung.
9. Entwicklung wird realistischer beschrieben
Für Unternehmen, die Produkte oder Dienstleistungen entwickeln, bringt die FDIS eine praxisnahe Einordnung: Entwicklung kann iterativ erfolgen. Eingaben sind nicht immer von Anfang an vollständig bekannt. Review, Verifizierung, Validierung und Feedback können in Zyklen stattfinden.
Das ist vor allem für Dienstleistungen, Beratungsprodukte, digitale Lösungen, Vorlagen, Methoden oder neue Prozessmodelle relevant. Die Norm bewegt sich damit näher an die Realität moderner Entwicklung.
Wichtig bleibt aber: Iterativ heisst nicht beliebig. Auch agile oder schrittweise Entwicklung muss gesteuert sein. Es sollte nachvollziehbar sein, welche Annahmen bestanden, welche Rückmeldungen eingeflossen sind, welche Änderungen vorgenommen wurden und wann etwas freigegeben wurde.
10. Management Review, Audit und Verbesserungen werden wirksamer gedacht
Die Revision stärkt an mehreren Stellen die Wirksamkeitslogik.
Risiken und Chancen sollen getrennt bewertet werden. Management Reviews sollen Änderungen bei interessierten Parteien stärker berücksichtigen. Interne Audits sollen klarere Auditziele haben. Verbesserung wird stärker mit Daten, Prozessen und Managementbewertung verbunden.
Das ist aus unserer Sicht richtig.
Ein gutes Management Review ist kein jährliches Pflichtdokument. Es ist ein Führungsinstrument. Ein gutes internes Audit ist keine Checkliste. Es ist eine professionelle Beurteilung, ob ein System funktioniert. Und Verbesserung ist nicht einfach eine Massnahmenliste. Verbesserung bedeutet, dass ein Unternehmen aus Daten, Erfahrungen, Kundenfeedback, Fehlern und Chancen lernt.
Die Revision unterstützt genau diese Richtung.
Fazit: Die ISO 9001:2026 will kein perfektes System. Sondern ein wirksames.
Die ISO 9001:2026 wird voraussichtlich keine Revolution, sondern eine Evolution. Sie verschiebt den Fokus weiter weg vom formalen Qualitätsmanagement und hin zu einem wirksamen, betriebswirtschaftlich verstandenen Führungssystem.
Das klingt nach viel. Muss es aber nicht sein.
Wer sein Managementsystem heute schon als sinnvolles Führungsinstrument nutzt, wird viele Anforderungen ohne grossen Zusatzaufwand integrieren können. Wer hingegen primär Dokumente pflegt, um im Audit gut auszusehen, wird deutlich mehr Mühe haben.
Denn die wichtigste Botschaft der Revision lautet aus unserer Sicht:
Ein gutes Managementsystem erkennt man nicht daran, wie viele Dokumente es hat. Sondern daran, ob es dem Unternehmen hilft, unter realen Bedingungen gute Qualität zu liefern.
Hinweis zur ISO 9001 Revision
Dieser Beitrag basiert auf dem aktuellen öffentlich und fachlich diskutierten Stand zur Revision der ISO 9001, insbesondere auf der ISO/FDIS 9001:2026, sowie auf unserer fachlichen Einschätzung aus der Arbeit mit Managementsystemen und aus dem Normenkomitee. Bis zur definitiven Veröffentlichung der ISO 9001:2026 können sich Inhalte und Interpretationen noch ändern. Der Beitrag ersetzt nicht die offiziellen Normdokumente und erhebt keinen Anspruch auf eine verbindliche Auslegung der Norm.
