ISO 9001:2026: Qualitätsmanagement und Dienstleistersteuerung wirksam organisieren

ISO 9001:2026 ist seit dem 16. September 2026 veröffentlicht. Für Unternehmen mit einem nach ISO 9001:2015 aufgebauten Qualitätsmanagementsystem beginnt damit keine vollständige Neuerfindung, sondern eine gezielte Umstellung. Der bestehende prozessorientierte Ansatz bleibt die Grundlage. Anzupassen sind insbesondere die Verankerung von Qualitätskultur und ethischem Verhalten, die Behandlung von Risiken und Chancen sowie der Umgang mit Änderungen.

Die praktische Herausforderung liegt darin, diese Unterschiede in den Arbeitsalltag zu übersetzen. Welche Regelung muss geändert werden, welche Verantwortung ist zu präzisieren und welcher Nachweis zeigt die Umsetzung? Eine bloße Aktualisierung der Normnummer im QM-Handbuch beantwortet diese Fragen nicht. Ebenso wenig genügt es, von Dienstleistern lediglich ein neues Zertifikat anzufordern.

ISO 9001:2026 baut auf dem bestehenden Qualitätsmanagement auf

Nach den Veröffentlichungen von ISO und DIN bleiben Anwendungsbereich und grundlegender Managementsystemansatz erhalten. Unternehmen können ihre Prozesslandschaft, Qualitätsziele und bewährten Steuerungsmechanismen weiterverwenden. Die neue Ausgabe folgt der aktuellen Harmonisierten Struktur für Managementsystemnormen. Der überarbeitete informative Anhang A erläutert Begriffe und Anforderungen, begründet aber keine zusätzlichen Normpflichten.

DIN führt die deutsche und europäische Übernahme als DIN EN ISO 9001:2026-11 mit Ausgabedatum November 2026. Internationale Veröffentlichung, deutsche Ausgabebezeichnung und Umstellung eines konkreten Zertifikats sind unterschiedliche Sachverhalte. Insbesondere bedeutet die Veröffentlichung der Neuausgabe nicht, dass bestehende Zertifikate nach ISO 9001:2015 sofort ungültig werden.

Der folgende Vergleich konzentriert sich auf die wesentlichen Handlungsfelder. Er stützt sich auf die veröffentlichten Änderungshinweise von ISO und DIN sowie die DQS-Gegenüberstellung. Die daraus abgeleiteten Maßnahmen sind Umsetzungsempfehlungen: Sie beschreiben geeignete Vorgehensweisen, nicht zusätzlich vorgeschriebene Formulare, Softwarelösungen oder Dokumentenpakete.

Führung war schon 2015 Pflicht, Qualitätskultur wird ausdrücklich verankert

Bereits ISO 9001:2015 verlangte in Abschnitt 5.1 Führung und Verpflichtung der obersten Leitung. Qualitätsmanagement war deshalb auch bisher keine Aufgabe, die vollständig an eine QM-beauftragte Person delegiert werden konnte. ISO 9001:2026 ergänzt die ausdrückliche Förderung von Qualitätskultur und ethischem Verhalten in Abschnitt 5.1.1. Abschnitt 7.3 greift das entsprechende Bewusstsein der unter der Kontrolle der Organisation tätigen Personen auf.

Für die Umstellung sollten Unternehmen festlegen, wie sich diese Anforderungen im eigenen Geschäft zeigen. Dazu gehören beispielsweise ein sachgerechter Umgang mit Fehlern, die offene Kommunikation von Qualitätsproblemen und Entscheidungen, bei denen Qualitätsanforderungen nicht hinter Termin- oder Umsatzdruck verschwinden. Geeignete Nachweise sind dokumentierte Leitungsentscheidungen, bearbeitete Hinweise, Schulungsbeispiele und die nachvollziehbare Behandlung wiederkehrender Abweichungen. Ein ergänzter Satz im Leitbild allein zeigt noch nicht, wie diese Anforderungen im Alltag umgesetzt werden.

Auch die Qualitätspolitik verdient einen gezielten Abgleich. Ihr Bezug zum Organisationskontext und zur strategischen Ausrichtung bestand bereits 2015; die Revision ordnet ihn in Abschnitt 5.2.1 neu und ausdrücklich ein. Praktisch geht es darum, die vorhandene Politik auf das tatsächliche Geschäftsmodell zu beziehen: Welche Qualitätszusagen gibt das Unternehmen, welche Ziele folgen daraus und wie werden Zielkonflikte entschieden? Eine vollständige Neufassung ist nur dann sinnvoll, wenn die bestehende Politik diese Fragen nicht angemessen abbildet.

Risiken und Chancen werden getrennt betrachtet, nicht neu erfunden

ISO 9001:2015 behandelte Risiken und Chancen bereits gemeinsam in Abschnitt 6.1. Mit ISO 9001:2026 werden die Maßnahmen zum Umgang mit Risiken in Abschnitt 6.1.2 und die Maßnahmen zum Umgang mit Chancen in Abschnitt 6.1.3 getrennt dargestellt. Die DQS-Gegenüberstellung hebt außerdem hervor, dass Risiken und Chancen ausdrücklich analysiert und bewertet werden. Die Änderung betrifft somit nicht nur die Gliederung, sondern die nachvollziehbare Auseinandersetzung mit beiden Seiten.

Ein vorhandenes Risikoregister sollte deshalb darauf geprüft werden, ob es Chancen tatsächlich erfasst oder ausschließlich mögliche Schäden auflistet. Bei Risiken stehen Ursachen, Eintrittswahrscheinlichkeit und Auswirkungen im Mittelpunkt. Für Chancen eignen sich Nutzenpotenzial, Realisierbarkeit, Ressourcenbedarf und mögliche Nebenwirkungen. Getrennte Bewertungen lassen sich in einer gemeinsamen Übersicht führen; aus der neuen Gliederung folgt nicht automatisch die Notwendigkeit zweier eigenständiger Register.

Ein Dienstleistungsunternehmen könnte beispielsweise den Ausfall eines fachlich spezialisierten Anbieters als Risiko behandeln und die Standardisierung seiner Übergabeschnittstellen als Chance bewerten. Die erste Maßnahme benötigt ein Kriterium für die abgesicherte Leistungserbringung, die zweite einen Maßstab für den erreichten Nutzen. Verantwortliche Person, Termin und Wirksamkeitsprüfung gehören in beiden Fällen zusammen. „Risiko aufgenommen“ oder „Chance erkannt“ ist noch kein Umsetzungsergebnis.

Klimawandel ist seit 2024 zu prüfen und nicht erst mit der Revision

Die ursprüngliche Ausgabe von 2015 enthielt die ausdrückliche Klimawandel-Ergänzung noch nicht. Sie wurde jedoch bereits durch Amendment 1:2024 eingeführt und wird in ISO 9001:2026 integriert. Betroffen sind der Kontext der Organisation in Abschnitt 4.1 und der Hinweis auf mögliche klimabezogene Anforderungen relevanter interessierter Parteien in Abschnitt 4.2. Der sachgerechte Ausgangspunkt des Vergleichs lautet daher: ISO 9001:2015 einschließlich der Ergänzung von 2024.

Unternehmen sollten prüfen, ob sie die Relevanz bereits nachvollziehbar beurteilt haben und ob das Ergebnis weiterhin trägt. Bei Dienstleistern kommen etwa Standortausfälle, Transportabhängigkeiten oder beeinträchtigte Arbeitsbedingungen als praktische Prüffragen infrage. Die Integration der Ergänzung verlangt nicht automatisch ein eigenständiges Umweltmanagementsystem oder für jedes Unternehmen ein identisches Klimaprogramm. Entscheidend bleibt die Bedeutung für das eigene Qualitätsmanagement.

Änderungsmanagement reicht künftig deutlicher bis zur Ergebniskontrolle

Abschnitt 6.3 der ISO 9001:2015 verlangte bereits eine geplante Vorgehensweise bei Änderungen des Qualitätsmanagementsystems. ISO 9001:2026 stärkt diesen Themenbereich. Die DQS-Gegenüberstellung nennt zusätzliche Aspekte zur Kommunikation von Änderungen, zur Überwachung und Bewertung ihrer Wirksamkeit sowie zur Überprüfung der Ergebnisse. Eine dokumentierte Freigabe vor dem Start bildet damit nicht den gesamten Änderungsprozess ab.

Für die Umsetzung empfiehlt sich ein schlanker Änderungsnachweis mit Anlass, Ziel, betroffenen Prozessen, Zuständigkeiten und Ressourcen. Hinzu kommen die Information betroffener Personen, ein geeigneter Test und eine spätere Ergebnisbewertung. Bei einem neuen Buchungssystem, einer geänderten Freigaberoutine oder einem Dienstleisterwechsel wäre beispielsweise festzulegen, wer die Schnittstellen prüft und woran eine erfolgreiche Einführung erkannt wird. Umfang und Prüftiefe richten sich nach den möglichen Qualitätsfolgen, nicht nach einer pauschalen Seitenzahl.

Dienstleistersteuerung bleibt Pflicht und muss Schnittstellen genauer abbilden

Die Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen war bereits in Abschnitt 8.4 der ISO 9001:2015 geregelt. Auswahl, Leistungsüberwachung und Neubewertung externer Anbieter sind somit keine erst 2026 eingeführten Aufgaben. Für Abschnitt 8.4.3 hebt die DQS-Gegenüberstellung nun eine erweiterte Betrachtung des Zusammenwirkens mit Kunden und anderen relevanten interessierten Parteien hervor. Auch Verifizierungs- und Validierungsaktivitäten außerhalb der Anbieterstandorte werden ausdrücklich berücksichtigt.

Für die Umstellung bedeutet das: Nicht nur die Lieferantenliste, sondern die tatsächliche Zusammenarbeit ist zu prüfen. Wer kommuniziert gegenüber dem Kunden, wer gibt Ergebnisse frei und wer reagiert auf eine Störung? Welche Informationen müssen den externen Anbieter erreichen, und welche Rückmeldungen benötigt der Auftraggeber? Die Antworten sollten in Leistungsbeschreibungen, Arbeitsabläufen und angemessenen vertraglichen Regelungen wiederzufinden sein.

Bei einem vorgelegten Zertifikat empfiehlt sich der Abgleich von Gesellschaft, Standorten, Geltungsbereich, Normausgabe und Laufzeit mit der beauftragten Leistung. Ergänzend sind je nach Risiko Kompetenz, Kapazität, Qualitätsdaten und der Umgang mit Abweichungen zu bewerten. Ein während der Übergangsphase noch gültiges Zertifikat nach ISO 9001:2015 ist nicht allein wegen seiner Versionsnummer ungeeignet. Umgekehrt ersetzt ein neues Zertifikat nach ISO 9001:2026 keine auftragsbezogene Eignungsprüfung.

Bei regulierten Auftraggebern bleiben zusätzliche gesetzliche Anforderungen gesondert zu beachten. Beispielsweise verbleibt bei Auslagerungen im Anwendungsbereich des Kreditwesengesetzes (KWG) die Verantwortung gemäß § 25b Abs. 2 KWG beim Institut und seinen Geschäftsleitern. Diese Verantwortung wird durch eine QM-Zertifizierung des Dienstleisters nicht übertragen. Die allgemeine Anbietersteuerung nach ISO 9001 und eine aufsichtsrechtliche Auslagerung sind deshalb getrennt einzuordnen.

Auditprogramm, Managementbewertung und Nachweise müssen mitziehen

Interne Audits, Managementbewertungen und Korrekturmaßnahmen gehörten bereits zur Ausgabe 2015. Der Umstellungsbedarf liegt folglich nicht darin, diese Instrumente erstmals einzuführen. Nach der DQS-Gegenüberstellung verlangt Abschnitt 9.2.2 der Neuausgabe ausdrücklich Ziele für die einzelnen internen Audits. In Abschnitt 9.3.2 werden Bedürfnisse und Erwartungen interessierter Parteien gesondert aufgegriffen und Risiko- sowie Chancenthemen differenzierter behandelt.

Für das Auditprogramm sollten konkrete Prüfziele formuliert werden, etwa zur Umsetzung der Qualitätskultur oder zur Wirksamkeit eines Dienstleisterwechsels. Die Managementbewertung kann entsprechend um die Ergebnisse der Umstellungsanalyse, offene Maßnahmen und notwendige Leitungsentscheidungen ergänzt werden. Damit wird aus einer Übersicht über geänderte Normstellen eine Bewertung des tatsächlichen Anpassungsstands.

Auch vorhandene Formulare und Nachweisablagen benötigen einen Abgleich. Die Revision vereinheitlicht nach der DQS-Gegenüberstellung an zahlreichen Stellen die Formulierungen zur Verfügbarkeit dokumentierter Information als Nachweis. Daraus sollte weder abgeleitet werden, dass bisher jede Form der Dokumentenverfügbarkeit fehlte, noch dass nun Aufbewahrungs- und Nachweiserfordernisse entfallen. Praktisch sind aktuelle Fassungen, Zugriffsrechte, Freigaben, Bearbeitungsergebnisse und Wiederauffindbarkeit zu prüfen.

Die Umstellung auf ISO 9001:2026 braucht einen abgestimmten Zeitplan

Global Accreditation Cooperation Incorporated (Global ACI) veröffentlicht für den erfassten akkreditierten Zertifizierungsbereich konkrete Übergangsvorgaben. Akkreditierungsstellen müssen spätestens am 31. März 2027 für Bewertungen nach ISO 9001:2026 bereit sein. Ab dem 31. März 2028 dürfen neue und erstmalige akkreditierte Zertifizierungen nur noch nach der Ausgabe 2026 erfolgen. Bereits nach ISO 9001:2015 zertifizierte Organisationen müssen ihre Umstellung spätestens bis zum 30. September 2029 abschließen.

Diese Termine sind keine allgemeine gesetzliche Übergangsfrist. Sie gelten innerhalb des beschriebenen Akkreditierungs- und Zertifizierungssystems; die konkrete Planung ist mit der eigenen Zertifizierungsstelle abzustimmen. Der Übergang kann nach den veröffentlichten Vorgaben im Rahmen einer Überwachung, einer Rezertifizierung oder eines gesonderten Umstellungsaudits erfolgen. Die reguläre Laufzeit eines bestehenden Zertifikats verlängert sich dadurch nicht automatisch bis September 2029.

Für eine Prüfung im Januar 2027 sollte daher zuerst schriftlich geklärt werden, welche Normausgabe und welcher Prüfungsumfang vereinbart sind. Anschließend sind zwei Arbeitsstränge zu unterscheiden: die belastbare Vorbereitung auf den vereinbarten Prüfungsmaßstab und die dokumentierte Vorbereitung des Übergangs auf ISO 9001:2026. Ein früher Audittermin begründet für sich genommen keine Pflicht, bereits vollständig auf die Neuausgabe umgestellt zu sein. Ebenso wenig lässt sich allein aus dem allgemeinen Übergangsplan ableiten, dass die eigene Zertifizierungsstelle im Januar schon ein akkreditiertes Umstellungsaudit durchführen kann.

Aus dem Normenvergleich wird ein konkreter QM-Arbeitsplan

Der erste Schritt ist ein Soll-Ist-Abgleich anhand der endgültigen Normfassung und des tatsächlich betriebenen Qualitätsmanagementsystems. Für jede relevante Änderung werden vorhandene Umsetzung, verbleibende Lücke, verantwortliche Person, Termin und erforderlicher Nachweis festgehalten. Dabei sind inhaltliche Änderungen von reinen Umformulierungen zu unterscheiden. Nicht jede neue Abschnittsbezeichnung rechtfertigt einen neuen Prozess.

Anschließend werden die betroffenen Instrumente angepasst: Qualitätspolitik, Risiko- und Chancenbewertung, Änderungsverfahren, Dienstleistersteuerung, Auditprogramm und Managementbewertung. Führungskräfte benötigen ein gemeinsames Verständnis der zusätzlichen Akzente; Prozessverantwortliche und interne Auditoren brauchen konkrete Anwendungsfälle. Danach folgt die Wirksamkeitsprüfung an bearbeiteten Vorgängen. Eine durchgeführte Schulung belegt zunächst Teilnahme, nicht automatisch sicheres Handeln.

Für diesen Wissenstransfer bietet sich der fachliche Bezug zum QM-Seminar „Qualitätsmanagement: Prozesseffektivität steigern“ an. Dessen Themen Prozessverbesserung, Aufgaben der QM-Verantwortlichen, Risiken und Chancen sowie Steuerung und Kontrolle betreffen zentrale Umsetzungsfragen des Normenwechsels. Für die betriebliche Anwendung lässt sich daraus ein konkreter Arbeitsauftrag ableiten: einen eigenen Prozess analysieren, eine relevante Änderung bewerten und anschließend geeignete Kontrollen und Erfolgskriterien festlegen. So bleibt die Qualifizierung nicht bei der Kenntnis neuer Normbegriffe stehen.

Vor dem Umstellungsaudit sollten Unternehmen insbesondere folgende Punkte bearbeiten:

• Endgültige Normfassung und vereinbarten Zertifizierungsmaßstab festlegen.
• Vergleichsbasis einschließlich Amendment 1:2024 berücksichtigen.
• Qualitätskultur und ethisches Verhalten in Führung, Kommunikation und Schulung übersetzen.
• Qualitätspolitik auf Organisationskontext und strategische Ausrichtung abgleichen.
• Risiken und Chancen getrennt analysieren, bewerten und mit Maßnahmen versehen.
• Änderungen einschließlich Kommunikation und Wirksamkeitsbewertung steuern.
• Dienstleisterschnittstellen, Qualitätsanforderungen und Leistungsnachweise überprüfen.
• Auditziele, Managementbewertung und verfügbare Nachweise aktualisieren.
• Offene Maßnahmen abschließen und ihre Wirksamkeit kontrollieren.
• Audit- und Zertifikatsentscheidung mit ausreichendem zeitlichem Vorlauf abstimmen.

Der Normenwechsel sollte die Steuerung verbessern, nicht nur die Dokumentation

Der Übergang von ISO 9001:2015 auf ISO 9001:2026 gelingt am besten, wenn Unternehmen zwischen Bewährtem, neuen Anforderungen und zweckmäßigen Verbesserungen unterscheiden. Die Revision bietet keinen Anlass, ein funktionierendes Qualitätsmanagement pauschal zu ersetzen. Sie verlangt jedoch einen nachvollziehbaren Abgleich und dort Anpassungen, wo Anforderungen noch nicht ausreichend umgesetzt sind.

Für die Praxis zählt am Ende, ob Führung, Prozesse und externe Leistungen verlässlich zusammenwirken. Der aussagekräftigste Nachweis ist deshalb nicht die Zahl überarbeiteter Dokumente, sondern die nachvollziehbare Umsetzung im konkreten Vorgang. Ein gezielter Normenvergleich, rollenbezogene Qualifizierung und eine wirksamkeitsorientierte Auditvorbereitung verbinden diese Perspektiven.

Häufige Fragen zu ISO 9001:2026

Was sind die wichtigsten Unterschiede zur ISO 9001:2015?

Zu den zentralen Änderungen gehören die ausdrückliche Verankerung von Qualitätskultur und ethischem Verhalten, die getrennte Behandlung von Risiken und Chancen sowie ein gestärkter Umgang mit Änderungen. Hinzu kommen Präzisierungen bei Nachweisen und Audits. Die Klimawandel-Ergänzung wird integriert, stammt aber bereits aus 2024. Der bestehende Managementsystemansatz bleibt erhalten.

Bis wann müssen bestehende Zertifizierungen umgestellt sein?

Für den von Global ACI beschriebenen akkreditierten Zertifizierungsbereich müssen bereits zertifizierte Organisationen den Übergang bis zum 30. September 2029 abschließen. Ab dem 31. März 2028 sind neue und erstmalige akkreditierte Zertifizierungen nur noch nach ISO 9001:2026 möglich. Individuelle Zertifikatslaufzeiten und die Terminplanung mit der Zertifizierungsstelle bleiben gesondert zu beachten.

Muss das gesamte QM-Handbuch neu geschrieben werden?

Ein pauschaler Neuaufbau ist nicht erforderlich. Zunächst werden die Änderungen der endgültigen Normfassung den bestehenden Prozessen und Nachweisen gegenübergestellt. Überarbeitet werden die tatsächlich betroffenen Regelungen, etwa zu Qualitätskultur, Risiken und Chancen oder Änderungen. Funktionierende Prozesse können bestehen bleiben. Maßgeblich ist die Umsetzung der Anforderungen, nicht der Umfang eines neu geschriebenen Handbuchs.

Was bedeutet die Revision für die Bewertung von Dienstleistern?

Die Anbietersteuerung bestand bereits nach ISO 9001:2015. Bei der Umstellung sind insbesondere Schnittstellen, Informationswege und Nachweise mit den präzisierten Anforderungen abzugleichen. Zertifikate werden auf Geltungsbereich und Gültigkeit geprüft, die konkrete Leistung zusätzlich risikoorientiert bewertet. Ein Zertifikat nach der neuen Ausgabe ersetzt weder diese Bewertung noch etwaige gesetzliche Kontrollpflichten.

Welche Vorbereitung ist für eine Prüfung im Januar 2027 sinnvoll?

Zuerst sind Normausgabe, Prüfungsart und Umfang mit der prüfenden Stelle zu klären. Danach werden der bestehende Prüfungsmaßstab abgesichert und die Lücken zur Neuausgabe dokumentiert. Priorität haben Verantwortlichkeiten, Risiko- und Chancenbewertung, Änderungssteuerung und verfügbare Nachweise. Ob bereits ein Umstellungsaudit möglich und sinnvoll ist, muss die zuständige Zertifizierungsstelle bestätigen.

Quellen

• International Organization for Standardization: „ISO launches update to world’s most widely used quality management standard for a new era of business“, Veröffentlichungsmitteilung vom 16. September 2026. ISO-Mitteilung zur Ausgabe 2026.
• DIN Deutsches Institut für Normung: „Neuausgabe von DIN EN ISO 9001:2026“, DIN-Normenausschuss Qualitätsmanagement, Statistik und Zertifizierungsgrundlagen, 9. Oktober 2026. DIN-Mitteilung zu Neuerungen und deutscher Übernahme.
• DIN Deutsches Institut für Normung: DIN EN ISO 9001:2026-11, „Qualitätsmanagementsysteme – Anforderungen“, Ausgabe November 2026, öffentlich zugänglicher Änderungsvermerk gegenüber DIN EN ISO 9001:2015-11 und DIN EN ISO 9001/A1:2024-11. Änderungsvermerk des Normenausschusses.
• DIN Media: „Revision der ISO 9001 – Veröffentlichung 2026“, Themenseite mit Erläuterungen unter anderem zu Führung, Bewusstsein, Qualitätspolitik, Risiken und Chancen sowie Klimawandel; Stand des Abrufs: 19. Oktober 2026. Erläuterungen zu den Änderungen.
• DQS, Nadja Götz: „Gegenüberstellung ISO 9001:2015 vs. ISO 9001:2026“, vorliegende Whitepaper-Fassung zur veröffentlichten Neuausgabe, insbesondere S. 5–12 zu Führung, Planung, Anbietersteuerung und Leistungsbewertung; ohne gesondertes Ausgabedatum. Publikationsseite des Whitepapers.
• Global Accreditation Cooperation Incorporated: „Global ACI Publishes Transition Requirements for ISO 9001:2026“, 16. September 2026, Bekanntmachung zu Global ACI-TECH-3-TR 2029-09-30 (M). Übergangsvorgaben und Anwendungsbereich.
• Gesetz über das Kreditwesen, § 25b Abs. 2, konsolidierte Bereitstellung über Gesetze im Internet, Stand des Abrufs: 19. Oktober 2026. Verantwortung bei Auslagerungen.

Über S+P Compliance

S+P Compliance ist eine Compliance-Beratung mit Sitz in München und arbeitet für durch die Bundesanstalt für Finanzdienstleistungsaufsicht beaufsichtigte Institute. Das Tätigkeitsfeld umfasst ausgelagerte Kontrollfunktionen in Geldwäscheprävention und Compliance, Auslagerungsmanagement sowie Interne Revision. S+P Compliance verfügt über ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem. Ergänzend bietet das S+P Unternehmerforum Fachseminare für Fach- und Führungskräfte zu Qualitätsmanagement, Governance, Risiko und regulatorischen Anforderungen an. Die Themen verbinden organisatorische Verantwortung mit praktischen Umsetzungsfragen.