Blog
ISO 9001 Zertifizierung: Ablauf in 7 Schritten
So läuft die ISO-9001-Zertifizierung ab: Vorbereitung, Angebot, Stufe 1 und 2, Abweichungen, Zertifikat, Überwachung und die Umstellung auf ISO 9001:2026.
Eine ISO-9001-Zertifizierung läuft in zwei Audits ab: Zuerst prüft die Zertifizierungsstelle in Stufe 1, ob Ihr Qualitätsmanagementsystem auditreif ist, danach in Stufe 2, ob es im Alltag wirkt. Sind alle Abweichungen behoben, entscheidet die Stelle über das Zertifikat, das in der Regel drei Jahre gilt und durch jährliche Überwachungsaudits gehalten wird. Dieser Ratgeber zeigt die sieben Schritte in der richtigen Reihenfolge, nennt typische Fristen und erklärt, was die seit September 2026 geltende Fassung ISO 9001:2026 für Ihre Planung bedeutet. Einen Überblick über die Norm finden Sie auf der Seite ISO 9001.
Schritt 1: Das Managementsystem aufbauen und einfahren
Bevor eine Zertifizierungsstelle ins Spiel kommt, muss das Qualitätsmanagementsystem existieren und gelebt werden. Dazu gehören ein festgelegter Geltungsbereich, eine Qualitätspolitik, beschriebene Prozesse, Ziele mit Kennzahlen und die Nachweise, dass Sie danach arbeiten. Zwei Elemente verlangen die Zertifizierer vor Stufe 1 zwingend als Beleg: ein durchgeführtes internes Audit und eine abgehaltene Managementbewertung. Beides können Sie nicht nachträglich erfinden, es braucht echte Termine mit echten Ergebnissen.
Legen Sie außerdem fest, wer im Unternehmen den Hut aufhat. Ein Qualitätsmanagementbeauftragter, der Audits koordiniert, Dokumente lenkt und Ansprechpartner der Zertifizierungsstelle ist, spart in allen späteren Schritten Zeit. Er muss kein Vollzeitposten sein, aber er braucht Rückendeckung der Geschäftsführung und echte Zeitfenster im Kalender.
Planen Sie dafür je nach Ausgangslage mehrere Monate ein. Wer schon dokumentierte Prozesse hat, braucht weniger Zeit als ein Betrieb, der bei null beginnt. Als Faustregel gilt: Das System sollte vor der Anmeldung mindestens einen vollständigen Durchlauf aus Planung, Umsetzung, interner Prüfung und Bewertung hinter sich haben.
Schritt 2: Zertifizierungsstelle wählen und Angebot einholen
Die Auswahl der Stelle ist eine eigene Entscheidung, die Sie nicht am Preis allein treffen sollten. Prüfen Sie zuerst, ob die Stelle für Ihre Branche akkreditiert ist; wie das geht, steht im Ratgeber Zertifizierungsstelle auswählen. Fordern Sie danach von zwei bis drei Stellen ein Angebot an und geben Sie dafür die gleichen Eckdaten an: Anzahl der Mitarbeitenden, Standorte, Tätigkeiten, ausgeschlossene Normforderungen und gewünschter Zeitraum.
Das Angebot nennt die kalkulierten Audittage, den Tagessatz sowie Nebenkosten wie Reise, Verwaltung und Zertifikatsgebühr. Mit Annahme des Angebots schließen Sie den Zertifizierungsvertrag. Wie sich die Zahlen zusammensetzen, rechnet der Ratgeber ISO 9001 Kosten vor.
Schritt 3: Stufe 1, die Auditreife prüfen
Im Stufe-1-Audit prüft die Stelle Dokumentation, Standort und Auditbereitschaft. TÜV NORD beschreibt in seiner Leistungsbeschreibung, dass dabei auch die internen Audits und die Managementbewertungen angesehen werden. Schwachstellen, die dabei auffallen, sollen Sie bis zur Stufe 2 beheben. Stellt die Stelle fest, dass die Auditreife nicht gegeben ist, kann sie das Verfahren sogar abbrechen.
Praktisch bedeutet das: Stufe 1 ist Ihre Chance, Lücken zu finden, solange sie noch folgenlos sind. Nutzen Sie das Gespräch, um Fragen zum Geltungsbereich, zu Ausschlüssen und zur Auditplanung zu klären. Häufig liegt zwischen Stufe 1 und Stufe 2 ein Abstand von einigen Wochen, den Sie zur Nachbesserung brauchen.
Schritt 4: Stufe 2, die Wirksamkeit prüfen
Das Stufe-2-Audit findet vor Ort statt und prüft, ob Ihr System die Anforderungen der Norm tatsächlich erfüllt und wirksam ist. Das Auditteam spricht mit Mitarbeitenden aus allen Bereichen, auch mit der Geschäftsführung, denn die Verantwortung der obersten Leitung ist ein fester Prüfpunkt, sieht Aufzeichnungen ein und verfolgt Abläufe von der Anfrage bis zur Auslieferung. Am Ende steht ein Schlussgespräch, in dem das Team die Feststellungen vorträgt, und anschließend ein Auditbericht.
Die Feststellungen gliedern sich in Konformitäten, Hinweise und Abweichungen. Eine Abweichung ist kein Durchfallen, sondern ein Arbeitsauftrag mit Frist. Wie Sie darauf reagieren, erklärt der Ratgeber Abweichungen im Audit.
Schritt 5: Abweichungen beheben und Zertifikat erhalten
Nach dem Audit analysieren Sie die Ursachen, legen Korrekturmaßnahmen fest und melden diese an das Auditteam zurück. Die Fristen setzt die jeweilige Stelle: TÜV NORD nennt in seiner Leistungsbeschreibung sechs Wochen nach dem letzten Audittag, auf seiner FAQ-Seite 90 Tage; wer die Frist verpasst, gilt als nicht bestanden. Prüfen Sie deshalb die Frist in Ihrem Vertrag.
Das Zertifikat erteilt die Stelle erst nach positiver Prüfung durch eine Person, die am Audit nicht beteiligt war, und wenn alle Abweichungen behoben und die Korrekturmaßnahmen verifiziert sind. Das Zertifikat nennt den Geltungsbereich, die Norm und die Gültigkeit.
Wenn Sie das Zertifikat in der Kundenkommunikation nutzen, geben Sie den Geltungsbereich korrekt an. Ein Zertifikat für den Standort Hamburg berechtigt nicht dazu, die gesamte Unternehmensgruppe als zertifiziert zu bezeichnen.
Schritt 6: Überwachungsaudits und Rezertifizierung
Mit dem Zertifikat beginnt ein Dreijahreszyklus. Das erste Überwachungsaudit muss spätestens zwölf Monate nach der Zertifizierungsentscheidung stattfinden, danach mindestens einmal pro Kalenderjahr. Im dritten Jahr folgt die Rezertifizierung, die alle Normforderungen erneut abdeckt und vor Ablauf des Zertifikats samt Entscheidung abgeschlossen sein muss. Details bietet der Ratgeber Überwachungsaudit und Rezertifizierung.
Schritt 7: Umstellung auf ISO 9001:2026 einplanen
ISO 9001:2026 wurde am 16. September 2026 veröffentlicht und löst die Ausgabe 2015 ab. Bestehende Zertifikate nach ISO 9001:2015 bleiben während einer dreijährigen Übergangsphase gültig; die Zertifizierer nennen als Ende den 15. beziehungsweise 30. September 2029, sodass Sie das genaue Datum bei Ihrer Stelle erfragen sollten. TÜV SÜD empfiehlt, die Umstellung beim Rezertifizierungsaudit vorzunehmen, ein Überwachungsaudit ist ebenfalls möglich. Wer jetzt neu zertifiziert, sollte mit seiner Stelle klären, nach welcher Fassung auditiert wird.
Stand: Oktober 2026
Übersicht in der Tabelle
| Phase | Was geschieht | Ergebnis für Sie |
|---|---|---|
| Vorbereitung | System aufbauen, internes Audit, Managementbewertung | Nachweise für Stufe 1 |
| Angebot | Vergleich von zwei bis drei akkreditierten Stellen | Vertrag mit Audittagen und Nebenkosten |
| Stufe 1 | Prüfung von Dokumentation und Auditreife | Liste von Schwachstellen |
| Stufe 2 | Wirksamkeitsprüfung vor Ort, Schlussgespräch | Auditbericht, ggf. Abweichungen |
| Abschluss | Ursachenanalyse, Korrekturmaßnahmen, Zertifizierungsentscheidung | Zertifikat (in der Regel drei Jahre) |
| Zyklus | Jährliche Überwachung, Rezertifizierung im dritten Jahr | Zertifikat bleibt gültig |
Checkliste
- Geltungsbereich und Ausschlüsse schriftlich festgelegt
- Qualitätspolitik und messbare Ziele vorhanden
- Prozesse beschrieben und im Alltag gelebt
- Internes Audit mit Bericht durchgeführt
- Managementbewertung mit Protokoll abgehalten
- Zwei bis drei Angebote akkreditierter Stellen verglichen
- Frist für Korrekturmaßnahmen im Vertrag geprüft
- Audittermine für Stufe 1 und Stufe 2 eingeplant
- Plan für die Umstellung auf ISO 9001:2026 abgestimmt
Häufige Fragen
Wie lange dauert eine ISO-9001-Zertifizierung?
Die Audits selbst dauern bei kleinen Betrieben wenige Tage, der Gesamtweg bis zum Zertifikat meist mehrere Monate. Den größten Teil der Zeit beansprucht der Aufbau des Systems vor der Anmeldung. Zwischen Stufe 1 und Stufe 2 liegen üblicherweise einige Wochen, danach kommt die Frist für Korrekturmaßnahmen.
Ist die Zertifizierung Pflicht?
Die Norm ist freiwillig. Eine Zertifizierung wird aber häufig von Kunden in Ausschreibungen oder Lieferantenverträgen verlangt. Prüfen Sie, welche Nachweise Ihre Auftraggeber fordern, bevor Sie investieren.
Was passiert, wenn ich Stufe 2 nicht bestehe?
Bei Abweichungen erhalten Sie eine Frist für Ursachenanalyse und Korrekturmaßnahmen. Wird sie eingehalten, erhalten Sie das Zertifikat nach der Verifizierung. Bei schwerwiegenden Abweichungen kann die Stelle ein Nachaudit verlangen, das zusätzlich kostet.
Kann ich den Zertifizierer später wechseln?
Ja. Zertifikate akkreditierter Stellen können übernommen werden, wenn die neue Stelle ein Pre-Transfer-Review durchführt. Ausgesetzte Zertifikate werden nicht übernommen.
Muss ich schon nach ISO 9001:2026 zertifizieren lassen?
Nein, bestehende Zertifikate nach der Ausgabe 2015 bleiben bis zum Ende der Übergangsphase gültig. Bei einer Neuzertifizierung klären Sie mit der Stelle, welche Fassung zugrunde liegt.
Quellen
Über diesen Ratgeber
Recherchiert und geschrieben von der Redaktion Audit-Net, mit Quellen belegt. Normtexte geben wir nicht wieder; die Normen selbst erhalten Sie über den Normenhandel. Fehler gefunden? Schreiben Sie uns.