ISO 9001 verstehen
ISO 9001 in 5 Minuten
Die ISO 9001 ist eine internationale Norm, die beschreibt, wie ein Unternehmen seine Arbeit organisiert, damit Kunden verlässlich bekommen, was vereinbart ist. Hier erfahrt ihr ohne Vorwissen, was die Norm verlangt, was zertifiziert wird, wie der Weg zum Zertifikat abläuft und womit ihr bei Dauer und Kosten grob rechnen könnt.
Was die ISO 9001 ist
Die ISO 9001 ist die Norm für Qualitätsmanagement. Herausgegeben wird sie von der International Organization for Standardization (ISO), einem Zusammenschluss nationaler Normungsorganisationen. In Deutschland erscheint sie als DIN EN ISO 9001. DIN steht für das Deutsche Institut für Normung, EN für Europäische Norm.
Die Norm beschreibt Anforderungen an ein Qualitätsmanagementsystem (QMS). Damit ist kein Ordner und keine Software gemeint. Gemeint ist die Art, wie ihr Abläufe, Zuständigkeiten und Entscheidungen organisiert. Das Ziel: Eure Produkte und Dienstleistungen erfüllen zuverlässig die Anforderungen eurer Kunden und die geltenden Gesetze. Und ihr werdet dabei Schritt für Schritt besser.
Ein paar Eckdaten:
- Freiwillig: Kein allgemeines Gesetz schreibt die ISO 9001 vor. Oft verlangen sie aber Kunden oder Ausschreibungen. Ob in eurer Branche besondere Vorgaben gelten, prüft ihr im Einzelfall.
- Für jede Branche und Größe: Die Norm sagt, was geregelt sein muss, aber kaum, wie. Deshalb passt sie auf einen Handwerksbetrieb mit acht Leuten genauso wie auf ein Softwarehaus oder einen Pflegedienst.
- Aktuelle Fassung: Grundlage für Zertifizierungen ist derzeit die ISO 9001:2015. Seit 2024 gibt es dazu eine Ergänzung (Amendment 1:2024): Ihr müsst prüfen, ob der Klimawandel für euer Unternehmen ein Thema ist. Mehr dazu unter Klimawandel: schon seit 2024 gefordert.
- Neue Fassung angekündigt: Die Norm wird gerade überarbeitet. Was dazu bekannt ist, steht im Kapitel Die Revision der ISO 9001.
Ausführlicher erklärt das der Artikel Was ist ISO 9001?.
Ein Beispiel als roter Faden
Eine Schreinerei mit neun Mitarbeitenden baut Innenausbau und Möbel für Gewerbekunden. Die Arbeit ist gut, aber vieles hängt am Inhaber. Ein großer Kunde, eine Ladenbaukette, kündigt an: Für künftige Aufträge braucht ihr ein ISO-9001-Zertifikat. Was heißt das für den Betrieb?
Was eigentlich zertifiziert wird
Zertifiziert wird das Managementsystem, also die Art, wie ihr arbeitet. Nicht zertifiziert wird die Qualität eines einzelnen Produkts. Ein ISO-9001-Zertifikat sagt also nicht „Dieser Schrank ist gut“. Es sagt: „Dieser Betrieb hat geregelte Abläufe, um Kundenanforderungen verlässlich zu erfüllen, und prüft und verbessert sie regelmäßig.“
Was genau zum QMS gehört, legt ihr im Anwendungsbereich fest. Das ist die Beschreibung, für welche Standorte und Leistungen euer System gilt. Er steht später auch auf dem Zertifikat. Die Schreinerei schreibt zum Beispiel: „Planung, Fertigung und Montage von Möbeln und Innenausbau für Gewerbekunden am Standort X“. Wie ihr ihn formuliert, zeigt der Artikel Geltungsbereich nach ISO 9001.
Prüfen und zertifizieren darf euch nicht die ISO selbst, sondern eine Zertifizierungsstelle. Sie sollte akkreditiert sein, also von einer offiziellen Stelle als unabhängiger Prüfer anerkannt.
Was ihr dafür tun müsst: Kapitel 4 bis 10
Die Anforderungen der Norm stehen in den Kapiteln 4 bis 10. In Alltagssprache verlangt die Norm Folgendes:
| Kapitel | Was ihr tun müsst | Mehr dazu |
|---|---|---|
| 4 Kontext | Ihr klärt, was euer Unternehmen von außen und innen beeinflusst, etwa Markt, Fachkräfte oder Klimawandel. Ihr bestimmt die interessierten Parteien, also alle, die Erwartungen an euch haben, etwa Kunden, Mitarbeitende oder Behörden. Daraus legt ihr den Anwendungsbereich und eure wichtigsten Abläufe (Prozesse) fest. | Kontext der Organisation |
| 5 Führung | Die oberste Leitung, also in der Regel die Geschäftsführung, trägt die Verantwortung für das QMS. Sie legt eine Qualitätspolitik fest, also die Grundsätze, wie ihr Qualität versteht. Und sie regelt, wer wofür zuständig ist. | Rolle der Geschäftsführung |
| 6 Planung | Ihr überlegt, was schiefgehen kann (Risiken) und wo ihr gewinnen könnt (Chancen), und plant Maßnahmen dazu. Ihr setzt euch messbare Qualitätsziele. | Risiken und Chancen, Qualitätsziele |
| 7 Unterstützung | Ihr sorgt für die nötigen Mittel wie Personal, Maschinen, Räume und Wissen. Eure Leute sind für ihre Aufgaben qualifiziert. Wichtiges haltet ihr als dokumentierte Information fest, also schriftlich oder digital. | Kompetenz und Schulung |
| 8 Betrieb | Das ist eure eigentliche Arbeit: Anforderungen der Kunden klären, Lieferanten steuern, Leistung geplant erbringen, vor der Auslieferung prüfen und mit Fehlern geregelt umgehen. | Kundenanforderungen ermitteln |
| 9 Bewertung | Ihr messt, ob eure Abläufe funktionieren und ob Kunden zufrieden sind. Ihr führt interne Audits durch, also geplante Prüfungen, ob ihr eure eigenen Regeln und die Norm einhaltet. Die Geschäftsführung bewertet das System regelmäßig in der Managementbewertung. | Internes Audit |
| 10 Verbesserung | Wenn etwas von einer Anforderung abweicht (Nichtkonformität), behebt ihr den Fehler und seine Ursache. Und ihr verbessert das System laufend. | Fehler und Korrekturmaßnahmen |
Bei der Schreinerei heißt das zum Beispiel: Aufmaß und Kundenwünsche werden vor Auftragsannahme festgehalten. Lieferanten für Platten und Beschläge werden einmal im Jahr bewertet. Reklamationen landen in einer Liste, und die Ursachen werden geklärt. Wie die Kapitel zusammenhängen, zeigt der Überblick über die Kapitel 4 bis 10.
Welche Dokumente ihr braucht
Weniger, als viele denken. Ein Qualitätsmanagement-Handbuch ist seit 2015 nicht mehr vorgeschrieben, ebenso wenig ein Qualitätsmanagementbeauftragter. Pflicht sind unter anderem:
- der Anwendungsbereich,
- die Qualitätspolitik und die Qualitätsziele,
- Nachweise, etwa über die Qualifikation eurer Leute, die Bewertung von Lieferanten, interne Audits, die Managementbewertung sowie Fehler und deren Behebung.
Die Form wählt ihr selbst: Papier, Dateien oder Einträge in eurer Software. Die vollständige Liste mit Kapitelnummern steht unter Welche Dokumente sind nach ISO 9001 Pflicht?.
Der Ablauf: von der Entscheidung bis zum Zertifikat und danach
- Entscheidung: Die Geschäftsführung beschließt die Einführung, benennt eine verantwortliche Person und plant Zeit dafür ein.
- Bestandsaufnahme: Ihr vergleicht, was es schon gibt, mit dem, was die Norm verlangt. Das nennt man Gap-Analyse, also Lückenanalyse.
- Aufbau: Ihr klärt Kontext und Anwendungsbereich, legt Qualitätspolitik und Ziele fest, beschreibt eure Prozesse, bewertet Risiken und erstellt die nötigen Dokumente.
- Im Alltag anwenden: Ihr lebt das QMS einige Monate. Dabei entstehen die Nachweise, die der Auditor später sehen will. Viele Zertifizierungsstellen erwarten rund drei Monate. Eine feste Normvorgabe ist das nicht.
- Internes Audit: Ihr prüft selbst oder mit externer Hilfe, ob alles funktioniert, und behebt gefundene Schwachstellen.
- Managementbewertung: Die Geschäftsführung bewertet, ob das QMS seinen Zweck erfüllt, und entscheidet über Verbesserungen.
- Zertifizierungsstelle wählen: Ihr holt Angebote ein und beauftragt eine Stelle. Am besten früh, denn Termine sind oft Wochen im Voraus vergeben. Siehe Zertifizierungsstelle auswählen.
- Stufe 1: Die Stelle prüft vor allem eure Dokumentation und ob ihr bereit für das eigentliche Audit seid.
- Stufe 2: Die Stelle prüft vor Ort, ob ihr im Alltag so arbeitet, wie ihr es festgelegt habt. Findet sie größere Abweichungen, müsst ihr diese erst beheben. Details unter Zertifizierungsaudit: Stufe 1 und Stufe 2.
- Zertifikat: Es gilt drei Jahre.
- Überwachungsaudits: In den beiden Jahren danach kommt die Stelle jeweils zu einem kürzeren Audit.
- Rezertifizierung: Vor Ablauf der drei Jahre folgt eine umfassende Prüfung. Danach erhaltet ihr ein neues Zertifikat für weitere drei Jahre.
Den ganzen Weg mit Zeitplan beschreibt der Artikel Ablauf der ISO-9001-Zertifizierung. Was nach dem Zertifikat ansteht, steht unter Nach der Zertifizierung.
Wie lange es dauert und was es kostet
Die folgenden Angaben sind grobe Richtwerte, keine Zusagen.
Dauer: Von der Entscheidung bis zum Zertifikat vergehen bei kleinen und mittleren Unternehmen meist mehrere Monate bis etwa ein Jahr. Ein kleiner Betrieb mit eingespielten Abläufen kommt oft mit etwa drei bis sechs Monaten aus. Ein Mittelständler mit mehreren Abteilungen braucht eher sechs bis zwölf Monate. Entscheidend ist vor allem, wie viel Zeit ihr fest einplant und wie sehr die Geschäftsführung mitzieht. Mehr unter Wie lange dauert eine ISO-9001-Einführung?.
Kosten: Sie bestehen aus drei Blöcken:
- Zertifizierungsstelle: Wie viele Audittage nötig sind, hängt vor allem von der Zahl der Beschäftigten ab und folgt festen Regeln. Den Preis pro Tag legt jede Stelle selbst fest. Überwachungsaudits umfassen grob ein Drittel der Tage des ersten Audits.
- Beratung (freiwillig): Als grobe Richtwerte werden oft 1.000 bis 1.800 Euro pro Beratungstag genannt.
- Eigene Arbeitszeit: Oft der größte Block, der selten sauber eingeplant wird.
Eine Beispielrechnung über drei Jahre steht im Artikel Was kostet eine ISO-9001-Zertifizierung?.
Wie geht es weiter?
Je nachdem, wo ihr steht, lohnt sich ein anderer Einstieg:
- Grundlagen verstehen: Das Kapitel Ist die ISO 9001 etwas für uns? erklärt, für wen sich die Norm lohnt und welche Irrtümer verbreitet sind. Wie die Norm gegliedert ist und welche Grundsätze dahinterstehen, zeigt das Kapitel Aufbau und Grundsätze der ISO 9001.
- Das QMS aufbauen: Die Kapitel von Kontext der Organisation bis Verbesserung folgen den Normkapiteln 4 bis 10.
- Zertifizierung vorbereiten: Das Kapitel Zertifizierung im Ablauf begleitet euch bis zum Audit, Nach der Zertifizierung durch die Jahre danach.
- Schnelle Antworten: In den häufigen Fragen geht es um Dauer, Kosten, Dokumente und Aufwand.
Die Schreinerei aus dem Beispiel würde mit einer Bestandsaufnahme beginnen. Danach würde sie die Kapitel zu Kontext und Anwendungsbereich durcharbeiten.
So geht ihr das in Isolde an
Isolde führt euch in 14 Kapiteln durch den Aufbau eures QMS: vom Unternehmensprofil über Geltungsbereich, Einflüsse, interessierte Parteien, Organisation, Kompetenzen, Lieferanten, Ressourcen, Prozesse, Qualitätspolitik und Ziele, Chancen und Risiken und Rechtskataster bis zum Maßnahmenplan und zum Abschluss. Aus euren Angaben entstehen die Dokumente für die Prüfung. In der Projektübersicht seht ihr danach die weiteren Schritte: internes Audit, Managementbewertung und Zertifizierung.