Wie lange dauert die ISO-9001-Zertifizierung?
Kleine und mittlere Unternehmen brauchen von der Entscheidung bis zum Zertifikat meist einige Monate bis etwa ein Jahr. Die Norm selbst nennt keine Fristen, die Dauer hängt vor allem von eurer verfügbaren Zeit und davon ab, wie geordnet eure Abläufe schon sind. Kaum verkürzen lässt sich die Phase, in der ihr die neuen Abläufe im Alltag anwendet.
Aktualisiert am 2. November 2026
Typische Projektdauer
Grobe Richtwerte, keine Zusagen.
3–6 Monate
Kleiner Betrieb
Mit klaren, eingespielten Abläufen
6–12 Monate
Mittelständler
Mit gewachsenen Strukturen und mehreren Abteilungen
12+ Monate
Komplexe Lage
Mehrere Standorte, komplexe Produkte oder eigene Entwicklung
Die Phasen bis zum Zertifikat
Die Phasen überschneiden sich. Fragt die Zertifizierungsstelle früh an, denn Audittermine gibt es oft erst mit einigen Wochen Vorlauf.
- 1
Bestandsaufnahme
2–4 Wochen
Mit einer Gap-Analyse gleicht ihr ab, was es schon gibt und was fehlt. Projektleitung und Budget werden festgelegt.
- 2
Aufbau
1–4 Monate
Umfeld, Anwendungsbereich, Qualitätspolitik und Ziele, Prozesse, Risiken und Chancen sowie die nötigen Dokumente.
- 3
Umsetzung im Alltag
ca. 2–3 Monate
Prozesse anwenden, Nachweise erzeugen, Mitarbeitende schulen.
- 4
Interne Prüfung
3–6 Wochen
Internes Audit, Korrekturen und Managementbewertung durch die Geschäftsführung.
- 5
Zertifizierung
1–3 Monate
Audit der Stufe 1 und Stufe 2, gegebenenfalls Nachweise zu Abweichungen nachreichen, dann das Zertifikat.
Was den Zeitrahmen vorgibt
Die ISO 9001 verlangt ein Qualitätsmanagementsystem (QMS), das eingeführt ist, angewendet wird und laufend besser wird. Vor dem Zertifizierungsaudit müsst ihr mindestens einmal ein vollständiges internes Audit durchführen, also eine geplante Prüfung, ob ihr eure eigenen Regeln einhaltet. Dazu kommt die Managementbewertung, in der die Geschäftsführung schaut, ob das System funktioniert. Beides geht erst, wenn es schon Ergebnisse aus dem Alltag gibt.
Die Zertifizierungsstelle prüft dann in zwei Stufen. Stufe 1 prüft vor allem die Unterlagen, Stufe 2 eure tatsächliche Arbeit im Betrieb, dazwischen liegen einige Wochen. Viele Stellen erwarten außerdem, dass ihr die Abläufe vor dem Audit eine Weile gelebt habt, oft werden rund drei Monate genannt. Eine feste Vorgabe der Norm ist das nicht, fragt bei eurer Stelle nach. Was die Audits kosten, zeigt der Ratgeber zu den Kosten der Zertifizierung, ob ihr bereit seid, prüft ihr mit der ISO-9001-Checkliste.
Wovon die Dauer abhängt
Die Zahl der Mitarbeitenden ist weniger wichtig als diese vier Punkte.
Verfügbare Zeit
Wer das Projekt neben dem Tagesgeschäft mitmacht, braucht deutlich länger als jemand mit fest eingeplanten Stunden.
Rückhalt der Geschäftsführung
Bleiben Entscheidungen zu Politik, Zielen oder Zuständigkeiten liegen, steht das Projekt still.
Geordnete Abläufe
Gibt es schon Checklisten, Freigaben und einen Umgang mit Reklamationen, müsst ihr vieles nur ordnen.
Umfang der Dokumentation
Wer alles bis ins Detail aufschreibt, verliert Monate. Was gefordert ist, zeigen die Pflichtdokumente.
Weniger Zeit am Schreibtisch
Beim Aufbau kostet meist das Schreiben am meisten Zeit. Mit iso-ki.de werden Handbuch, Prozessbeschreibungen, Politik und Ziele aus euren Angaben automatisch erstellt, ihr prüft und passt an.
Beispiel eines IT-Dienstleisters mit 18 Mitarbeitenden
Ein öffentlicher Auftraggeber verlangt das Zertifikat. Der Projektverantwortliche hat dafür einen festen Tag pro Woche.
| Monat | Schritte |
|---|---|
| 1 | Gap-Analyse, Angebote von drei Zertifizierungsstellen, Auftrag erteilt, Audittermin für Monat 7 reserviert |
| 2–3 | Umfeld und interessierte Parteien, Anwendungsbereich, Qualitätspolitik und Ziele, Prozesse für Vertrieb, Projekte, Support und Einkauf |
| 3–5 | Prozesse im Alltag anwenden, Support-Tickets als Kennzahl auswerten, Lieferanten bewerten, Schulungen nachweisen |
| 5 | Internes Audit durch eine externe Auditorin, drei Abweichungen, Maßnahmen gegen die Ursachen |
| 6 | Managementbewertung |
| 7 | Audit der Stufe 1, vier Wochen später Audit der Stufe 2 |
| 8 | Nachweis zu einer kleineren Abweichung eingereicht, Zertifikat erteilt |
Was ein Projekt typischerweise verzögert
- Der Audittermin ist zu knapp gesetzt, und es gibt kaum Nachweise aus dem Alltag
- Das interne Audit liegt so kurz vor dem Zertifizierungsaudit, dass keine Zeit für Korrekturen bleibt
- Es gibt keine festen Zeitfenster, das Projekt läuft nebenbei
- Gut funktionierende Abläufe werden durch neue Formulare ersetzt, statt sie einfach zu beschreiben
- Die Zertifizierungsstelle wird zu spät angefragt, und Wunschtermine sind vergeben
Kostenlose Audit-Checkliste
Für das interne Audit gibt es eine kostenlose Checkliste, mit der ihr alle Kapitel der Norm durchgeht.
