ISO 9001:
die Eintrittskarte in die Lieferkette

Kurz erklärt

ISO 9001 legt Anforderungen an ein Qualitätsmanagementsystem fest. Sie beschreibt nicht, wie gut ein Produkt sein muss. Sie verlangt, dass Sie Ihre Prozesse kennen, steuern und verbessern: von der Anfrage des Kunden über Einkauf und Fertigung bis zur Reklamation. Wer zertifiziert ist, zeigt, dass Ergebnisse nicht vom Zufall oder von einzelnen Personen abhängen.

Am 16. September 2026 hat ISO die sechste Ausgabe veröffentlicht, ISO 9001:2026. Sie ersetzt die Fassung von 2015. Nach Angaben von ISO stellt sie Qualitätskultur und Führung stärker in den Vordergrund und behandelt Risiken und Chancen getrennt. Bestehende Zertifikate nach ISO 9001:2015 bleiben während einer Übergangsfrist gültig. Das genaue Enddatum legen die Akkreditierungsorganisationen fest; Zertifizierungsstellen nennen derzeit einen Zeitraum von drei Jahren. Fragen Sie Ihre Stelle, bis wann Sie umstellen müssen, und planen Sie die Umstellung in ein reguläres Überwachungs- oder Rezertifizierungsaudit ein.

ISO 9001 teilt ihre Grundstruktur mit ISO 14001, ISO/IEC 27001 und ISO/IEC 42001. Kapitel wie Kontext, Führung, Planung, Bewertung und Verbesserung sind gleich aufgebaut. Das macht sie zu einem guten Fundament: Wer später ein Umwelt- oder Sicherheitsmanagement dazunimmt, nutzt Dokumentenlenkung, interne Audits und Managementbewertung gemeinsam.

Warum EU-Kunden danach fragen

Keine EU-Verordnung schreibt ISO 9001 für Lieferanten vor. Trotzdem steht sie in fast jedem Lieferantenfragebogen der Industrie. Der Grund ist praktisch: Ein europäischer Maschinenbauer, der Gussteile aus São Paulo oder Verpackungen aus Santiago bezieht, haftet gegenüber seinen eigenen Kunden für Fehler. Ein zertifiziertes Qualitätsmanagement beim Lieferanten senkt dieses Risiko und spart ihm eigene Audits.

Dazu kommen EU-Regeln, die Ihr Kunde erfüllen muss. Wer Produkte mit Software oder Elektronik in die EU bringt, braucht für den Cyber Resilience Act dokumentierte Entwicklungs- und Fehlerprozesse, auch bei Zulieferteilen. Große Unternehmen fragen im Rahmen von CSRD und CSDDD nach geregelten Abläufen in der Lieferkette, und dafür ist ein funktionierendes Managementsystem die Grundlage. In öffentlichen Ausschreibungen in der EU wird ISO 9001 oft als Eignungsnachweis verlangt.

Was EU-Kunden konkret sehen wollen, ist meist mehr als das Zertifikat. Typisch sind eine Kopie des Zertifikats mit Geltungsbereich, der Nachweis, dass die Zertifizierungsstelle akkreditiert ist, Angaben zur Reklamationsquote und zur Liefertreue sowie eine Beschreibung, wie Sie Ihre eigenen Unterlieferanten steuern. Bei Erstbemusterungen kommen Prüfberichte und Rückverfolgbarkeit der Chargen hinzu. Ein Zulieferer aus Caxias do Sul, der diese Unterlagen auf Englisch bereithält, kommt im Freigabeprozess deutlich schneller voran als einer, der erst nach der Anfrage anfängt zu suchen.

Wer in Südamerika es braucht

• Hersteller von Komponenten, Gussteilen und Baugruppen, etwa in São Paulo, Córdoba oder Rosario, die an EU-Industriekunden liefern
• Verpackungs- und Kunststoffhersteller, die für europäische Lebensmittel- oder Konsumgüterkonzerne produzieren
• Chemie- und Pharmazulieferer
• Logistik- und Speditionsunternehmen mit EU-Auftraggebern
• Dienstleister, die an Ausschreibungen in der EU teilnehmen

Manche Branchen bauen auf ISO 9001 auf und verlangen mehr. Die Autoindustrie erwartet IATF 16949, die Medizintechnik ISO 13485. Wer dorthin liefert, sollte ISO 9001 als ersten Schritt sehen.

Ablauf bis zum Zertifikat

1. Kontext und Geltungsbereich festlegen: welche Produkte, Standorte und Prozesse dazugehören.
2. Prozesse beschreiben, mit Verantwortlichen, Kennzahlen und Schnittstellen. Nur so viel Dokumentation wie nötig.
3. Risiken und Chancen bewerten, Qualitätsziele festlegen.
4. Das System im Alltag betreiben: Reklamationen erfassen, Lieferanten bewerten, Korrekturmaßnahmen umsetzen.
5. Internes Audit und Managementbewertung durchführen.
6. Stufe-1- und Stufe-2-Audit durch die Zertifizierungsstelle. Bei Neuzertifizierungen jetzt nach ISO 9001:2026 fragen.
7. Zertifikat für drei Jahre, mit jährlichen Überwachungsaudits.

Typisch sind 6 bis 12 Monate vom Start bis zum Zertifikat, wenn das Unternehmen schon geordnete Abläufe hat und die Geschäftsführung mitzieht. Wer viele Standorte oder kaum dokumentierte Prozesse hat, braucht länger. Die Kosten schwanken stark mit Größe und Zahl der Standorte; vergleichen Sie Angebote mehrerer akkreditierter Stellen. Fragen Sie dabei auch, ob die Stelle Auditoren hat, die Spanisch oder Portugiesisch sprechen, und ob das Zertifikat auf Englisch ausgestellt wird.

Akkreditierung: welche Stelle zählt

Ein ISO-9001-Zertifikat von einer nicht akkreditierten Stelle hilft Ihnen bei EU-Kunden kaum. Achten Sie darauf, dass die Zertifizierungsstelle für Qualitätsmanagementsysteme akkreditiert ist, und zwar von einer Stelle, die das internationale Anerkennungsabkommen unterzeichnet hat. Bis Ende 2025 hieß es IAF MLA, seit 1. Januar 2026 Global ACI MRA. Akkreditierungen aus der Zeit davor bleiben anerkannt.

Alle neun Stellen führt Global ACI als Unterzeichner (Stand 11.10.2026). Der genaue Umfang, also ob Qualitätsmanagement dazugehört, steht in der Akkreditierungsurkunde. Ob ein konkretes Zertifikat echt und gültig ist, lässt sich bei vielen Stellen online prüfen, zum Beispiel über IAF CertSearch.

Typische Fehler

• Das Handbuch wurde von einer Vorlage übernommen und beschreibt Abläufe, die es im Betrieb so nicht gibt.
• Die Zertifizierung läuft als Projekt der Qualitätsabteilung, die Geschäftsführung ist kaum beteiligt. Gerade die Fassung 2026 legt mehr Gewicht auf Führung.
• Reklamationen von EU-Kunden werden gelöst, aber nicht ausgewertet. Die Ursache bleibt, der nächste Fehler kommt.
• Es wird jetzt noch neu nach ISO 9001:2015 zertifiziert, obwohl in wenigen Jahren ohnehin umgestellt werden muss.
• Der Geltungsbereich schließt genau den Standort aus, der an den EU-Kunden liefert.
• Kennzahlen werden erhoben, aber nie besprochen. Auditoren fragen in der Managementbewertung gezielt, welche Entscheidungen aus den Zahlen folgten.

Wie Sightadel hilft

Mit Sightadel verwalten Sie Prozesse, Risiken, Ziele, Korrekturmaßnahmen und Auditnachweise in einer Plattform, auch für mehrere Normen gleichzeitig. Das erleichtert die Umstellung auf ISO 9001:2026. Über ein Beraterpaket begleiten erfahrene Berater Sie bei Bedarf bis zum Zertifikat.

FAQ