Die sechste Ausgabe: Umstellung auf ISO 9001:2026 im integrierten Managementsystem
Herausgeber: Cybervize Redaktion
Kernaussage
Seit dem 16.09.2026 ist ISO 9001:2026 veröffentlicht, die sechste Ausgabe der Norm. Sie ersetzt ISO 9001:2015 einschließlich des Amendments 1:2024 zu Klimaaspekten. Die deutsche Fassung erscheint als DIN EN ISO 9001:2026-11 (Ausgabedatum November 2026); bis zu ihrem Erscheinen gilt die bisherige DIN-EN-Fassung.
Ebenso fest steht der Übergang: Global ACI hat am 16.09.2026 das Übergangsdokument TECH-3-TR 2029-09-30 (M) veröffentlicht. Ab dem 31.03.2028 sind Erst- und Neuzertifizierungen nur noch nach ISO 9001:2026 möglich; zertifizierte Organisationen haben für die Umstellung bis zum 30.09.2029 Zeit.
Für integrierte Managementsysteme ist das kein reines QM-Thema: Bei entsprechend integriertem Betriebsmodell betrifft der Wechsel gemeinsame Governance-Ressourcen, die auch das ISMS tragen. Richtig ist jetzt: die Originalnorm beschaffen, gegen das bestehende System abgleichen, den Umstellungstermin mit der Zertifizierungsstelle festlegen und Redaktion, Schulung und Auditprogramm gemeinsam für QMS und ISMS planen.
Auf dieser Seite
Problem in der Praxis
Ein Ausgabenwechsel mit langem Übergang erzeugt zwei gegenläufige Fehlreaktionen: hektischer Umbau auf Basis von Sekundärquellen, Beraterfolien oder alten Entwurfsständen statt der veröffentlichten Norm, oder Aufschieben bis kurz vor Fristende, sodass Redaktion, Schulung und interne Audits in ein enges Zeitfenster fallen und die Zertifizierungsstelle keinen passenden Termin mehr hat.
Verschärfend wirkt, dass vor der Veröffentlichung Fristangaben und Inhaltsbeschreibungen kursierten, die auf Erwartungen und Entwurfsständen beruhten. Wer sie in Pläne und Managementberichte übernommen hat, muss sie jetzt gegen die veröffentlichte Norm und das Übergangsdokument von Global ACI prüfen.
Zudem hat sich das Umfeld schon vorher bewegt: Bereits vor der sechsten Ausgabe (Stand 24. Juli 2026) waren ISO 9000:2015, der Auditleitfaden ISO 19011:2018 und ISO 14001:2015 zurückgezogen und durch 2026er-Ausgaben ersetzt. Dokumente, die sie als aktuell führen, sind veraltet.
CISO-Einordnung
ISO 9001 und ISO/IEC 27001 sind strukturgleiche Managementsystemnormen nach der harmonisierten Struktur; viele Organisationen betreiben sie als integriertes System. IAF MD 11:2023 ist für verbindliche Modalitäten integrierter Zertifizierungsaudits im Original heranzuziehen. Bei entsprechend integriertem Betriebsmodell läuft der Ausgabenwechsel im QMS durch dieselbe Mechanik, die auch das ISMS trägt: Dokumentenlenkung, Auditprogramm, Managementbewertung, Schulung.
Zum Status: ISO 9001:2026 ist seit dem 16.09.2026 veröffentlicht und ersetzt ISO 9001:2015 samt Amd 1:2024. Dieser Artikel trifft keine Aussagen über die Inhalte der neuen Ausgabe. Was Entwurfsstände vor der Veröffentlichung vorsahen, ist kein Beleg für den Inhalt der veröffentlichten Norm; verbindliche Inhalte sind an der lizenzierten Originalnorm zu prüfen.
Zum Übergang: Die Stichtage stehen im Global-ACI-Dokument TECH-3-TR 2029-09-30 (M) vom 16.09.2026. Akkreditierungsstellen sind spätestens zum 31.03.2027 bereit; die Übergangserklärung der Zertifizierungsstellen ist bis zum 30.06.2027 fällig, die Entscheidungen der Akkreditierungsstellen bis zum 30.09.2027. Ab dem 31.03.2028 sind Erst- und Neuzertifizierungen nur noch nach ISO 9001:2026 möglich; der Übergang zertifizierter Organisationen endet am 30.09.2029. Wie und in welchem Audit die eigene Zertifizierungsstelle umstellt, ergibt sich aus dem Originaldokument und ihren eigenen Festlegungen.
Versionspflege ist dabei kein Redaktionsdetail, sondern ein Managementthema: Veraltete Normfassungen in Leitlinien, Verfahrensanweisungen, Schulungsunterlagen oder Verträgen fallen typischerweise erst im Audit auf. Ein Managementsystem, das nicht weiß, welche Ausgabe es wo referenziert, kann einen Ausgabenwechsel nicht kontrolliert vollziehen.
Umsetzungsperspektive
Erster Schritt ist die Originalnorm: ISO 9001:2026 lizenziert beschaffen (international als ISO-Ausgabe, für deutschsprachige Dokumente als DIN EN ISO 9001:2026-11) und einen Abgleich gegen das bestehende QMS durchführen. Grundlage dieses Abgleichs ist ausschließlich der veröffentlichte Normtext, nicht Sekundärquellen oder frühere Entwurfsstände.
Zweitens ein stichtagsbezogenes Inventar der normativen Referenzen: Wo wird welche Norm in welcher Ausgabe zitiert (in Leitlinien, Prozessbeschreibungen, Schulungsmaterial, Verträgen, Zertifikatsaussagen)? Das macht den Umstellungsaufwand kalkulierbar und deckt die Drift bei Nachbarnormen auf.
Drittens der Termin mit der Zertifizierungsstelle: ISO zertifiziert nicht selbst. Zu klären ist, ab wann die eigene Zertifizierungsstelle nach ISO 9001:2026 auditieren kann (sie braucht dafür den Übergang bei ihrer Akkreditierungsstelle, deren Entscheidungen bis zum 30.09.2027 fallen) und in welchem Audit die Umstellung erfolgt. Der eigene Umstellungstermin sollte mit Puffer vor dem 30.09.2029 liegen.
Viertens die Umsetzung im System: Redaktion der betroffenen Dokumente, Schulung, ein interner Auditdurchlauf nach neuer Ausgabe und eine Managementbewertung, die den Umstellungsstand bewertet. Je nach Integrationsgrad lassen sich diese Blöcke für QMS und ISMS gemeinsam planen und budgetieren, etwa indem die ohnehin fällige Dokumentenrevision beider Systeme gebündelt wird.
Typische Fehler
- Die Umstellung wird auf Basis von Sekundärquellen oder alten Entwurfsständen geplant, ohne die veröffentlichte Originalnorm zu lesen.
- Das Fristende 30.09.2029 wird als Planungstermin genommen; Redaktion, Schulung, internes Audit und Termin bei der Zertifizierungsstelle drängen sich dann ins letzte Zeitfenster.
- Vor der Veröffentlichung übernommene Fristangaben und Inhaltsannahmen bleiben in Plänen und Berichten stehen, ohne gegen Global ACI und die Norm geprüft zu werden.
- Der Wechsel wird als reines QM-Thema geplant, obwohl er im integrierten System gemeinsame Governance-Ressourcen betrifft; das ISMS fehlt in Budget und Terminplan.
- Kein Inventar normativer Referenzen; niemand weiß, wo welche Ausgabe zitiert wird.
- Die Drift bei Nachbarnormen (ISO 9000, ISO 19011, ISO 14001, jeweils in 2026er-Ausgaben) bleibt unbeachtet, weil alle Aufmerksamkeit auf ISO 9001 liegt.
Risiken und Trade-offs
Frühes Umstellen bindet Ressourcen, solange Zertifizierungsstellen den Übergang bei ihrer Akkreditierungsstelle noch nicht vollzogen haben; ein intern fertiges System kann dann nicht sofort extern nach neuer Ausgabe bestätigt werden. Wer früh umstellt, gewinnt dafür Ruhe im Terminplan und kann die Umstellung mit ohnehin fälligen Bereinigungen verbinden.
Spätes Umstellen kostet mehr: Je näher der 30.09.2029 rückt, desto knapper werden Auditkapazitäten der Zertifizierungsstellen und interne Ressourcen. Wer neu zertifiziert werden will, muss zudem beachten, dass ab dem 31.03.2028 Erst- und Neuzertifizierungen nur noch nach ISO 9001:2026 möglich sind.
Drittens die Informationslage: Das IAF hat seinen Betrieb zum 1. Januar 2026 eingestellt; seine Rollen hat Global ACI übernommen, das bisherige IAF-Archiv ist ein Legacy-Bestand. Die Übergangsregeln für ISO 9001:2026 stammen bereits von Global ACI. Ob ältere IAF-Dokumente wie MD 11 fortgelten, ist vor operativer Nutzung zu prüfen.
Entscheidungspunkte
- Wer beschafft die Originalnorm und führt den Abgleich gegen das bestehende QMS durch, und wie fließen Ergebnisse zu QMS- und ISMS-Verantwortlichen gleichzeitig?
- Liegt ein stichtagsbezogenes Inventar aller normativen Referenzen vor, einschließlich Verträgen und Zertifikatsaussagen?
- Ist mit der Zertifizierungsstelle vereinbart, ab wann und in welchem Audit sie nach ISO 9001:2026 umstellt?
- Welcher eigene Umstellungstermin gilt, mit welchem Puffer vor dem 30.09.2029?
- Wird der Ausgabenwechsel für ohnehin fällige Bereinigungen genutzt, oder bleibt der Umfang bewusst minimal?
Praktische Empfehlungen
- Behandeln Sie ISO 9001:2026 seit dem 16.09.2026 als geltende Ausgabe und Ihr Zertifikat nach ISO 9001:2015 als Übergangsbestand, der bis zum 30.09.2029 umzustellen ist.
- Beschaffen Sie die Originalnorm lizenziert und gleichen Sie das bestehende QMS am veröffentlichten Normtext ab, nicht an Sekundärquellen oder Entwurfsständen.
- Erstellen Sie ein Inventar aller normativen Referenzen und bereinigen Sie veraltete Nennungen, auch bei Nachbarnormen (etwa ISO 9000:2015, ISO 19011:2018, ISO 14001:2015).
- Vereinbaren Sie mit Ihrer Zertifizierungsstelle Zeitpunkt und Audit für die Umstellung und prüfen Sie ergänzend das Global-ACI-Dokument TECH-3-TR 2029-09-30 (M) im Original.
- Planen Sie Redaktion, Schulung, internes Audit und Managementbewertung je nach Integrationsgrad für QMS und ISMS gemeinsam, mit einem eigenen Zieltermin deutlich vor dem 30.09.2029.
- Stellen Sie deutschsprachige Dokumente auf DIN EN ISO 9001:2026-11 um, sobald diese Fassung erschienen ist; bis dahin ist die ISO-Ausgabe die Referenz für den Inhalt.
Relevante Normreferenzen
- ISO 9001:2026: sechste Ausgabe, veröffentlicht am 16.09.2026, geltende QMS-Anforderungsnorm; Inhalte nur in der Originalnorm (Referenz).
- ISO 9001:2015 inkl. Amd 1:2024: bisherige Ausgabe, seit dem 16.09.2026 ersetzt; Zertifikate danach sind bis zum 30.09.2029 umzustellen (Referenz).
- DIN EN ISO 9001:2026-11: deutsche Fassung der sechsten Ausgabe, Ausgabedatum November 2026; bis zu ihrem Erscheinen gilt die bisherige DIN-EN-Fassung (Referenz).
- Global ACI TECH-3-TR 2029-09-30 (M) vom 16.09.2026: Übergangsdokument für ISO 9001:2026; hier nur mit den Stichtagen als Fundstelle genannt (Referenz).
- ISO/IEC 27001:2022: ISMS-Anforderungsnorm im integrierten System (Referenz).
- IAF MD 11:2023: Fundstelle für verbindliche Modalitäten integrierter Zertifizierungsaudits (Referenz).
- IAF PR 7:2023: Verfahrensdokument der Akkreditierungsseite zu Übergängen; hier nur als Fundstelle genannt (Referenz).
Häufige Fragen
Gilt ISO 9001:2026 bereits?+
Ja. ISO 9001:2026 ist seit dem 16.09.2026 veröffentlicht und ersetzt ISO 9001:2015 einschließlich Amendment 1:2024. Bestehende Zertifikate nach ISO 9001:2015 sind im Übergang bis zum 30.09.2029 umzustellen.
Wann erscheint die deutsche Fassung?+
Als DIN EN ISO 9001:2026-11 mit Ausgabedatum November 2026. Bis zu ihrem Erscheinen gilt die bisherige DIN-EN-Fassung; die ISO-Ausgabe ist bereits veröffentlicht.
Wie lange läuft die Übergangsfrist auf die neue Ausgabe?+
Nach dem Global-ACI-Dokument TECH-3-TR 2029-09-30 (M) vom 16.09.2026 endet der Übergang zertifizierter Organisationen am 30.09.2029. Ab dem 31.03.2028 sind Erst- und Neuzertifizierungen nur noch nach ISO 9001:2026 möglich.
Wie gehen wir mit einem bestehenden Zertifikat vor?+
Originalnorm beschaffen und das QMS daran abgleichen, Inventar der Normreferenzen erstellen, mit der Zertifizierungsstelle Zeitpunkt und Audit der Umstellung vereinbaren, Redaktion, Schulung, internes Audit und Managementbewertung planen und einen eigenen Zieltermin mit Puffer vor dem 30.09.2029 setzen.
Warum betrifft der QMS-Ausgabenwechsel den CISO?+
Je nach Integrationsgrad teilen QMS und ISMS Dokumentenlenkung, Audits, Managementbewertung und Schulung; der Umstellungsaufwand trifft diese gemeinsamen Governance-Ressourcen.
Woher kommen verlässliche Informationen zur Umstellung?+
Von den iso.org-Produktseiten, DIN Media, der eigenen Zertifizierungsstelle und der Akkreditierungsseite (Global ACI, national DAkkS). Inhaltsbeschreibungen aus Sekundärquellen oder früheren Entwurfsständen ersetzen nicht die Prüfung an der Originalnorm.
Vom Wissen zur Umsetzung
Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.
Erstgespräch vereinbarenMit eigenem Team: OdySecure ansehen
Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.
Verwandte Artikel
- ISO 9001 verstehen: das Qualitätsmanagementsystem und warum es den CISO betrifft
- Harmonisierte Struktur: das Integrationsprinzip von ISO 9001 und ISO 27001 sowie seine Grenzen
- Prozessorientierung, PDCA und risikobasiertes Denken: warum QM-Risiko nicht Informationssicherheitsrisiko ist
- QMS-Prozesse als Security-Schnittstellen: Entwicklung, Änderungen, Lieferanten und Reklamationen
Teil der Cybervize-Wissensbasis, Stand 19. Oktober 2026. Eigene Fachredaktion, KI ausschließlich zur redaktionellen Unterstützung. Referenz: iso9001-006.
