Seit dem 16. September 2026 ist die ISO 9001:2026 veröffentlicht. In Ihrem Postfach liegen vermutlich die ersten Mails zur Umstellung, und irgendwo darin steht der Satz, ein digitales Qualitätsmanagement sei jetzt unumgänglich.
Das stimmt nicht. Die sechste Ausgabe der Norm bringt keine einzige neue Anforderung an Software, Digitalisierung, Cybersicherheit oder künstliche Intelligenz. Keine. Die Aufzeichnungen, die im letzten Audit durchgegangen sind, gehen auch im nächsten durch.
Wir bauen Software für Fertigungsunternehmen. Und wir sagen Ihnen gerade, dass Sie für diese Revision keine kaufen müssen.
Was sich tatsächlich geändert hat
Es ist eine Klarstellung, keine Neufassung. Der FDIS wurde am 7. August 2026 von ISO/TC 176/SC 2 freigegeben, und wer die Fassung von 2015 im Haus hat, findet sich im neuen Text ohne Umgewöhnung zurecht. Die Kapitelstruktur bleibt, wo sie war.
Der Punkt, über den am lautesten geschrieben wird, ist der älteste von allen. Klimawandel steht in den Abschnitten 4.1 und 4.2. Das stammt aus Amendment 1:2024, ist seit zwei Jahren in Kraft, und Sie sind darauf bereits mindestens einmal auditiert worden. Wenn Ihre Betrachtung des Kontextes dazu eine Zeile enthält, haben Sie diesen Teil hinter sich.
Neu ist etwas anderes, und zwar etwas Weiches. Abschnitt 5.1.1 verlangt von der obersten Leitung, eine Qualitätskultur und ethisches Verhalten zu fördern. Abschnitt 7.3 zieht nach: Das Bewusstsein der Mitarbeitenden umfasst nun ebenfalls Qualitätskultur und Ethik. Wie ein Auditor das prüft, wird sich in den ersten Zyklen zeigen. Vermutlich über Gespräche, nicht über Formulare.
Dazu kommen ein paar Umbauten im Detail. Abschnitt 6.1 wird geteilt, Risiken stehen jetzt in 6.1.2, Chancen in 6.1.3. Abschnitt 3 enthält mehr eigene Begriffsdefinitionen statt bloßer Verweise. Abschnitt 8 ist überwiegend Terminologie. In Abschnitt 10 treibt die Leitung die Verbesserung, nicht mehr nur die Korrekturmaßnahme, die nach einer Abweichung ohnehin fällig wäre.
Anhang A ist neu und umfasst rund 15 Seiten. Er ist informativ, das heißt: Gegen Anhang A kann niemand auditieren. Er ist trotzdem das Nützlichste im ganzen Paket, dazu gleich mehr. Und in die Gegenrichtung: Die Sprache zu neuen Technologien wurde wieder herausgenommen, einschließlich der Anmerkung unter 10.1. Wer auf eine Norm gewartet hat, die ihm sagt, wie er mit KI im Qualitätsmanagement umzugehen hat, wartet weiter.
Zur Frist. Die Zertifizierungsstellen rechnen mit rund drei Jahren, also mit einem Ende der Übergangsphase im September 2029. Formal bestätigt war das vom IAF zum Zeitpunkt der Veröffentlichung nicht. Planen Sie mit drei Jahren, aber holen Sie sich das Datum bei Ihrer eigenen Stelle schriftlich.
Was sich nicht geändert hat: Ihre Nachweise
Abschnitt 7.5, dokumentierte Information, ist inhaltlich im Wesentlichen unverändert geblieben. Das ist die eine Aussage, die für Ihr Budget zählt, und sie geht in den Übersichtsgrafiken regelmäßig unter.
Konkret heißt das: keine Pflicht zu elektronischen Aufzeichnungen. Kein unveränderlicher Audit Trail. Keine kryptografischen Signaturen. Keine Vorgaben zur Steuerung von Algorithmen. Ein handgeschriebenes Chargenprotokoll, abgezeichnet und im Ordner abgelegt, erfüllt die ISO 9001:2026 genauso wie ein Datensatz in einer Datenbank.
Wenn Sie einen Beitrag lesen, der etwas anderes behauptet, schauen Sie nach, was der Verfasser verkauft. Ein Teil der Beraterbeiträge zur Revision beschreibt Anforderungen, die im Normtext schlicht nicht stehen. Das ist kein Vorwurf an die Branche, das ist ein Prüfschritt, den Sie sich angewöhnen sollten.
Und hier wird Anhang A nützlich. Er entschlüsselt die Formeln, über die in Audits seit Jahren gestritten wird. Steht im Text, etwas "muss als dokumentierte Information verfügbar sein", dann ist ein Dokument gemeint. Steht dort, "dokumentierte Information muss als Nachweis verfügbar sein für" etwas, dann ist eine Aufzeichnung gemeint. Ein informativer Anhang, der einen alten Streit beendet, ist mehr wert als drei neue Anforderungen.
Der Unterschied ist keine Wortklauberei, er entscheidet über die Bauweise Ihres Systems. Dokumente werden gelenkt und revidiert: Es gibt eine gültige Fassung, eine Historie, eine Freigabe. Aufzeichnungen werden erfasst und aufbewahrt: Sie halten fest, was an einem Tag tatsächlich passiert ist, und sie werden nachträglich nicht verbessert. Schlechte Qualitätssoftware wirft beides in denselben Topf. Man erkennt sie daran, dass sich eine abgeschlossene Prüfung nachträglich bearbeiten lässt, ohne dass jemand es sieht.
Ihre vier realen Optionen
Vier Wege stehen Ihnen offen. Drei davon kosten Geld, einer kostet fast keines.
Option A: das Delta abgleichen und es dabei belassen
Jemand aus dem Qualitätswesen setzt sich mit dem neuen Text hin, vergleicht ihn mit dem bestehenden System, notiert die Stellen, an denen eine Nummer oder ein Begriff nachgezogen werden muss, und legt das Ergebnis als Nachweis ab.
Kosten: wenige Tage einer Qualitätsmanagerin oder eines Qualitätsmanagers, dazu der Kaufpreis der Norm. Geeignet für: Betriebe, deren System die Audits ohnehin besteht.
Option B: die QM-Dokumentation neu schreiben
Die Revision als Anlass nehmen, um Handbuch und Verfahrensanweisungen wieder mit dem abzugleichen, was in der Halle tatsächlich getan wird.
Kosten: interne Arbeit über mehrere Wochen oder einige Beratertage. Geeignet für: Betriebe, bei denen die Dokumentation von der Praxis abgedriftet ist, meist erkennbar daran, dass niemand außerhalb des Qualitätswesens sie freiwillig öffnet.
Option C: die Aufzeichnungen digitalisieren, die ohnehin wehtun
Nicht alles. Die eine Aufzeichnungsart, die regelmäßig Ärger macht, wird als Software abgebildet, meist das Chargenprotokoll oder die Prüfdokumentation.
Kosten: ein echtes Projekt über mehrere Wochen, plus der Aufwand, das Ergebnis zu validieren. Geeignet für: Betriebe, deren Lücken in der Rückverfolgbarkeit teuer sind, und solche, in denen vor jedem Audit tagelang nach Nachweisen gesucht wird. Was Option C nicht ist: eine Antwort auf die Revision. Sie ist eine Antwort auf ein Problem, das Sie schon vorher hatten.
Option D: eine eQMS-Plattform kaufen
Eine fertige Softwaresuite für das Qualitätsmanagement, die Dokumentenlenkung, Abweichungen, Maßnahmen und Schulungen mitbringt.
Kosten: wiederkehrende Gebühren pro Benutzer, dazu die Einführung und der interne Veränderungsaufwand. Geeignet für: Betriebe, die keinen ausgeprägten eigenen Prozess haben und froh sind, einen vorgegebenen zu übernehmen.
Wo jede Option scheitert
Bei Option A passiert der Abgleich nie. Der Termin wird verschoben, weil er keinen Kunden hat, der auf ihn wartet. Aus drei Jahren werden elf Monate, und dann wird es hektisch und teuer.
Option B wird zur Papierübung. Das Handbuch liest sich vorbildlich, und im Audit fragt der Auditor eine Maschinenbedienerin, wie sie eine Abweichung meldet, und bekommt einen leeren Blick. Dokumentation, die niemand gelesen hat, ist schlechter als gar keine, weil sie Sicherheit vortäuscht.
Bei Option C ist der Umfang das Problem. Ein Chargenprotokoll steht nie allein: Es hängt am Wareneingang, an der Spezifikation, an der Abweichung und an der Freigabe. Wer nur den Ausdruck ersetzt, hat eine Insel gebaut. Und Sie besitzen ab diesem Tag eine Konfiguration, Zugriffsregeln, Sicherungen und einen Änderungsprozess, der vor jeder Anpassung einen Nachweis der Validierung verlangt.
Bei Option D ist die Vorstellung der Plattform von Ihrem Prozess falsch. Das ist kein Mangel der Plattform, sie muss für hunderte Betriebe passen. Nur passt sich am Ende der Prozess dem Werkzeug an, und das Qualitätsmanagementsystem beschreibt nicht mehr, was in der Halle geschieht. Genau dafür haben Sie es aber.
Welche Option Ihre ist
Ordnen Sie sich ehrlich zu:
- Ihr System besteht die Audits, die Aufzeichnungen sind auffindbar, es gibt keinen wiederkehrenden Ärger: Option A. Mehr braucht die Revision nicht.
- Ihre Dokumentation beschreibt einen Betrieb, den es so nicht mehr gibt: Option B, und zwar unabhängig von der Norm.
- Sie können die letzte teure Panne in der Rückverfolgbarkeit benennen, mit Datum und Betrag: Option C.
- Sie haben kein gewachsenes Qualitätswesen und wollen einen Prozess geliefert bekommen statt einen zu entwerfen: Option D.
Was ich Ihnen sagen würde, wenn Sie anriefen
Für die meisten Fertigungsbetriebe ist es Option A. Die Revision allein rechtfertigt kein Softwareprojekt, und ein Anbieter, der eine Normaktualisierung als Verkaufsanlass nutzt, sagt Ihnen damit vor allem etwas über seine Vertriebsweise.
Falsch ist diese Empfehlung in einem Fall, und der ist präzise zu fassen: wenn Ausfälle in der Rückverfolgbarkeit Sie regelmäßig Geld kosten und Sie den letzten beim Namen nennen können. Dann hat das Papier Sie längst etwas gekostet, und die Übergangsphase ist ein brauchbares Zeitfenster, um das abzustellen. Das ist dann aber eine betriebswirtschaftliche Begründung, keine normative.
So sah das bei der C. Jentner GmbH aus, einem deutschen Galvanikbetrieb. Dort haben wir die Chargenprotokolle auf Papier durch ein System in Laravel mit einer Oberfläche in React ersetzt. Die Zahl der fehlerhaften Chargen hat sich halbiert, und das Papier ist verschwunden. Ausgelöst hat das keine Norm, sondern der Aufwand, der jedes Mal entstand, wenn ein Kunde eine alte Charge zurückverfolgt haben wollte.
Der Teil, der gegen uns spricht
Ein digitales Aufzeichnungssystem schafft Arbeit, die Papier nicht schafft. Sie verwalten künftig eine Konfiguration, Zugriffsrechte, Sicherungen und einen Änderungsprozess, der jede Anpassung mit einem Nachweis belegen muss. In kleinen Betrieben mit überschaubaren Losgrößen ist ein sauber geführter Ordner die bessere Lösung, und wir haben das Kunden auch schon so gesagt, bevor ein Angebot auf dem Tisch lag.
Zweitens die Einschränkung zu diesem Text selbst: Er entstand am finalen Entwurf und erscheint am Tag der Veröffentlichung. Die Abschnittsnummern stammen aus diesem Entwurf. Lesen Sie den veröffentlichten Normtext, bevor Sie Geld ausgeben, und lassen Sie sich die Übergangsfrist von Ihrer eigenen Zertifizierungsstelle bestätigen.
Wenn die Aufzeichnungen selbst das Problem sind
Software für Qualitätsaufzeichnungen und Rückverfolgbarkeit in der Fertigung ist eine unserer Leistungen. Wir beginnen nicht mit einem Funktionsumfang, sondern bilden ab, wie eine Aufzeichnung heute tatsächlich durch Ihren Betrieb läuft, vom Wareneingang bis zur Freigabe. Danach bauen wir die Erfassung, die Rückverfolgbarkeit und das Wiederfinden, in Laravel mit einer Oberfläche in React. Wir sind Laravel Community Partner. Unsere Kunden sitzen überwiegend in Deutschland, Norwegen und den USA.
Am Ende übergeben wir ein System, das Ihre eigenen Leute ändern können, ohne uns anrufen zu müssen. Wenn Sie das durchrechnen wollen, schreiben Sie an [email protected].