ISO 9001:2026 – verstehen und strukturiert umsetzen

Ohne verstandenen Kontext hat kein Ziel, Risiko und Prozess einen Bezugsrahmen.

Kapitel 4 verlangt, das Fundament des Qualitätsmanagementsystems bewusst zu setzen: Die Organisation muss ihr Umfeld verstehen, die für Qualität relevanten Parteien und deren Anforderungen bestimmen, den Anwendungsbereich begründet festlegen und ihre Prozesse mit Wechselwirkungen, Kennzahlen und Verantwortung beschreiben. Ohne dieses Kapitel bleiben alle späteren Ziele, Risiken und Maßnahmen ohne Bezugsrahmen.

• 4.1Externe und interne Themen bestimmen, die die Fähigkeit zur Erfüllung von Anforderungen beeinflussen – und diese Themen überwachen und aktualisieren.
• 4.2Relevante interessierte Parteien und deren qualitätsrelevante Anforderungen bestimmen, bewerten und laufend beobachten.
• 4.3Anwendungsbereich des QM-Systems festlegen: Produkte, Dienstleistungen, Standorte und begründete Nichtanwendbarkeiten.
• 4.4Die erforderlichen Prozesse mit Eingaben, Ergebnissen, Reihenfolge, Wechselwirkungen, Kennzahlen, Verantwortlichkeiten und Risiken bestimmen und steuern.

Qualität ist Führungsaufgabe – nachweisbar durch Entscheidungen, nicht durch Politik-Papier.

Kapitel 5 verlagert Qualität aus der QM-Abteilung in die Leitung. Die oberste Führung ist rechenschaftspflichtig für die Wirksamkeit des Systems, muss Qualitätspolitik und Ziele mit der strategischen Ausrichtung verbinden, Ressourcen sicherstellen, Kundenorientierung fördern und Rollen, Verantwortungen und Befugnisse eindeutig zuweisen. Gefordert ist sichtbares Verhalten, nicht nur eine unterschriebene Politik.

• 5.1.1Führung und Verpflichtung: Rechenschaft für die Wirksamkeit, Integration der QM-Anforderungen in die Geschäftsprozesse, Förderung von risikobasiertem Denken und Verbesserung.
• 5.1.2Kundenorientierung: Kunden- und rechtliche Anforderungen bestimmen, Risiken für die Konformität beherrschen, Fokus auf Kundenzufriedenheit halten.
• 5.2Qualitätspolitik festlegen, kommunizieren, verstehen lassen und als dokumentierte Information aufrechterhalten.
• 5.3Rollen, Verantwortlichkeiten und Befugnisse zuweisen und in der Organisation bekannt machen.

Aus Kontext werden Risiken, Chancen und messbare Qualitätsziele mit Plan.

Kapitel 6 macht aus Erkenntnissen des Kontextkapitels konkrete Planung. Risiken und Chancen werden bestimmt und behandelt, Qualitätsziele werden messbar formuliert und mit Ressourcen, Verantwortung und Terminen hinterlegt, und Änderungen am System werden geplant statt improvisiert. Entscheidend ist der Nachweis, dass Planung, Wirksamkeitsprüfung und Zielerreichung zusammenhängen.

• 6.1Risiken und Chancen aus Kontext und interessierten Parteien bestimmen, Maßnahmen planen, in Prozesse integrieren und deren Wirksamkeit bewerten.
• 6.2Qualitätsziele für relevante Funktionen und Prozesse festlegen: messbar, überwacht, kommuniziert, aktualisiert – mit Planung zu Was, Ressourcen, Wer, Wann und Bewertung.
• 6.3Änderungen am Qualitätsmanagementsystem geplant durchführen: Zweck, Folgen, Systemintegrität, Ressourcen und Verantwortlichkeiten.

Ressourcen, Kompetenz, Wissen und Dokumentation machen das System arbeitsfähig.

Kapitel 7 stellt sicher, dass das System arbeitsfähig ist. Es verlangt ausreichende Ressourcen, geeignete Infrastruktur und Prozessumgebung, verlässliche Mess- und Prüfmittel, gepflegtes Wissen der Organisation, nachgewiesene Kompetenz und Bewusstsein der Beschäftigten, geregelte Kommunikation sowie gelenkte dokumentierte Information.

• 7.1Ressourcen bereitstellen: Personen, Infrastruktur, Prozessumgebung, Ressourcen zur Überwachung und Messung inklusive messtechnischer Rückführbarkeit sowie Wissen der Organisation.
• 7.2Erforderliche Kompetenz bestimmen, erlangen und als dokumentierte Information nachweisen.
• 7.3Bewusstsein für Qualitätspolitik, Ziele, eigenen Beitrag und Folgen von Nichtkonformität schaffen.
• 7.4Interne und externe Kommunikation regeln: Was, Wann, Mit wem, Wie und durch Wen.
• 7.5Dokumentierte Information erstellen, aktualisieren und lenken: Verfügbarkeit, Schutz, Verteilung, Aufbewahrung und Versionierung.

Das operative Herz der Norm: jede wertschöpfende Tätigkeit geplant, gesteuert, nachgewiesen.

Kapitel 8 ist das operative Herz der Norm: Von der Betriebsplanung über Anforderungsklärung, Entwicklung und Lieferantensteuerung bis zur Produktion, Freigabe und Behandlung nichtkonformer Ergebnisse muss jede wertschöpfende Tätigkeit geplant, gesteuert und nachweisbar beherrscht sein – einschließlich Rückverfolgbarkeit, Änderungsbeherrschung und Kundeneigentum.

• 8.1Betriebliche Planung und Steuerung: Anforderungen, Kriterien, Ressourcen und erforderliche Nachweise festlegen.
• 8.2Anforderungen an Produkte und Dienstleistungen bestimmen, prüfen und Änderungen nachverfolgen; Kundenkommunikation regeln.
• 8.3Entwicklung planen, Eingaben und Ergebnisse festlegen, Steuerung durch Überprüfung, Verifizierung und Validierung, Änderungen lenken.
• 8.4Externe Anbieter nach Kriterien bewerten, auswählen, überwachen und neu bewerten; Umfang der Steuerung risikobasiert festlegen.
• 8.5Produktion und Dienstleistungserbringung steuern: Kennzeichnung, Rückverfolgbarkeit, Kundeneigentum, Erhaltung, Tätigkeiten nach der Lieferung, Änderungsbeherrschung.
• 8.6 / 8.7Freigabe von Produkten und Dienstleistungen gegen festgelegte Kriterien; nichtkonforme Ergebnisse erkennen, kennzeichnen, behandeln und dokumentieren.

Messen, auditieren, bewerten – der Nachweis, dass das System wirkt.

Kapitel 9 prüft, ob das System wirkt. Die Organisation muss festlegen, was überwacht und gemessen wird, Kundenzufriedenheit erfassen, Daten analysieren und bewerten, interne Audits nach Programm durchführen und die Ergebnisse in einer Managementbewertung mit vollständigen Eingaben und dokumentierten Entscheidungen zusammenführen.

• 9.1.1Bestimmen, was überwacht und gemessen wird, mit welchen Methoden, wann und wann die Ergebnisse bewertet werden.
• 9.1.2Kundenwahrnehmung erfassen und auswerten (Befragungen, Reklamationen, Rückmeldungen, Marktanteile).
• 9.1.3Daten analysieren und bewerten: Konformität, Kundenzufriedenheit, Prozessleistung, Planungswirksamkeit, Lieferantenleistung, Verbesserungsbedarf.
• 9.2Internes Auditprogramm risikobasiert planen, Auditkriterien und Umfang festlegen, Ergebnisse berichten, Korrekturen einleiten, Nachweise aufbewahren.
• 9.3Managementbewertung mit allen geforderten Eingaben durchführen und Entscheidungen zu Verbesserung, Systemänderungen und Ressourcen dokumentieren.

PDCA schließen: Ursache beseitigt, Wirksamkeit belegt, Standard angepasst.

Kapitel 10 schließt den PDCA-Kreis. Nichtkonformitäten müssen behandelt, ihre Ursachen bewertet und beseitigt, die Wirksamkeit der Korrekturmaßnahmen überprüft und – wo nötig – System, Risiken und Standards angepasst werden. Zusätzlich ist fortlaufende Verbesserung der Eignung, Angemessenheit und Wirksamkeit des Systems nachzuweisen.

• 10.1Verbesserungsmöglichkeiten bestimmen und umsetzen, um Anforderungen zu erfüllen und Kundenzufriedenheit zu erhöhen.
• 10.2Bei Nichtkonformität: reagieren und Folgen beherrschen, Ursachen bewerten, ähnliche Fälle prüfen, Korrekturmaßnahmen umsetzen, Wirksamkeit überprüfen, Risiken und System aktualisieren, Art der Nichtkonformität und Ergebnisse dokumentieren.
• 10.3Fortlaufende Verbesserung anhand von Analysen, Auditergebnissen und Managementbewertung planen und nachweisen.