Ist ISO 9001 Pflicht? Wann ein Qualitätsmanagementsystem verlangt wird
Verfasst von Sandro Lichtmannegger, Fachkraft für Arbeitssicherheit · Aktualisiert am
Kaum eine Norm wird so oft mit einem Gesetz verwechselt wie die ISO 9001. Der Grund: Sie wird in Verträgen und Ausschreibungen gefordert, als wäre sie Pflicht. Dieser Artikel trennt beides – was das Gesetz verlangt, was Auftraggeber verlangen dürfen, und was die neue Ausgabe 2026 ändert.
Ist ein Qualitätsmanagementsystem nach ISO 9001 gesetzlich Pflicht?
Nein. Die ISO 9001 ist eine freiwillige Norm ohne gesetzliche Pflicht zur Zertifizierung. Verlangt wird sie von Auftraggebern: in öffentlichen Vergaben als Eignungsnachweis (§ 122 GWB, § 49 VgV), in Rahmenverträgen und Lieferantenaudits der Industrie und über Branchennormen wie IATF 16949 oder EN 9100, die auf ihr aufbauen. Wer solche Kunden hat, braucht sie faktisch – wer sie nicht hat, nicht.
Stand: 15.10.2026
Freiwillig, aber vertraglich gefordert
Die ISO 9001 ist eine internationale Norm für Qualitätsmanagementsysteme. Kein deutsches Gesetz schreibt ihre Anwendung oder eine Zertifizierung vor. Verbindlich wird sie auf drei Wegen: durch Vertrag (ein Auftraggeber verlangt in Rahmenvertrag oder Lieferantenvereinbarung ein zertifiziertes System), durch Vergaberecht (ein öffentlicher Auftraggeber darf Nachweise zur Qualitätssicherung als Eignungskriterium fordern) und durch Branchennormen, die die ISO 9001 als Grundlage enthalten – IATF 16949 in der Automobilzulieferung, EN 9100 in der Luftfahrt, ISO 13485 in der Medizintechnik.
Im Vergaberecht ist der Weg klar: § 122 GWB verlangt die Eignung des Bieters, § 97 GWB legt die Grundsätze fest, und § 49 VgV erlaubt es, als Nachweis der technischen Leistungsfähigkeit Bescheinigungen unabhängiger Stellen über Qualitätssicherungsnormen zu fordern – dann muss der Auftraggeber gleichwertige Nachweise anerkennen, aber der Bieter muss sie führen.
Was die Norm verlangt – und was nicht
Verlangt werden beschriebene Prozesse mit Verantwortlichen, ermittelte Kundenanforderungen, gesteuerte Lieferanten, taugliche Prüfmittel, die Bearbeitung von Fehlern bis zur Ursache, interne Audits und eine Bewertung durch die Leitung – und die dokumentierten Informationen dazu: Geltungsbereich, Politik, Ziele, Nachweise.
Nicht verlangt werden ein Qualitätshandbuch (seit der Ausgabe 2015), ein Qualitätsmanagementbeauftragter (die Leitung weist Verantwortlichkeiten zu, wie sie das organisiert, bleibt ihr überlassen) und bestimmte Methoden. Wer nicht entwickelt, erklärt Kapitel 8.3 begründet für nicht anwendbar.
Nicht verlangt: Handbuch, QMB, feste Methoden, Entwicklung bei begründeter Nichtanwendbarkeit
Zertifizierung: nur durch eine akkreditierte, unabhängige Stelle – nie durch Software
Die Ausgabe 2026
Am 16.09.2026 ist die ISO 9001:2026 erschienen – eine maßvolle Revision: Qualitätskultur und ethisches Verhalten als Teil der Führung, der Klimawandel als zu bewertendes Kontext-Thema, klarer gefasste Risiken und Chancen, die Harmonisierte Struktur der Managementsystemnormen. Für zertifizierte Betriebe gilt nach Angaben der Akkreditierungsseite eine Übergangsfrist von drei Jahren ab Veröffentlichung, also voraussichtlich bis 30.09.2029; den verbindlichen Termin nennt Ihre Zertifizierungsstelle. Die deutsche Fassung DIN EN ISO 9001:2026 ist in Vorbereitung.
So fangen Sie an
Nicht mit dem Handbuch, sondern mit den Prozessen: Welche Kette läuft vom Auftrag bis zur Übergabe, wer verantwortet jeden Schritt, woran merken Sie, dass er läuft? Dann die Kunden und ihre Anforderungen, die Lieferanten und ihre Bewertung, die Prüfmittel und ihre Kalibrierung. Reklamationen bis zur Ursache bearbeiten statt nur zu beantworten. Erst dann Politik und Geltungsbereich festschreiben, ein internes Audit durchführen, die Leitung bewerten lassen.
Software hilft, die Nachweise an einem Ort zu halten und die Lücken zu sehen – das Modul Qualitätsmanagement des Safety Manager zeichnet die Prozesslandschaft aus Ihren Prozessen, rechnet Kennzahlen und einen Zertifizierungscheck aus echten Daten und bündelt alles in einem Auditpaket. Zertifizieren kann es Sie nicht.
Quellen und Rechtsgrundlagen
Die Fundstellen zu den Aussagen auf dieser Seite. Gesetze und Verordnungen des Bundes sind mit dem amtlichen Text auf gesetze-im-internet.de verlinkt.
Nachweis der technischen und beruflichen Leistungsfähigkeit – Bescheinigungen unabhängiger Stellen über Qualitätssicherungsnormen; gleichwertige Nachweise sind anzuerkennen.
ISO 9001:2026, Abschnitt 1 Anwendungsbereich
Die Norm legt Anforderungen an ein Qualitätsmanagementsystem fest, die eine Organisation anwenden kann – sie ist freiwillig und wird erst durch Vertrag oder Vergabebedingungen verbindlich.
Häufige Fragen
Kann ein Auftraggeber ISO 9001 verlangen, obwohl sie freiwillig ist?
Ja. Vertragsfreiheit erlaubt jede Anforderung an den Lieferanten; im Vergaberecht erlaubt § 49 VgV Bescheinigungen über Qualitätssicherungsnormen als Eignungsnachweis, gleichwertige Nachweise muss der Auftraggeber anerkennen.
Brauchen wir ein Qualitätshandbuch?
Nein, seit der Ausgabe 2015 nicht mehr. Dokumentiert werden müssen Geltungsbereich, Politik, Ziele und die Nachweise, dass die Prozesse laufen – in welcher Form, ist Ihnen überlassen.
Was kostet eine Zertifizierung?
Das hängt von Betriebsgröße, Standorten und Zertifizierungsstelle ab und wird dort angefragt – eine Software kann diese Zahl nicht liefern. Rechnen Sie mit einem Zertifizierungsaudit in zwei Stufen, jährlichen Überwachungsaudits und einer Rezertifizierung nach drei Jahren.
Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung. Maßgeblich ist der jeweils geltende Vorschriftentext. Stand: 15.10.2026.
Der Safety Manager überwacht die Fristen aus diesem Beitrag automatisch und meldet sich, bevor etwas abläuft. 14 Tage kostenlos – oder rufen Sie an: 0152 09732021
