DIN EN ISO 9001:2015: Aufbau, Anforderungen & Änderungen

Was ist die DIN EN ISO 9001:2015? Definition und Gültigkeit

Die DIN EN ISO 9001:2015 ist eine international gültige Norm, die Mindestanforderungen an ein wirksames Qualitätsmanagementsystem (QMS) in Organisationen jeder Größe und Branche festlegt. Sie definiert, wie Unternehmen ihre Prozesse so gestalten, dass sie Produkte und Dienstleistungen konstant in der geforderten Qualität liefern.

Die Dreifachbezeichnung erklärt sich wie folgt:

• DIN: Deutsche Übernahme durch das Deutsche Institut für Normung
• EN: Europäische Norm, von allen CEN-Mitgliedsstaaten übernommen
• ISO: Internationale Norm der International Organization for Standardization

Die Norm ist branchenübergreifend anwendbar. Sie wird in produzierenden Unternehmen ebenso eingesetzt wie in Dienstleistungsorganisationen, öffentlichen Einrichtungen oder gemeinnützigen Organisationen.

Ist die ISO 9001:2015 noch aktuell?

Ja, die ISO 9001:2015 ist aktuell gültig. Die International Organization for Standardization überarbeitet ihre Normen in der Regel alle fünf bis sieben Jahre. Nach Veröffentlichung einer neuen Version gibt es eine Übergangsfrist – bei der letzten Revision von 2008 auf 2015 betrug diese drei Jahre – in der bestehende Zertifikate gültig bleiben.

Unternehmen mit einem nach ISO 9001:2015 zertifizierten QMS müssen derzeit keine Anpassungen vornehmen. Es empfiehlt sich jedoch, die Entwicklung über Ihr Normungsinstitut (DIN) oder Ihre Zertifizierungsstelle zu verfolgen, um rechtzeitig auf neue Anforderungen reagieren zu können.

Was bedeutet DIN EN ISO 9001:2015-11?

Die Bezeichnung DIN EN ISO 9001:2015-11 gibt das Veröffentlichungsdatum der deutschen Normfassung an: November 2015. Die internationale ISO-Version wurde im September 2015 veröffentlicht, die deutsche Übernahme folgte zwei Monate später.

Die Jahreszahl 2015 kennzeichnet die aktuelle Ausgabe der Norm. Frühere Versionen trugen entsprechend andere Jahreszahlen, etwa ISO 9001:2008 oder ISO 9001:2000.

Aufbau der DIN EN ISO 9001:2015: Die 10 Kapitel im Überblick

Die ISO 9001:2015 folgt der High Level Structure (HLS), einem einheitlichen Aufbau für alle ISO-Managementsystemnormen mit 10 Kapiteln. Diese Struktur erleichtert die Integration verschiedener Managementsysteme wie ISO 14001 (Umweltmanagement) oder ISO 45001 (Arbeitsschutzmanagement).

Die ersten drei Kapitel enthalten keine Anforderungen:

1. Anwendungsbereich: Beschreibt, für wen die Norm gilt
2. Normative Verweisungen: Verweist auf ergänzende Normen
3. Begriffe: Definiert zentrale Fachbegriffe

Die Kapitel 4 bis 10 enthalten die verbindlichen Anforderungen an ein QMS:

Kapitel 4: Kontext der Organisation

Kapitel 4 fordert, dass Sie das Umfeld Ihrer Organisation verstehen und dokumentieren. Sie müssen interne und externe Themen identifizieren, die für Ihr QMS relevant sind – etwa Marktentwicklungen, technologische Veränderungen, Wettbewerbssituation oder gesetzliche Rahmenbedingungen.

Zudem müssen Sie die Anforderungen interessierter Parteien (Stakeholder) ermitteln. Dazu zählen nicht nur Kunden, sondern auch Lieferanten, Mitarbeitende, Behörden oder Gesellschafter. Sie legen fest, welche dieser Anforderungen für Ihr QMS relevant sind.

Schließlich definieren Sie den Anwendungsbereich Ihres QMS: Welche Standorte, Prozesse und Produkte umfasst es? Ausschlüsse sind nur zulässig, wenn sie die Fähigkeit zur Erfüllung von Kundenanforderungen nicht beeinträchtigen.

Kapitel 5: Führung

Kapitel 5 stellt die oberste Leitung in die Verantwortung. Die Geschäftsführung muss sich aktiv für das QMS einsetzen, nicht nur delegieren. Sie muss eine Qualitätspolitik festlegen, die zur strategischen Ausrichtung passt, und diese im Unternehmen kommunizieren.

Die oberste Leitung weist Verantwortlichkeiten und Befugnisse zu. Ein namentlich benannter Qualitätsmanagementbeauftragter (QMB) ist nicht mehr vorgeschrieben, die Aufgaben müssen jedoch klar verteilt sein.

Die Kundenorientierung wird explizit gefordert: Die Leitung muss sicherstellen, dass Kundenanforderungen und gesetzliche Vorgaben ermittelt und erfüllt werden.

Kapitel 6: Planung

Kapitel 6 führt das risikobasierte Denken ein. Sie müssen Risiken und Chancen identifizieren, die sich aus dem Kontext der Organisation und den Stakeholder-Anforderungen ergeben. Für diese Risiken und Chancen planen Sie Maßnahmen und integrieren sie in Ihre QMS-Prozesse.

Zusätzlich legen Sie messbare Qualitätsziele fest – für relevante Funktionen, Ebenen und Prozesse. Für jedes Ziel planen Sie, was getan wird, welche Ressourcen nötig sind, wer verantwortlich ist, bis wann es erreicht sein soll und wie Sie den Erfolg bewerten.

Bei Änderungen am QMS müssen Sie diese geplant durchführen und mögliche Folgen berücksichtigen.

Kapitel 7: Unterstützung

Kapitel 7 behandelt die Ressourcen für das QMS. Sie müssen Personal, Infrastruktur, Arbeitsumgebung und Überwachungs- und Messmittel bereitstellen. Die Norm fordert außerdem, dass Sie das für Ihre Prozesse erforderliche Wissen ermitteln und aufrechterhalten – ein neuer Aspekt gegenüber der Version 2008.

Mitarbeitende müssen kompetent sein. Sie müssen Schulungsbedarf ermitteln, Maßnahmen ergreifen und die Wirksamkeit bewerten. Die Beschäftigten müssen sich der Qualitätspolitik, der relevanten Qualitätsziele und ihres eigenen Beitrags bewusst sein.

Die Norm regelt auch interne und externe Kommunikation sowie die Lenkung dokumentierter Information. Der Begriff "dokumentierte Information" ersetzt die früheren Begriffe "Dokumente" und "Aufzeichnungen".

Kapitel 8: Betrieb

Kapitel 8 umfasst die operative Umsetzung. Sie planen und steuern die Prozesse, die zur Erfüllung von Produkt- und Dienstleistungsanforderungen nötig sind. Der PDCA-Zyklus (Plan-Do-Check-Act) ist hier zentral.

Sie müssen Kundenanforderungen ermitteln, bewerten und bei Bedarf klären, bevor Sie einen Auftrag annehmen. Entwicklung und Design von Produkten und Dienstleistungen müssen geplant, gesteuert und verifiziert werden.

Die Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen – also Lieferantenmanagement – ist detailliert geregelt. Sie müssen Lieferanten nach ihrer Fähigkeit bewerten und auswählen.

Produktion und Dienstleistungserbringung erfolgen unter beherrschten Bedingungen. Freigaben, Kennzeichnung, Rückverfolgbarkeit und der Umgang mit Kundeneigentum sind zu regeln. Nach der Lieferung müssen Sie vereinbarte Verpflichtungen erfüllen, etwa Gewährleistung oder Wartung.

Kapitel 9: Bewertung der Leistung

Kapitel 9 fordert, dass Sie die Leistung Ihres QMS überwachen, messen, analysieren und bewerten. Sie legen fest, was Sie wann und wie messen – etwa Kundenzufriedenheit, Prozessleistung oder Produktkonformität.

Interne Audits müssen in geplanten Abständen durchgeführt werden. Sie prüfen, ob das QMS den Anforderungen der Norm und Ihren eigenen Anforderungen entspricht und wirksam umgesetzt ist.

Die oberste Leitung bewertet das QMS in geplanten Abständen (Managementbewertung). Dabei werden Ergebnisse aus Audits, Kundenfeedback, Prozessleistung, Nichtkonformitäten und Verbesserungsmaßnahmen betrachtet.

Kapitel 10: Verbesserung

Kapitel 10 verlangt, dass Sie Ihr QMS fortlaufend verbessern. Bei Nichtkonformitäten – also Abweichungen von Anforderungen – müssen Sie reagieren, Korrekturmaßnahmen ergreifen und die Ursachen beseitigen.

Die Norm fordert nicht mehr explizit "Vorbeugungsmaßnahmen" als eigenes Kapitel. Dieser Aspekt ist im risikobasierten Denken (Kapitel 6) integriert.

Sie müssen Chancen zur Verbesserung ermitteln und umsetzen – etwa durch Anpassung von Prozessen, Produkten oder Dienstleistungen, um Kundenanforderungen besser zu erfüllen oder unbeabsichtigte Auswirkungen zu verhindern.

Kernelemente und Anforderungen der ISO 9001:2015

Die ISO 9001:2015 baut auf einem prozessorientierten Ansatz auf. Sie betrachten Ihr Unternehmen als System zusammenhängender Prozesse. Der PDCA-Zyklus (Plan-Do-Check-Act) wird auf das gesamte QMS und auf einzelne Prozesse angewendet:

• Plan: Ziele und Prozesse festlegen, Risiken bewerten
• Do: Prozesse umsetzen
• Check: Überwachen, messen, analysieren
• Act: Maßnahmen zur Verbesserung ergreifen

Kundenorientierung steht im Mittelpunkt. Sie müssen Kundenanforderungen verstehen, erfüllen und übertreffen, um die Kundenzufriedenheit zu erhöhen. Auch die Anforderungen anderer interessierter Parteien – etwa gesetzliche Vorgaben oder Erwartungen von Mitarbeitenden – sind zu berücksichtigen.

Was bedeutet risikobasiertes Denken in der Praxis?

Risikobasiertes Denken bedeutet, dass Sie potenzielle Risiken und Chancen systematisch identifizieren, bewerten und in Ihre Prozesse integrieren. Es ersetzt das frühere Kapitel "Vorbeugungsmaßnahmen" und ist in alle Anforderungen der Norm eingewoben.

In der Praxis heißt das:

• Sie analysieren, welche internen und externen Faktoren Ihr QMS beeinflussen können (z. B. Lieferantenausfall, Fachkräftemangel, neue Technologien)
• Sie bewerten, welche Risiken sich daraus ergeben und welche Chancen Sie nutzen können
• Sie planen Maßnahmen, um Risiken zu minimieren und Chancen zu realisieren
• Sie integrieren diese Maßnahmen in Ihre Prozesse und überprüfen deren Wirksamkeit

Ein Beispiel aus der Produktion: Ein Zulieferer liefert ein kritisches Bauteil. Das Risiko eines Lieferausfalls könnte die Produktion stoppen. Mögliche Maßnahmen: Qualifizierung eines zweiten Lieferanten, Aufbau eines Sicherheitsbestands oder vertragliche Vereinbarungen zur Liefersicherheit.

Die Norm schreibt keine bestimmte Methode vor. Sie können einfache Risikobewertungen nutzen oder strukturierte Verfahren wie FMEA (Fehlermöglichkeits- und Einflussanalyse).

Welche Dokumentation ist zwingend erforderlich?

Die ISO 9001:2015 spricht von "dokumentierter Information" statt von "Dokumenten" und "Aufzeichnungen". Dieser Begriff umfasst beides: Informationen, die gelenkt und aufrechterhalten werden müssen (früher: Dokumente) und Nachweise über durchgeführte Tätigkeiten (früher: Aufzeichnungen).

Zwingend dokumentiert werden müssen:

• Anwendungsbereich des QMS
• Qualitätspolitik und Qualitätsziele
• Risiken und Chancen sowie geplante Maßnahmen
• Kompetenzanforderungen und Kompetenznachweise
• Prozesse, soweit nötig für wirksame Durchführung
• Überwachungs- und Messergebnisse
• Interne Audit-Ergebnisse
• Managementbewertung
• Nichtkonformitäten und Korrekturmaßnahmen

Ein klassisches QM-Handbuch ist nicht mehr vorgeschrieben. Sie können die dokumentierte Information in beliebiger Form bereitstellen – als Handbuch, in Prozessbeschreibungen, Arbeitsanweisungen, Checklisten oder digitalen Systemen.

Entscheidend ist: Die Dokumentation muss angemessen sein. "Angemessen" bedeutet, dass sie für die Größe, Art und Komplexität Ihrer Organisation passt und die wirksame Durchführung der Prozesse sicherstellt.

Die 7 Grundsätze des Qualitätsmanagements nach ISO 9001

Die ISO 9001:2015 basiert auf sieben Grundsätzen des Qualitätsmanagements. Diese Grundsätze sind keine Anforderungen, sondern Leitlinien, die der Norm zugrunde liegen.

In der Version ISO 9001:2008 gab es noch acht Grundsätze. Der achte Grundsatz "Systemorientierter Managementansatz" wurde in den prozessorientierten Ansatz integriert.

Änderungen gegenüber ISO 9001:2008: Was ist neu, was entfällt?

Die ISO 9001:2015 unterscheidet sich in Struktur und Inhalt deutlich von der Vorgängerversion aus 2008. Die wichtigsten Änderungen im Überblick:

Brauchen Sie noch ein QM-Handbuch?

Nein, ein QM-Handbuch ist seit der ISO 9001:2015 nicht mehr zwingend vorgeschrieben. Die Norm fordert "dokumentierte Information", macht aber keine Vorgaben zur Form.

Sie können Ihr QMS dokumentieren wie es für Ihre Organisation sinnvoll ist:

• Als klassisches QM-Handbuch mit Prozessbeschreibungen und Verfahrensanweisungen
• Als Prozesslandkarte mit verlinkten Prozesssteckbriefen
• In einem digitalen QM-System oder Wiki
• Als Kombination verschiedener Dokumente und Datenbanken

Viele Unternehmen behalten ein QM-Handbuch bei, weil es einen guten Überblick bietet und die Einarbeitung neuer Mitarbeitender erleichtert. Andere nutzen schlanke, digitale Lösungen. Entscheidend ist, dass die Dokumentation angemessen, aktuell und zugänglich ist.

Brauchen Sie noch einen QMB?

Ein namentlich benannter Qualitätsmanagementbeauftragter (QMB) ist nicht mehr Pflicht. Die Aufgaben und Verantwortlichkeiten müssen jedoch klar geregelt und zugewiesen sein.

Die Norm fordert in Kapitel 5.3, dass die oberste Leitung sicherstellt, dass:

• Verantwortlichkeiten und Befugnisse für relevante Rollen zugewiesen und kommuniziert werden
• Das QMS den Anforderungen der Norm entspricht
• Prozesse die beabsichtigten Ergebnisse liefern
• Die Leistung des QMS an die oberste Leitung berichtet wird
• Die Kundenorientierung gefördert wird

In der Praxis haben die meisten Unternehmen weiterhin eine Person oder Funktion, die für das QMS verantwortlich ist – oft weiterhin als QMB bezeichnet. Die Norm schreibt weder die Bezeichnung noch eine bestimmte Organisationsform vor. Die Rolle kann auch auf mehrere Personen verteilt oder mit anderen Aufgaben kombiniert werden.

Zertifizierung nach DIN EN ISO 9001:2015

Die Zertifizierung nach ISO 9001:2015 ist freiwillig. Sie erfolgt durch akkreditierte Zertifizierungsstellen, die von der Deutschen Akkreditierungsstelle (DAkkS) zugelassen sind.

Der typische Ablauf:

1. Vorbereitung: Sie führen ein QMS ein oder passen Ihr bestehendes System an die Norm an
2. Auswahl der Zertifizierungsstelle: Sie wählen eine akkreditierte Stelle aus
3. Stufe-1-Audit (Dokumentenprüfung): Der Auditor prüft Ihre dokumentierte Information und bewertet die Zertifizierungsreife
4. Stufe-2-Audit (Zertifizierungsaudit): Der Auditor prüft vor Ort, ob Ihr QMS den Anforderungen entspricht und wirksam umgesetzt ist
5. Zertifikat: Bei erfolgreicher Prüfung erhalten Sie ein Zertifikat mit drei Jahren Gültigkeit
6. Überwachungsaudits: Jährlich findet ein Überwachungsaudit statt, um die fortlaufende Konformität zu prüfen
7. Rezertifizierung: Nach drei Jahren erfolgt ein erneutes vollständiges Audit

Kosten und Dauer hängen von Unternehmensgröße, Anzahl der Standorte, Komplexität der Prozesse und Mitarbeiterzahl ab. Die Audittage werden in der Regel nach Vorgaben des International Accreditation Forum (IAF) berechnet.

Eine Zertifizierung ist nicht für alle Unternehmen sinnvoll. Sie kann jedoch Vorteile bieten:

• Nachweis gegenüber Kunden und Geschäftspartnern
• Marktzugang (manche Kunden fordern Zertifizierung)
• Strukturierte Verbesserung interner Prozesse
• Wettbewerbsvorteil in Ausschreibungen