Seit dem 16. September 2026 ist die neue ISO 9001:2026 veröffentlicht. Für zertifizierte Unternehmen beginnt damit eine dreijährige Umstellungsphase: Bestehende Zertifikate nach ISO 9001:2015 gelten noch bis zum 30. September 2029. Das klingt nach viel Zeit. In der Praxis fällt die Umstellung aber meist in ein Überwachungs- oder Rezertifizierungsaudit, und das steht oft früher an als gedacht.
Die meisten Anforderungen bleiben gleich. Einige Änderungen haben es aber in sich, allen voran die Trennung von Risiken und Chancen. Für viele Qualitätsmanagerinnen und Qualitätsmanager kommt die Umstellung zusätzlich zum Tagesgeschäft, häufig in Doppelrolle mit dem Prozessmanagement. Umso wichtiger ist es, Aufwand dort zu sparen, wo er sich sparen lässt. Dieser Beitrag zeigt, was neu ist, wie Sie die Umstellung planen und wie Sie mit den KI-Funktionen unserer BPM- & GRC-Software Aeneis schneller ans Ziel kommen.
Was ist neu in der ISO 9001:2026?
Die Grundstruktur bleibt erhalten: Prozessansatz, PDCA-Zyklus und risikobasiertes Denken stehen weiter im Mittelpunkt. Die wichtigsten Änderungen im Überblick:
- Risiken und Chancen getrennt (Kap. 6.1): Maßnahmen zu Risiken (6.1.2) und zu Chancen (6.1.3) haben eigene Unterabschnitte. Chancen müssen künftig systematisch ermittelt und verfolgt werden.
- Qualitätskultur und ethisches Verhalten (Kap. 5.1 und 7.3): Die oberste Leitung soll beides aktiv fördern, und Mitarbeitende sollen sich dessen bewusst sein.
- Qualitätspolitik mit strategischem Bezug (Kap. 5.2): Die Politik muss Kontext und strategische Ausrichtung der Organisation stärker berücksichtigen.
- Geplante Änderungen: Änderungen am Qualitätsmanagementsystem unterliegen strengeren Anforderungen an Planung, Kommunikation und Überwachung.
- Klimawandel als Kontextfaktor (Kap. 4.1): Die Ergänzung von 2024 ist jetzt fester Bestandteil der Norm.
- Begriffe und Anhang A: Zentrale Begriffe stehen direkt in der Norm, ein erweiterter informativer Anhang A gibt Anwendungshinweise.
Ausführliche Grundlagen zur Norm finden Sie in unserem Glossarbeitrag ISO 9001.
Zeitplan: So planen Sie die Umstellung bis 2029
Bewährt hat sich ein Vorgehen in drei Schritten. Zuerst eine Gap-Analyse: Welche Anforderungen erfüllen Sie bereits, wo gibt es Lücken? Dann die Umsetzung in Prozessen, Rollen und Dokumenten. Zuletzt die Abstimmung mit Ihrer Zertifizierungsstelle, in welchem Audit die Umstellung erfolgt. Wer früh beginnt, kann die neuen Anforderungen in Ruhe einführen, statt sie kurz vor dem Audit nachzuziehen.
Was die Umstellung in der Praxis schwer macht
Selten scheitert die Umstellung an der Norm selbst. Sie scheitert an der Ausgangslage:
- Prozessbeschreibungen liegen verteilt in Visio, Excel oder Word und sind nicht aktuell.
- Wissen steckt in Köpfen, nicht in dokumentierten Abläufen.
- Risiken werden gepflegt, Chancen aber nur nebenbei mitgedacht.
- Ob Mitarbeitende Prozesse und Qualitätsanforderungen wirklich verstanden haben, lässt sich kaum nachweisen.
Genau hier setzt Aeneis an: mit einem prozessorientierten Managementsystem und KI-Funktionen, die Routinearbeit abnehmen.
In fünf Schritten zur ISO 9001:2026 mit Aeneis
1. Lücken erkennen: Prozesse mit Normkapiteln verknüpfen
In Aeneis sind Normkapitel der ISO 9001 standardmäßig hinterlegt. Sie verknüpfen Prozesse, Dokumente, Rollen und Audits direkt mit den Anforderungen der Norm. So sehen Sie auf einen Blick, welche Anforderung durch welchen Prozess abgedeckt ist und wo Lücken bestehen. Wie eine normgerechte Prozesslandkarte aussieht, zeigt unser Beitrag zur Prozesslandkarte nach ISO 9001.
2. Prozesse schnell dokumentieren: KI-Modellierung mit SmartModel
Fehlende oder veraltete Prozessbeschreibungen sind oft der größte Zeitfresser. Mit der KI-Modellierung in Aeneis erstellen Sie aus einer Beschreibung ein BPMN-Prozessgerüst mit Ereignissen, Verzweigungen, Aufgaben und Teilprozessen. Aeneis zeichnet das Diagramm automatisch.
Als Grundlage dienen Text, Spracheingabe oder vorhandene Dokumente: Ab Aeneis 7.6.3 laden Sie zum Beispiel PDF-, Word- oder PowerPoint-Dateien hoch. Bestehende Verfahrensanweisungen werden so in wenigen Minuten zum ersten Prozessentwurf. Auf Wunsch schlägt die KI typische Rollen vor, ergänzt Beschreibungen und übersetzt Bezeichnungen in Ihre Modellsprachen. Jeder Prompt wird mit Zeitstempel am Prozess dokumentiert, das schafft Nachvollziehbarkeit.
Wichtig: Die KI liefert einen ersten Entwurf, keine fertige Prozessbeschreibung. Fachlich prüfen und freigeben bleibt Aufgabe der Prozessverantwortlichen.
3. Risiken und Chancen gezielt steuern
Mit der Risikomanagement-App erfassen Sie Risiken direkt am Prozess, bewerten sie brutto und netto und leiten Maßnahmen als Aufgaben ab. Für die Chancen-Seite bietet das Ideenmanagement in Aeneis einen guten Ausgangspunkt: Mitarbeitende reichen Verbesserungsvorschläge direkt am betroffenen Prozess ein, ein Gremium bewertet sie vor, und die Umsetzung läuft über Aufgaben mit klaren Verantwortlichen. Mit Initiativen rufen Sie gezielt zu Vorschlägen zu einem Thema auf.
4. Qualitätskultur messbar machen: der Compliance Manager
Die ISO 9001:2026 legt mehr Gewicht auf Qualitätskultur und das Bewusstsein der Mitarbeitenden. Doch wie weisen Sie nach, dass Prozesse und Anforderungen wirklich verstanden wurden? Eine Unterschrift unter einer Kenntnisnahme zeigt nur, dass ein Dokument geöffnet wurde.
Genau dafür gibt es den Compliance Manager in Aeneis. Die KI erstellt aus Ihren Prozessinhalten rollenbasierte Compliance Checks, etwa als Multiple Choice, Richtig/Falsch, Lückentext oder Zuordnung. Grundlage sind Prozessattribute wie Beschreibungen, Risiken, verknüpfte Dokumente und IT-Systeme. Jede Rolle erhält so die Fragen, die zu ihren Aufgaben passen.
Dashboards zeigen den Stand aller Compliance Checks, Auswertungen machen wiederkehrende Fehler und kritische Prozesse sichtbar. Die Ergebnisse fließen direkt in Schulungen oder Verbesserungsmaßnahmen, und die Nachweise lassen sich für Audits exportieren. So wird aus der Forderung nach Bewusstsein und Qualitätskultur ein messbarer, nachweisbarer Prozess.
5. Änderungen geplant umsetzen
Die neue Norm verlangt, Änderungen am Managementsystem sorgfältig zu planen und zu kommunizieren. In Aeneis laufen Änderungen an Prozessen über Freigabe-Workflows mit Versionierung. Betroffene Mitarbeitende werden informiert, und mit einem Compliance Check zur neuen Version prüfen Sie, ob die Änderung angekommen ist.
Warum Aeneis für Ihre Rolle relevant ist
Die Umstellung auf die ISO 9001:2026 betrifft nicht nur das Qualitätsmanagement. Sie berührt alle, die Prozesse gestalten, verantworten oder absichern. Für jede dieser Rollen bringt Aeneis einen eigenen Mehrwert.
Qualitätsmanagement: Sie behalten die Normkonformität im Blick, ohne Nachweise zusammenzusuchen. Prozesse, Dokumente und Rollen sind mit den Normkapiteln verknüpft, Änderungen laufen über Freigabe und Versionierung, Kenntnisnahmen sind dokumentiert. Mit dem Compliance Manager zeigen Sie künftig nicht nur, dass Anforderungen veröffentlicht wurden, sondern dass sie verstanden sind. Genau das verlangt die neue Norm mit ihrem Fokus auf Qualitätskultur.
Prozessmanagement: Sie schaffen die Basis, auf der das Managementsystem steht. Die KI-Modellierung macht aus vorhandenen Dokumenten, Visio-Grafiken oder Beschreibungen in kurzer Zeit BPMN-Prozesse. Das erleichtert den Umstieg aus Altsystemen und senkt den Pflegeaufwand. Fachbereiche bringen sich über Kommentare und Verbesserungsvorschläge direkt am Prozess ein. Gerade wenn Qualitäts- und Prozessmanagement in einer Hand liegen, zählt jede gesparte Stunde.
Organisationsentwicklung und Digitalisierung: Sie wollen Wissen sichern und Veränderung messbar machen. Aeneis holt Wissen aus den Köpfen in strukturierte Prozesse und zeigt mit dem Compliance Manager, ob es bei den Mitarbeitenden ankommt. Strukturierte, aktuelle Prozessdaten sind zudem die Grundlage für weitere KI-Anwendungsfälle in Ihrer Organisation.
IT und Informationssicherheit: Sie müssen neue Software und KI-Funktionen sicher einführen. Eingaben werden für die KI-Verarbeitung in der EU verarbeitet und nicht zum Training der KI verwendet. Für den Compliance Manager läuft die KI über Microsoft Azure OpenAI in EU-Datenzonen mit einer eigenen Umgebung je Kunde. intellior ist selbst nach ISO 27001 und ISO 9001 zertifiziert. Und wer ein ISMS betreibt, nutzt dieselbe Prozessbasis für ISO 27001 und NIS2, mehr dazu in unserem Beitrag ISMS nach ISO 27001 aufbauen.
Geschäftsführung: Mit der ISO 9001:2026 werden Qualitätskultur und ethisches Verhalten ausdrücklich zur Führungsaufgabe. Aeneis macht sichtbar, wo Ihre Organisation steht: Dashboards zeigen den Stand von Risiken, Maßnahmen und Compliance Checks. Die Umstellung lässt sich mit dem nächsten Audit verbinden, statt ein eigenes Projekt aufzusetzen, und alle Managementsysteme laufen auf einer Plattform statt in Insellösungen.
Fazit: Die Umstellung als Chance nutzen
Die ISO 9001:2026 bringt keine Revolution, aber klare neue Akzente: Chancen systematisch verfolgen, Qualitätskultur fördern und Änderungen geplant steuern. Mit Aeneis verbinden Sie diese Anforderungen mit Ihren Prozessen. Die KI-Modellierung beschleunigt die Dokumentation, und der Compliance Manager macht sichtbar, ob Anforderungen im Arbeitsalltag angekommen sind.
Sie möchten sehen, wie das in der Praxis aussieht? Schauen Sie sich die Aufzeichnung unseres Webinars zu KI-gestützten Managementsystemen an, fordern Sie eine Testversion an oder vereinbaren Sie eine persönliche Live-Demo mit dem Aeneis-Team.
Häufige Fragen zur ISO 9001:2026
Bis wann müssen Unternehmen auf die ISO 9001:2026 umstellen?
Die Übergangsfrist läuft bis zum 30. September 2029. Bis dahin bleiben Zertifikate nach ISO 9001:2015 gültig.
Was ist die wichtigste Änderung?
Die Trennung von Risiken und Chancen in Kapitel 6.1. Chancen müssen künftig eigenständig ermittelt und verfolgt werden.
Kann KI die Prozessdokumentation für die ISO 9001 übernehmen?
KI liefert einen schnellen ersten Entwurf, etwa aus vorhandenen Dokumenten. Prüfung und Freigabe bleiben bei den Prozessverantwortlichen.
Wie weise ich nach, dass Mitarbeitende Anforderungen verstanden haben?
Mit dem Compliance Manager in Aeneis: KI-generierte, rollenbasierte Checks zeigen, wo Wissen fehlt, und liefern exportierbare Nachweise für Audits.
.png)
