Geltungsbereich der ISO 9001 – was muss rein, was darf draußen bleiben?
Der Geltungsbereich beschreibt, wofür das Zertifikat gilt: welche Leistungen, welche Standorte. In der Regel gilt die ISO 9001 für die ganze Firma – einzelne Abteilungen ausklammern geht meist nicht, einzelne Leistungen (z. B. Entwicklung) schon. Kontext und interessierte Parteien sind zwei kurze Tabellen: Wer beeinflusst uns, was erwartet er von uns? Dazu eine Liste der Normen und Gesetze mit aktuellen Links. Mehr braucht es nicht – der Auditor will sehen, dass Sie sich Gedanken gemacht haben, keine Doktorarbeit.
KAP. 4.3Kann ich den Scope auf einen Teil der Firma eingrenzen?
Auf Abteilungen: in der Regel nein. Die meisten Zertifizierungsstellen wollen die gesamte Organisation im System, alle relevanten Prozesse gehören rein. Auf Leistungen: ja, das ist Ihre Entscheidung. Die Frage lautet immer: Was soll auf dem Zertifikat stehen, was wollen Sie Ihren Kunden gegenüber verkaufen? Wer z. B. die Kollektionsentwicklung für Großkunden braucht, nimmt sie rein und bekommt einen kurzen Prozess dafür; wer sie nicht braucht, lässt sie weg. Gibt es für einen Bereich schon eine andere Zertifizierung (etwa ISO 27001 für technische Prozesse), wird darauf verwiesen – nichts doppelt erstellen.
KAP. 4.1 / 4.2Was gehört zu Kontext und interessierten Parteien?
Kunden, Mitarbeiter, Lieferanten, Behörden, Banken, Versicherungen, Eigentümer – und was jeder von Ihnen erwartet. Halten Sie die Beschreibung breit: 'Krankenhäuser, Rehakliniken, Praxisketten' statt einer Kundenliste; 'Deutschland' statt einer Aufzählung von Regionen. Was heute noch nicht da ist, kann in einem Jahr da sein – dann müssen Sie nicht das Handbuch umschreiben. Entwicklung im ISO-Sinn ist nur das systematische Entwickeln neuer Produkte oder Leistungen für den Verkauf; interne Tools, Vorlagen oder Schulungskonzepte für die eigene Dienstleistung sind es nicht. Wer keine aktive Akquise macht, weil die Aufträge automatisch kommen, braucht keinen Vertriebsprozess zu dokumentieren.
KAP. 4.2Bindende Verpflichtungen: die Liste der Normen und Gesetze
Bindende Verpflichtungen sind Normen und Gesetze, die für Sie gelten. Dafür gibt es eine Liste mit Jahreszahl bzw. Link: aushangpflichtige Arbeitsschutzgesetze, Branchennormen (auch die, deren Anforderungen Sie an Zulieferer weitergeben), Datenschutz. Verantwortlich für Ermittlung und Einhaltung ist die Geschäftsführung – ein kleiner Satz im Handbuch Kapitel 4 reicht. Die Liste mit Links ins Intranet stellen, nicht als PDF herunterladen: Links bleiben aktuell, heruntergeladene Dateien pflegt niemand. Manche Auditoren wollen eine Ja/Nein-Spalte ('trifft zu / trifft nicht zu') – das zeigt, dass Sie sich Gedanken gemacht haben. In der Managementbewertung genügt der Satz: 'Unseres Wissens nach halten wir alle bindenden Verpflichtungen ein.' Kommt ein Auditor mit einem Gesetz, an das niemand gedacht hat: ergänzen, fertig.
KAP. 5.3Organigramm: Funktionen statt Namen
Für das QM-System reicht die übergeordnete Struktur ohne Namen: Geschäftsführung, Fachbereiche, externe Stellen wie Steuerberater, IT-Dienstleister, Anwalt, Werbeagentur. Stichworte genügen – der Berater macht daraus ein Organigramm. Kein Organigramm mit 20 Abteilungen bei zwei Mitarbeitern; Minijobber und Werkstudenten beim ersten Audit lieber weglassen. Hat ein Partner mehrere Rollen (Kunde, Lieferant, Teil der Organisation), steht er in allen drei Listen. Die Realität abbilden, nicht komplizierter machen.
KAP. 4.4Muss ich die Norm kaufen und lesen?
Nein. Die Norm ist schwer verständlich und bringt Ihnen im Alltag nichts. Im Audit sagen Sie: 'Die Norm liegt bei unserem Berater.' Auch die ISO 9001:2026 ändert daran nichts – die neuen Anforderungen (Risiken und Chancen getrennt betrachten, Qualitätskultur) sind in einem sauber aufgebauten System längst drin, und es gilt eine dreijährige Übergangsfrist.
WEITERLESENDas passt dazu
O-TON · AUS ÜBER 1.000 AUDITSAus der Beratungspraxis
So klingen die Fragen echter Kunden – und die Antworten, die sich im Audit bewährt haben:
„Können wir den Scope auf einen Teil der Firma eingrenzen?"
„Nein, das geht bei der ISO 9001 in der Regel nicht. Die gilt immer für die ganze Firma – das ist bei vielen Zertifizierungsstellen so geregelt. Ihr müsst also alle relevanten Prozesse einbeziehen."
IT-Dienstleistung für Banken
„Wie detailliert müssen wir unsere Kundenkreise definieren?"
„Halten Sie es breit. Krankenhäuser, Rehakliniken, eventuell Praxisketten – das reicht. Auch wenn Sie heute noch keine Kunden in einem Bereich haben, kann das in einem Jahr anders sein. Dann müssen Sie nicht das ganze Handbuch umschreiben."
Personalvermittlung Gesundheitswesen
„Was machen wir mit der Liste der Normen und Gesetze?"
„Die Liste ins Intranet stellen, wo die Mitarbeiter Zugriff haben. Liest kein Mensch, aber die Links sind immer aktuell. Wenn ihr etwas herunterladen würdet, müsstet ihr das regelmäßig aktualisieren – macht kein Mensch."
M&A-Beratung
„Müssen wir die Kollektionsentwicklung in den Geltungsbereich aufnehmen?"
„Das ist eure Entscheidung: Was wollt ihr auf dem Zertifikat stehen haben? Wenn ihr es für Großkunden nutzen wollt, nehmt es rein. Dann brauchen wir einen Prozess dafür, aber der ist simpel – ihr macht das ja eh schon."
Bekleidungshandel
„Wie viele Kunden muss ich in der Liste haben?"
„4-5 Hauptkunden reichen. Du musst nicht alle 10 Kunden auflisten. Ich brauche nur eine Liste für die erste Zeit, dann bereite ich die Dokumentation vor und wir gehen sie gemeinsam durch."
Produktion/Manufacturing (EMS - Electronic Manufacturing Services)
„Wer ist bei uns Projektleiter wenn wir einen Kundenauftrag haben?"
„Das ist wichtig zu klären. Bei euch ist aktuell der Lead-Architekt auf dem Projekt gleichzeitig der Projektmanager - das ist in Ordnung. Aber wenn dann jeder einzelne der Projektleiter für sich ist, wird es irgendwann schwierig das im Griff zu haben. Ein dedizierter Projektmanager wenn ihr wachst ist eine gute Idee."
Architektur und Planung (Architekten, Innenarchitekten, Technische Ing
„Was genau soll in die Verantwortungen und Befugnisse rein? Reicht das, was wir haben?"
„Für alle Bereiche aus dem Organigramm - HR, Vertrieb, Einkauf, Produktion, Lager - schreiben Sie drei, vier Hauptaufgaben runter. Ganz simple Stichworte: HR macht Einstellungen, Ausstellungen, Schulungen. Lager macht Wareneingang, Muster bereitstellen. Das sind wirklich nur die Hauptschlagwörter, nicht kompliziert. Sie können sogar ChatGPT fragen, was da typischerweise drinsteht."
Bekleidungshandel/Import (Berufs-, Freizeit- und Sportbekleidung, Bund
SCHNELLE ANTWORTENHäufige Fragen
Gilt die ISO 9001 immer für die ganze Firma?
In der Regel ja. Abteilungen lassen sich meist nicht ausklammern; einzelne Leistungen (z. B. Entwicklung) können Sie bewusst außerhalb des Geltungsbereichs lassen – das steht dann so auf dem Zertifikat.
Was sind interessierte Parteien?
Alle, die Einfluss auf Ihr Unternehmen haben oder Erwartungen an es stellen: Kunden, Mitarbeiter, Lieferanten, Behörden, Banken, Versicherungen, Eigentümer. Eine kurze Tabelle mit den jeweiligen Erwartungen reicht.
Wer ist für gesetzliche Anforderungen verantwortlich?
Die Geschäftsführung – für Ermittlung und Einhaltung. Ein Satz im Handbuch Kapitel 4 plus die Liste der Normen und Gesetze genügt als Nachweis.
Wird Datenschutz im ISO-9001-Audit geprüft?
Es wird nachgefragt, ob Sie sich damit beschäftigt haben. Ein Datenschutz-Nachweis (z. B. IHK) und Vereinbarungen mit Betroffenen reichen. Explorative KI-Themen ohne geschäftliche Relevanz können Sie außen vor lassen.
Muss ich wegen der ISO 9001:2026 warten?
Nein. Ein sauber aufgebautes System enthält die neuen Anforderungen bereits; die Übergangsfrist beträgt drei Jahre.
Muss ich die Norm kaufen?
Nein. Im Audit genügt der Hinweis, dass die Norm beim Berater vorliegt.
Müssen wir für jeden Bereich im Organigramm detaillierte Aufgaben beschreiben?
Nein, keine Detaillierung! Drei, vier Stichpunkte pro Bereich reichen völlig - IT, Technik, Einkauf, Buchhaltung, Vertrieb, Produktion. Es ist ein formaler Akt. Es gibt da kein wahr und falsch, Hauptsache da steht was. Klar kauft der Einkauf ein und sucht Lieferanten aus - genau solche simplen Punkte.
Muss ich im Organigramm auch Umweltmanagement neben Qualitätsmanagement angeben?
Ja, wir machen auch Umweltmanagement, deswegen sollten wir hier nach dem Audit 'Umweltmanagement / Qualitätsmanagement' hinschreiben. Ändern Sie das einfach schnell und schicken mir die neue Version. Das sind so Kleinigkeiten, die wir anpassen.
Brauche ich ein fertiges Organigramm?
Nein, ich brauche kein fertiges Organigramm. Schreib mir nur in Word: Du bist Chef der Firma, es gibt Partner, fertig. Ich mache das dann fertig.
Festpreis nach Betriebsgröße, ab 3.500 € – Sie zahlen erst, wenn das Zertifikat da ist. 20 Seiten Handbuch, fünf Prozesse, 100 % Bestehensquote seit 1994. Der Weg dazu: Beratung zum Festpreis.
Angebot für ISO 9001 BeratungFestpreis · Zahlung erst mit Zertifikat
Holger Grosser berät seit 1994 Unternehmen zur ISO 9001 und hat über 1.000 Zertifizierungsaudits begleitet – jedes davon im ersten Anlauf bestanden. Sein Grundsatz: so wenig Dokumentation wie möglich, so viel wie nötig. Mehr über den Autor
★★★★★ 5,0 · 97 Google-Bewertungen, alle von zertifizierten Kunden