ISO Zertifizierung Anbieter Vergleich

Von der Entscheidung bis zum Zertifikat sind bei einem gut vorbereiteten Betrieb rund 8 bis 14 Monate realistisch. Der Zertifizierungsteil aus Stufe-1-Audit, Nacharbeit und Stufe-2-Audit nimmt davon etwa zwei bis vier Monate ein, der Rest entfällt auf Aufbau und Einführung. Für ISO 27001 werden 9 bis 12 Monate genannt, mit Plattformunterstützung 3 bis 6 Monate, für TISAX 6 bis 18 Monate.

Drei Jahre, unter der Bedingung jährlicher Überwachungsaudits. Das TISAX-Label gilt ebenfalls drei Jahre, dort entfallen die jährlichen Überwachungsaudits allerdings.

Bestehende Zertifikate nach ISO 9001:2015 bleiben während der Übergangsfrist gültig, spätestens zum 30.09.2029 muss umgestellt sein. Wer ohnehin 2026 oder 2027 erstmals zertifiziert oder rezertifiziert, sollte direkt die Fassung 2026 wählen. Die deutsche Fassung DIN EN ISO 9001 wird für November 2026 erwartet.

Belastbar ist zunächst nur der Auditaufwand: nach IAF MD 5 sind es 3,0 Audittage für die Erstzertifizierung, rund 1,0 Tag je Überwachungsaudit und rund 2,0 Tage für die Rezertifizierung. Bei Tagessätzen von 1.200 bis 2.000 Euro ergibt das reine Auditkosten von rund 8.400 bis 14.000 Euro über drei Jahre zuzüglich Reisekosten und Gebühren. Beratung, interne Arbeitszeit und Software kommen hinzu.

Nein. Die Normen verlangen keine externe Beratung. Sie lohnt sich vor allem, wenn intern keine Normerfahrung vorhanden ist oder der Zeitdruck hoch ist. Betriebe mit vorhandener Systematik und einer Person, die sich einarbeiten kann, schaffen ISO 9001 häufig weitgehend selbst. Bei ISO 27001 und ISO 13485 ist externe Unterstützung wegen der fachlichen Tiefe deutlich häufiger sinnvoll.

Nein. Nach ISO/IEC 17021-1 Abschnitt 5.2.5 dürfen Zertifizierungsstelle und jede Einheit unter ihrer organisatorischen Kontrolle keine Managementsystemberatung anbieten. Abschnitt 5.2.6 ergänzt eine Karenzzeit von zwei Jahren, wenn die Stelle interne Audits erbracht hat. Beratung und Zertifizierung sind getrennt zu beauftragen.

An einer aktiven Akkreditierung, die Ihre Norm und Ihren Branchencode abdeckt. Prüfbar ist das kostenlos in der DAkkS-Datenbank, wo die Urkundenanlage den genauen Geltungsbereich als durchsuchbares PDF ausweist. Ein zweites Indiz ist, ob die Stelle ihre Audittage nachvollziehbar aus IAF MD 5 herleitet.

Das ist der Regelfall und kein Scheitern. Nebenabweichungen werden üblicherweise mit einem Maßnahmenplan akzeptiert und im Folgeaudit verifiziert. Hauptabweichungen erfordern Ursachenanalyse, Korrekturmaßnahme und Wirksamkeitsnachweis, bevor das Zertifikat erteilt wird, üblicherweise innerhalb von drei Monaten. Nur bei schwerwiegenden oder nicht fristgerecht geschlossenen Abweichungen wird ein erneutes Audit nötig.

In der Regel ja, weil ISO 9001, 14001, 45001 und 50001 dieselbe harmonisierte Struktur mit den Kapiteln 4 bis 10 nutzen. Kontext, Führung, Dokumentenlenkung, internes Audit und Managementbewertung lassen sich gemeinsam regeln. Bei Kombinationsaudits gewähren Zertifizierungsstellen nach IAF MD 5 Zeitabschläge, sodass zwei Normen zusammen weniger Audittage kosten als getrennt.

Nein. Die inhaltliche Überschneidung ist groß und ein bestehendes Informationssicherheits-Managementsystem senkt den TISAX-Aufwand erheblich, aber TISAX basiert auf dem VDA-ISA-Katalog mit eigenen Modulen für Datenschutz und Prototypenschutz und wird über eine eigene Plattform ausgetauscht. Automobilkunden, die TISAX verlangen, akzeptieren ein ISO-27001-Zertifikat in der Regel nicht als Ersatz.

Nach dem Energieeffizienzgesetz müssen Unternehmen mit mehr als 7,5 GWh Gesamtendenergieverbrauch im Jahr ein Energie- oder Umweltmanagementsystem einrichten. Ein Referentenentwurf sah 2026 eine Anhebung auf 23,6 GWh vor, war im Juni 2026 aber noch nicht in Kraft. Betriebe nahe der Schwelle sollten den aktuellen Gesetzesstand prüfen.

Ja, und das ist meist der klügere Weg. Da der Scope über die effektive Beschäftigtenzahl direkt die Audittage bestimmt, zahlt ein zu weit gefasster Geltungsbereich über den gesamten Zyklus. Starten Sie mit dem, was Ihre Kundschaft tatsächlich verlangt, und erweitern Sie bei Bedarf zur Rezertifizierung.