ISO 9001Häufig verlangt
Abschnitte 4 bis 10, in Sightadel in 55 Prüfpunkten. Ergebnis ist ein Zertifikat einer akkreditierten Stelle, gültig drei Jahre. Bis zur Auditreife vergehen typischerweise drei bis sechs Monate.
Zum Framework →Software · ISO 9001
Eine QM-Software für ISO 9001.
Gesteuerte Prozesse statt dickem Handbuch.
Eine ISO-9001-Software soll das Qualitätsmanagementsystem im Alltag tragen: Qualitätspolitik und Ziele, Risiken und Chancen, gelenkte Dokumente, Lieferantenbewertung, internes Audit, Managementbewertung und Korrekturmaßnahmen. Diese Seite zeigt, was die Norm verlangt, worauf Sie bei der Auswahl einer QM-Software achten sollten und wie Sightadel das abdeckt.
Ausgangslage
Worauf es bei der Software ankommt.
ISO 9001 gliedert ihre Anforderungen in die Abschnitte 4 bis 10: Kontext und Anwendungsbereich, Führung und Qualitätspolitik, Risiken, Chancen und Qualitätsziele, Ressourcen und dokumentierte Information, Betrieb und externe Anbieter, Bewertung der Leistung sowie Verbesserung. Das Zertifikat einer akkreditierten Stelle gilt drei Jahre, mit jährlichen Überwachungsaudits.
Eine QM-Software muss vor allem zeigen, dass das System gesteuert wird. Qualitätsziele brauchen Kennzahl, Termin und Verantwortlichen. Dokumente brauchen Version und Freigabe. Lieferanten werden nicht nur bei Aufnahme bewertet, sondern wiederkehrend. Fehler führen zu Korrekturmaßnahmen mit Ursachenanalyse und späterer Wirksamkeitsprüfung. Und die Managementbewertung endet mit Beschlüssen, nicht nur mit Zahlen.
Nicht übernehmen kann die Software die Entscheidungen der Leitung. Qualitätspolitik, Qualitätsziele, Ressourcen und Verantwortungen legt die oberste Leitung fest. Prozessverantwortliche müssen ihre Abläufe und Kennzahlen selbst erklären können. Eine gute QM-Software macht das sichtbar, statt es zu verdecken.
Warum jetzt
Typische Anlässe, das Thema anzugehen.
01
Kunde oder Ausschreibung verlangt das Zertifikat
Der Rahmenvertrag setzt ISO 9001 voraus, der Termin steht. Sie brauchen Anwendungsbereich, Qualitätspolitik, Ziele, Prozesse und ein erstes internes Audit.
02
Zertifikat vorhanden, System schläft
Das Handbuch ist dick, die Kennzahlen sind alt, Korrekturmaßnahmen bleiben offen. Im Überwachungsaudit fällt das auf.
03
Qualität hängt an einer Person
Nur der Qualitätsbeauftragte kennt das System. Im Audit fällt das auf, und bei Ausfall steht die Pflege still.
04
Zweites Managementsystem geplant
ISO 27001 oder ein Kundenstandard steht als Nächstes an. Dokumentenlenkung, internes Audit und Managementbewertung sollen gemeinsam geführt werden.
Relevante Frameworks
Was gilt – und was es hier konkret verlangt.
In eigenen Worten zusammengefasst, keine Rechtsberatung. Maßgeblich ist der Originaltext in der geltenden Fassung.
ISO/IEC 27001Je nach Lage
Gleiche Grundstruktur der Abschnitte 4 bis 10. Dokumentenlenkung, internes Audit, Managementbewertung und Korrekturmaßnahmen werden einmal aufgebaut. Ein kombiniertes Audit ist bei vielen Zertifizierungsstellen möglich.
Zum Framework →NIS2Je nach Lage
Lieferantensteuerung und Schulungsnachweise lassen sich teilen. Die eigentlichen Sicherheitsmaßnahmen, Meldewege und die Registrierung kommen neu hinzu.
Zum Framework →HACCPJe nach Lage
In Lebensmittelbetrieben tragen Lieferantenbewertung, Schulungsnachweise, Lenkung von Aufzeichnungen und Korrekturmaßnahmen in beide Systeme.
Zum Framework →Empfohlene Reihenfolge
Womit Sie anfangen – und was danach kommt.
- 1
Anwendungsbereich und Politik
Anwendungsbereich abgrenzen, interessierte Parteien bestimmen, Qualitätspolitik beschließen. Die Zertifizierungsstelle früh beauftragen, Audittermine werden Wochen im Voraus vergeben.
- 2
Lückenanalyse
Alle 55 Prüfpunkte geführt durchgehen, vorhandene Dokumente hochladen und zuordnen. Sightadel zeigt, was fehlt und wer zuständig ist.
- 3
Prozesse, Ziele und Risiken
Prozesse so beschreiben, wie sie laufen: Eigentümer, Kennzahl, Eingriffsschwelle. Qualitätsziele mit Ist-Wert, Risiken und Chancen mit Maßnahmen.
- 4
Lenkung, Lieferanten, Kompetenz
Dokumentenlenkung, Lieferantenbewertung und Kompetenznachweise je Rolle fertigstellen. Nachweise mit Gültigkeitsdatum ablegen.
- 5
Internes Audit und Managementbewertung
Alle Prozesse einmal auditieren, Korrekturmaßnahmen anstoßen, Kundenzufriedenheit auswerten und die Managementbewertung mit Beschlüssen abschließen.
- 6
Zertifizierungsaudit
Ein unabhängiger, akkreditierter Auditor prüft in Stufe 1 die Dokumentation und in Stufe 2 die Umsetzung. Er prüft direkt in Sightadel und löscht nichts.
Auswahl
Worauf Sie bei der Auswahl einer ISO-9001-Software achten sollten
Viele QM-Programme sind vor allem Dokumentenablagen. Für ISO 9001 zählt, ob das System gesteuert wird und ob die Steuerung belegt ist.
Ziele mit Kennzahl und Ist-Wert
Qualitätsziele sollten mit Kennzahl, Zielwert, Termin, Verantwortlichem und aktuellem Stand geführt werden. „Kundenzufriedenheit steigern“ allein ist nicht prüfbar.
Dokumentenlenkung mit Version und Freigabe
Vorgaben und Aufzeichnungen brauchen Version, Freigabe und Wiedervorlage. Prüfen Sie, ob die Software erinnert, wenn ein Dokument zur Überprüfung fällig ist.
Korrekturmaßnahmen mit Wirksamkeitsprüfung
Eine Abweichung ist erst erledigt, wenn die Ursache beseitigt und die Wirkung geprüft ist. Die Software sollte beides mit Frist und Verantwortlichem führen.
Wiederkehrende Lieferantenbewertung
Kriterien, Rhythmus und Ergebnisse der Bewertung gehören an eine Stelle, mit Erinnerung an die nächste Bewertung kritischer Lieferanten.
Internes Audit und Managementbewertung als Termine
Auditprogramm und Managementbewertung sollten als wiederkehrende Zyklen geplant und Ergebnisse als Nachweis abgelegt werden.
Prozesseigner arbeiten selbst mit
Wenn nur der Qualitätsbeauftragte Zugang hat, bleibt das System eine Einzelaufgabe. Achten Sie auf Rollen, mit denen Fachbereiche ihren Teil direkt bearbeiten.
So hilft Sightadel
Die Funktionen, die hier den Unterschied machen.
Geführte Assessments
Die Abschnitte 4 bis 10 in 55 Prüfpunkten, jeweils als Frage mit Erklärung und Branchenvorlage aus langjähriger Beratungs- und Zertifizierungspraxis.
Mehr erfahren →Nachweis-Archiv
Dokumente und Aufzeichnungen mit Version, Gültigkeitsdatum und Erinnerung vor Ablauf. Ein Nachweis lässt sich auch mit Anforderungen aus ISO 27001 oder HACCP verknüpfen.
Mehr erfahren →Aktionspläne
Abweichungen im Betrieb und Auditfeststellungen werden zu Maßnahmen mit Verantwortlichem, Frist und Wirksamkeitsprüfung. Das Aktivitätsprotokoll zeigt, wer was wann erledigt hat.
Mehr erfahren →Lieferantenrisiko
Lieferanten mit Bewertung, Nachweisen und Erinnerung an die Neubewertung. Das deckt die Lenkung externer Anbieter nach Abschnitt 8 ab.
Mehr erfahren →KI-Vorlagen
Die KI macht Vorschläge aus Daten, die Sie bereits erfasst oder importiert haben, etwa für Qualitätspolitik oder Prozessbeschreibungen. Sie übernehmen, ändern oder ergänzen. Ziele und Verantwortungen legen Sie fest.
Mehr erfahren →Eigene Frameworks
Kundenspezifische Qualitätsanforderungen oder Werksnormen legen Sie als eigenes Framework an. Sie nutzen dieselben Nachweise und Maßnahmen wie ISO 9001.
Mehr erfahren →Aufwand und Dauer
Ehrlich geschätzt.
- Bestehendes System übernehmen3–6 Wochen
- Dokumente hochladen und zuordnen, Eigner und Prüfdaten setzen, Auditprogramm und offene Maßnahmen übertragen.
- Neuaufbau bis zur Zertifizierung3–6 Monate
- Rund drei Monate, wenn die Leitung dahintersteht und eine Person mindestens einen Tag pro Woche frei hat. Fehlt das, wird es eher ein Halbjahresprojekt.
- Zweites Managementsystem integrieren3–6 Monate
- Bei ISO 27001 kommen Risikobeurteilung und Maßnahmen der Informationssicherheit hinzu. Leitung, Dokumentenlenkung, Audit und Bewertung werden gemeinsam geführt.
Die Spannen sind Erfahrungswerte, keine Zusage. Den größten Einfluss haben die Zahl der Prozesse und Standorte, der Ausgangsstand und die Unterstützung durch die Leitung.
Was Sie lizenzieren · typisch Professional
Ein Qualitätsmanagement mit mehreren Prozesseignern arbeitet typischerweise mit ISO 9001 in der Edition Professional. Kleine Betriebe mit wenigen Beteiligten prüfen, ob Basic genügt. Kommt etwa HACCP oder NIS2 hinzu, kostet das dauerhaft weniger, weil ISO 9001 bereits lizenziert ist. ISO 27001 ist davon ausgenommen.
Lizenz je Framework, Mindestlaufzeit ein Jahr, monatlich oder jährlich zahlbar. Alle Preise, Rabatte und einen Rechner finden Sie auf der Preisseite. Kosten einer Zertifizierungs- oder Prüfstelle kommen getrennt hinzu.
Brauche ich für ISO 9001 eine Software?
Die Norm schreibt keine Software vor. Sie verlangt gelenkte Dokumente, messbare Ziele, ein internes Audit, eine Managementbewertung und nachvollziehbare Korrekturmaßnahmen. Eine QM-Software lohnt sich, sobald mehrere Prozesseigner mitarbeiten und Fristen nicht an einer Person hängen sollen.
Excel oder QM-Software?
Excel und ein Dateiordner reichen für den Start. Mühsam wird es bei Versionen, Freigaben, Wiedervorlagen und offenen Korrekturmaßnahmen. Vorhandene Tabellen und Word-Dokumente lassen sich in Sightadel importieren.
Was kostet eine ISO-9001-Software?
Sightadel wird je Framework und Edition lizenziert, jährlich. Die aktuellen Beträge stehen auf der Preisseite. Dazu kommen die Kosten der Zertifizierungsstelle. Sie können 14 Tage kostenlos testen, ohne Zahlungsdaten.
Ersetzt die Software Berater oder Auditor?
Nein. Sightadel führt durch die Anforderungen. Berater wählen Sie aus dem Partnernetzwerk in der App oder bringen Ihren eigenen mit. Das Zertifizierungsaudit macht eine unabhängige, akkreditierte Stelle aus dem Partnernetzwerk oder Ihre eigene. Sightadel zertifiziert nicht und erhält keine Provision.
Was bleibt bei der Leitung?
Qualitätspolitik, Qualitätsziele, Ressourcen, Verantwortungen und die Beschlüsse der Managementbewertung. Die Norm verlangt diese Entscheidungen von der obersten Leitung. Sightadel markiert die Stellen und legt die Beschlüsse als Nachweis ab.
Können ISO 9001 und ISO 27001 gemeinsam geführt werden?
Ja. Beide folgen derselben Grundstruktur. Dokumentenlenkung, internes Audit, Managementbewertung und Korrekturmaßnahmen werden einmal aufgebaut und für beide Frameworks genutzt. Mehr dazu auf der Seite zu ISO-27001-Software.
Welche Rollen gibt es?
Admin, Consultant (intern oder extern), Contributor, Viewer und Auditor. Prozesseigner arbeiten als Contributor, die Leitung liest als Viewer mit, der Auditor kommentiert und bearbeitet nach Freigabe, löscht aber nie.
Fachlich geprüft am 10. Oktober 2026 · Keine Rechtsberatung. Maßgeblich sind Norm bzw. Gesetz in der geltenden Fassung.
Fangen Sie mit einer Norm an.
14 Tage, voller Zugriff, keine Zahlungsdaten. Was Sie anlegen, bleibt im bezahlten Plan erhalten.