Zertifizierungsprozess: Der Zertifizierungsprozess ist der gesamte Ablauf von der ersten Kontaktaufnahme mit einer Zertifizierungsstelle bis zur Ausstellung eines ISO-Zertifikats, typischerweise mit Angebot, Stufe-1- und Stufe-2-Audit sowie jährlichen Überwachungsaudits.
Der Ablauf ist normübergreifend ähnlich strukturiert: Nach einem meist kostenlosen Erstgespräch folgt ein Festpreisangebot, danach das Stufe-1-Audit (Prüfung der Dokumentation, häufig remote) und das Stufe-2-Audit (Prüfung der gelebten Praxis vor Ort). Bei erfolgreichem Abschluss wird das Zertifikat für 3 Jahre ausgestellt, in Jahr 1 und 2 folgen jeweils Überwachungsaudits, nach 3 Jahren die Rezertifizierung.
| Phase | Inhalt | Typische Dauer |
|---|---|---|
| Erstgespräch + Angebot | Bedarfsklärung, Festpreisangebot | Wenige Tage |
| Stufe-1-Audit | Dokumentenprüfung, meist remote | Wenige Stunden bis 1 Tag |
| Stufe-2-Audit | Vor-Ort-Prüfung der Praxis | 1–2 Tage |
| Gesamtdauer | Von Angebot bis Zertifikat | Häufig 4–6 Wochen, ISO 27001 6–8 Wochen (KCERT-Praxiswerte) |
Beratung und Zertifizierung müssen aus Unabhängigkeitsgründen getrennt bleiben: Wer ein Unternehmen bei der Einführung berät, darf es nicht selbst zertifizieren.
Relevanz für die Zertifizierung
Für die Planung wichtig ist ausreichender zeitlicher Vorlauf vor Ausschreibungsfristen oder Kundenanforderungen. Bei KCERT ist das Erstgespräch kostenlos, das Festpreisangebot liegt innerhalb von 48 Stunden vor, und die Preise starten bei 1.950 Euro netto pro Norm und Jahr für Unternehmen bis 5 Mitarbeitende, jeweils mit 3-Jahres-Vertrag inklusive Überwachungsaudits.
Häufige Fragen zu Zertifizierungsprozess
Von Angebot bis Zertifikat häufig 4 bis 6 Wochen, abhängig von Norm und Unternehmensgröße. Komplexere Normen wie ISO 27001 nehmen mit 6 bis 8 Wochen tendenziell mehr Zeit in Anspruch, weil die Dokumentation und der Nachweis der Praxis umfangreicher sind.
Die Preise variieren stark je nach Zertifizierungsstelle, Norm und Unternehmensgröße. Bei KCERT liegen sie bei 1.950 Euro netto pro Norm und Jahr für Betriebe bis 5 Mitarbeitende beziehungsweise 2.950 Euro bei 5 bis 25 Mitarbeitenden, jeweils mit 3-Jahres-Vertrag und inkludierten Überwachungsaudits. Ab 25 Mitarbeitenden gilt ein individuelles Angebot auf Anfrage.
Grundsätzlich ja, allerdings beginnt der Prozess bei der neuen Zertifizierungsstelle in der Regel wieder komplett mit dem Stufe-1-Audit, da Auditergebnisse und Vorarbeiten der bisherigen Stelle meist nicht vollständig übernommen werden können. Ein Wechsel vor Beginn des eigentlichen Zertifizierungsprozesses, etwa nach dem Erstgespräch, ist deshalb deutlich unkomplizierter als mittendrin im laufenden Verfahren.