Das Zertifizierungsverfahren selbst dauert vier bis sechs Wochen von der Beauftragung bis zum Zertifikat. Entscheidend ist aber die Vorbereitung: Mit einem gelebten Qualitätsmanagementsystem sind Unternehmen in insgesamt zwei bis drei Monaten fertig, mit vorhandenen Grundstrukturen in drei bis sechs Monaten, beim Start von null in sechs bis zwölf Monaten.
„Wie lange dauert das?" ist neben der Kostenfrage die häufigste Frage vor einer ISO-9001-Zertifizierung, und sie wird am häufigsten falsch beantwortet. Anbieter, die pauschal „vier Wochen bis zum Zertifikat" versprechen, meinen damit nur das Zertifizierungsverfahren. Die eigentliche Arbeit, der Aufbau eines funktionierenden Qualitätsmanagementsystems, ist da schon vorausgesetzt. Wer das verwechselt, plant Ausschreibungsfristen oder Kundenzusagen auf einer Illusion.
Dieser Artikel trennt sauber zwischen Vorbereitungszeit und Verfahrensdauer, liefert realistische Zeitachsen für drei typische Ausgangslagen, benennt die fünf größten Zeitfresser und zeigt, wo sich der Weg zum Zertifikat seriös verkürzen lässt und wo Abkürzungen nach hinten losgehen.
Die ehrliche Antwort: 6 Wochen bis 12 Monate
Die Gesamtdauer bis zum ISO-9001-Zertifikat besteht aus zwei sehr unterschiedlichen Teilen. Der erste Teil ist die Vorbereitung im Unternehmen: Prozesse festlegen, Dokumentation erstellen, das System im Alltag leben, internes Audit und Managementbewertung durchführen. Dieser Teil dauert je nach Ausgangslage wenige Wochen bis über ein Jahr, und niemand außer Ihnen kann ihn beschleunigen.
Der zweite Teil ist das Zertifizierungsverfahren: Stufe-1-Audit zur Dokumentationsprüfung, Stufe-2-Audit zur Prüfung der gelebten Praxis, Auditbericht und Zertifizierungsentscheidung. Dieser Teil ist gut planbar und dauert bei den meisten Zertifizierungsstellen vier bis sechs Wochen, sofern keine größeren Abweichungen nachzuarbeiten sind.
Die folgende Tabelle zeigt realistische Gesamtzeiten für drei Ausgangslagen:
| Ausgangslage | Vorbereitung | Zertifizierungsverfahren | Gesamtdauer |
|---|---|---|---|
| QM-System vorhanden und gelebt | 2–6 Wochen (Lückenschluss) | 4–6 Wochen | ca. 2–3 Monate |
| Strukturen vorhanden, nicht normkonform | 2–4 Monate | 4–6 Wochen | ca. 3–6 Monate |
| Start bei null | 5–10 Monate | 4–6 Wochen | ca. 6–12 Monate |
Welche Zeile auf Ihr Unternehmen zutrifft, klärt am schnellsten eine Gap-Analyse: ein strukturierter Abgleich Ihrer Ist-Situation mit den Normanforderungen, als Selbstbewertung oder mit externer Unterstützung an ein bis zwei Tagen machbar.
Szenario 1: Das System steht — 2 bis 3 Monate
Viele Unternehmen sind näher am Zertifikat, als sie glauben. Wer seit Jahren mit dokumentierten Abläufen, geregelten Zuständigkeiten, Schulungsnachweisen und einem funktionierenden Umgang mit Reklamationen arbeitet, erfüllt oft schon einen Großteil der Norm, nur eben ohne es je gegen die Normkapitel gespiegelt zu haben.
In diesem Szenario besteht die Vorbereitung aus gezieltem Lückenschluss. Typische Restarbeiten sind:
- Qualitätspolitik und messbare Qualitätsziele formulieren und kommunizieren,
- den Umgang mit Chancen und Risiken nachvollziehbar dokumentieren,
- ein internes Audit über alle Prozesse durchführen und Feststellungen abarbeiten,
- eine Managementbewertung mit den Pflichtthemen der Norm abhalten.
Dafür reichen zwei bis sechs Wochen neben dem Tagesgeschäft. Anschließend läuft das Zertifizierungsverfahren in vier bis sechs Wochen durch: Stufe-1-Audit häufig remote, zwei bis vier Wochen später das Stufe-2-Audit vor Ort, danach Bericht und Zertifikat. Gesamt: zwei bis drei Monate. Wichtig ist nur, dass zwischen Systemeinführung und Audit genug gelebte Praxis liegt, der Auditor will Nachweise sehen, keine frisch erzeugten Vorlagen. Internes Audit und Managementbewertung müssen vor dem Stufe-1-Audit tatsächlich stattgefunden haben.
Szenario 2: Strukturen vorhanden, aber nicht normkonform — 3 bis 6 Monate
Das häufigste Szenario im Mittelstand: Das Unternehmen arbeitet ordentlich, aber vieles existiert nur in den Köpfen. Es gibt Arbeitsanweisungen hier, eine Excel-Liste dort, aber keine durchgängige Systematik, keine definierten Prozessverantwortlichen, keine internen Audits.
Hier entsteht der Zeitbedarf vor allem durch drei Arbeitspakete:
- Prozesse strukturieren (4–8 Wochen): Kernprozesse identifizieren, Abläufe und Schnittstellen festlegen, Verantwortliche benennen. Das braucht Workshops mit den Beteiligten und mehrere Feedbackrunden.
- Dokumentation und Nachweise aufbauen (4–8 Wochen, teils parallel): dokumentierte Informationen erstellen, vorhandene Unterlagen einsammeln und lenken, Kennzahlen definieren.
- System leben und prüfen (4–8 Wochen): die neuen Regelungen im Alltag anwenden, dann internes Audit und Managementbewertung durchführen.
Das dritte Paket wird am häufigsten unterschätzt und lässt sich am wenigsten komprimieren: Ein System, das erst zwei Wochen existiert, kann keine belastbaren Nachweise erzeugen. Realistisch vergehen in diesem Szenario drei bis sechs Monate bis zum Zertifikat. Mit externer Begleitung geht es schneller in Richtung der drei Monate, weil Vorlagenerfahrung und Normkenntnis Umwege ersparen, die Alltagsarbeit im Unternehmen bleibt aber dieselbe.
Szenario 3: Start bei null — 6 bis 12 Monate
Junge Unternehmen, stark gewachsene Betriebe oder Firmen, in denen bisher alles über wenige Köpfe lief, starten tatsächlich bei null: keine beschriebenen Prozesse, keine gelenkten Dokumente, keine Kennzahlen, keine Auditkultur. Hier ist die Zertifizierung das Ende eines Organisationsentwicklungsprojekts, nicht dessen Anfang.
Der Zeitbedarf verteilt sich typischerweise so: ein bis zwei Monate für Bestandsaufnahme, Prozessarchitektur und Rollenklärung, zwei bis vier Monate für den Aufbau von Abläufen, Dokumentation und Messgrößen, danach zwei bis vier Monate gelebte Praxis inklusive internem Audit und Managementbewertung. Rechnen Sie insgesamt mit sechs bis zwölf Monaten, bei kleinen Unternehmen mit einfachen Prozessen eher am unteren Rand.
Zwei Ratschläge aus der Praxis: Erstens, widerstehen Sie der Versuchung, ein fertiges Musterhandbuch zu kaufen und die Firmennamen auszutauschen. Auditoren erkennen Systeme, die nicht zum Unternehmen passen, sofort, und selbst wenn das Zertifikat erteilt wird, pflegen Sie danach jahrelang eine Dokumentation, die niemandem nützt. Zweitens, setzen Sie einen festen Audittermin als Zielpunkt, sobald das Projekt zur Hälfte steht. Nichts diszipliniert ein internes Projekt so zuverlässig wie ein gebuchter Auditor.
Die fünf größten Zeitfresser
Wenn Zertifizierungsprojekte deutlich länger dauern als geplant, liegt es fast immer an einem dieser fünf Punkte:
- Fehlende Kapazität der Schlüsselperson: Das Projekt hängt an einer Person, die es „nebenbei" erledigen soll. Ohne reservierte Arbeitszeit, realistisch ein bis zwei Tage pro Woche in der heißen Phase, verschiebt sich alles.
- Perfektionismus in der Dokumentation: Monatelanges Feilen an Prozessbeschreibungen, die die Norm so detailliert gar nicht verlangt. Besser: schlank starten, nach dem ersten internen Audit nachschärfen.
- Fehlende Rückendeckung der Geschäftsführung: Wenn Führungskräfte Workshoptermine schieben und Entscheidungen liegen bleiben, stockt das Projekt. Die Norm fordert Führung nicht ohne Grund als eigenes Kapitel.
- Zu späte Terminbuchung bei der Zertifizierungsstelle: Auditorenkalender sind je nach Saison Wochen im Voraus gefüllt, besonders zum Jahresende. Wer erst nach fertiger Vorbereitung anfragt, wartet unnötig.
- Nacharbeit nach dem Stufe-1-Audit: Fehlt das interne Audit oder die Managementbewertung, verzögert sich das Stufe-2-Audit um Wochen. Diese beiden Nachweise sind die häufigste Ursache für verschobene Haupttermine.
Der gemeinsame Nenner: Es sind Management- und Planungsthemen, keine fachlichen Hürden. Die Norm selbst ist für kleine und mittlere Unternehmen gut beherrschbar.
So verkürzen Sie die Zeit bis zum Zertifikat
Einige Hebel beschleunigen das Projekt spürbar, ohne die Substanz zu gefährden:
- Früh eine Gap-Analyse durchführen: Ein bis zwei Tage Aufwand, danach wissen Sie, welches Szenario gilt und wo die Lücken liegen. Das verhindert sowohl Übervorbereitung als auch böse Überraschungen im Audit.
- Audittermin früh reservieren: Buchen Sie das Stufe-2-Audit, sobald der Fahrplan steht. Ein fixer Termin strukturiert das Projekt rückwärts.
- Remote-Optionen nutzen: Ein Stufe-1-Audit per Videokonferenz spart Vorlauf und Reiselogistik. Festpreisanbieter wie KCERT führen Stufe 1 standardmäßig remote durch und nennen als Verfahrensdauer vier bis sechs Wochen.
- Vorhandenes nutzen statt neu erfinden: Bestehende Arbeitsanweisungen, Checklisten und Auswertungen lassen sich fast immer in das System integrieren. Die Norm verlangt kein bestimmtes Format.
- Parallelisieren: Dokumentation und gelebte Praxis müssen nicht streng nacheinander laufen. Sobald ein Prozess beschrieben ist, wird nach ihm gearbeitet und werden Nachweise erzeugt.
Nicht verkürzen lässt sich die gelebte Praxis vor dem Audit. Wer dem Auditor ein zwei Wochen altes System präsentiert, riskiert Abweichungen wegen fehlender Nachweise, und die anschließende Nacharbeit kostet mehr Zeit, als die Abkürzung gespart hat. Seriöse schnelle Zertifizierung heißt: schlankes System, konsequent gelebt, straff geplantes Verfahren, nicht: Papier über Nacht.
Häufige Fragen
Wenn das Qualitätsmanagementsystem vollständig ist, gelebt wird und internes Audit sowie Managementbewertung vorliegen, dauert es im Wesentlichen nur noch das Zertifizierungsverfahren: etwa vier bis sechs Wochen von der Beauftragung über Stufe-1- und Stufe-2-Audit bis zum Zertifikat. Schneller geht es seriös kaum, denn Auditplanung, Berichtserstellung und die unabhängige Zertifizierungsentscheidung brauchen ihre Zeit.
Das Audit prüft nur, was bereits existiert. Aufgebaut werden müssen Prozessbeschreibungen, Nachweise, Kennzahlen, internes Audit und Managementbewertung vorher im Unternehmen, neben dem Tagesgeschäft. Zudem verlangt der Auditor gelebte Praxis: Ein System muss einige Wochen laufen, um prüffähige Aufzeichnungen zu erzeugen. Diese Reifezeit lässt sich nicht durch mehr Personal oder Budget ersetzen.
Meist ja, vor allem in Szenario 2 und 3: Ein erfahrener Berater kennt die Normauslegung, bringt erprobte Strukturen mit und verhindert Umwege wie überdokumentierte Prozesse. Die Zeit für gelebte Praxis und die Mitarbeit Ihres Teams ersetzt er aber nicht. Realistisch spart gute Begleitung ein bis drei Monate gegenüber reiner Eigenleistung ohne Normerfahrung.
Drei Jahre ab Erteilung. Voraussetzung für die durchgehende Gültigkeit sind die jährlichen Überwachungsaudits in Jahr 2 und 3, die deutlich kürzer ausfallen als das Erstaudit. Nach drei Jahren folgt das Rezertifizierungsaudit im vollen Umfang. Wer ein Überwachungsaudit versäumt, riskiert die Aussetzung oder den Entzug des Zertifikats vor Ablauf.
Die zwei häufigsten Verzögerer sind ein fehlendes oder unvollständiges internes Audit samt Managementbewertung, ohne die kein Stufe-2-Audit stattfindet, und fehlende Kapazität der intern verantwortlichen Person. Danach folgen zu späte Terminbuchung bei der Zertifizierungsstelle und Nacharbeit an Abweichungen, für deren Behebung üblicherweise eine Frist von 90 Tagen gilt.
Ja, aber selten unangekündigt. Das Stufe-1-Audit dient genau dazu, gravierende Lücken vor dem Hauptaudit aufzudecken. Werden im Stufe-2-Audit Hauptabweichungen festgestellt, wird das Zertifikat erst nach nachgewiesener Korrektur erteilt, was das Projekt um Wochen bis wenige Monate verlängert. Nebenabweichungen verzögern die Erteilung dagegen meist nicht, sie werden mit Fristen abgearbeitet.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT