Ein kleines oder mittleres Unternehmen kann ein zertifizierungsfähiges Qualitätsmanagementsystem in rund 90 Tagen einführen: Tage 1 bis 30 für Bestandsaufnahme, Kontextanalyse und Prozesslandkarte, Tage 31 bis 60 für Dokumentation, Qualitätspolitik und messbare Ziele, Tage 61 bis 90 für internes Audit, Managementbewertung und Feinschliff. Voraussetzung sind ein klarer Projektverantwortlicher und sichtbarer Rückhalt der Geschäftsführung.
Qualitätsmanagement einzuführen scheitert selten an der Norm — sie verlangt weniger, als die meisten glauben. Es scheitert an der Umsetzung: kein Verantwortlicher, kein Zeitplan, ein Beratungsordner voller Vorlagen, der nach drei Monaten niemanden mehr interessiert. Dabei ist ein QMS für einen überschaubaren Betrieb in einem Quartal machbar, wenn man es wie ein Projekt behandelt.
Dieser Artikel liefert den 90-Tage-Fahrplan: drei Phasen mit konkreten Arbeitspaketen, Meilensteinen und realistischen Aufwandsangaben — plus die typischen Fehler, die den Zeitplan sprengen. Der Fahrplan orientiert sich an der ISO 9001, funktioniert aber auch, wenn Sie zunächst ohne Zertifizierungsabsicht Struktur in Ihren Betrieb bringen wollen.
Bevor es losgeht: drei Voraussetzungen, ohne die 90 Tage nicht reichen
Erstens: ein Projektverantwortlicher mit Zeit. Benennen Sie eine Person, die das Thema treibt — in kleinen Betrieben oft jemand aus Verwaltung, Arbeitsvorbereitung oder die Geschäftsführung selbst. Rechnen Sie in der Aufbauphase mit etwa einem bis zwei Tagen pro Woche für diese Rolle. Ein QMB, der das QMS „nebenbei in der Mittagspause“ aufbauen soll, ist der häufigste Grund für Projekte, die nach einem Jahr immer noch nicht fertig sind.
Zweitens: sichtbares Commitment der Geschäftsführung. Die Norm verlangt Führungsverantwortung ausdrücklich, aber wichtiger ist der praktische Effekt: Wenn die Leitung im Startmeeting erklärt, warum das System kommt, und in den Meilenstein-Terminen präsent ist, ziehen die Mitarbeitenden mit. Wenn nicht, entsteht ein Papiersystem.
Drittens: ein klarer Anlass und Scope. Definieren Sie, warum Sie das QMS einführen (Kundenforderung, Ausschreibungen, interne Struktur) und was es abdecken soll — welche Standorte, welche Leistungen. Wer den Anwendungsbereich früh festlegt, diskutiert später nicht bei jedem Dokument neu, wofür es eigentlich gilt.
Phase 1 (Tage 1–30): Bestandsaufnahme und Prozesse
Die erste Phase schafft das Fundament — und beginnt nicht mit Dokumenten, sondern mit Zuhören.
- Gap-Analyse (Woche 1): Gleichen Sie den Ist-Zustand mit den Normkapiteln 4 bis 10 ab. Vieles existiert bereits: Auftragsprüfung, Lieferantenauswahl, Einarbeitung, Reklamationsbehandlung — nur eben undokumentiert. Das Ergebnis ist eine Liste offener Punkte mit Prioritäten, typischerweise 20 bis 40 Positionen.
- Kontextanalyse (Woche 2): Erfassen Sie in einem Workshop mit der Geschäftsführung die relevanten externen und internen Themen (inklusive der seit 2024 geforderten Klimawandel-Bewertung) und die interessierten Parteien mit ihren Anforderungen. Zwei bis drei Stunden, eine Tabelle, fertig.
- Prozesslandkarte (Woche 3): Identifizieren Sie Führungs-, Kern- und Unterstützungsprozesse. In einem KMU sind das meist 8 bis 15 Prozesse. Legen Sie je Prozess einen Verantwortlichen fest — das ist wichtiger als jede grafische Feinheit.
- Kernprozesse aufnehmen (Woche 4): Beschreiben Sie die zwei bis vier wichtigsten Wertschöpfungsprozesse gemeinsam mit den Menschen, die sie täglich ausführen. Kurzformat statt Roman: Ablauf, Verantwortliche, Schnittstellen, mitgeltende Formulare.
Meilenstein Tag 30: Gap-Liste, Kontextanalyse und Prozesslandkarte liegen vor, die Kernprozesse sind im Entwurf beschrieben.
Phase 2 (Tage 31–60): Dokumentation, Politik und Ziele
Jetzt entsteht das eigentliche System — bewusst schlank.
- Qualitätspolitik und Ziele (Woche 5): Die Geschäftsführung formuliert die Qualitätspolitik (ein bis zwei Seiten) und drei bis fünf messbare Qualitätsziele mit Kennzahl, Zielwert, Verantwortlichem und Termin. Mehr Ziele verwässern den Fokus im ersten Jahr.
- Risiken und Chancen (Woche 5–6): Bewerten Sie je Kernprozess die wesentlichen Risiken in einer einfachen Tabelle und legen Sie Maßnahmen fest. Ein halber Tag Workshop reicht für den Anfang.
- Pflichtdokumente und Regelungen (Woche 6–7): Schließen Sie die Lücken aus der Gap-Analyse: Dokumentenlenkung, Kompetenzmatrix und Schulungsnachweise, Messmittelliste (falls relevant), Lieferantenbewertung, Umgang mit Fehlern und Reklamationen. Nutzen Sie vorhandene Werkzeuge — eine saubere Ordnerstruktur und Ihre bestehende ERP- oder Bürosoftware genügen meist.
- Kommunikation und Anwendung (Woche 8): Stellen Sie das System der Belegschaft vor und lassen Sie die neuen Abläufe bewusst laufen. Ab jetzt entstehen echte Aufzeichnungen: ausgefüllte Checklisten, bewertete Lieferanten, dokumentierte Reklamationen. Diese gelebten Nachweise braucht später jedes Audit.
Meilenstein Tag 60: Die Dokumentation ist vollständig, Politik und Ziele sind kommuniziert, das System läuft im Alltag.
Phase 3 (Tage 61–90): Prüfen, bewerten, zertifizierungsreif machen
Die dritte Phase schließt den PDCA-Kreis — und genau diese Nachweise fehlen Erstzertifizierern am häufigsten.
- Internes Audit (Woche 9–10): Auditieren Sie alle Prozesse einmal komplett. Der Auditor sollte möglichst nicht seine eigene Arbeit prüfen; in Kleinstbetrieben ist ein externer interner Auditor für ein bis zwei Tage eine sinnvolle Investition. Ergebnis: Auditbericht mit Feststellungen und Maßnahmen.
- Maßnahmen abarbeiten (Woche 10–11): Beheben Sie die gefundenen Schwachstellen und dokumentieren Sie die Umsetzung in der Maßnahmenliste — inklusive Wirksamkeitsprüfung bei den wichtigen Punkten.
- Managementbewertung (Woche 12): Die Geschäftsführung bewertet das System anhand der Pflichtthemen aus Kapitel 9.3: Auditergebnisse, Kennzahlen und Zielerreichung, Kundenzufriedenheit, Risiken, Verbesserungspotenziale. Zwei Stunden Termin, drei bis fünf Seiten Protokoll mit Entscheidungen.
- Zertifizierung anstoßen (Woche 12–13): Mit internem Audit und Managementbewertung im Rücken sind Sie auditreif. Beim Stufe-1-Audit prüft die Zertifizierungsstelle die Dokumentation, beim Stufe-2-Audit die gelebte Praxis vor Ort.
Meilenstein Tag 90: Der komplette Regelkreis ist einmal durchlaufen und nachweisbar — die Voraussetzung, um ins Zertifizierungsaudit zu gehen.
Der 90-Tage-Plan auf einen Blick
| Zeitraum | Arbeitspakete | Ergebnis / Meilenstein | Aufwand (Richtwert) |
|---|---|---|---|
| Woche 1–2 | Gap-Analyse, Kontext und interessierte Parteien, Scope festlegen | Gap-Liste, Kontextanalyse | 3–4 Personentage |
| Woche 3–4 | Prozesslandkarte, Kernprozesse mit den Teams aufnehmen | Prozesslandkarte, Prozessbeschreibungen im Entwurf | 4–5 Personentage |
| Woche 5–6 | Qualitätspolitik, messbare Ziele, Risiko- und Chancenbewertung | Politik, Zieleliste, Risikotabelle | 2–3 Personentage |
| Woche 6–8 | Pflichtdokumente erstellen, Dokumentenlenkung, System kommunizieren | Vollständige, gelenkte Dokumentation; System läuft | 5–7 Personentage |
| Woche 9–11 | Internes Audit, Maßnahmen umsetzen | Auditbericht, abgearbeitete Maßnahmenliste | 3–4 Personentage |
| Woche 12–13 | Managementbewertung, Anmeldung zur Zertifizierung | Review-Protokoll, Auditreife | 1–2 Personentage |
In Summe liegt der interne Aufwand für ein kleines Unternehmen also grob bei 18 bis 25 Personentagen, verteilt auf ein Quartal. Bei 25 bis 50 Mitarbeitenden, mehreren Standorten oder komplexer Fertigung planen Sie eher vier bis sechs Monate — der Fahrplan bleibt derselbe, nur die Pakete werden größer.
Die fünf häufigsten Fehler bei der QM-Einführung
- Mit den Dokumenten anfangen statt mit den Prozessen. Wer zuerst Vorlagen ausfüllt, beschreibt ein Wunschunternehmen. Erst mit den Beteiligten klären, wie gearbeitet wird — dann aufschreiben.
- Zu viel dokumentieren. Jedes Dokument, das Sie anlegen, müssen Sie künftig pflegen. Faustregel: Dokumentieren, wo Fehler teuer sind oder Wissen an einzelnen Personen hängt. Der Rest darf schlank bleiben.
- Das System am Team vorbei entwickeln. Ein QMS, das die Belegschaft erstmals im Zertifizierungsaudit sieht, wird dort auch scheitern. Auditoren sprechen mit Mitarbeitenden — und merken sofort, ob Abläufe gelebt oder auswendig gelernt sind.
- Kein Regelkreis vor dem Audit. Internes Audit und Managementbewertung müssen vor dem Zertifizierungsaudit mindestens einmal stattgefunden haben. Wer sie vergisst, fällt durch die Stufe-1-Prüfung oder sammelt vermeidbare Abweichungen.
- Perfektionismus. Das System muss zum Audit funktionieren, nicht perfekt sein. Kleinere Baustellen mit Maßnahmenplan sind normal und kein Zertifizierungshindernis — ein QMS ist auf fortlaufende Verbesserung angelegt, nicht auf Fehlerfreiheit am Tag eins.
Mit Berater, ohne Berater — und was die Zertifizierung kostet
Ob Sie externe Hilfe brauchen, hängt von Kapazität und Erfahrung ab. Ein erfahrener Berater verkürzt die Lernkurve, moderiert Workshops und bewahrt Sie vor Überdokumentation; Tagessätze liegen häufig zwischen 800 und 1.500 Euro, komplette Begleitprojekte für KMU je nach Umfang oft im Bereich von 5.000 bis 15.000 Euro. Genauso legitim ist der Eigenweg mit Normtext und diesem Fahrplan — er kostet mehr eigene Zeit und ist für überschaubare Betriebe gut machbar. Ein Mittelweg: punktuelle Unterstützung nur für Gap-Analyse und internes Audit.
Wichtig für die Unabhängigkeit: Wer Sie beim Aufbau berät, darf Sie nicht zertifizieren. Halten Sie Beratung und Zertifizierungsstelle strikt getrennt — seriöse Anbieter tun das von sich aus.
Für die Zertifizierung selbst gilt: Bei DAkkS-akkreditierten Stellen kostet die Erstzertifizierung für kleine Unternehmen häufig 4.000 bis 8.000 Euro netto zuzüglich jährlicher Überwachungsaudits. KCERT zertifiziert im nicht akkreditierten Bereich zum Festpreis von 1.950 Euro netto pro Jahr (bis 5 Mitarbeitende) bzw. 2.950 Euro (5 bis 25 Mitarbeitende) inklusive Überwachungsaudits. Beachten Sie ehrlich die Grenzen: Für öffentliche Ausschreibungen und Kunden, die ausdrücklich ein akkreditiertes Zertifikat verlangen, führt am DAkkS-Weg kein Vorbeikommen — klären Sie das vor der Beauftragung.
Häufige Fragen
In kleinen Unternehmen mit klaren Abläufen sind 90 Tage realistisch, wenn ein Verantwortlicher ein bis zwei Tage pro Woche investiert. Betriebe mit 25 bis 50 Mitarbeitenden, mehreren Standorten oder komplexer Fertigung brauchen eher vier bis sechs Monate. Entscheidend ist weniger die Unternehmensgröße als die Frage, ob das Projekt konsequent getrieben wird.
Drei Blöcke: interner Aufwand (in kleinen Betrieben grob 18 bis 25 Personentage), optionale Beratung (KMU-Projekte häufig 5.000 bis 15.000 Euro, punktuelle Unterstützung entsprechend weniger) und die Zertifizierung. Letztere kostet bei akkreditierten Stellen für kleine Unternehmen häufig 4.000 bis 8.000 Euro netto; KCERT bietet sie im nicht akkreditierten Bereich ab 1.950 Euro netto pro Jahr an.
Ja, besonders in Betrieben mit überschaubaren Prozessen. Sie brauchen den Normtext, einen strukturierten Fahrplan und eine Person mit Zeit und Rückhalt der Geschäftsführung. Sinnvolle Kompromisse sind punktuelle externe Unterstützung für die Gap-Analyse oder das interne Audit. Wichtig: Ihr Berater und Ihre Zertifizierungsstelle müssen unabhängig voneinander sein.
Die Norm nennt keine Mindestlaufzeit, aber Sie müssen gelebte Nachweise vorlegen: echte Aufzeichnungen aus den Prozessen, ein durchgeführtes internes Audit und eine Managementbewertung. In der Praxis heißt das: Das System sollte mindestens einige Wochen produktiv laufen, bevor das Stufe-2-Audit stattfindet. Der 90-Tage-Fahrplan berücksichtigt genau das.
Verpflichtend sind unter anderem Anwendungsbereich, Qualitätspolitik und Qualitätsziele sowie Aufzeichnungen zu Kompetenzen, Lieferantenbewertung, Produktfreigabe, Fehlern, internen Audits und Managementbewertung. Dazu kommen die Prozessbeschreibungen, die Ihr Betrieb wirklich braucht. Ein schlankes System für ein kleines Unternehmen kommt oft mit 20 bis 40 Dokumenten inklusive Formularen aus.
Mit drei Entscheidungen der Geschäftsführung: Wer verantwortet das Projekt und mit wie viel Zeit? Was ist der Anwendungsbereich des Systems? Bis wann soll das Zertifikat vorliegen? Danach startet die Gap-Analyse entlang der Normkapitel 4 bis 10 — sie zeigt, was schon vorhanden ist, und liefert die priorisierte Aufgabenliste für die nächsten Wochen.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT