Insights
Kurze Einordnungen zu dem, was für zertifizierte und zertifizierungswillige Unternehmen tatsächlich relevant ist. Mit Datum, mit Quelle, ohne Dramatisierung. Stand dieser Seite: Oktober 2026.
Aktuelle Entwicklungen
EU AI Act
Der Digital Omnibus ist als Verordnung (EU) 2026/1744 im Amtsblatt veröffentlicht und in Kraft. Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III gelten erst ab dem 2. Dezember 2027, für KI als Sicherheitsbauteil in Produkten ab dem 2. August 2028. Unverändert gelten: die Verbote und die KI-Kompetenzpflicht seit Februar 2025, die Pflichten für universell einsetzbare Modelle seit August 2025 und die Transparenzpflichten nach Artikel 50 seit August 2026.
Mittelstand
Der Omnibus hat eine Unternehmenskategorie eingeführt, die zwischen KMU und Konzern liegt: weniger als 750 Beschäftigte und höchstens 150 Millionen Euro Umsatz oder 129 Millionen Euro Bilanzsumme. Diese Unternehmen erhalten vereinfachte technische Dokumentation, verhältnismäßigere Anforderungen an das Qualitätsmanagement, bevorzugten Zugang zu Reallaboren und angepasste Bußgeldobergrenzen. Wer bisher knapp aus der KMU-Definition herausfiel, sollte das prüfen.
ISO 9001
Die überarbeitete Fassung der meistverbreiteten Managementnorm der Welt ist erschienen. Zertifizierte Unternehmen müssen nicht sofort reagieren, sondern innerhalb der vorgesehenen Übergangszeit umstellen – sinnvollerweise im Rahmen des nächsten ohnehin anstehenden Audits. Wer gerade erst einsteigt, baut direkt nach der neuen Fassung auf und spart den Umstellungsschritt.
Verwechslungsgefahr
Diese Gleichsetzung begegnet uns derzeit am häufigsten – teilweise in Angeboten von Wettbewerbern. Die KI-Verordnung arbeitet mit harmonisierten europäischen Normen; ISO/IEC 42001 ist eine internationale Norm und gehört nicht dazu. Was die Norm leistet: Sie baut die Strukturen, die die Verordnung voraussetzt. Was sie nicht leistet: eine Konformitätsvermutung.
Aus der Praxis
Normunabhängig. Wer diese fünf Punkte vor dem Audit prüft, erspart sich die meisten Nachbesserungen.
Studienlage
Eine der methodisch belastbarsten Untersuchungen zum Thema vergleicht zertifizierte Betriebe nicht mit dem Durchschnitt, sondern mit vergleichbaren nicht zertifizierten Betrieben – ähnlich in Branche, Größe und Ausgangslage. Das Ergebnis: Die zertifizierten Betriebe wiesen in den Folgejahren eine höhere Überlebensrate sowie stärkeres Beschäftigungs- und Umsatzwachstum auf als die Vergleichsgruppe.
Die ehrliche Einordnung dazu: Auch ein sorgfältiger Vergleich beweist keine Ursache. Unternehmen, die sich zertifizieren lassen, unterscheiden sich möglicherweise schon vorher von anderen – in Führung, Disziplin oder Marktzugang. Wer Ihnen sagt, ein Zertifikat senke Ihr Ausfallrisiko, geht über das hinaus, was die Daten hergeben. Was sich sagen lässt: Die Merkmale, die ein Managementsystem verlangt – geregelte Verantwortung, nachgehaltene Ziele, korrigierte Fehler – sind dieselben, die Kreditgeber und große Auftraggeber in ihrer qualitativen Beurteilung positiv bewerten.
Levine / Toffel, Quality Management and Job Quality, Management Science 2010 – Vergleich zertifizierter Betriebe mit gematchten Kontrollbetrieben.
Einstieg
ISO 9001
Die Grundnorm. Wird am häufigsten von Auftraggebern verlangt und ist die Basis, auf der alle weiteren Systeme aufsetzen.
WeiterlesenISO 14001
Für Unternehmen, deren Kunden Umweltkennzahlen für die eigene Berichterstattung benötigen – und für öffentliche Vergabe.
WeiterlesenISO 27001
Der Nachweis, den Großkunden verlangen, bevor sie Daten anvertrauen – und zunehmend Voraussetzung in Rahmenverträgen.
WeiterlesenISO 42001
Ordnung im KI-Einsatz: Verzeichnis, Verantwortlichkeiten, Aufsicht. Die Vorarbeit für alles, was der AI Act voraussetzt.
WeiterlesenISO 21001
Qualitätsmanagement aus Sicht der Lernenden – für Anbieter, die gegenüber Förderstellen und Firmenkunden belegen müssen.
WeiterlesenISO 45001
Macht aus der gesetzlichen Arbeitsschutzpflicht einen Nachweis für Präqualifikation, Versicherer und Aufsicht.
WeiterlesenNächster Schritt
Welche dieser Entwicklungen Sie betreffen, hängt an Ihrer Branche, Ihren Kunden und dem, was Sie bereits haben. Im Erstgespräch sortieren wir das – ohne Verpflichtung.
Gerne beraten wir Sie und beantworten all Ihre Fragen rund um die Themen Digitalisierung, Datenschutz und Blockchain.
