ISO-Beratung bis zur Zertifizierung

ISO 9001 ist für die meisten Unternehmen der Einstieg in ein systematisches Managementsystem — und die Norm, bei der IQI die meiste Erfahrung mitbringt: über 100 Einführungen seit 2000. Was IQI in diesen Projekten immer wieder sieht: Unternehmen, die ein QMS „für den Auditor" aufbauen statt für den eigenen Betrieb. IQI dreht das um — Prozessbeschreibungen, die im Alltag genutzt werden, Qualitätsziele, die tatsächlich gesteuert werden, eine Managementbewertung, die Entscheidungen dokumentiert statt Floskeln. Für Unternehmen, die von ISO 9001 auf branchenspezifische Standards wie EN 9100 oder ISO 13485 erweitern wollen, legt IQI das Fundament gleich so an, dass die Erweiterung ohne Systembruch funktioniert. IQI bereitet aktuell Kunden auf die kommende Revision ISO 9001:2026 vor.

Die Luft- und Raumfahrt hat die anspruchsvollsten Qualitätsanforderungen aller Branchen — und die geringste Fehlertoleranz. IQI begleitet Unternehmen seit der Gründung im Jahr 2000 in diesem Umfeld. In der EN 9100-Beratung geht es um die Zusatzanforderungen, die über ISO 9001 hinausgehen: Konfigurationsmanagement, Besondere Merkmale, Produktsicherheit, Risikoanalyse, OASIS-Datenbankpflege. Bei NADCAP-Projekten begleitet IQI von der eAuditNet-Registrierung über das Self Assessment bis zur Kommunikation mit dem PRI Staff Engineer. Was Unternehmen in der Praxis unterschätzen: die Vorlaufzeit für den OASIS-Eintrag und die Tiefe der Dokumentationsanforderungen bei Konfigurationsänderungen. IQI kennt diese Stolperstellen und adressiert sie im Projektplan.

IQI unterstützt bei ISO 14001 vor allem bei den Themen, die in der Praxis am meisten Aufwand verursachen: die Signifikanzanalyse der Umweltaspekte, die Bestimmung bindender Verpflichtungen und der Aufbau eines Umweltmanagementsystems, das die Umweltleistung nachweisbar verbessert. Ein häufiges Praxis-Problem: Unternehmen ermitteln ihre Umweltaspekte einmal und aktualisieren die Bewertung dann jahrelang nicht — obwohl sich Produktion, Materialien oder Standortbedingungen verändert haben. IQI baut die Aktualisierungsmethodik direkt in den Prozess ein. Für Unternehmen mit bestehender ISO 9001 konzentriert sich die Beratung auf die umweltspezifischen Zusatzanforderungen und die Integration in das vorhandene System. Ergänzend bietet IQI ein Rechtskataster mit Umwelt-Scope als eigenständige Leistung an.

ISO 45001 verlangt zwei Dinge, die viele Unternehmen in der Umsetzung vor Herausforderungen stellen: die aktive Beteiligung der Beschäftigten (Kapitel 5.4) und die konsequente Anwendung der Maßnahmenhierarchie (Kapitel 8.1.2) — Elimination vor Substitution, technische Maßnahmen vor organisatorischen. IQI verbindet bei der ISO 45001-Beratung die Normanforderungen mit dem deutschen Arbeitsschutzrecht — ArbSchG, DGUV-Vorschriften, BetrSichV — damit Ihr System nicht nur auditfest ist, sondern auch die gesetzlichen Pflichten abdeckt. Die Gap-Analyse startet mit den Gefährdungsbeurteilungen, den Sicherheitskennzahlen und der vorhandenen SGA-Dokumentation. Für Unternehmen mit ISO 9001 oder ISO 14001 nutzt IQI die gemeinsame Harmonized Structure für eine nahtlose Integration.

ISO 50001 hat drei Konzepte, die es von allen anderen Managementnormen unterscheiden: die energetische Ausgangsbasis (EnB), die Energiekennzahlen (EnPIs) und die wesentlichen Energieeinsätze (SEUs). IQI unterstützt bei der Festlegung der EnB, der normgerechten Ableitung der EnPIs und der Identifikation der SEUs — weil Unternehmen, die diese drei Elemente nicht sauber aufbauen, spätestens beim Überwachungsaudit Probleme bekommen, wenn sich die Produktion verändert hat, aber die Baseline noch die alte ist. Für Unternehmen, die unter das Energieeffizienzgesetz (EnEfG) fallen, integriert IQI die gesetzlichen Anforderungen direkt in den ISO 50001-Aufbau. Ergänzend bietet IQI ein Rechtskataster mit Energierecht-Scope als eigenständige Leistung an — bei ISO 50001 besonders relevant, weil die Norm die Kenntnis energierechtlicher Verpflichtungen explizit fordert.

Die größte Herausforderung bei ISO/IEC 27001 ist nicht die Technik — es ist die Risikobewertung. IQI unterstützt beim Aufbau des ISMS mit Fokus auf die Elemente, an denen Unternehmen in der Praxis scheitern: eine belastbare Risikobewertung nach Clause 6.1.2/6.1.3, ein Statement of Applicability (SoA), das die Entscheidungslogik widerspiegelt statt nur „alles anwendbar" abzuhaken, und die tatsächliche Umsetzung der 93 Annex A Controls nach ISO/IEC 27001:2022. Für NIS2-betroffene Unternehmen integriert IQI die gesetzlichen Zusatzanforderungen — Meldeverfahren, BSI-Registrierung, Lieferkettensicherheit — direkt in den ISMS-Aufbau, ohne separate Parallelprojekte. IQI arbeitet aktuell an der eigenen ISO/IEC 27001-Zertifizierung und kennt die Anforderungen deshalb auch aus der Perspektive eines Unternehmens, das den Prozess selbst durchläuft.

ISO/IEC 17025 unterscheidet sich grundlegend von den anderen Normen: Am Ende steht keine Zertifizierung, sondern eine DAkkS-Akkreditierung — mit eigenem Dokumentenpfad und einer Vorlaufzeit von rund einem Jahr zwischen Anmeldung und Begutachtung. IQI gestaltet die Projektplanung so, dass die Umsetzung aller Normforderungen in diesem Zeitfenster abgeschlossen ist — die Wartezeit wird produktiv genutzt statt verschenkt. In der Praxis unterstützt IQI bei den Themen, die Labore am meisten fordern: Messunsicherheitsberechnungen, Methodenvalidierungen, die Erörterung der Akkreditierungsoptionen (Option A oder B) und die Vorbereitung der DAkkS-Sammelmappe. Optional steht IQI auch während der DAkkS-Begutachtung als Ansprechpartner zur Verfügung.

Medizinproduktehersteller arbeiten unter doppelter Aufsicht: Die Norm stellt Anforderungen an das QMS, die MDR (EU) 2017/745 stellt Anforderungen an das Produkt — und beide greifen ineinander. IQI berät den QMS-Aufbau mit Fokus auf die Elemente, die ISO 13485 von ISO 9001 unterscheiden: Risikomanagement nach ISO 14971, Design und Entwicklung mit Verifizierung und Validierung, Rückverfolgbarkeit, Reklamationsmanagement mit Meldepflichten und Post-Market-Surveillance. Die Beratung berücksichtigt die Anforderungen der Benannten Stellen an die Dokumentation — weil das Zertifizierungsaudit bei Medizinprodukten wesentlich tiefer geht als bei ISO 9001.

EMAS unterscheidet sich vom Standard-Ablauf in zwei Stufen — und IQI berät beide. Stufe 1 ist keine Gap-Analyse, sondern eine Umweltprüfung nach Anhang I und Anhang II Nr. A.3.1 der EMAS-Verordnung — umfassender, weil sie alle Umweltaspekte, die Einhaltung geltender Umweltvorschriften und den kompletten IST-Zustand erfasst. Stufe 4 ist kein Zertifizierungsaudit, sondern eine Begutachtung durch einen Umweltgutachter mit anschließender Validierung und IHK-Registrierung. IQI unterstützt zusätzlich bei der Erstellung der Umwelterklärung und den EMAS-Kernindikatoren. Für Unternehmen mit bestehender ISO 14001-Zertifizierung konzentriert sich die Beratung auf die EMAS-Zusatzanforderungen — der vorhandene UMS-Unterbau wird weitergenutzt.