Auf einen Blick
- Zertifizierung ist keine Pflicht: Ein Unternehmen kann ein Qualitäts- oder Informationssicherheits-Managementsystem betreiben, ohne zertifiziert zu sein.
- Akkreditierung in Deutschland: nur durch die Deutsche Akkreditierungsstelle (DAkkS), dakks.de
- Auswahl: mehr als 200 akkreditierte Zertifizierungsstellen, jede mit eigenem Geltungsbereich (Scope)
- Preis: akkreditiert ist nicht zwingend teurer, manchmal gleich teuer
- Kostenbasis: Anzahl relevanter Mitarbeitender, Standorte, Scope und daraus berechnete Audittage
- Region: Beratung für Unternehmen in Bonn, Köln, Rhein-Sieg, NRW und deutschlandweit
„Brauchen wir eine akkreditierte Zertifizierung?“ Diese Frage sollten Sie klären, bevor Sie ein Angebot unterschreiben. Denn nicht jedes Zertifikat wird von Ihren Kunden oder Auftraggebern akzeptiert.
Ist eine ISO-Zertifizierung Pflicht?
Nein. Ein Unternehmen kann ein Qualitätsmanagementsystem nach ISO 9001 oder ein Informationssicherheits-Managementsystem nach ISO 27001 aufbauen und leben, ohne sich zertifizieren zu lassen. Die Zertifizierung ist ein unabhängiges Audit durch Dritte. Sie bestätigt nach außen, dass Ihr System die Norm erfüllt.
Was ist eine akkreditierte Zertifizierungsstelle?
In jedem Land gibt es nur eine nationale Akkreditierungsstelle. In Deutschland ist das die Deutsche Akkreditierungsstelle (DAkkS). Sie prüft und überwacht Zertifizierungsstellen. In ihrer öffentlichen Datenbank auf dakks.de finden Sie mehr als 200 akkreditierte Zertifizierungsstellen. Jede hat einen eigenen Scope, also festgelegte Normen und Branchen, für die sie akkreditiert ist.
Was ist eine nicht akkreditierte Zertifizierungsstelle?
Daneben gibt es Zertifizierungsstellen ohne Akkreditierung. Sie dürfen ebenfalls Audits durchführen und Zertifikate ausstellen, werden aber nicht von der DAkkS überwacht. Seriöse Anbieter schreiben in ihr Angebot glasklar, ob die Zertifizierung akkreditiert ist oder nicht.
Welche Zertifizierung ist die richtige für mein Unternehmen?
Das hängt vom Zweck ab. Klären Sie vorab, was Ihr Unternehmen will und was Ihre Kunden verlangen:
- Für Ausschreibungen, Kommunen und große Kunden: In Deutschland geht die Tendenz klar zur akkreditierten Zertifizierung. Fragen Sie im Zweifel beim Auftraggeber nach.
- Für die eigene Sicherheit: Wenn Sie Ihr System nur durch einen unabhängigen Dritten prüfen lassen möchten, kann auch eine nicht akkreditierte Zertifizierung reichen.
Was kostet ein Zertifizierungsaudit?
Eine pauschale Zahl gibt es nicht, denn Zertifizierungsstellen sind unabhängige Unternehmen mit eigenen Angeboten. Akkreditierte Zertifizierungen sind dabei nicht zwingend teurer, manchmal kosten beide gleich viel. Die Kalkulation folgt aber klaren Regeln:
- Anzahl der Mitarbeitenden, die für die Zertifizierung relevant sind
- Anzahl der Standorte
- Scope des Unternehmens
- Daraus berechnete Audittage
Ein Beispiel: Ergibt die Kalkulation sechs Audittage, kommen etwa drei Auditoren für zwei Tage. Bezahlt werden die Audittage. Holen Sie deshalb mehrere Angebote auf Basis derselben Unternehmensdaten ein.
Weiterlesen
Was die Beratung kostet und welche Förderung es gibt, lesen Sie in unseren Beiträgen Was kostet ISO 27001 für kleine Unternehmen? und Was kostet ISO 9001 für kleine Unternehmen? Wichtig: BAFA und INQA fördern die Beratung, nicht die Zertifizierung. Mehr zu unserer ISO 27001 Beratung.
Häufige Fragen
Ist eine ISO-Zertifizierung Pflicht?
Nein. Ein Managementsystem nach ISO 9001 oder ISO 27001 kann ohne Zertifizierung betrieben werden. Die Zertifizierung ist ein freiwilliges, unabhängiges Audit.
Wer akkreditiert Zertifizierungsstellen in Deutschland?
Ausschließlich die Deutsche Akkreditierungsstelle (DAkkS). Die akkreditierten Stellen stehen in ihrer Datenbank auf dakks.de.
Ist eine akkreditierte Zertifizierung teurer?
Nicht zwingend. Manchmal sind die Preise gleich. Entscheidend sind Mitarbeitende, Standorte, Scope und Audittage.
Welche Zertifizierung verlangen Auftraggeber?
In Deutschland meist eine akkreditierte. Klären Sie vor Vertragsabschluss, was Ihr Kunde oder die Ausschreibung genau fordert.
Über den Autor
Ing. Reza Abdi, M.Sc. Wirtschaftsingenieurwesen, berät seit über 15 Jahren den Mittelstand zu Managementsystemen und Informationssicherheit (ISO 9001, ISO 27001, ISO 42001). Er ist gelisteter BAFA-Berater, autorisierter INQA-Coach, zertifizierter interner Auditor (TÜV NORD) und Teil des Leitungsteams im DGQ-Regionalkreis Köln-Bonn.
Mehr als 30.000 Menschen folgen Reza Abdi auf LinkedIn für Praxiswissen zu ISO, Förderung und Digitalisierung. 👉 Reza Abdi auf LinkedIn folgen
Unsicher, welche Zertifizierung Sie brauchen?
👉 Kostenlosen Förder-Check starten
Telefon: 0172 8410356
E-Mail: reza.abdi@qpfg.de
QPFG – Quality Partner for Germany, c/o Innovation Club DACH, Vorgebirgsstraße 80, 53119 Bonn
Stand: November 2026. Alle Angaben ohne Gewähr.