Das Zertifikat sichern, auf das Ihre Kunden bestehen.
Ein Zertifikat nach ISO 9001, 14001 oder 45001 läuft im Drei-Jahres-Zyklus mit Überwachungsaudits dazwischen. Drumherum liegen interne Audits, Managementbewertung, Korrekturmaßnahmen und die Zertifikate Ihrer Lieferanten. ExpiryEdge gibt jedem dieser Termine einen Verantwortlichen und eine Erinnerung und holt Lieferantenzertifikate per Link ein.
Zuletzt aktualisiert · ExpiryEdge-Redaktion
Für QMB, Compliance-Koordination und Werksleitung
Zertifikatszyklus, Audits und Korrekturmaßnahmen an einem Ort
Erinnerungen mit genug Vorlauf für die Auditplanung
Lieferantenzertifikate per Link, ohne Konto
Nachweise für Auditor und Kunden auf Abruf
Kurz erklärt
Nach der ISO 9001 Zertifizierung (ebenso ISO 14001, 45001 oder 50001) gilt das Zertifikat drei Jahre. Dazwischen führt die Zertifizierungsstelle mindestens einmal je Kalenderjahr ein Überwachungsaudit durch - das erste innerhalb von 12 Monaten nach der Zertifizierungsentscheidung -, und das Rezertifizierungsaudit einschließlich Verifizierung von Hauptabweichungen muss vor Ablauf abgeschlossen sein. ExpiryEdge führt jeden dieser Termine mit Verantwortlichem, erinnert rechtzeitig und überwacht interne Audits, Korrekturmaßnahmen und Lieferantenzertifikate gleich mit.
Wie Zertifikate in Gefahr geraten
Das erste Überwachungsaudit rutscht
Im ersten Jahr ist viel los. Das erste Überwachungsaudit muss innerhalb von 12 Monaten nach der Zertifizierungsentscheidung stattfinden - sonst kann das Zertifikat ausgesetzt werden.
Rezertifizierung zu spät angestoßen
Sind Rezertifizierungsaudit und Verifizierung der Hauptabweichungen vor Ablauf nicht abgeschlossen, kann das Zertifikat nicht einfach verlängert werden.
Korrekturmaßnahmen verlaufen sich
Die Maßnahmen aus dem letzten Audit haben Termine im Notizbuch des QMB. Der Auditor fragt nach jeder einzelnen.
Lieferantenzertifikate laufen unbemerkt ab
In der Lieferantenliste steht „ISO 9001 zertifiziert". Ob das Zertifikat noch gilt und den richtigen Geltungsbereich hat, hat lange niemand geprüft.
Eine neue Normversion
ISO 9001:2026 ist im September 2026 erschienen. Zertifizierte Unternehmen brauchen ein Umstellungsaudit innerhalb der Frist, die ihre Zertifizierungsstelle nennt.
Der QMB ist das System
Alle Termine liegen bei einer Person. Ist sie im Urlaub oder wechselt sie, hat der Zyklus keinen Verantwortlichen mehr.
Der ISO-Zertifizierungszyklus und die Termine drumherum
So ist die akkreditierte Zertifizierung nach ISO 9001, 14001, 45001 und 50001 gemäß ISO/IEC 17021-1 getaktet - ergänzt um die IATF-16949-Regeln, nach denen viele Automobilzulieferer arbeiten. Die genauen Termine regelt Ihr Vertrag mit der DAkkS-akkreditierten Zertifizierungsstelle.
| Ereignis | Zeitpunkt | Folge bei Versäumnis | Grundlage |
|---|---|---|---|
| Gültigkeit des Zertifikats | 3 Jahre ab Zertifizierungsentscheidung | ggf. erneute Erstzertifizierung | ISO/IEC 17021-1 |
| 1. Überwachungsaudit | innerhalb von 12 Monaten nach der Zertifizierungsentscheidung | Zertifikat kann ausgesetzt werden | ISO/IEC 17021-1 Abschn. 9.1.3.3 |
| Weitere Überwachungsaudits | mindestens einmal je Kalenderjahr, außer im Rezertifizierungsjahr | Zertifikat kann ausgesetzt werden | ISO/IEC 17021-1 |
| Rezertifizierungsaudit | abgeschlossen und Hauptabweichungen verifiziert vor Ablauf | keine Verlängerung des Zertifikats | ISO/IEC 17021-1 Abschn. 9.6.3.2.4 |
| Wiederherstellung nach Ablauf | innerhalb von 6 Monaten, wenn offene Tätigkeiten abgeschlossen werden | danach mindestens Stufe-2-Audit; Ablaufdatum bleibt am alten Zyklus | ISO/IEC 17021-1 Abschn. 9.6.3.2.5 |
| IATF 16949 - Überwachungsaudit | -3 / +3 Monate um den Jahrestag des Audits | Entzug des Zertifikats binnen 7 Tagen | IATF Rules, 6. Ausgabe |
| IATF 16949 - Rezertifizierung | -3 / +0 Monate zum Fälligkeitstermin | Zertifikat läuft aus | IATF Rules, 6. Ausgabe |
| Umstellung auf ISO 9001:2026 | veröffentlicht 16.09.2026; Zertifizierer nennen eine Übergangsfrist bis 30.09.2029 | Zertifikate nach alter Version verlieren am Ende der Frist ihre Gültigkeit | ISO; LRQA, DQS |
Drei Jahre, jeder Termin mit Verantwortlichem
Zertifizierung, Überwachung und Rezertifizierung auf einer Zeitachse - mit internen Audits, Managementbewertung, Korrekturmaßnahmen und Lieferantenzertifikaten daneben.
Vom Termin im Kopf des QMB zum Zyklus mit Verantwortlichen
Überwachung und Rezertifizierung als Datensätze
Legen Sie jedes Zertifikat mit Zertifizierungsentscheidung und Ablaufdatum an, dazu Überwachungs- und Rezertifizierungsaudits als eigene Datensätze. Setzen Sie die erste Erinnerung so früh, dass Sie Termine mit der Zertifizierungsstelle abstimmen können - für die Rezertifizierung sind sechs Monate üblich - und benennen Sie eine Vertretung.
Ein Datensatz je Zertifikat und Audit
Längerer Vorlauf für die Rezertifizierung
Verantwortliche, Vertretung und Eskalation
Interne Audits, Managementbewertung und Korrekturmaßnahmen
Auditprogramm, Managementbewertung und jede Korrekturmaßnahme aus dem letzten Audit werden zu Datensätzen mit Termin und Verantwortlichem. Hängen Sie eine Checkliste an - Ursachenanalyse, Maßnahme, Wirksamkeitsprüfung - und verlangen Sie je Schritt einen Nachweis. So sieht der Auditor, was wann erledigt wurde.
Termine für Korrekturmaßnahmen mit Verantwortlichen
Checklisten mit Foto, Unterschrift und Zeitstempel
Überfälliges eskaliert automatisch
Lieferantenzertifikate per Link einholen und überwachen
Schicken Sie jedem Lieferanten einen Anfrage-Link für das aktuelle ISO-Zertifikat mit Geltungsbereich und benötigte Erklärungen wie REACH oder RoHS. Hochladen geht ohne Konto, ExpiryEdge fasst automatisch nach. Stimmen Geltungsbereich oder Firmierung nicht, weisen Sie genau diesen Punkt zurück. Das Ablaufdatum des Zertifikats löst die nächste Anfrage aus.
Anfrage-Link ohne Anmeldung je Lieferant
Automatisches Nachfassen bis zur Vollständigkeit
Nächste Anfrage durch Ablaufdatum
Nachweise, denen der Auditor folgen kann
Exportieren Sie den Stand aller Zertifikate, Audits, Korrekturmaßnahmen und Lieferantenzertifikate mit Dokumenten und der Historie aus Erinnerungen und Erledigungen als CSV, PDF oder XLSX. Derselbe Export beantwortet Lieferantenselbstauskünfte Ihrer Kunden zu Zertifizierung und Lieferantenüberwachung.
Export je Zertifikat, Standort oder Lieferant
Jede Erinnerung und Erledigung mit Zeitstempel
Historie bleibt bei Personalwechsel erhalten
Erinnerungen dort, wo Ihr Team arbeitet
Qualitätsmanagement und Werksleitung erhalten Erinnerungen per E-Mail, Slack oder Microsoft Teams, Meister in der Produktion per SMS oder WhatsApp.
ExpiryEdge, Excel oder vollständige CAQ-Suite
| ExpiryEdge | Excel-Liste | QM- / CAQ-Suite | |
|---|---|---|---|
| Startklar an einem Tag, ohne Einführungsprojekt | |||
| Erinnerungen per E-Mail, SMS, WhatsApp, Teams | Je nach System | ||
| Lieferanten laden Zertifikate ohne Konto hoch | Selten | ||
| Einzelnes Dokument zurückweisen und neu anfordern | |||
| Checklisten mit Foto- und Unterschriftsnachweis | |||
| Auch Genehmigungen, Prüfungen und Verträge | Manuell | Teilweise | |
| Zeitgestempelter Prüfpfad | |||
| Dokumentenlenkung und SPC |
Innerhalb von 12 Monaten nach der Zertifizierungsentscheidung (ISO/IEC 17021-1). Danach finden Überwachungsaudits mindestens einmal je Kalenderjahr statt, außer im Jahr der Rezertifizierung. Kann ein Überwachungsaudit nicht rechtzeitig durchgeführt werden, kann die Zertifizierungsstelle das Zertifikat aussetzen. Erfassen Sie das Entscheidungsdatum in ExpiryEdge und setzen Sie Erinnerungen mit genug Vorlauf für die Terminabstimmung.
Sind Rezertifizierungsaudit und Verifizierung der Hauptabweichungen vor Ablauf nicht abgeschlossen, wird das Zertifikat nicht verlängert. Innerhalb von sechs Monaten nach Ablauf kann es wiederhergestellt werden, wenn die offenen Tätigkeiten abgeschlossen werden; danach ist mindestens ein Stufe-2-Audit nötig. Das Ablaufdatum bleibt am bisherigen Zyklus. Wer sechs Monate vorher mit der Planung beginnt, vermeidet das.
ISO 9001:2026 wurde am 16. September 2026 veröffentlicht; Zertifizierungsstellen wie LRQA und DQS nennen eine Übergangsfrist bis zum 30. September 2029. Klären Sie Frist und Termin des Umstellungsaudits mit Ihrer Zertifizierungsstelle und legen Sie beides in ExpiryEdge mit Verantwortlichem an.
Führen Sie jedes Lieferantenzertifikat als Datensatz mit Ablaufdatum und Geltungsbereich und fordern Sie rechtzeitig vor Ablauf eine neue Kopie an. In ExpiryEdge schicken Sie dem Lieferanten einen Anfrage-Link; er lädt ohne Konto hoch, ExpiryEdge fasst automatisch nach, und ein Zertifikat mit falschem Geltungsbereich weisen Sie einzeln zurück. Achten Sie darauf, dass das Zertifikat von einer akkreditierten Stelle stammt - in Deutschland erkennbar am DAkkS-Symbol.
Legen Sie jede Korrekturmaßnahme als Datensatz mit Termin und Verantwortlichem an und hängen Sie eine Checkliste für Ursachenanalyse, Maßnahme und Wirksamkeitsprüfung an. ExpiryEdge erinnert die verantwortliche Person, eskaliert Überfälliges an den QMB und versieht jeden erledigten Schritt mit Zeitstempel.
Nein. ExpiryEdge übernimmt keine Dokumentenlenkung, Prüfplanung oder statistische Prozesslenkung. Es sorgt dafür, dass jeder Zertifizierungstermin, jedes Audit, jede Korrekturmaßnahme und jedes Lieferantenzertifikat einen Verantwortlichen hat, rechtzeitig bearbeitet wird und einen Nachweis hinterlässt. Kleinere Fertiger nutzen es allein, größere neben ihrer CAQ-Suite.
Jeder Zertifizierungstermin, jedes Audit, jede Maßnahme mit Verantwortlichem
Zertifikate und Audittermine anlegen, erste Lieferantenanfrage versenden. 14 Tage kostenlos testen, ohne Kreditkarte.