ISO 9001:2026: hvad er ændret siden 2015, og hvad gør du nu
ISO 9001:2026 blev udgivet i september 2026. Hvad er ændret siden 2015-udgaven? Hvilke overgangsfrister gælder? Og hvordan ser en praktisk tjekliste til din næste audit ud?
EN 9100
Leverandører inden for luftfart, rumfart og forsvar, hvis kunder kræver et kvalitetsstyringssystem efter 9100-serien.
Én kvalitetsstandard for luftfart udgivet under tre navne: AS9100 i Nord- og Sydamerika, EN 9100 i Europa og JISQ 9100 i Asien og Stillehavsområdet. Den indeholder hele ISO 9001 og tilføjer de krav, som luftfart, rumfart og forsvar stiller derudover.
AS9100, EN 9100 og JISQ 9100 er den samme standard. Den skrives af International Aerospace Quality Group og udgives derefter regionalt: AS9100 af SAE International i Amerika, EN 9100 i Europa, JISQ 9100 i Japan og resten af Asien-Stillehavsområdet. Indholdet er identisk. En leverandør, der er certificeret efter den ene, har derfor hverken noget svagere eller stærkere end en leverandør, der er certificeret efter en anden.
Det skaber flere misforståelser i udbud, end det burde. En europæisk hovedleverandør, der beder om EN 9100, og en amerikansk, der beder om AS9100, beder om det samme kvalitetsstyringssystem. Et certifikat udstedt under det ene navn dækker begge. Forskellen ligger i den udgivende instans og dokumentnummeret på forsiden.
9100-standarderne indeholder hele teksten fra ISO 9001 og tilføjer derefter de krav, som sikkerhedskritisk arbejde stiller: konfigurationsstyring, produktsikkerhed, forebyggelse af forfalskede dele, risikobaseret tænkning anvendt på produktet og ikke kun på forretningen, samt langt strammere kontrol med, hvad dine egne leverandører gør.
Den opbygning er grunden til, at et ISO 9001-system er det rette fundament, men ikke det færdige arbejde. Det meste af nummereringen af punkterne vil se bekendt ud. Tilføjelserne er der, hvor audits reelt sætter ind.
Der er tre, og certifikatet skal passe til det arbejde, du rent faktisk udfører:
Tommelfingerreglen: fremstiller eller ændrer du produktet, er det 9100. Flytter du det kun, er det 9120. Vedligeholder du det, er det 9110. En distributør, der er certificeret efter 9100, har et certifikat, der ikke beskriver virksomheden, og det vil en auditor påpege.
I modsætning til NATO-publikationerne har 9100 en egentlig certificeringsordning, og den er strengere end en almindelig ISO-ordning. Certifikatet skal komme fra et certificeringsorgan, der er akkrediteret under IAQG's Industry Controlled Other Party-ordning, ikke fra et hvilket som helst organ, der tilfældigvis tilbyder det. Certificerede virksomheder optages derefter i OASIS, IAQG's leverandørregister. Det er her, en hovedleverandør tjekker, om dit certifikat er ægte, og hvad dets omfang dækker.
Det har to praktiske konsekvenser. Dit certifikat kan verificeres offentligt, så ordlyden om omfanget betyder lige så meget som selve det at have certifikatet. Og et certifikat fra et organ uden for ICOP-ordningen bliver måske ikke accepteret af den kunde, der bad om det, uanset hvor grundig auditten var.
Leverer du både til forsvar og luftfart, mødes de to verdener i AQAP 2310. Den indeholder kravene fra EN 9100 og tilføjer NATO's ovenpå, på samme måde som AQAP 2110 bygger videre på ISO 9001. En leverandør, der allerede driver et 9100-system, er derfor det meste af vejen til AQAP 2310. Det resterende arbejde er NATO-delen: statslig kvalitetssikring, kontraktrisiko og kundens ret til adgang. Oversigten over AQAP beskriver, hvordan den familie hænger sammen.
IAQG har en revision undervejs, ventet i løbet af 2026, og den kommer med et navneskifte: serien går fra præfikserne AS, EN og JISQ til én samlet IA-betegnelse, så AS9100 bliver til IA9100. Det, IAQG har offentliggjort, peger på, at ændringerne først og fremmest præciserer de nuværende krav frem for at tilføje nye. Det, I bygger efter 9100 i dag, er derfor ikke spildt - men skal I forny et certifikat i næste cyklus, så spørg jeres certificeringsorgan, hvilken udgave I bliver auditeret mod.
ComplyTrain er ikke begrænset til de standarder, der er beskrevet på dette site. Produktet er bygget op om et kravtræ, og et sådant kan opbygges for enhver standard, aftale eller kontraktlig specifikation, der indeholder krav. Siderne her er det, vi har dokumenteret indtil videre, ikke grænsen for, hvad systemet kan håndtere. Vi tilføjer standarder på forespørgsel, og listen vokser løbende.
En 9100-audit handler om at fremlægge dokumentation. Kravene er kendt på forhånd og offentligt tilgængelige. Det, en auditor tester, er, om du på dagen kan vise, at hvert enkelt krav er opfyldt og har været opfyldt løbende:
ComplyTrain har ikke selv nogen 9100-certificering og hævder ikke at have det. Det er systemet, du bygger og driver dit eget kvalitetsstyringssystem i, og hvor dokumentationen til dit certifikat ligger. Certifikatet skal du selv opnå, hos et ICOP-akkrediteret organ.
Fortæl os, hvordan du vil arbejde med EN 9100, og hvad du har brug for fra det. Så vender vi tilbage med, hvad ComplyTrain kan.
Tak. Din liste er på vej til din indbakke, og vi vender tilbage om, hvad det indebærer at arbejde med disse standarder i ComplyTrain, normalt inden for én arbejdsdag.
Det handler om udgiveren og regionen, ikke om indholdet. The International Aerospace Quality Group skriver én standard. Den udgives som AS9100 af SAE International i Nord- og Sydamerika, som EN 9100 i Europa og som JISQ 9100 i Asien-Stillehavsområdet. Et certifikat udstedt under det ene navn dækker en kunde, der spørger efter et andet.
Den følger det arbejde, du udfører. 9100 hvis du designer eller producerer, 9110 hvis du udfører vedligeholdelse, reparation og eftersyn, 9120 hvis du distribuerer dele uden at fremstille eller reparere dem. Certifikatets omfang skal passe til virksomheden. En distributør med 9100 har et certifikat, der ikke beskriver, hvad virksomheden laver.
Den indeholder hele ISO 9001 og bygger videre på den. Tilføjelserne er dér, auditterne koncentrerer sig: konfigurationsstyring, produktsikkerhed, forebyggelse af forfalskede dele, risiko anvendt på selve produktet og langt strammere kontrol med din egen forsyningskæde. Et ISO 9001-system er fundamentet, ikke det færdige arbejde.
Kun et certificeringsorgan, der er akkrediteret under IAQG's Industry Controlled Other Party-ordning. Certificerede organisationer bliver herefter opført i OASIS, IAQG's register, hvor en prime kan verificere certifikatet og se dets omfang. Et certifikat fra et organ uden for ordningen bliver måske ikke accepteret af den kunde, der bad om det.
AQAP 2310 indeholder kravene fra EN 9100 og lægger NATO's krav oven i, ligesom AQAP 2110 bygger på ISO 9001. En leverandør, der allerede driver et 9100-system, har det meste af fundamentet til AQAP 2310. Tilbage står NATO-delen: statslig kvalitetssikring, risiko for kontraktopfyldelsen og kundens ret til adgang.
Ja. IAQG har en revision undervejs, ventet i løbet af 2026, som omdøber serien til én samlet IA-betegnelse - AS9100 bliver til IA9100. Meldingerne peger på, at ændringerne primært præciserer de eksisterende krav frem for at tilføje nye. Spørg jeres certificeringsorgan, hvilken udgave jeres næste audit bruger.
Implementering
Kravene er offentlige og kendt på forhånd. En audit tester, om du kan dokumentere dem på selve dagen.
9100 hvis du designer eller producerer, 9110 hvis du vedligeholder, 9120 hvis du distribuerer. Vælger du forkert, får du et certifikat, hvis scope ikke passer til din virksomhed.
9100-standarden indeholder hele ISO 9001. Er det system allerede solidt, handler arbejdet om det ekstra, der gælder for luftfart, ikke om at bygge forfra.
Konfigurationsstyring, produktsikkerhed, forebyggelse af forfalskede dele og leverandørstyring. Det er her, audits sætter ind, og her ISO 9001 alene ikke rækker.
Kun de kan udstede et certifikat, som branchen anerkender. Resultatet bliver registreret i OASIS, hvor dine kunder kan se, hvad det dækker.
En standard kommer som regel som et kontraktkrav og ikke som et projekt, nogen har planlagt - ofte i en virksomhed uden en kvalitetschef. Software er det halve svar. Skylens konsulenter er den anden halvdel, og fordi de bygger på ComplyTrain fra dag et, står du tilbage med et levende system, dit team selv ejer, i stedet for et ringbind og en konsulent, der er rejst.
En gennemgang punkt for punkt af, hvor du står i forhold til den standard, kontrakten henviser til, omsat til en prioriteret plan, du kan følge med os eller alene.
Hvad en analyse dækkerVores konsulenter bygger systemet sammen med dit team - procedurer, dokumentstyring, de registreringer I skal føre og kadencen for ledelsens evaluering - og gør jer klar til certificeringsaudit.
Sådan foregår et samarbejdeVi driver og vedligeholder kvalitetsstyringssystemet for dig, så et lille team kan nå og fastholde en standard uden at ansætte en kvalitetschef.
Hvad full-service betyderDe primære kilder bag denne side. Når en standard citeres her, er udgiverens egen side den gældende kilde.
Ét system til hele compliance-programmet. Start med det modul, du har mest brug for.
Indsaml oplysninger på samme måde hver gang, og beslut på forhånd, hvad der så sker.
Vid, om jeres kontroller virker, ikke bare om en politik siger, de findes.
Lav en plan med ansvarlige, afhængigheder og datoer ud fra det compliance-arbejde, du allerede kender.
Vid, hvad du kan tilbyde, og hav dokumentationen klar for hver eneste konfiguration, du tilbyder det i.
Otte indbyggede rapporter på tværs af alle moduler. De køres efter tidsplan, leveres automatisk og arkiveres samme sted som dokumentationen.
Branchenyhederne, der har betydning for din organisation. Læst og vurderet af AI og leveret som et planlagt sammendrag på dit eget sprog.
AI'en læser udbudsmaterialet og trækker krav, frister og regler ud. Derefter hjælper den dig med at skrive svaret ud fra dit eget godkendte indhold, og du gennemgår hvert skridt.
Ét samlet register over de leverandører og partnere, du er afhængig af. Hver enkelt er risikovurderet, vurderes automatisk igen efter en fast plan og er koblet direkte til dit risikoregister.
Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.
Identificér, vurdér, behandl og gennemgå dine risici ét sted. AI hjælper alle med at gennemføre en ordentlig vurdering, og bag hver beslutning ligger et dokumenteret spor, du kan stå inde for.
Tildel kurser, dokumentér at de er forstået, og opbevar de kompetenceregistreringer, en auditor beder om.
Udarbejd compliance-dokumenter med AI. Hold styr på alle versioner, og eksportér dem i dit eget design. Det hele ét sted.
Audits, korrigerende handlinger, processer og godkendelser i ét kvalitetsstyringssystem, opbygget efter ISO 9001.
ISO 9001:2026 blev udgivet i september 2026. Hvad er ændret siden 2015-udgaven? Hvilke overgangsfrister gælder? Og hvordan ser en praktisk tjekliste til din næste audit ud?
Sådan holder du en ledelsens evaluering efter ISO 9001 punkt 9.3, der omsætter evidens til beslutninger. Få de rigtige input, konkrete output og en kadence, der passer til dine risici.
Typerne af ISO 9001-audit, hvad Stage 1 og Stage 2 hver især kontrollerer, hvordan afvigelser graderes og lukkes, og hvordan du forbereder dig til din første certificering.