ISO 9001:2026: hvad er ændret siden 2015, og hvad gør du nu
ISO 9001:2026 blev udgivet i september 2026. Hvad er ændret siden 2015-udgaven? Hvilke overgangsfrister gælder? Og hvordan ser en praktisk tjekliste til din næste audit ud?
ISO
ISO-standarder for ledelsessystemer
Kvalitets- og sikkerhedsteams, der driver et ISO-baseret ledelsessystem, og leverandører, hvis kunder kræver et.
ISO-standarderne bag et ledelsessystem deler sig i to grupper. Nogle få kan du blive certificeret efter. Mange flere er vejledninger eller kontrolsæt, der understøtter dem. At vide, hvad der er hvad, afgør, hvad du kan påstå.
Hvad det er
Sondringen, der afgør, hvad du kan hævde
ISO udgiver titusindvis af standarder, og dem, et complianceteam møder, falder i to grupper, der hele tiden bliver forvekslet. Et fåtal er ledelsessystemstandarder: de stiller krav, og et akkrediteret certificeringsorgan kan auditere dig mod dem og udstede et certifikat. Resten er vejledninger, praksiskodekser eller kontrolsæt. De er lige så nyttige, men efter dem kan du ikke blive certificeret.
At tage fejl her koster dyrt i et udbud. En leverandør, der skriver "ISO 31000-certificeret" i et tilbud, har fortalt evaluatoren noget, der ikke kan passe, for ISO 31000 er en vejledning og har ingen certificeringsordning. Den samme fælde fanger ISO 27002 og ISO 27005.
Kvalitet
ISO 9001 er standarden for kvalitetsstyringssystemer og den, de fleste kontrakter mener, når de beder om "et kvalitetssystem". Den er certificerbar, og den er også fundamentet, som forsvarsverdenen bygger på: AQAP 2110 indeholder dens krav og lægger NATO's oven i.
Informationssikkerhed
Én certificerbar standard, omgivet af udgivelser, der gør den anvendelig:
- ISO 27001 - ledelsessystemet for informationssikkerhed. Det er den certificerbare; alt nedenunder understøtter den.
- ISO 27002 - kontrolsættet bag et ISO 27001-certifikat: hvad hver kontrol faktisk betyder i praksis.
- ISO 27005 - vejledning til den risikovurdering af informationssikkerhed, som ISO 27001 punkt 6.1.2 og 6.1.3 kræver, at du foretager.
- ISO 27017 - kontroller specifikt for cloud og grænsen for det delte ansvar mellem dig og din udbyder.
- ISO 27018 - beskyttelse af persondata, der behandles i cloud.
ISO 27017 og ISO 27018 er praksiskodekser, ikke selvstændige certificeringer. Du bliver certificeret efter ISO 27001; de to udvider kontrolsættet og kan tages ind under det certifikats omfang.
Risiko
ISO 31000 er den internationale vejledning i at styre risiko af enhver art, og den er bevidst ikke certificerbar. Værdien ligger i et fælles sprog og en proces, du kan stå inde for. Det er netop, hvad en auditor leder efter, når vedkommende spørger, hvordan du besluttede, at noget var acceptabelt.
Sådan spiller ISO sammen med forsvarsstandarderne
Leverer du til forsvaret, er ISO 9001 sjældent hele kravet. AQAP-udgivelserne bygger videre på den: AQAP 2110 indeholder kravene fra ISO 9001 og tilføjer konfigurationsstyring, statslig kvalitetssikring og kontraktrisiko, mens AQAP 2310 gør det samme med EN 9100. Et ISO 9001-system er altså fundamentet, du ville bygge uanset hvad, og forsvarsarbejdet er tillægget oven i.
Ikke den standard, du ledte efter?
ComplyTrain er ikke begrænset til de standarder, der er beskrevet på dette site. Produktet er bygget op om et kravtræ, og et kravtræ kan bygges for enhver standard, aftale eller kontraktlig specifikation, der indeholder krav. Det gælder også ISO 13485, ISO 14001, ISO 45001, IEC 62443, EN 9100 og resten. Siderne her er det, vi har dokumenteret indtil videre, ikke grænsen for, hvad systemet kan håndtere.
Vi tilføjer standarder efter ønske, og listen vokser løbende. Er den standard, din kunde eller kontrakt kræver, ikke med her, så fortæl os, hvilken du har brug for, så fortæller vi dig, hvad det indebærer at understøtte den i dit workspace.
Sådan hjælper vi
Sådan hjælper ComplyTrain dig med at drive et ISO-ledelsessystem
De fleste teams ender med at have flere af dem kørende samtidig: et kvalitetssystem, et sikkerhedssystem og en risikoramme. Dobbeltarbejdet opstår i overlappet mellem dem:
- Det ISO 9001-strukturerede kvalitetssystem: audits, fund og korrigerende handling frem til lukning - Quality Management
- Hver standards krav som et sporbart sæt, koblet til den dokumentation, der opfylder dem. Så kan ét stykke dokumentation dække flere standarder på én gang - Requirements Management
- Manualer, procedurer og dokumenteret information under versionsstyring med godkendelse - Document Control
- Et risikoregister på en ensartet, kalibreret skala. Det er det, ISO 31000 beder om, og det, ISO 27001 punkt 6.1 kræver - Risk Management
- Kompetenceregistre, der dokumenterer forståelse frem for fremmøde - Training Management
Kravtræet er kernen i produktet, ikke en funktion pr. standard. En standard, vi ikke har skrevet en side til, er derfor en indholdsopgave, ikke en udviklingsopgave. Spørg os, så kan den tilføjes.
ComplyTrain har ingen egen ISO-certificering og hævder heller ikke at have det. Det er systemet, du bygger og driver dit eget ledelsessystem i, og hvor dokumentationen til dit certifikat ligger.
Anmod om adgang til denne standard
Fortæl os, hvordan du vil arbejde med ISO, og hvad du har brug for fra det. Så vender vi tilbage med, hvad ComplyTrain kan.
Tak. Din liste er på vej til din indbakke, og vi vender tilbage om, hvad det indebærer at arbejde med disse standarder i ComplyTrain, normalt inden for én arbejdsdag.
Spørgsmål
Hvilke ISO-standarder kan du rent faktisk blive certificeret efter?
Af dem, der er dækket her, er det ISO 9001 og ISO 27001. De stiller krav, og et akkrediteret certificeringsorgan auditerer dig op imod dem. ISO 27002, ISO 27005, ISO 27017, ISO 27018 og ISO 31000 er vejledninger, praksisregler eller kontrolsæt. De understøtter en certificering uden selv at være en. Hævder du certificering efter en af dem i et udbud, kan en evaluator modbevise påstanden.
Kan vi blive certificeret efter ISO 27017 eller ISO 27018?
Ikke som selvstændige certifikater. Det er regelsæt, der udvider kontrollerne i ISO 27002 for cloud-tjenester og for persondata i skyen. Det certifikat, du har, er ISO 27001, og de kontroller kan tages med ind under dets omfang.
Kan man blive certificeret efter ISO 31000?
Nej, og det er et bevidst valg. ISO 31000 er vejledning i risikostyring, ikke et sæt krav, du kan auditeres mod. Standarden giver dig et fælles sprog og en proces, du kan stå inde for. Og det er reelt det, en auditor efterspørger, når vedkommende vil vide, hvordan du er nået frem til, at en risiko var acceptabel.
Hvordan forholder ISO 9001 sig til AQAP 2110?
AQAP 2110 indeholder kravene i ISO 9001 og lægger NATO's egne krav oven i: konfigurationsstyring, statslig kvalitetssikring, risiko for kontraktopfyldelse og kundens ret til adgang. Et ISO 9001-system er altså fundamentet, og AQAP-arbejdet er tillægget. AQAP 2310 gør det samme med EN 9100 for luftfart og rumfart.
Den ISO-standard, vi har brug for, står ikke på listen. Kan I understøtte den?
Ja. Siderne her viser de standarder, vi har dokumenteret indtil videre, og ikke grænsen for, hvad produktet kan håndtere. ComplyTrain er bygget op omkring et kravtræ, og det kan opbygges for enhver standard med krav i, herunder ISO 13485, ISO 14001, ISO 45001 og IEC 62443. Vi tilføjer standarder efter behov. Fortæl os, hvilken du har brug for, så forklarer vi, hvad det kræver at understøtte den i dit workspace.
Implementering
Flere ISO-standarder på én gang - uden at lave arbejdet to gange
Overlappet mellem et kvalitetsstyringssystem, et sikkerhedssystem og en risikoramme er der, hvor det meste dobbeltarbejde gemmer sig.
Adskil det certificerbare fra det, der understøtter det
Få styr på, hvilke af dine standarder der kan bære et certifikat, og hvilke der ikke kan. Det afgør, hvad du må skrive i et udbud, og hvad en auditor rent faktisk beder om at se.
Håndtér hver standard som et sæt krav
Ikke som en manual. Et sporet sæt kan tælles, og huller bliver synlige, før andre finder dem.
Lad ét stykke dokumentation dække flere standarder
Adgangskontrol, leverandørvurdering og kompetenceregistreringer optræder i mere end én standard. Med den rette sporbarhed dækker den samme registrering hvert krav, uden at du skal skrive den om.
Hold risikovurderingen forsvarlig
En ensartet, kalibreret skala med begrundelsen dokumenteret er det, ISO 31000 beskriver, og det, ISO 27001 punkt 6.1 forventer at se.
Hvis du skal derhen og ikke har en kvalitetsfunktion
En standard kommer som regel som et kontraktkrav og ikke som et projekt, nogen har planlagt - ofte i en virksomhed uden en kvalitetschef. Software er det halve svar. Skylens konsulenter er den anden halvdel, og fordi de bygger på ComplyTrain fra dag et, står du tilbage med et levende system, dit team selv ejer, i stedet for et ringbind og en konsulent, der er rejst.
Gap-analyse
En gennemgang punkt for punkt af, hvor du står i forhold til den standard, kontrakten henviser til, omsat til en prioriteret plan, du kan følge med os eller alene.
Hvad en analyse dækkerGuidet implementering
Vores konsulenter bygger systemet sammen med dit team - procedurer, dokumentstyring, de registreringer I skal føre og kadencen for ledelsens evaluering - og gør jer klar til certificeringsaudit.
Sådan foregår et samarbejdeKvalitetsfunktion som service
Vi driver og vedligeholder kvalitetsstyringssystemet for dig, så et lille team kan nå og fastholde en standard uden at ansætte en kvalitetschef.
Hvad full-service betyder
Officielle kilder
Primærkilderne bag denne side. Hvor en standard citeres her, er udgiverens egen side den gældende kilde.
Det gør ComplyTrain
Ét system til hele compliance-programmet. Start med det modul, du har mest brug for.
Skemaer og opfølgning
Indsaml oplysninger på samme måde hver gang, og beslut på forhånd, hvad der så sker.
Kontroller og sikkerhed
Vid, om jeres kontroller virker, ikke bare om en politik siger, de findes.
Projektplanlægger
Lav en plan med ansvarlige, afhængigheder og datoer ud fra det compliance-arbejde, du allerede kender.
Produktcompliance
Vid, hvad du kan tilbyde, og hav dokumentationen klar for hver eneste konfiguration, du tilbyder det i.
Rapportering og analyse
Otte indbyggede rapporter på tværs af alle moduler. De køres efter tidsplan, leveres automatisk og arkiveres samme sted som dokumentationen.
Medieovervågning
Branchenyhederne, der har betydning for din organisation. Læst og vurderet af AI og leveret som et planlagt sammendrag på dit eget sprog.
Tilskud og udbud
AI'en læser udbudsmaterialet og trækker krav, frister og regler ud. Derefter hjælper den dig med at skrive svaret ud fra dit eget godkendte indhold, og du gennemgår hvert skridt.
Interessent-/leverandørstyring
Ét samlet register over de leverandører og partnere, du er afhængig af. Hver enkelt er risikovurderet, vurderes automatisk igen efter en fast plan og er koblet direkte til dit risikoregister.
Kravstyring
Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.
Risikostyring
Identificér, vurdér, behandl og gennemgå dine risici ét sted. AI hjælper alle med at gennemføre en ordentlig vurdering, og bag hver beslutning ligger et dokumenteret spor, du kan stå inde for.
Uddannelsesstyring
Tildel kurser, dokumentér at de er forstået, og opbevar de kompetenceregistreringer, en auditor beder om.
Dokumentstyring
Udarbejd compliance-dokumenter med AI. Hold styr på alle versioner, og eksportér dem i dit eget design. Det hele ét sted.
Kvalitetsstyring
Audits, korrigerende handlinger, processer og godkendelser i ét kvalitetsstyringssystem, opbygget efter ISO 9001.
Nyeste fra ComplyTrain
Ledelsens evaluering, der rent faktisk forbedrer forretningen
Sådan holder du en ledelsens evaluering efter ISO 9001 punkt 9.3, der omsætter evidens til beslutninger. Få de rigtige input, konkrete output og en kadence, der passer til dine risici.
ISO 9001-audit: hvad sker der, trin for trin
Typerne af ISO 9001-audit, hvad Stage 1 og Stage 2 hver især kontrollerer, hvordan afvigelser graderes og lukkes, og hvordan du forbereder dig til din første certificering.