ISO Zertifizierung für Start-ups: Wege, Normen und Grenzen

Ja, auch ein junges Start-up kann sich nach ISO zertifizieren lassen, ohne eigene Compliance-Abteilung. Bei Zertify beantworten Sie die Fragen zur Norm in einem Self-Assessment. Nach bestandenem Assessment und Zahlung liegt das Zertifikat innert 4 Stunden vor. Ob das für Ihren Fall reicht, hängt davon ab, wer das Zertifikat verlangt und in welcher Form.

Warum Start-ups nach ISO-Zertifikaten gefragt werden

Die Frage kommt früher, als die meisten Gründerinnen und Gründer erwarten, und fast immer mit einem konkreten Anlass:

• Ein erster grösserer Kunde will im Lieferantenfragebogen wissen, wie Sie Qualität oder Informationssicherheit regeln.
• Ein Investor möchte sehen, dass die Prozesse nicht nur in den Köpfen der Gründer existieren.
• Sie bewerben sich auf eine Ausschreibung und stehen gegen etablierte Anbieter.
• Sie wollen Ordnung schaffen, bevor das Team wächst.

Ein ISO-Zertifikat ersetzt kein gutes Produkt. Es belegt aber, dass Sie Ihre Arbeitsweise beschrieben haben, Verantwortlichkeiten geklärt sind und Fehler systematisch bearbeitet werden. Wer noch keine lange Referenzliste hat, gewinnt damit ein brauchbares Argument.

Welche Norm passt zu welcher Phase

Eine einzige richtige Norm für Start-ups gibt es nicht. Massgebend sind die Anforderungen Ihrer Kunden und Ihr Geschäftsmodell. Drei Normen begegnen Ihnen am häufigsten.

ISO 9001: Qualitätsmanagement

ISO 9001 passt fast überall. Sie regelt, wie Sie Kundenanforderungen erfassen, Leistungen erbringen, Ergebnisse prüfen und sich laufend verbessern. Für Agenturen, Beratungen, Handwerksbetriebe und Dienstleister ist sie meist der natürliche Einstieg. Wiederkehrende Abläufe müssen aufgeschrieben werden, und genau das erleichtert das Onboarding neuer Mitarbeitender.

ISO 27001: Informationssicherheit

Wer mit Kundendaten arbeitet, etwa als Software-as-a-Service-Anbieter, IT-Dienstleister oder Datenplattform, bekommt eher Fragen zu ISO 27001. Die Norm verlangt, Risiken für Informationen zu bewerten und passende Schutzmassnahmen festzulegen. Sie ist anspruchsvoller als ISO 9001, weil sie in technische und organisatorische Details geht. Prüfen Sie deshalb ehrlich, ob Ihr Reifegrad schon reicht.

ISO 14001 und ISO 45001

ISO 14001 deckt das Umweltmanagement ab, ISO 45001 den Arbeits- und Gesundheitsschutz. Für Start-ups werden sie relevant, sobald Sie produzieren, bauen, liefern oder Mitarbeitende auf Baustellen oder im Lager einsetzen. Auch Nachhaltigkeitsvorgaben grösserer Kunden können den Anstoss geben.

Welche Normen verfügbar sind, zeigt die Seite Normen.

Was Sie vor der Zertifizierung aufbauen sollten

Die genannten Managementsystem-Normen folgen derselben Grundstruktur, der High Level Structure. Haben Sie eine Norm verstanden, finden Sie sich in den anderen schneller zurecht. Die Kapitel lauten:

• 4 Kontext der Organisation
• 5 Führung
• 6 Planung
• 7 Unterstützung
• 8 Betrieb
• 9 Bewertung der Leistung
• 10 Verbesserung

Für ein Start-up bedeutet das konkret:

Kontext (Kapitel 4). Wer sind Ihre Kunden, was erwarten sie, und welche Rahmenbedingungen gelten für Sie? Als Anfang genügt eine halbe Seite.

Führung (Kapitel 5). Die Geschäftsleitung muss das System tragen. In einem kleinen Team sind das Sie selbst. Halten Sie fest, wer wofür verantwortlich ist.

Planung (Kapitel 6). Welche Risiken und Chancen sehen Sie, welche Ziele setzen Sie sich? Die Ziele sollen messbar sein, auch wenn die Zahlen bescheiden ausfallen.

Unterstützung (Kapitel 7). Ressourcen, Kompetenzen, Kommunikation und dokumentierte Information. Hier zeigt sich, ob das Wissen im Team verteilt ist oder bei einer einzigen Person liegt.

Betrieb (Kapitel 8). Wie entsteht Ihre Leistung vom Auftrag bis zur Lieferung? Beschreiben Sie den tatsächlichen Ablauf, nicht den idealen.

Bewertung der Leistung (Kapitel 9). Was messen Sie, und wann werten Sie die Ergebnisse aus? Dazu gehören interne Überprüfungen und eine regelmässige Bewertung durch die Leitung.

Verbesserung (Kapitel 10). Wie gehen Sie mit Fehlern und Reklamationen um, und was ändern Sie danach?

Dokumentieren Sie, was Sie wirklich tun. Ein schlankes System, das gelebt wird, nützt mehr als ein dicker Ordner, den niemand liest.

Self-Assessment oder klassischer Weg mit Audit vor Ort

Hier steht eine ehrliche Entscheidung an. Ein Zertifikat von Zertify beruht auf einem Self-Assessment: Sie beurteilen Ihr Unternehmen selbst anhand der Normanforderungen. Das Zertifikat stellt die G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) aus.

Ein Self-Assessment-Zertifikat passt, wenn:

• Sie Ihre Organisation strukturieren und das gegen aussen zeigen wollen,
• Kunden oder Partner ein Zertifikat schätzen, aber kein Audit vor Ort fordern,
• Sie einen ersten Schritt machen wollen, bevor Sie in ein aufwendiges Audit investieren.

Der klassische Weg mit Audit vor Ort durch eine Zertifizierungsstelle ist die bessere Wahl, wenn:

• eine Ausschreibung ausdrücklich ein Audit vor Ort durch eine Zertifizierungsstelle verlangt,
• ein Kundenvertrag eine Zertifizierung mit Audit vor Ort durch eine Zertifizierungsstelle vorschreibt,
• eine Aufsichtsbehörde oder eine Branchenregel das erfordert.

Lesen Sie dazu die Ausschreibung oder den Vertrag genau durch, bevor Sie sich festlegen. Im Zweifel fragen Sie beim Kunden nach.

Aufwand und Kosten realistisch einschätzen

Bei einem klassischen Audit fallen Beratungsaufwand, interne Arbeitszeit und Gebühren der Zertifizierungsstelle an, dazu kommen regelmässige Überwachungsaudits. Wie sich diese Posten zusammensetzen, steht im Beitrag zu den Kosten einer ISO-Zertifizierung. Konkrete Beträge hängen von Norm, Unternehmensgrösse und Anbieter ab und werden hier deshalb nicht genannt.

Teurer als die Gebühr ist selten etwas anderes als die Arbeitszeit Ihres Teams. Klären Sie, wer die Dokumentation pflegt, wer Fragen beantwortet und wer das System im Alltag am Laufen hält. Beim Self-Assessment ist der Weg kürzer, die Arbeit bleibt dieselbe: Sie müssen Ihre Abläufe kennen.

Checkliste: Sind Sie bereit?

• Ich weiss, welcher Kunde, Investor oder Auftrag das Zertifikat auslöst.
• Ich habe geprüft, ob ein Audit vor Ort durch eine Zertifizierungsstelle ausdrücklich verlangt wird.
• Ich habe die passende Norm gewählt (Qualität, Informationssicherheit, Umwelt oder Arbeitssicherheit).
• Die Geschäftsleitung steht hinter dem Vorhaben, und die Verantwortlichkeiten sind benannt.
• Unsere wichtigsten Abläufe vom Auftrag bis zur Lieferung sind beschrieben.
• Wir haben messbare Ziele und wissen, wann wir sie überprüfen.
• Es gibt einen Weg, wie Fehler und Reklamationen erfasst und behoben werden.
• Wir haben jemanden bestimmt, der das System nach der Zertifizierung pflegt.
• Ich habe das Zertifikat intern und gegenüber Kunden korrekt eingeordnet: Self-Assessment.

Wie der Ablauf bei Zertify aussieht

Zertify ist für Unternehmen gedacht, die ein nachvollziehbares ISO-Zertifikat brauchen und keinen mehrmonatigen Auditprozess starten wollen. Der Ablauf:

1. Sie wählen auf der Seite Normen die passende Norm.
2. Sie starten das Assessment und beantworten die Fragen zu Ihrem Unternehmen.
3. Nach bestandenem Assessment und Zahlung erhalten Sie das Zertifikat.

Den Preis finden Sie auf der Seite Preise.

Für viele Start-ups reicht das Self-Assessment. Sie gehen die Normanforderungen Punkt für Punkt durch, sehen, wo Lücken liegen, und schliessen sie, bevor ein späteres Audit ansteht.

Häufige Fehler bei Start-ups

Zu früh, zu gross. Eine umfassende Zertifizierung vor dem ersten Kundenprojekt bindet Zeit, die dem Produkt fehlt. Starten Sie, wenn es einen konkreten Anlass gibt.

Die falsche Norm. Ein reines Softwareunternehmen braucht selten ISO 14001, dafür oft ISO 27001 oder ISO 9001.

Papier statt Praxis. Vorlagen aus dem Internet bringen wenig, wenn Sie sie nicht an Ihre Arbeit anpassen.

Falsche Erwartungen. Ein Zertifikat öffnet keine Türen von selbst. Es stützt Ihre Glaubwürdigkeit, wenn Leistung und Prozesse dazu passen.

Fazit

Für Start-ups ist ISO weder Pflicht noch Luxus. Es lohnt sich, wenn ein konkreter Anlass besteht und die Norm zum Geschäft passt. Klären Sie zuerst, ob Kunde oder Ausschreibung ein Audit vor Ort durch eine Zertifizierungsstelle verlangen. Ist das nicht der Fall, ordnet ein Self-Assessment Ihre Organisation mit überschaubarem Aufwand.