Die Dauer einer Zertifizierung wird fast immer unterschätzt — und zwar an einer bestimmten Stelle. Nicht das Audit dauert lange, sondern der Nachweis, dass das System läuft.
Die vier Phasen
1. Aufbau (2 bis 6 Monate). Prozesse festlegen, Verantwortlichkeiten klären, Dokumente erstellen. Die Dauer hängt fast ausschließlich von der internen Kapazität ab, nicht vom Umfang der Norm.
2. Betrieb und Nachweis (mindestens 3 Monate). Die Phase, die sich nicht abkürzen lässt. Das System muss laufen und Spuren hinterlassen: Aufzeichnungen, ein vollständiger interner Auditzyklus, eine Managementbewertung, dokumentierte Korrekturmaßnahmen.
3. Zertifizierungsverfahren (2 bis 4 Monate). Angebot, Vertrag, Stufe-1-Audit, vier bis acht Wochen Abarbeitungszeit, Stufe-2-Audit, Entscheidung.
4. Nach dem Audit (2 bis 8 Wochen). Abweichungen schließen, unabhängige Zertifikatsentscheidung, Ausstellung.
Realistische Gesamtdauer
| Ausgangslage | Bis zum Zertifikat |
|---|---|
| Kein Managementsystem, kleines Unternehmen | 6 bis 9 Monate |
| Kein Managementsystem, mehrere Standorte | 9 bis 15 Monate |
| Gewachsene Dokumentation, aber unsystematisch | 5 bis 8 Monate |
| Bestehendes System nach anderer Norm | 3 bis 6 Monate |
| Erweiterung eines bestehenden Zertifikats | 2 bis 4 Monate |
Was sich beschleunigen lässt — und was nicht
Beschleunigbar: Der Aufbau, durch Freistellung interner Kapazität oder externe Unterstützung. Die Terminfindung, durch frühzeitige Reservierung. Die Abarbeitung zwischen Stufe 1 und 2, durch Vorbereitung.
Nicht beschleunigbar: Die Betriebs- und Nachweisphase. Ein internes Auditprogramm, das an einem Tag durchgezogen wurde, ist erkennbar. Aufzeichnungen aus drei Wochen belegen keinen laufenden Betrieb. Auditoren sehen das an den Daten der Dokumente, und es führt zu Feststellungen genau in den Kapiteln, die Wirksamkeit prüfen.
Die Phase, die in keinem Zeitplan steht
Zwischen der Entscheidung zu zertifizieren und dem Stufe-1-Audit liegt ein Beschaffungsvorgang, den die meisten Pläne überspringen. Angebote einholen, vergleichbar machen, Rückfragen klären, intern entscheiden, Vertrag prüfen und unterschreiben: Bei drei Anbietern sind das realistisch vier bis acht Wochen — und zwar bevor die Zertifizierungsstelle überhaupt einen Termin vergibt. Wie sich diese Phase straffen lässt, ohne die Vergleichbarkeit zu verlieren, steht unter Angebote vergleichen.
Zwei weitere Wartezeiten werden regelmäßig übersehen. Erstens die Zertifizierungsentscheidung: Sie trifft nicht der Auditor, sondern eine unabhängige Instanz innerhalb der Zertifizierungsstelle, die den Bericht bewertet. Das dauert nach dem letzten Audittag Wochen, nicht Tage. Zweitens der Unterschied zwischen auditiert und zertifiziert. Solange die Entscheidung aussteht, haben Sie keinen Nachweis, den Sie einem Auftraggeber vorlegen können. Wer Zusagen macht, sollte sich am Ausstellungsdatum orientieren, nicht am Audittermin.
Woran Zeitpläne in der Praxis reißen
Die internen Audits haben selbst Vorlauf. Interne Auditoren müssen benannt und geschult sein, das Programm muss stehen, die Ergebnisse müssen bearbeitet sein. Wer das erst plant, wenn die Dokumentation fertig ist, verliert einen weiteren Monat.
Der Auditorenmarkt ist saisonal. Das vierte Quartal ist regelmäßig ausgebucht, weil viele Zyklen zum Jahresende laufen; dazu kommen Ferienzeiten. Ein Wunschtermin im November, drei Monate vorher angefragt, ist häufig nicht zu bekommen. Das ist keine Frage des Preises.
Mehrere Standorte verlängern doppelt. Nicht nur wegen zusätzlicher Audittage, sondern weil das interne Auditprogramm alle Standorte abgedeckt haben muss, bevor Stufe 2 sinnvoll ist. Bei einem Stichprobenverfahren kommt der Nachweis der zentralen Steuerung hinzu, siehe Multi-Site-Verfahren.
Es fehlen Entscheidungen, nicht Dokumente. Der häufigste stille Verzögerer ist eine offene Frage, die niemand entscheiden darf: Wer gibt Lieferanten frei? Wer stoppt eine Lieferung? Solange das ungeklärt ist, entsteht keine belastbare Prozessbeschreibung — und das löst kein Berater.
Die Nachweisphase startet später als gedacht. Sie beginnt nicht mit dem ersten Dokument, sondern wenn der Prozess so läuft, wie er beschrieben ist. Wer im Monat vier noch die Freigabesystematik ändert, hat die drei Monate Betriebsnachweis ab Monat vier, nicht ab Monat eins.
Der Zusammenhang mit den Kosten
Zeitdruck verteuert die Vorbereitung, nicht das Audit. Wer sechs Monate Zeit hat, verteilt die Arbeit intern. Wer drei Monate hat, kauft Beratungstage zu — und trägt zusätzlich das Risiko eines Nachaudits, wenn die Vorbereitung nicht reicht.
Der teuerste Fall ist der abgebrochene Termin: Stufe 2 findet statt, endet mit einer Hauptabweichung, und es braucht ein Nachaudit mit erneuter Anreise. Das kostet mehr als jede Beratung, die es verhindert hätte.
Praktische Planung mit Kundentermin
Wenn ein Auftraggeber ein Datum vorgibt:
- Rückwärts rechnen. Zertifikat minus vier Wochen Entscheidung minus Stufe 2 minus sechs Wochen minus Stufe 1 minus drei Monate Nachweisphase.
- Den Auditslot früh reservieren, auch wenn der Systemstand noch unsicher ist.
- Mit dem Kunden sprechen. Viele Auftraggeber akzeptieren einen belastbaren Projektplan mit Zertifizierungstermin als Zwischenlösung, wenn er realistisch ist und eingehalten wird.
- Den Geltungsbereich prüfen. Ein enger geschnittener Bereich kann den Termin retten und später erweitert werden.