Изменения ISO 9001:2026: как было, как стало, что доработать

Разбираем шестое издание ISO 9001 по пунктам: как было в редакции 2015 года, как стало теперь. Для каждого пункта — что доработать в действующей СМК. Отдельно — сроки перехода по правилам Global ACI, украинский контекст, порядок действий для организаций с действующим сертификатом.

Шестое издание: что это за редакция, почему её выпустили

16 сентября 2026 года Международная организация по стандартизации опубликовала шестое издание стандарта на системы менеджмента качества. Оно заменяет прежнюю редакцию вместе с климатической поправкой Amd 1:2024. Изменения ISO 9001:2026 умеренные: каркас остался привычным, а формулировки стали чётче, предметнее.

Новая версия ISO 9001 готовилась почти три года. Проект утвердили в ноябре 2023-го. Голосование по DIS стартовало в конце августа 2025-го, а окончательный проект (FDIS) страны-члены рассматривали с мая по июль. Разработку вёл подкомитет TC 176/SC 2. Решение приняли по итогам мировых консультаций 2023 года, которые подтвердили потребность в новой редакции.

Масштаб затрагивает почти каждого сертифицированного поставщика. По данным ISO Survey 2024, в мире действовало 1 474 118 сертификатов на прежнюю редакцию. Число организаций, которые работают по стандарту, превышает миллион.

Обновление ISO 9001 не ломает привычную архитектуру. Остались десять разделов, цикл PDCA, процессный подход, риск-ориентированное мышление. Текст согласован с актуальной Harmonized Structure — общим каркасом стандартов на системы менеджмента. Поэтому объединять СМК с другими системами менеджмента станет проще.

Параллельно обновлена справочная база. Базовый словарь серии пересмотрен в мае того же года, руководство по аудиту 19011 — тоже. Искусственный интеллект отдельным пунктом в текст не попал: редакция сознательно остаётся технологически нейтральной.

Отличия ISO 9001:2026 от 2015: как было, как стало

Новые требования ISO 9001:2026 сосредоточены в нескольких пунктах, остальные правки преимущественно редакционные. Ниже — места, где изменилось содержание, плюс то, что придётся доработать в действующей системе.

• Термины, приложения. Прежде раздел 3 лишь отсылал к словарю. Теперь он приводит базовые термины Harmonized Structure, а также определения СМК, её политики, целей. Приложение A существенно расширено, приложение B изъято. Новых обязанностей приложение A не создаёт, однако аудиторы, вероятно, будут опираться на него при толковании.
• Климат (4.1). Климатический вопрос появился ещё поправкой 2024 года, теперь он в основном тексте. Примечание к 4.2 напоминает: у заинтересованных сторон бывают связанные с климатом требования. Если поправка уже внедрена, нового здесь нет. Формальное «не относится» без обоснования стоит переписать.
• Заинтересованные стороны (4.2). Прежде хватало определить стороны, их запросы, отслеживать эту информацию. Теперь организация решает, какие из них закрывает именно СМК. На практике в матрице появляется отдельная колонка: «через систему — да или нет, каким процессом». Скажем, прослеживаемость партий для заказчика закрывает СМК, а ESG-отчётность для банка — отдельное направление.
• Лидерство (5.1.1). Культура качества ISO 9001 впервые стала прямой обязанностью руководства: новый пункт требует её продвигать, как, впрочем, этичное поведение. Вместо «улучшения» теперь речь о «постоянном улучшении». Примечание поясняет, что она проявляется в общих ценностях, установках, устоявшихся практиках.
• Осведомлённость, среда (7.3, 7.1.4). Персонал должен знать, каких ценностей, каких правил поведения придерживается организация. Психологический климат на рабочих местах теперь прямо связан с тем же понятием. Доказательством служит поведение: скажем, остановленная отгрузка партии с отклонением, несмотря на давление сроков. Так же работают канал сообщений о проблемах без наказания, премии не только за объём.
• Политика (5.2.1). Часть положений перенесена в новый подпункт e): политика учитывает контекст организации, поддерживает её стратегическое направление. Шаблонное «стремимся удовлетворить потребителей» аудитор, вероятно, воспримет как слабое место. Политику стоит привязать к реальной стратегии, например к выходу на рынок ЕС.
• Планирование (6.1). Риски и возможности ISO 9001:2026 разводит на три подпункта. 6.1.1 касается определения, 6.1.2 — действий по угрозам, 6.1.3 — действий по возможностям. Прежде обе категории жили в одном подпункте. Общую таблицу стоит разделить на два блока, а каждой возможности дать владельца, оценку, проверку результативности.
• Управление изменениями (6.3). Прежде хватало учесть цель, последствия, целостность СМК, ресурсы, ответственность. Теперь добавлены ещё три элемента: как отслеживать результативность, как сообщать об изменениях, как анализировать результаты. Для внедрения ERP это означает план коммуникации, метрики, обзор через несколько месяцев, а не только распоряжение.
• Поддержка (7.1.3, 7.1.6). Примечания теперь охватывают удалённую, смешанную работу, а также знания в цифровых системах. Простой тест: переживёт ли процесс увольнение единственного технолога, который «всё держит в голове».
• Документированная информация. Глаголы «поддерживать», «сохранять» заменены единой формулой «должна быть доступна». Обязанности остались прежними, поэтому процедуры правят при плановом пересмотре.
• Операции (8.1, 8.2.1). «Аутсорсинговые процессы» заменены более широким понятием внешне обеспечиваемых процессов, продукции, услуг. Коммуникация с потребителем прямо охватывает действия на случай сбоев в поставках. Украинским компаниям опыт блэкаутов даёт для этого готовый материал.
• Анализ со стороны руководства (9.3.2). Мягкое «с учётом» заменено на «должен включать». Добавлен вход о том, как изменились потребности, ожидания заинтересованных сторон. Шаблон протокола придётся дополнить.
• Улучшение (10). Прежние 10.1, 10.3 объединены в один пункт о постоянном улучшении. Приложение A поясняет, что толчком может стать новый контекст, технологии, более широкое использование данных.

Во время первого аудита по шестому изданию вопросы, скорее всего, коснутся именно этих мест. Руководителя спросят, как он поддерживает ценности организации в ежедневных решениях. Владельца процесса — какие возможности он определил, что с ними сделано. Менеджера системы — как отслежен результат последнего нововведения (управление изменениями).

Сроки перехода, порядок действий

Правила перехода устанавливает не разработчик стандарта, а аккредитационное сообщество. После объединения IAF с ILAC эту роль выполняет Global ACI. Документ Global ACI-TECH-3-TR 2029-09-30 (M) фиксирует: для ISO 9001:2026 переходный период длится три года.

• до 31.03.2027 органы по аккредитации должны быть готовы оценивать по новой редакции;
• до 30.06.2027 сертификационные органы подают декларацию о готовности;
• до 30.09.2027 органы по аккредитации принимают решения относительно сертификационных органов;
• с 31.03.2028 первичная сертификация ISO 9001:2026 становится единственным доступным вариантом;
• до 30.09.2029 действующие сертификаты должны пройти переход, иначе они теряют силу.

Публикация новой редакции действующие сертификаты автоматически не аннулирует. Если же организация переходить не станет, сертификат истечёт в конце срока, даже когда по циклу должен был работать дольше.

Аудит перехода совмещают с надзорным либо ресертификационным, иногда проводят отдельно. Дистанционный режим разрешён, если цели аудита достигнуты. Понадобится ли дополнительное время, сертификационный орган определяет исходя из объёма нововведений в вашей системе.

Для интегрированных систем решающим становится более ранний срок. Экологический стандарт 14001 имеет собственный график: его переход завершается 30.04.2029. Первичные аудиты с 31.10.2027 проводят только по новой экологической редакции. Общий план удобно строить под этот ранний срок.

В Украине параллельно действуют ДСТУ ISO 9001:2015, ДСТУ EN ISO 9001:2018. Оба идентичны прежней редакции. НААУ признано в EA по аккредитации органов, которые сертифицируют системы менеджмента. Поэтому правила Global ACI касаются также аккредитованных сертификатов в Украине. Сведений о принятии национального стандарта на шестое издание на момент подготовки статьи нет.

Порядок действий для организации с действующим сертификатом:

1. Приобретите официальный текст новой редакции, назначьте ответственного за переход.
2. Проведите диагностический аудит: сравните действующую СМК с новыми пунктами, зафиксируйте разрывы.
3. Обновите анализ контекста: климатический вопрос, матрицу заинтересованных сторон с колонкой «закрывает СМК».
4. Разделите реестр на угрозы, возможности, добавьте владельцев, критерии результативности.
5. Перепишите порядок планирования нововведений: коммуникация, метрики, обзор итогов.
6. Обновите политику, программу обучения: ценности, этика, образцы поведения руководителей.
7. Проведите внутренний аудит по новой редакции, анализ со стороны руководства по обновлённым входам.
8. Согласуйте с сертификационным органом дату, тип аудита перехода, лучше на ближайшем надзорном визите.

Распространённые ошибки

• Ждать до 2029 года. Графики сертификационных органов заполняются ближе к концу срока, а несоответствия требуют времени на устранение. Переход вместе с плановым надзором позволяет обойтись без отдельного визита.
• Писать документ вместо смены практики. Свежая «политика ценностей» без других решений руководства доказательством не станет. Аудитор будет спрашивать о конкретных эпизодах, о поведении.
• Оставить общую таблицу рисков, возможностей. Формально подпункты переименованы, фактически возможности по-прежнему без владельцев, без оценки результативности.
• Опираться на обзоры времён проекта. Часть публикаций описывает текст DIS. Скажем, обязательной валидации ПО в 7.1.5, о которой писали раньше, в перечне нововведений Global ACI нет.
• Массово переписывать документацию. Новые формулировки о документированной информации обязанностей не добавляют. Полное переписывание заберёт ресурс, нужный для настоящих разрывов.

Кому это нужно знать

• Высшему руководству — новые обязанности: ценности, этика, привязка политики к стратегии.
• Ответственному за СМК — план перехода, распределение работ, согласование дат с сертификационным органом.
• Внутренним аудиторам — обновлённая программа аудитов, контрольные вопросы для новых пунктов.
• Владельцам процессов — действия по угрозам, по шансам в своих процессах, порядок нововведений.
• Компаниям перед первым сертификационным аудитом — с 31.03.2028 доступно только шестое издание, поэтому систему стоит строить сразу под него.

Смежные материалы

• Разработка системы менеджмента качества — состав работ, этапы внедрения.
• Сертификационный аудит системы менеджмента качества — как проходит независимая оценка.
• Обучение для руководителей, специалистов — программы по положениям стандарта.
• Обучение аудиторов — подготовка внутренних аудиторов по руководству 19011.
• Предсертификационный аудит — проверка готовности перед визитом органа.
• Для чего проводить анализ системы управления — роль анализа со стороны руководства.
• Кто может быть внутренним аудитором — критерии компетентности.
• Система экологического менеджмента — для тех, кто объединяет СМК с обновлённым экологическим стандартом.

Атестор работает по типовым направлениям, а также под конкретную задачу. Чтобы обсудить работу, напишите в Viber, Telegram либо позвоните +38 (067) 315-30-25. Подробнее — О нас.