ISO 9001:2026 Infrastruktur: Einordnung für QM und Audit

ISO 9001:2026, Klausel 10.1: fortlaufende Verbesserung neu gefasst

04/10/2026

Kurzfassung (TL;DR)

Infrastruktur im Sinne von ISO 9001 ist kein Inventar, sondern die Eignung der Mittel, mit denen Ihre Prozesse die geforderte Leistung erbringen.
Mit der Ausgabe 2026 entscheidet sich diese Eignung zunehmend außerhalb des Standorts: Hybride und entfernte Arbeit gehören in die Bewertung.
Aufrechterhaltung schließt den gesamten Lebenszyklus ein und Kundenvorgaben zu Entsorgung oder Recycling werden zu dokumentierten Anforderungen statt zur automatischen Abweichung.
Der Beitrag richtet sich an QM-Verantwortliche, interne Auditor:innen und Geschäftsführung, die 7.1.3 praxisnah und nachvollziehbar auslegen wollen.

Infrastruktur ist die Gesamtheit der Mittel, mit denen eine Organisation ihre Prozesse betreibt, also Gebäude, Ausrüstung, Software, Transport und Versorgung. Im Alltag heißt das: Neben der Halle mit den Maschinen zählen auch die Cloud-Anwendung, der gesicherte Zugang und, bei der Konstrukteurin im Homeoffice, der Schreibtisch am Küchentisch dazu. Sobald nicht mehr alle am selben Ort arbeiten, stellt sich die Leitfrage neu: Was bedeutet Eignung, wenn der Ort der Arbeit variabel geworden ist?

Genau hier setzt die Diskussion um ISO 9001:2026 Infrastruktur an. Wird die Eignung sauber auf alle Arbeitsformen bezogen, läuft die Infrastrukturanforderung aus Abschnitt 7.1.3 rund. Wird sie auf Gebäude und Geräte verengt, entstehen blinde Flecken, die im Audit sichtbar werden. Die folgenden Abschnitte ordnen den Begriff ein, zeigen seine Wirkung bei entfernter Arbeit und übersetzen ihn in eine Nachweislogik für QM, interne Audits und Geschäftsführung.

Was zur ISO 9001:2026 Infrastruktur zählt

ISO 9001 verlangt in Abschnitt 7.1.3, die für den Prozessbetrieb und die Konformität von Produkten und Dienstleistungen erforderliche Infrastruktur zu bestimmen, bereitzustellen und aufrechtzuerhalten. Zur Infrastruktur zählen üblicherweise Gebäude samt Versorgung, Ausrüstung einschließlich Hard- und Software, Transportmittel sowie Informations- und Kommunikationstechnik. Der Begriff ist also breiter, als das Wort auf den ersten Blick nahelegt.

Entscheidend ist dabei nicht der Besitz von Mitteln, sondern ihre Eignung. Die Prüffrage lautet: Tragen diese Mittel die Prozessleistung und die Zufriedenheit der Kundschaft? Damit wird Infrastruktur zu einer fortlaufend zu bewertenden Voraussetzung, nicht zu einem statischen Inventar. ISO beschreibt die Ausgabe 2026 als Reaktion auf ein komplexeres, digital geprägtes Umfeld und auf eine veränderte Rolle des Qualitätsmanagements.

Für einen Maschinenbauer mit 120 Mitarbeitenden heißt das konkret: Nicht die Liste der vorhandenen Geräte ist der Nachweis, sondern die Begründung, warum genau diese Ausstattung die Konstruktions-, Fertigungs- und Prüfprozesse zuverlässig trägt. Ein häufiger Stolperstein ist, Infrastruktur auf Gebäude und Maschinen zu verengen und Software, IT-Dienste und Versorgung als Selbstverständlichkeit auszublenden. Gerade diese Ebenen gehören zusammen: physische Mittel, Software und Versorgung. Fehlt eine davon, läuft der Prozess nicht.

Warum sich Eignung heute außerhalb des Standorts entscheidet

ISO 9001:2026 greift ausdrücklich ein verteilteres, digital geprägtes Arbeitsumfeld auf, in dem Infrastruktur nicht mehr nur eine Standortfrage ist.

Das Bundesamt für Sicherheit in der Informationstechnik beschreibt Homeoffice und mobiles Arbeiten als reguläre Organisationsrealität, die pragmatische, aber sichere Lösungen braucht: Sie müssen Arbeitsfähigkeit erhalten und sensible Daten schützen. Leistungsfähige IT-Geräte ermöglichen ortsunabhängiges Arbeiten und erzeugen damit zugleich Sicherheitsanforderungen für die gesamte Organisation. Neue Technologien wie Cloud-Dienste, Kollaborationsplattformen, KI-gestützte Anwendungen und Fernzugänge gehören damit zur Infrastruktur. Ihre Eignung bemisst sich an Verfügbarkeit, technischem Support, Informationssicherheit, klaren Rollen und der tatsächlichen Wirkung auf die Prozessleistung.

Der Verantwortungsbogen reicht über den Betrieb hinaus. Die EU-OSHA stellt klar, dass Arbeitgeber auch bei Telearbeit außerhalb der Betriebsstätte für Sicherheit und Gesundheitsschutz verantwortlich bleiben und Telearbeit einen allgemeinen Regelrahmen braucht. Probleme entstehen typisch dort, wo Beschäftigte eigene Arbeitsmittel nutzen oder die bereitgestellte Ausstattung ergonomisch unzureichend ist. Wirksame Infrastruktur für entfernte Arbeit bedeutet also: funktionierende Technik, gesicherte Zugriffe, technische Unterstützung bei Störungen und ergonomisch nutzbare Ausstattung gemeinsam zu planen.

Arbeitet eine Konstrukteurin zwei Tage pro Woche zu Hause, trägt die Infrastruktur erst dann, wenn CAD-Zugriff, gesicherte Verbindung, Support bei Ausfall und ein brauchbarer Arbeitsplatz zusammenpassen. Mit der bloßen Ausgabe eines Notebooks ist es nicht getan. Wer entfernte Arbeit als Ausnahme ohne eigene Infrastrukturanforderungen behandelt, nimmt sie aus der Eignungsbewertung heraus. Genau diese Lücke fällt im Audit besonders dort auf, wo Infrastruktur- und Arbeitsschutzfragen eng verzahnt sind.

Lebenszyklus statt Gerätekauf: Beschaffung, Pflege, Entsorgung

Die Norm verlangt nicht nur Bereitstellung, sondern Aufrechterhaltung der Infrastruktur, also Wartung, Ersatz und geordneten Austausch über die Nutzungsdauer. Infrastruktur endet damit nicht am Kaufzeitpunkt. Sie wird zu einem zusammenhängenden Nachweisprozess von Beschaffung über Einsatz und Wartung bis Austausch und Entsorgung.

Der regulatorische Rahmen rückt diesen Lebenszyklus stärker in den Blick. Der Ökodesign-Arbeitsplan der EU betont Reparierbarkeit, Haltbarkeit, die Verfügbarkeit von Ersatzteilen, Rezyklatanteile und Produktinformationen. In Deutschland ist die EU-Reparaturrichtlinie bereits umgesetzt: Das Gesetz zur Umsetzung der Richtlinie (EU) 2024/1799 wurde im Juli 2026 im Bundesgesetzblatt verkündet. Der Anwendungsbereich bleibt an die in der Richtlinie gelisteten Warengruppen gebunden und nennt beispielhaft Haushaltswaschmaschinen und Mobiltelefone, nicht pauschal Büro- oder Arbeitsmittel. Für die Infrastrukturplanung zählt dennoch die Richtung: Lebenszyklusfragen gewinnen praktische Relevanz.

Kunden- oder Branchenvorgaben zu Entsorgung und Recycling lassen sich als Infrastrukturanforderung erfassen und nachweisen. Wichtig ist die Unterscheidung: Verbindlich wird eine solche Vorgabe durch den Vertrag oder die Branchenregel, nicht allein durch einen erläuternden Normhinweis. Solche Hinweise sind Auslegungshilfe, keine eigenständige Einzelforderung. Verlangt ein Großkunde die dokumentierte Rückführung ausgedienter IT-Hardware, wird diese Vorgabe Teil der Infrastrukturplanung und der Lieferanten- und Entsorgungsnachweise, statt ad hoc im Einkauf zu versanden. Der Stolperstein liegt umgekehrt darin, erläuternde Normhinweise zu Recycling wie verbindliche Einzelforderungen zu lesen und daraus eine Abweichung zu konstruieren.

Infrastruktur im Verbund der Managementsysteme

ISO beschreibt für die Ausgabe 2026 eine verbesserte Ausrichtung auf bestehende Managementsysteme und bessere Anschlussfähigkeit. Das ist mehr als eine Formfrage, denn dieselbe Ausstattung berührt mehrere Systeme zugleich: Ergonomie und Sicherheit nach ISO 45001, Energie- und Ressourcenverbrauch nach ISO 14001 und ISO 50001 sowie sichere Zugriffe und Geräte nach ISO/IEC 27001.

Eine integrierte Planung bewertet Eignung, Risiken, Verantwortlichkeiten und Nachweise für diese Mittel gemeinsam, statt sie in parallelen Dokumentationen zu wiederholen. Für die Geschäftsführung bedeutet das weniger Pflegeaufwand und ein konsistenteres Bild über Standorte und Arbeitsformen hinweg. In einem integrierten Managementsystem werden Beschaffung, Einsatz, Wartung, Austausch und Entsorgung der Infrastruktur als zusammenhängender, systemübergreifender Nachweisprozess geführt.

Die Entscheidung für ergonomische Homeoffice-Ausstattung lässt sich so in einem Zug dokumentieren: als Arbeitsschutzmaßnahme, als Infrastruktureignung im QM und als Beschaffung mit Umweltkriterien. Drei getrennte Akten entfallen. Der Stolperstein ist das Gegenteil, nämlich dieselbe Infrastruktur in jedem System erneut zu bewerten und so Redundanzen und Widersprüche zwischen den Dokumentationen zu erzeugen. Dass gute Ergebnisse im IMS mit einer sauberen Datenstruktur beginnen, zeigt sich auch im Zusammenspiel von Managementsystem und Datenstruktur.

So wird Infrastruktur für alle Arbeitsformen auditfest

Der belastbare Nachweis ist nicht die Geräteliste, sondern die dokumentierte Begründung, warum die Infrastruktur die jeweiligen Prozesse trägt, einschließlich der Mittel für hybride und entfernte Arbeit. Für interne Audits lautet die Leitfrage daher: Trägt die Infrastruktur auch dort, wo aus der Ferne gearbeitet wird und liegen die Nachweise dafür vor?

Zwei Punkte entlasten dabei die Beteiligten. Erstens begründen erläuternde Normhinweise zu Recycling oder zur Verzahnung mit anderen Managementsystemen allein keine Abweichung; sie sind Prüf- und Auslegungshilfe, nicht Einzelforderung. Zweitens machen klare Zuständigkeiten für Bereitstellung, Wartung, Support und Austausch aus der Anforderung einen lebendigen Prozess statt eines Dokuments, das erst vor dem Audit entsteht. Ein zentraler, gelenkter Ablageort hält Eignungsbewertungen, Verantwortlichkeiten und Nachweise aktuell, versioniert und auffindbar. Das senkt den Pflegeaufwand vor der Zertifizierung.

Für die Umstellung auf ISO 9001:2026 ist eine einmalige Durchsicht der bestehenden Infrastrukturbewertung entlang der Arbeitsformen und des Lebenszyklus sinnvoll, um Lücken bei entfernter Arbeit sichtbar zu machen. Eine QMB kann vor dem Überwachungsaudit konkret prüfen: Gibt es für jeden kritischen Prozess eine Eignungsbegründung, die Homeoffice und mobile Arbeit einschließt, mit benannter Verantwortung und aktuellem Stand im zentralen System? Wer stattdessen kurz vor dem Audit eine Infrastrukturliste zusammenstellt, ohne Eignung für entfernte Arbeit und Pflegeverantwortung nachvollziehbar zu machen, baut genau die Reibung auf, die sich leicht vermeiden ließe.

Fazit

Infrastruktur nach ISO 9001 ist kein Inventar, sondern die prozessbezogene Eignung der Mittel, mit denen gearbeitet wird. Ihre Wirksamkeit entscheidet sich zunehmend außerhalb des Standorts, weshalb hybride und entfernte Arbeit in die Eignungsbewertung gehören. Aufrechterhaltung schließt den Lebenszyklus ein und Kundenvorgaben zu Entsorgung oder Recycling werden zu dokumentierten Anforderungen. Erläuternde Normhinweise begründen für sich genommen keine Abweichung. Wer die Planung über QM, Umwelt, Arbeitsschutz und Informationssicherheit integriert, senkt den Aufwand und gewinnt ein konsistentes Bild über alle Arbeitsformen.

Zum Schluss hilft ein Perspektivwechsel. Die Einleitung begann mit dem scheinbaren Gebäudebegriff; am Ende steht Infrastruktur als die Fähigkeit, Prozesse überall dort zu tragen, wo tatsächlich gearbeitet wird. Wer die Infrastrukturfrage einmal konsequent entlang aller Arbeitsformen und über den Lebenszyklus stellt, erkennt meist schnell, wo der nächste sinnvolle Schritt liegt, auch unabhängig von der Zertifizierung. Oft genügt es, eine kritische Prozesskette gedanklich bis ins Homeoffice durchzuspielen und zu prüfen, ob die Eignung dort trägt.

Häufige Fragen

Die häufigsten Fragen, die wir zu diesem Thema bekommen finden Sie hier.

Was zählt nach ISO 9001 zur Infrastruktur?

Zur Infrastruktur zählen üblicherweise Gebäude samt Versorgung, Ausrüstung einschließlich Hard- und Software, Transportmittel sowie Informations- und Kommunikationstechnik. Entscheidend ist nicht der Besitz dieser Mittel, sondern ihre Eignung: Tragen sie die Prozessleistung und die Zufriedenheit der Kundschaft? Software, IT-Dienste und Versorgung gehören ausdrücklich dazu, auch wenn sie leicht übersehen werden.

Gehört Homeoffice-Ausstattung zur Infrastruktur nach 7.1.3?

Ja, sofern dort Prozesse laufen, die zur Konformität beitragen. Wird aus dem Homeoffice gearbeitet, muss die Infrastruktur auch dort tragen: funktionierende Technik, gesicherte Zugriffe, Support bei Störungen und ergonomisch nutzbare Ausstattung. Ein Notebook allein genügt nicht; die Eignung bemisst sich am gesamten Arbeitsplatz aus der Ferne.

Was ändert sich bei der Infrastruktur mit ISO 9001:2026?

Die Grundlogik von 7.1.3 bleibt, doch die Ausgabe 2026 reagiert auf ein komplexeres, digital geprägtes und verteilteres Arbeitsumfeld. Infrastruktur ist damit stärker als Fähigkeit zu verstehen, Prozesse auch außerhalb des Standorts stabil und sicher zu tragen. Ob hybride Arbeit ausdrücklich im Clause- oder Annex-Text genannt wird, ist vor Veröffentlichung gegen den lizenzierten Normtext zu prüfen.

Müssen Kundenvorgaben zu Entsorgung und Recycling in der Infrastrukturplanung berücksichtigt werden?

Ja, wenn Kunden oder Branchenregeln solche Vorgaben machen, lassen sie sich als Infrastrukturanforderung erfassen und nachweisen. Aufrechterhaltung umfasst den gesamten Lebenszyklus bis zu Austausch und Entsorgung. Eine Vorgabe zur Rückführung ausgedienter Hardware wird so Teil der Planung und der Lieferanten- und Entsorgungsnachweise, statt im Einkauf zu versanden.

Begründen die Normhinweise zu Recycling oder anderen Managementsystemen eine Abweichung im Audit?

Erläuternde Normhinweise begründen für sich genommen keine Abweichung. Sie sind Prüf- und Auslegungshilfe, nicht eigenständige Einzelforderung. Eine Abweichung entsteht erst, wenn eine konkrete, verbindliche Anforderung nicht erfüllt ist. Interne Auditor:innen sollten diese Unterscheidung bewusst treffen, um überzogene Befunde zu vermeiden.

Infrastruktur auditfest machen: Workshop zur ISO 9001:2026

Gilt Ihre Eignungsbewertung nur am Standort oder auch im Homeoffice? In unserem Workshop am 8. Oktober ordnen wir die Änderungen der ISO 9001:2026 ein, planen den Übergang und gehen die Prüfpunkte für interne Audits durch, von der hybriden Arbeit bis zum Lebenszyklus der Infrastruktur.

Mehr Informationen zum Workshop