ISO julkaisi 16.9.2026 ISO 9001 -standardin kuudennen painoksen. Se korvaa vuoden 2015 version, joka on ollut käytössä jo 11 vuotta. Lopullinen standardiluonnos FDIS hyväksyttiin elokuussa laajalla kansainvälisellä tuella, joten julkaisun sisällössä ei ole yllätyksiä niille, jotka ovat seuranneet valmistelua.
Kun standardi uudistuu, osa meistä alkaa heti pohtia, pitääkö kaikki laatudokumentit purkaa ja kursia uudelleen kasaan ennen seuraavaa auditointia. Joku taas kuittaa asian kevyemmin. Tämän ISO 9001 -uudistuksen kohdalla fiksu etenemistapa on ehkä jotakin tältä väliltä.
Lyhyt vastaus otsikon kysymykseen on se, että tälle viikolle työlistalle ei tule mitään. Mutta jatkoon alla muutama vinkki.
Mitä ISO 9001:2026 muuttaa?
Uudistus on mielestäni melko maltillinen. Standardin rakenne säilyy, prosessilähestymistapa säilyy, ja kohtien 4–10 perusvaatimukset ovat pääosin ennallaan. Samoin standardin perusperiaatteet, eli laadun systemaattinen hallinta, riskien ja mahdollisuuksien tunnistaminen sekä jatkuva parantaminen, pysyvät ja jopa korostuvat uudessa standardissa. Muutokset ovat tarkoin kohdennettuja.
Vuoden 2024 ilmastonmuutoslisäys on nyt osa itse standardia kohdissa 4.1 ja 4.2. Organisaation pitää arvioida, onko ilmastonmuutos sen toimintaympäristön kannalta merkityksellinen asia, ja onko sidosryhmillä siihen liittyviä vaatimuksia. Moni onkin tämän jo tehnyt, koska lisäys on ollut voimassa kaksi vuotta.
Näkyvin uusi asia löytyy kohdasta 5.1. Ylimmän johdon velvollisuuksiin on lisätty laatukulttuurin ja eettisen toiminnan edistäminen, ja samat käsitteet toistuvat kohdissa 7.1.4 ja 7.3. Käytännössä tämä tarkoittaa, että henkilöstön tietoisuusvaatimuksiin kuuluu jatkossa laatukulttuurin ja eettisen toiminnan ymmärtäminen, ei pelkkä laatupolitiikan löytäminen intran syövereistä.
Laatupolitiikan kytkentää organisaation toimintaympäristöön ja strategiseen suuntaan täsmennetään.
Riski ja mahdollisuus erotetaan kohdassa 6 toisistaan aiempaa selkeämmin, ja niitä käsitellään omina kokonaisuuksinaan.
Jatkuvaa parantamista korostetaan myös aiempaa näkyvämmin. Johdon rooli parantamisen ajurina on kirjoitettu kohtaan 10 selvemmin auki, ja evidenssiä johdon osallistumisesta parannussykleihin voidaan jatkossa odottaa laajemmin kuin pelkkien korjaavien toimenpiteiden osalta.
Muutosten suunnitteluun on lisätty odotus siitä, että muutosten vaikuttavuus todennetaan ja tulokset katselmoidaan jälkikäteen.
Liite A on selvästi aiempaa laajempi. Se on edelleen hengeltään opastava eikä sisällä uusia vaatimuksia, mutta siitä saa aiempaa enemmän tukea tulkintaan. Termit ja määritelmät tulevat jatkossakin standardista ISO 9000, jonka uusi painos julkaistiin jo tänä keväänä.
Mitä uudistuksessa ei ole mukana?
Yllättävää kyllä, tekoälystä ja digitalisaatiosta ei tullut uusia vaatimuksia. Myöskään ilmastonmuutosta laajemmasta kestävyydestä ja toimitusketjun resilienssistä ei tullut uutta mukaan. Palvelualoille ei tullut erillisiä uusia vaatimuksia. Osa näistä oli käyttäjäkyselyissä toivelistalla, mutta ne jäivät toistaiseksi pois.
Toki näitä näkökulmia voi ja kannattaakin ottaa huomioon osana laatujärjestelmän toimintaympäristön sekä sidosryhmien tunnistamista ja niiden vaatimien toimenpiteiden huomioimista.
Miten laatukulttuuria sitten auditoidaan?
Laatukulttuuri saattaa kuulostaa asialta, jota on vaikea todentaa. Näin auditoijan näkökulmasta se ei ole sen kummallisempi kuin mikä tahansa johtamisen vaatimus.
Evidenssi löytyy samoista paikoista kuin ennenkin, eli johdon katselmuksen pöytäkirjoista, poikkeamien käsittelytavasta sekä siitä, miten organisaatiossa tehdään päätös silloin, kun laatu ja aikataulu ovat ristiriidassa.
Auditoidessa kysyn laatuasioista myös muilta kuin laatupäälliköltä.
Mitään uutta dokumenttia ei tarvitse laatia. Tarvitaan vain johdonmukaisuutta sen välillä, mitä politiikassa sanotaan ja mitä arjessa tapahtuu.
Siirtymä alkaa, mutta kiirettä ei ole
Nykyinen ISO 9001:2015 -sertifikaattisi on edelleen voimassa. Siirtymäajan pituuden vahvistaa Global Accreditation Cooperation Incorporated (Global ACI), joka vuoden 2026 alussa otti aiemman IAF:n tehtävät. Aiempien uudistusten perusteella voi olettaa, että se on kolme vuotta julkaisusta, eli noin syyskuussa 2029.
Tarkkaa vahvistusta odotellaan vielä, joten ennen sitä kannattaa suhtautua varauksella kaikkiin täsmällisiin päivämääriin.
Sertifiointielinten pitää ensin kouluttaa auditoijansa ja laajentaa akkreditointinsa uuteen painokseen. Se vie oman aikansa, ja ISO 9001:2026 -sertifiointien voi odottaa yleistyvän vasta ensi vuoden puolella.
Tämä tarkoittaa todennäköisesti sitä, että siirtymäauditointi yhdistetään vuosien 2027 ja 2028 seuranta- tai uudelleensertifiointiauditointiin.
Työlistalle tänä syksynä on järkevää laittaa ainakin seuraavat tehtävät: hanki standardi, lue se läpi ja tee karkea vertailu nykyistä hallintajärjestelmääsi vasten. Merkitse muistiin kohdat, joissa dokumentaatio ei vastaa päivitetyn standardin vaatimuksia.
Varsinaisella muutostyöllä ei ole kovin suurta kiirettä, mutta se kannattaa suunnitella toteutettavaksi siirtymäajan puitteissa.
ISO 27001 ja ISO 9001
Miten toimia, jos organisaatiollasi on sekä laadun- että tietoturvallisuuden hallintajärjestelmä?
Vain ISO 9001 liikahtaa nyt. ISO/IEC 27001:stä ei ole tulossa uutta painosta, vaan sertifiointi perustuu edelleen vuoden 2022 versioon ja sen vuoden 2024 ilmastolisäykseen.
Integroitua hallintajärjestelmää ylläpitävän kannattaa suunnitella siirtymä yhtenä kokonaisuutena niin, että molempien standardien vaatimukset on huomioitu myös muutoksen jälkeen. Hallintajärjestelmien integrointi ja yhdenmukainen rakenne helpottavat tätä.
Jos mietit, mitä uudistus tarkoittaa omalle hallintajärjestelmällenne, varataan aika ja käydään se läpi yhdessä. Keskustelu nyt säästää työtä siinä vaiheessa, kun siirtymäauditointi on ajankohtainen.
Ville Koskinen
COO & Lead Auditor
Blogin kuvituskuvan laadinnassa on käytetty teköälyä.