In der Schweiz schreibt so gut wie kein Gesetz vor, dass ein Managementsystem zertifiziert sein muss. Sie dürfen eine ISO-Norm anwenden, Ihre Prozesse danach ausrichten und trotzdem auf ein offizielles Zertifikat verzichten – rechtlich ist das grundsätzlich zulässig. Zur faktischen Notwendigkeit wird das Zertifikat erst dann, wenn ein Vertragspartner es ausdrücklich verlangt, eine Ausschreibung es voraussetzt oder Sie im Streitfall Ihre Sorgfalt beweisen müssen.
Diese Unterscheidung zwischen Norm anwenden und sich zertifizieren lassen wird in Beratungsgesprächen erstaunlich oft übersehen. Viele KMU gehen automatisch davon aus, ein Managementsystem „richtig“ zu führen bedeute zwangsläufig, sich dafür auch zertifizieren zu lassen. Das stimmt rechtlich nicht. Dieser Beitrag klärt die Ausgangslage auf Prinzipienebene: Was unterscheidet Norm und Zertifikat, wann genügt die Umsetzung allein, und wann wird ein Zertifikat trotzdem zur klugen oder sogar unumgänglichen Wahl.
Der Unterschied zwischen Norm anwenden und sich zertifizieren lassen
Eine ISO-Norm ist ein Dokument mit Anforderungen, das Sie sich beschaffen und für Ihren Betrieb umsetzen können, ganz ohne Beteiligung einer dritten Stelle. Eine Zertifizierung ist etwas anderes: Sie ist ein formales Konformitätsbewertungsverfahren, bei dem eine unabhängige, akkreditierte Zertifizierungsstelle schriftlich bestätigt, dass Ihr System die Anforderungen tatsächlich erfüllt. Zwischen diesen beiden Polen gibt es eine dritte, oft übersehene Möglichkeit: Die Selbsterklärung nach ISO/IEC 17050. Dabei erklärt Ihr Unternehmen selbst und rechtsverbindlich, dass ein Produkt oder System einer Norm entspricht – ohne externes Audit, aber auch ohne die Beweiskraft eines unabhängigen Zertifikats.
Diese drei Stufen – reine Umsetzung, Selbsterklärung, externe Zertifizierung – unterscheiden sich vor allem darin, wie viel unabhängige Glaubwürdigkeit sie nach aussen liefern, nicht darin, wie gut das System intern tatsächlich funktioniert. Ein internes System kann inhaltlich genauso robust sein wie ein zertifiziertes – der Unterschied zeigt sich erst, wenn jemand von aussen einen Nachweis verlangt, dem er nicht einfach glauben muss, weil eine unabhängige Stelle ihn bereits geprüft hat. Genau das ist der eigentliche Wert eines Zertifikats: Es verkürzt Vertrauen, das Sie sonst mühsam Fall für Fall selbst aufbauen müssten.
Wann reicht die Umsetzung ohne Zertifikat?
Wenn der Antrieb für Ihr Managementsystem rein intern ist – weniger Fehler, klarere Abläufe, geordnete Einarbeitung neuer Mitarbeitenden –, dann liefert die reine Umsetzung nach Norm oft denselben Nutzen wie ein zertifiziertes System, nur ohne die laufenden Kosten für Audits und Rezertifizierung. Ein Betrieb, der ausschliesslich an Kunden liefert, die keine Zertifizierung verlangen, und der keine Ausschreibungen mit entsprechenden Anforderungen bedient, verschenkt bei einer reinen Umsetzung wenig. Der Return liegt hier vollständig in der operativen Verbesserung, nicht im Aussenauftritt.
Auch die Selbsterklärung nach ISO/IEC 17050 kann in dieser Situation eine sinnvolle Zwischenstufe sein: Sie kostet keine Auditgebühr, verlangt aber, dass Sie die Konformitätsbewertung genauso sorgfältig durchführen und dokumentieren, wie es eine Zertifizierungsstelle täte – nur eben in eigener Verantwortung. Wer diese Stufe wählt, sollte sich bewusst sein, dass eine Selbsterklärung juristisch bindend ist und im Streitfall genauso Bestand haben muss wie ein extern geprüftes Zertifikat, nur ohne die unabhängige Rückendeckung.
Wann wird das Zertifikat zur faktischen Notwendigkeit?
Drei Situationen verschieben die Rechnung zugunsten eines echten Zertifikats: Vertragsbedingungen, der Ausschreibungskontext und Haftungsfragen. Die folgenden Abschnitte ordnen jede dieser drei Situationen einzeln ein.
Vertragsbedingungen: Wenn der Kunde das Zertifikat explizit verlangt
Manche Kunden verlangen ein gültiges Zertifikat ausdrücklich als Vertragsvoraussetzung, nicht nur „sinngemäss gleichwertige“ Prozesse. Sobald eine solche Klausel im Liefervertrag oder im Rahmenvertrag steht, genügt keine Selbsterklärung mehr, weil der Vertrag die unabhängige Prüfung explizit fordert – hier hilft auch die beste interne Dokumentation nichts, wenn das Papier fehlt, das der Vertrag verlangt. Es lohnt sich deshalb, bestehende und geplante Verträge gezielt nach solchen Klauseln zu durchsuchen, bevor Sie über Umsetzung ohne Zertifikat entscheiden.
Ausschreibungen: Wenn das Zertifikat zum Eignungskriterium wird
Im Ausschreibungskontext verlangen Eignungskriterien häufig ein gültiges Zertifikat als formalen Nachweis, oft mit einer festen Deadline zur Einreichung. Fehlt das Zertifikat zu diesem Zeitpunkt, hilft auch eine sehr weit fortgeschrittene interne Umsetzung wenig, weil das Ausschreibungsverfahren einen dokumentierten Stichtag verlangt, keinen graduellen Reifegrad. Wie das Schweizer öffentliche Beschaffungswesen im Detail mit solchen Kriterien umgeht, würde diesen Beitrag sprengen – wichtig ist an dieser Stelle nur, dass Sie den zeitlichen Vorlauf für ein Zertifikat realistisch einplanen, sobald eine relevante Ausschreibung absehbar ist.
Haftungsfragen: Wenn das Zertifikat zum Beweismittel wird
Die dritte Situation ist die subtilste, weil sie nicht in einem Vertrag steht, sondern erst im Streitfall sichtbar wird. Ein Zertifikat begründet keine zusätzliche Haftung und schafft auch keine Haftungsfreistellung – es verändert aber, wie leicht Sie im Ernstfall beweisen können, dass Sie sorgfältig gehandelt haben. Dieser Aspekt verdient eine genauere Betrachtung, weil er in der Beratungspraxis am meisten falsch verstanden wird.
Zertifizierung und Haftung: Was im Streitfall wirklich zählt
Das Schweizer Produktehaftpflichtgesetz (PrHG) macht Hersteller grundsätzlich verschuldensunabhängig haftbar für Schäden durch fehlerhafte Produkte – ob alle zumutbaren Qualitätsmassnahmen getroffen wurden, spielt für diese Haftung an sich zunächst keine Rolle. In der Praxis prüfen Gerichte und Gegenparteien aber sehr wohl, wie sorgfältig ein Hersteller vorgegangen ist, etwa bei vertraglichen Ansprüchen oder bei der Frage, wer im Streitfall welchen Beweis erbringen muss. Die Schweizer Rechtsprechung hat dafür sieben Pflichtenkreise für Warenhersteller entwickelt: Betriebsorganisation, Auswahl und Überwachung der Mitarbeitenden, Entwicklung und Konstruktion, fehlerfreie Produktion, sorgfältige Beschaffung bei Zulieferern, Instruktion und Warnpflichten sowie Marktbeobachtung nach der Auslieferung.
Auffällig ist: Diese sieben Pflichtenkreise decken sich inhaltlich fast vollständig mit dem, was ein ISO-9001-System ohnehin verlangt. Wer sein Managementsystem sauber nach Norm führt, deckt diese sieben Bereiche in aller Regel automatisch ab, ob mit oder ohne Zertifikat. Der entscheidende Unterschied zeigt sich erst im Streitfall selbst: Bei einer reinen internen Umsetzung müssen Sie jede einzelne Ihrer Massnahmen selbst erklären und belegen, und die Gegenseite darf jeden dieser Belege in Zweifel ziehen. Bei einem zertifizierten System hat eine unabhängige, akkreditierte Stelle diese Nachweise bereits einmal geprüft und schriftlich bestätigt – ein Beweismittel, dem Gerichte und Gegenparteien in der Regel deutlich weniger entgegenzusetzen haben als einer selbst erstellten Dokumentation. Ein zertifiziertes System ersetzt damit keine Sorgfaltspflicht und schafft keine Haftungsfreistellung, verkürzt aber den Weg vom „wir haben sorgfältig gehandelt“ zum „das ist auch unabhängig bestätigt“ erheblich.
Warum sich manche KMU freiwillig zertifizieren lassen, obwohl niemand es verlangt
Nicht jeder Betrieb, der sich zertifizieren lässt, tut das, weil ein Kunde oder eine Ausschreibung es fordert. Ein Zertifikat ist auch ein Kommunikationsmittel: Es lässt sich auf der Website zeigen, in Angeboten erwähnen und in Verkaufsgesprächen als Argument nutzen, ohne dass Sie die Qualität Ihres Systems jedes Mal einzeln erklären müssen. Gerade in Branchen, in denen noch keine formale Anforderung besteht, aber der Wettbewerb zunehmend mit Qualitätsversprechen wirbt, kann ein Zertifikat den entscheidenden Unterschied machen, wer bei einer engen Auswahl den Zuschlag erhält. Diese Überlegung ist strategisch, nicht rechtlich – aber sie gehört in dieselbe Abwägung wie die drei oben genannten Situationen, weil sie zeigt, dass „brauche ich es rechtlich“ und „lohnt es sich wirtschaftlich“ zwei unterschiedliche Fragen sind.
Häufiger Irrtum: Viele KMU glauben, ein Zertifikat schütze automatisch vor Haftung, oder umgekehrt, ohne Zertifikat hafte man stärker. Beides stimmt nicht. Ein Zertifikat verändert die gesetzliche Haftung nicht – es verändert nur, wie leicht Sie im Streitfall beweisen können, dass Sie sorgfältig gehandelt haben.
ISOfee-Tipp: Auch wenn Sie sich gegen eine formale Zertifizierung entscheiden, dokumentieren Sie Ihre Prozesse so, als würde morgen ein Audit stattfinden. Diese Disziplin kostet in der laufenden Praxis kaum mehr Aufwand, zahlt sich aber im Streitfall oder bei einem plötzlichen Kundenwunsch nach einem Zertifikat sofort aus.
Ein Beispiel aus der Praxis zeigt den Unterschied: Ein Schweizer Maschinenbaubetrieb führte seine Prozesse seit Jahren sauber nach ISO 9001, liess sich aber nie zertifizieren, weil kein Kunde danach fragte. Als ein Kunde nach einem Lieferproblem Regressansprüche stellte, konnte der Betrieb zwar seine internen Abläufe belegen, hatte aber keine unabhängige Bestätigung zur Hand – die Verhandlung dauerte spürbar länger, weil die Gegenseite jeden einzelnen Nachweis selbst prüfen liess, statt sich auf ein anerkanntes Zertifikat zu stützen.
Fazit
Eine ISO-Zertifizierung ist in der Schweiz so gut wie nie gesetzlich vorgeschrieben – Sie dürfen ein Managementsystem nach Norm führen und trotzdem auf das Zertifikat verzichten. Das ändert sich, sobald ein Vertragspartner es ausdrücklich verlangt, eine Ausschreibung es voraussetzt oder Sie im Haftungsfall auf ein starkes, unabhängig bestätigtes Beweismittel angewiesen sind. Der pragmatischste nächste Schritt: Prüfen Sie anhand Ihrer aktuellen Kundenbeziehungen und Verträge, ob eine dieser drei Situationen bereits eingetreten ist oder absehbar eintritt – nicht anhand einer allgemeinen Regel. Dieser Beitrag ordnet die Rechtslage auf Prinzipienebene ein und ersetzt keine Rechtsberatung im Einzelfall, insbesondere nicht, wenn ein konkreter Vertrag oder Streitfall ansteht.