Wer in der Schweiz braucht überhaupt eine Zertifizierung? Ein Branchenüberblick.

In der Schweiz schreibt kaum ein Gesetz eine ISO-Zertifizierung vor. Trotzdem kommen Betriebe in bestimmten Branchen faktisch nicht ohne sie aus, weil ihre Kunden, ihre Zulieferkette oder ihr Zielmarkt sie voraussetzen. Wer in der Automobilzulieferung, im Lebensmittelhandel, als IT-Dienstleister für Banken oder in der Medizintechnik tätig ist, stösst früher oder später auf diese Voraussetzung – nicht als Paragraf, sondern als Bedingung im Vertrag oder in der Ausschreibungsunterlage.

Dieser Unterschied ist wichtiger, als er klingt. Eine gesetzliche Pflicht können Sie nachschlagen, sie steht schwarz auf weiss in einem Erlass. Marktdruck müssen Sie selbst einschätzen – anhand der Branche, in der Sie tätig sind, und anhand dessen, was Ihre grössten Kunden von Ihren Lieferanten erwarten. Genau dieser Unterschied führt in der Beratungspraxis immer wieder zu Verunsicherung: Betriebe warten auf ein Gesetz, das nie kommt, und übersehen dabei, dass der eigentliche Auslöser längst im eigenen Kundenportfolio steckt. Dieser Beitrag zeigt, in welchen Branchen dieser Druck heute am stärksten spürbar ist, und wie Sie ihn für Ihren eigenen Betrieb konkret einschätzen.

Warum Marktdruck stärker wirkt als Gesetz

Die meisten ISO-Normen sind freiwillige Regelwerke privater Organisationen, nicht staatliche Vorschriften. Der Bund schreibt einem Schweizer KMU in aller Regel nicht vor, ISO 9001 oder ISO 27001 einzuführen. Was stattdessen passiert, ist ein Ketteneffekt: Ein grosser Abnehmer – ein Automobilhersteller, eine Grossbank, ein Detailhandelskonzern – verlangt von seinen direkten Lieferanten eine Zertifizierung, um das eigene Risiko zu steuern. Diese Lieferanten geben die Anforderung an ihre eigenen Zulieferer weiter. So entsteht in bestimmten Branchen eine Zertifizierung, die niemand gesetzlich verordnet hat und die trotzdem praktisch niemand umgehen kann, der in dieser Kette mitspielen will.

In der Praxis läuft dieser Ketteneffekt selten über eine offene Forderung „Zertifizieren Sie sich“, sondern über eine Lieferantenqualifizierung: Der grosse Kunde bewertet seine Lieferanten anhand eines Fragebogens oder eines Vor-Ort-Audits, prüft das Qualitätsmanagementsystem und hält das Ergebnis in einer Qualitätsvereinbarung fest. Ein bestehendes Zertifikat verkürzt diesen Prozess erheblich, weil die unabhängige Zertifizierungsstelle die Grundarbeit bereits geleistet hat. Ohne Zertifikat bleibt der eigene Aufwand für jeden einzelnen Kunden derselbe – nur eben immer wieder neu, statt einmal zentral erledigt.

Für Sie als KMU heisst das: Die relevante Frage ist nicht „Bin ich gesetzlich verpflichtet?“, sondern „Verlangt das meine Branche, mein Zielmarkt oder mein grösster Kunde faktisch von mir?“ Die folgenden fünf Branchenbeispiele zeigen, wo diese Frage heute am häufigsten mit Ja beantwortet wird.

Die Automobilzulieferkette: IATF 16949 als Eintrittskarte

In der Automobilindustrie ist der Ketteneffekt am stärksten ausgeprägt. Automobilhersteller verlangen von ihren direkten Lieferanten die Norm IATF 16949, die auf ISO 9001 aufbaut und um branchenspezifische Anforderungen wie Null-Fehler-Ziele und Rückverfolgbarkeit erweitert. Diese Lieferanten verlangen wiederum von ihren eigenen Zulieferern mindestens ISO 9001, oft ebenfalls IATF 16949. Ein Schweizer Präzisionsteile-Hersteller, der Komponenten für die Automobilzulieferkette produziert, kommt an dieser Norm praktisch nicht vorbei, sobald er einen Auftrag von einem zertifizierungspflichtigen Kunden gewinnen will – unabhängig davon, wie gut sein Produkt sonst ist. Die Zertifizierung wird hier zur Eintrittskarte für die Ausschreibung, nicht zu einem Argument, das den Zuschlag zusätzlich verbessert. Besonders betroffen sind Betriebe aus der Schweizer MEM-Industrie – Maschinen-, Elektro- und Metallbranche –, die oft als Tier-2- oder Tier-3-Zulieferer mehrere Stufen von einem Automobilhersteller entfernt sind und die Anforderung trotzdem über ihren direkten Auftraggeber weitergereicht bekommen, selbst wenn ihr Endkunde nie selbst ein Auto produziert.

Lebensmittelbranche: Wenn der Detailhändler den Standard vorschreibt

Im Lebensmittelbereich kommt der Druck nicht vom Gesetzgeber, sondern von den grossen Detailhändlern. Standards wie FSSC 22000, IFS oder BRCGS wurden von Handelsverbänden und Detailhandelsgruppen entwickelt, um die Lebensmittelsicherheit in der eigenen Lieferkette abzusichern – IFS etwa von deutschen und französischen Handelsverbänden, BRCGS vom britischen Detailhandelsverband. Ein Schweizer Lebensmittelproduzent, der Eigenmarken oder Markenprodukte an einen grossen Detailhändler liefert, muss eine dieser Zertifizierungen in aller Regel vorweisen, bevor der erste Liefervertrag überhaupt zustande kommt. Auch hier gilt: Kein Gesetz verlangt das Zertifikat, aber ohne Zertifikat bleibt das Regal verschlossen.

IT und Finanzsektor: ISO 27001 als Vertrauensbeweis in der Lieferkette

Banken und Versicherungen müssen den Umgang mit Auslagerungen an externe Dienstleister sorgfältig prüfen und dokumentieren – ein Grundsatz, der sich in der Finanzmarktregulierung wiederfindet. Ein IT-Dienstleister oder Software-Anbieter, der Daten oder Systeme für eine Bank verarbeitet, wird in der Beschaffung zunehmend nach einem Nachweis für Informationssicherheit gefragt, und ISO 27001 ist dafür der am weitesten verbreitete Standard. Anders als in der Automobil- oder Lebensmittelbranche ist diese Anforderung hier noch nicht flächendeckend, sondern hängt stark vom einzelnen Kunden und dessen interner Risikopolitik ab. Ein Treiber im Hintergrund sind die regulatorischen Vorgaben, denen Banken und Versicherungen selbst unterliegen: Sie müssen den Umgang mit ausgelagerten Dienstleistungen sorgfältig steuern und dokumentieren, und geben diese Sorgfaltspflicht in der Beschaffung an ihre IT-Zulieferer weiter. Wer aber wiederholt an Ausschreibungen im Finanzsektor oder an grössere Konzernkunden mit eigener Informationssicherheits-Richtlinie scheitert, findet die Antwort oft in genau dieser Lücke.

Pharma- und Chemiezulieferung: Qualifizierung statt formales Zertifikat

In der Pharma- und Chemiebranche greift ein verwandtes, aber eigenes Muster. Pharmaunternehmen unterliegen selbst strengen GMP-Vorgaben (Good Manufacturing Practice) und geben diese Sorgfaltspflicht über die sogenannte Lieferantenqualifizierung an ihre Zulieferer weiter: Rohstoffhersteller, Verpackungsbetriebe oder Lohnfertiger werden vor der ersten Zusammenarbeit auditiert und danach periodisch neu bewertet. Ein zertifiziertes ISO-9001-System ersetzt diese Qualifizierung nicht vollständig, verkürzt sie aber spürbar, weil grundlegende Dokumentations- und Rückverfolgbarkeitsanforderungen bereits nachgewiesen sind. Für ein Schweizer Zulieferbetrieb der Pharma- oder Chemieindustrie ist ISO 9001 damit selten die vollständige Antwort, aber fast immer die Eintrittskarte zum eigentlichen Qualifizierungsprozess.

Medizintechnik: Die Grenze zwischen Markt und Gesetz verschwimmt

Bei Medizinprodukten wird die Trennlinie zwischen Marktanforderung und gesetzlicher Pflicht unscharf. Ein zertifiziertes Qualitätsmanagementsystem nach ISO 13485 ist zwar formal weiterhin eine private Zertifizierung durch eine akkreditierte Stelle, aber der Marktzugang für viele Medizinprodukte in der Schweiz und in der EU setzt ein solches System faktisch voraus, weil die Konformitätsbewertung ohne ein funktionierendes Qualitätsmanagement gar nicht bestanden werden kann. Für ein Schweizer Medtech-KMU ist ISO 13485 damit weniger eine Frage des Wollens als eine Frage des Marktzugangs überhaupt. Ob eine Zertifizierung im eigenen Fall wirklich zwingend ist oder ob die Umsetzung ohne formales Zertifikat ausreicht, ist eine eigene Rechtsfrage, die dieser Beitrag bewusst nicht vertieft.

Wie erkenne ich, ob meine Branche betroffen ist?

Eine verlässliche Einschätzung gelingt selten über eine allgemeine Branchenliste, weil sich Anforderungen von Kunde zu Kunde unterscheiden. Vier Fragen liefern in der Praxis die zuverlässigste Antwort:

• Verlangen Ihre drei bis fünf grössten Kunden oder Zielkunden eine Zertifizierung in aktuellen Ausschreibungsunterlagen, Lieferantenfragebogen oder Vertragsvorlagen?
• Beliefern Sie eine Branche mit ausgeprägter Ketteneffekt-Logik wie Automotive, Lebensmittel, Pharma oder Finanzdienstleistungen, auch nur als Unterlieferant eines Unterlieferanten?
• Taucht die Zertifizierung wiederholt als Ausschlusskriterium in Vorqualifikationen auf, an dem Sie in der Vergangenheit schon einmal gescheitert sind?
• Wächst Ihr Zielmarkt gerade in Richtung grösserer, stärker regulierter Kunden, bei denen kleinere, unzertifizierte Lieferanten zunehmend aussortiert werden?

Je mehr dieser Fragen Sie mit Ja beantworten, desto konkreter wird aus der allgemeinen Branchenfrage eine echte Investitionsentscheidung für Ihren Betrieb.

Ein Beispiel aus der Praxis verdeutlicht die Dringlichkeit: Ein Schweizer Zulieferbetrieb für Präzisionskomponenten hatte über Jahre gut von Einzelaufträgen gelebt, ohne je eine ISO-Zertifizierung gebraucht zu haben. Als ein neuer Grosskunde aus der Automobilzulieferkette eine Ausschreibung eröffnete, scheiterte der Betrieb bereits in der Vorqualifikation – nicht am Preis oder an der technischen Machbarkeit, sondern am fehlenden Nachweis eines zertifizierten Qualitätsmanagementsystems. Die Zertifizierung nachzuholen, dauerte länger als das Ausschreibungsfenster offen blieb.

Fazit

Eine ISO-Zertifizierung ist in der Schweiz fast nie gesetzlich vorgeschrieben – und trotzdem für viele Betriebe faktisch unumgänglich, sobald ihre Branche oder ihre Kunden sie verlangen. Automobilzulieferung, Lebensmittelhandel, IT-Dienstleistungen für den Finanzsektor, Medizintechnik und Pharma-Zulieferung zeigen fünf unterschiedliche Ausprägungen desselben Musters: Der Druck kommt nicht vom Staat, sondern von der Lieferkette. Prüfen Sie deshalb nicht zuerst das Gesetz, sondern Ihre eigenen Kunden und Ihre eigene Branche, mit den vier Fragen von oben als Ausgangspunkt. Die ehrlichste Antwort auf die Frage „Brauche ich das?“ liefert selten eine allgemeine Übersicht, sondern das direkte Gespräch mit den Menschen, die morgen über Ihren nächsten Auftrag entscheiden. Wer diese Fragen mehrheitlich mit Ja beantwortet, sollte die nächsten Schritte konkret angehen – wer sie mehrheitlich verneint, darf das Thema vorerst gelassen beobachten, statt aus reiner Vorsicht zu investieren.