Сравнительный анализ ISO 9001:2015 и ISO 9001:2026: что изменилось в требованиях стандарта

В сентябре 2026 года опубликована шестая редакция ISO 9001. Новая версия сохраняет основную архитектуру ISO 9001:2015, процессный подход, цикл PDCA и большинство привычных требований к системе менеджмента качества. Речь идет не о полной перестройке стандарта, а о развитии отдельных требований и уточнении некоторых подходов. Сам ISO среди основных изменений выделяет культуру качества и этичное поведение, более четкое разделение рисков и возможностей, усиление управления изменениями и обновление пояснений в приложении A.

Ниже приведено сравнение именно тех требований, которые изменились. Положения, которые в ISO 9001:2026 по существу остались прежними, в таблицу не включены. Для сравнения используется исходная редакция ISO 9001:2015 и опубликованная ISO 9001:2026. При этом следует учитывать, что новая редакция также включает изменение ISO 9001:2015/Amd 1:2024, поэтому требование об учете изменения климата уже было известно пользователям предыдущей версии стандарта с учетом этой поправки.

Главное сравнение требований ISO 9001:2015 и ISO 9001:2026

Структура основных разделов ISO 9001 при этом практически сохранена: контекст организации, лидерство, планирование, поддержка, операционная деятельность, оценка результатов и улучшение остаются основой стандарта. Наиболее заметное структурное изменение внутри требований — разделение пункта 6.1 на отдельные подпункты по рискам и возможностям и переработка раздела 10.

Изменение климата: новое для ISO 9001:2026, но не совсем новое для пользователей стандарта

В ISO 9001:2026 в пункте 4.1 непосредственно закреплено требование определить, является ли изменение климата релевантным вопросом для организации. В пункте 4.2 также указано, что релевантные заинтересованные стороны могут иметь требования, связанные с изменением климата.

Однако при оценке этого изменения важно учитывать хронологию. Эти положения появились еще в ISO 9001:2015/Amd 1:2024, а ISO 9001:2026 уже включает данную поправку. Поэтому для организации, которая ранее актуализировала свою СМК с учетом Amendment 1:2024, это не должно стать неожиданным новым требованием.

При этом стандарт не говорит, что каждая организация обязана признать изменение климата значимым для своей СМК. Требование состоит в том, чтобы рассмотреть вопрос и определить его релевантность. Результат такого анализа будет зависеть от отрасли, продукции, цепочки поставок, нормативных требований, местонахождения и других особенностей организации.

Требования заинтересованных сторон становятся более управляемыми

Изменение пункта 4.2 выглядит небольшим, но может оказать заметное влияние на практику.

В ISO 9001:2015 было достаточно определить, какие заинтересованные стороны релевантны для СМК и какие их требования необходимо учитывать. В ISO 9001:2026 появляется еще один шаг: организация должна определить, какие из этих требований будут рассматриваться через систему менеджмента качества.

Это позволяет провести более четкую границу между широким перечнем ожиданий заинтересованных сторон и требованиями, которые действительно должны управляться посредством СМК.

Для организаций это означает, что формального списка «заинтересованная сторона — ее ожидания» может быть недостаточно, если из него невозможно понять, какие требования фактически включены в систему менеджмента.

Культура качества и этичное поведение становятся частью требований СМК

Одно из наиболее заметных содержательных изменений связано с появлением культуры качества и этичного поведения.

В ISO 9001:2026 высшее руководство должно продвигать quality culture and ethical behaviour — культуру качества и этичное поведение. Кроме того, соответствующая тема появляется в требованиях к осведомленности персонала. Сам стандарт поясняет, что культура качества и этичное поведение проявляются через разделяемые ценности, отношения, практики и действия организации.

Из этого, однако, не следует обязательность создания отдельного «Кодекса этики», положения о культуре качества или нового комплекта документов. Стандарт устанавливает требование к реальному поведению руководства и организации, а не к наличию документа с определенным названием.

На аудите поэтому логичнее будет оценивать не только наличие формальных заявлений, но и то, как руководство демонстрирует приоритет качества, как организация реагирует на проблемы, допускается ли сокрытие ошибок ради выполнения показателей, понимают ли сотрудники последствия своих решений для качества и насколько заявленные ценности подтверждаются практикой.

Риски и возможности окончательно разделены

В ISO 9001:2015 риски и возможности практически всегда упоминались как единая конструкция — risks and opportunities. Это иногда приводило к тому, что организации создавали одну таблицу, где рядом размещали риски и возможности и применяли к ним примерно одинаковый подход.

В редакции 2026 года логика изменилась. Структура пункта 6.1 теперь прямо содержит три элемента: определение рисков и возможностей, действия в отношении рисков и действия в отношении возможностей.

Изменение важно не столько из-за новой нумерации, сколько из-за подхода. Риск и возможность — разные управленческие объекты. Для риска организация рассматривает возможное нежелательное влияние на результаты СМК и принимает соразмерные меры. Возможность, напротив, рассматривается как потенциальный путь к желаемому результату, развитию или улучшению.

При этом новая редакция не превращает ISO 9001 в стандарт по риск-менеджменту и сама по себе не означает обязательность отдельной процедуры управления рисками, специальной методологии оценки или формального реестра. Организация по-прежнему может выбирать подход, соответствующий своему масштабу и сложности.

Управление изменениями становится существенно глубже

Пункт 6.3 существовал и в ISO 9001:2015, поэтому само управление изменениями не является новым требованием. Но ISO 9001:2026 усиливает этот процесс настолько, что его стоит рассматривать как одну из основных областей перехода.

Раньше организация должна была учитывать цель изменения, его потенциальные последствия, целостность СМК, наличие ресурсов и распределение ответственности. Теперь внимание дополнительно уделяется необходимой информации и коммуникации, мониторингу внедрения и оценке того, достигло ли изменение ожидаемого результата.

Практически это означает переход от логики «мы запланировали изменение» к полному циклу:

запланировали → определили ответственных и ресурсы → сообщили затронутым сторонам → внедрили → проверили результат → при необходимости скорректировали действия.

Особенно значимо это для организаций, в которых регулярно меняются оборудование, программное обеспечение, технологии, поставщики, организационная структура, требования потребителей или производственные процессы.

Организационные знания: недостаточно просто хранить информацию

Требования к организационным знаниям существовали и раньше, однако в ISO 9001:2026 их связь с результатами СМК становится заметнее.

Организации важно не только обладать необходимыми знаниями, но и обеспечить их сохранение, применение и передачу там, где это необходимо для функционирования процессов и достижения предполагаемых результатов.

Это особенно актуально там, где критические знания сосредоточены у отдельных специалистов. Уход ключевого сотрудника, изменение технологии или потеря накопленного опыта может стать реальным риском для способности процесса выдавать стабильный результат.

Поэтому при переходе стоит проверить не только базы знаний и инструкции, но и процессы наставничества, обучения, передачи опыта, управления компетенциями и сохранения критических знаний.

Что меняется во внутренних аудитах и анализе со стороны руководства

Внутренние аудиты остаются одним из основных инструментов оценки СМК, но в ISO 9001:2026 появляется важное уточнение: для аудита необходимо определить не только критерии и область, но и цель.

На практике это должно помочь уйти от формального принципа «раз в год проверить каждый пункт стандарта». Цель может быть связана, например, с оценкой результативности конкретного процесса, проверкой внедренных изменений, анализом причин повторяющихся проблем или оценкой выполнения определенного требования.

Уточняется и анализ со стороны руководства. В качестве отдельного входа теперь рассматриваются изменения потребностей и ожиданий релевантных заинтересованных сторон. Кроме того, вслед за разделением пункта 6.1 отдельно рассматривается результативность действий по рискам и возможностей.

Таким образом, анализ со стороны руководства должен еще сильнее работать как управленческий инструмент, а не как ежегодный протокол, создаваемый исключительно для сертификационного аудита.

Операционные требования в основном сохранены

Раздел 8 ISO 9001:2026 не подвергся радикальной переработке. Требования к продукции и услугам, проектированию, внешним поставщикам, производству и оказанию услуг, выпуску продукции и управлению несоответствующими выходами в основном сохранили прежнюю логику.

Изменения здесь преимущественно уточняющие. Например, расширяется понимание заинтересованных сторон при изменении требований и проектировании, уточняется коммуникация при непредвиденных обстоятельствах, а при взаимодействии с внешними поставщиками учитываются не только отношения «поставщик — организация», но в определенных случаях и взаимодействие поставщика с потребителями или другими заинтересованными сторонами.

Поэтому большинству организаций не потребуется полностью перестраивать операционные процессы из-за выхода новой версии стандарта. Но отдельные процедуры, формы и существующие механизмы коммуникации стоит проверить на соответствие обновленным формулировкам.

Нужно ли переписывать документацию СМК

Сам факт выхода ISO 9001:2026 не означает необходимости переписывать руководство по качеству, процедуры, карты процессов или другие документы только для того, чтобы их структура соответствовала новой нумерации стандарта.

ISO 9001:2026, как и предыдущая редакция, прямо указывает, что стандарт не предполагает обязательного выравнивания документации организации по структуре его разделов и не требует использовать терминологию стандарта внутри самой организации.

Поэтому рациональный подход к переходу — не начинать с массового редактирования документов, а провести анализ разрывов.

В первую очередь имеет смысл проверить, как организация фактически выполняет обновленные требования 4.2, 5.1.1, 6.1, 6.3, 7.1.6, 7.3, 9.2 и 9.3. Если действующая система уже обеспечивает требуемый результат, изменения документации могут оказаться минимальными. Если выявлен реальный разрыв — тогда следует менять сам процесс и только после этого необходимую документированную информацию.

Вывод

ISO 9001:2026 не отменяет подходы, на которых строилась ISO 9001:2015. Процессный подход, PDCA, ориентация на потребителя, лидерство, управление ресурсами, оценка результативности и постоянное улучшение остаются основой системы менеджмента качества.

Главные изменения находятся скорее в зрелости управления, чем в количестве новых процедур. Организациям предлагается четче разделять риски и возможности, более системно управлять изменениями, учитывать требования заинтересованных сторон, развивать культуру качества и этичное поведение, сохранять и передавать знания и использовать внутренние аудиты и анализ руководства как реальные инструменты управления.

Поэтому переход на ISO 9001:2026 целесообразно начинать не с переписывания СМК, а с последовательного сравнения действующей практики с измененными требованиями стандарта. Для большинства зрелых систем это будет управляемая эволюция, а не построение системы менеджмента качества заново.

ISO 9001:2015 — старая версия	ISO 9001:2026 — новая версия
4.1 Понимание организации и ее контекста «Организация должна определить внешние и внутренние факторы, которые имеют отношение к ее предназначению и стратегическому направлению и влияют на ее способность достигать намеченного(ых) результата(ов) системы менеджмента качества. Организация должна осуществлять мониторинг и анализ информации об этих внешних и внутренних факторах».	4.1 Понимание организации и ее контекста «Организация должна определить внешние и внутренние факторы, которые имеют отношение к ее предназначению и стратегическому направлению и влияют на ее способность достигать намеченного(ых) результата(ов) системы менеджмента качества. Организация должна определить, является ли изменение климата релевантным фактором. Организация должна осуществлять мониторинг и анализ информации об этих внешних и внутренних факторах».
4.2 Понимание потребностей и ожиданий заинтересованных сторон «В связи с их влиянием или потенциальным влиянием на способность организации постоянно предоставлять продукцию и услуги, отвечающие требованиям потребителей и применимым законодательным и нормативным правовым требованиям, организация должна определить: a) заинтересованные стороны, имеющие отношение к системе менеджмента качества; b) требования этих заинтересованных сторон, имеющие отношение к системе менеджмента качества.»	4.2 Понимание потребностей и ожиданий заинтересованных сторон «Организация должна определить: a) заинтересованные стороны, имеющие отношение к системе менеджмента качества; b) релевантные требования этих заинтересованных сторон; c) какие из этих требований будут учитываться посредством системы менеджмента качества.»
4.4.2 «В необходимом объеме организация должна: a) поддерживать в актуальном состоянии документированную информацию, необходимую для функционирования ее процессов; b) сохранять документированную информацию, чтобы иметь уверенность в том, что процессы осуществляются так, как было запланировано».	4.4.2 «Документированная информация должна быть доступна в необходимом объеме: a) для обеспечения функционирования процессов организации; b) в качестве свидетельства того, что процессы осуществляются так, как было запланировано».
5.1.1 Общие положения «d) содействуя применению процессного подхода и риск-ориентированного мышления; i) содействуя улучшению;»	5.1.1 Общие положения «g) содействуя постоянному улучшению; i) содействуя развитию культуры качества и этичного поведения; j) содействуя применению процессного подхода; k) содействуя риск-ориентированному мышлению и мышлению, основанному на возможностях;»
5.3 Организационные роли, ответственность и полномочия «Высшее руководство должно обеспечить, чтобы ответственность и полномочия для соответствующих ролей были установлены, доведены до сведения и поняты в организации».	5.3 Роли, ответственность и полномочия «Высшее руководство должно обеспечить, чтобы ответственность и полномочия для соответствующих ролей были установлены и доведены до сведения в организации».
5.3 «b) обеспечения того, чтобы процессы давали намеченные выходы; c) предоставления отчетности о функционировании системы менеджмента качества и возможностях для улучшения (см. 10.1), в частности высшему руководству; e) обеспечения сохранения целостности системы менеджмента качества при планировании и внедрении изменений системы менеджмента качества.»	5.3 «b) предоставления отчетности о функционировании системы менеджмента качества высшему руководству; c) обеспечения того, чтобы процессы достигали намеченных результатов; e) предоставления высшему руководству отчетности о возможностях для улучшения; f) обеспечения сохранения целостности системы менеджмента качества, в том числе при планировании и внедрении изменений системы менеджмента качества.»
6.1.1 «При планировании системы менеджмента качества организация должна учесть факторы, указанные в 4.1, и требования, указанные в 4.2, и определить риски и возможности, которые необходимо учесть для того, чтобы: a) обеспечить уверенность в том, что система менеджмента качества может достигать намеченного(ых) результата(ов); b) усиливать желаемые эффекты; c) предотвращать или уменьшать нежелательные эффекты; d) достигать улучшения.»	6.1.1 Определение рисков и возможностей «При планировании системы менеджмента качества организация должна учесть факторы, указанные в 4.1, и требования, указанные в 4.2, и определить риски и возможности, которые необходимо учесть для того, чтобы: a) обеспечить уверенность в том, что система менеджмента качества может достигать намеченного(ых) результата(ов); b) предотвращать или уменьшать нежелательные эффекты; c) достигать постоянного улучшения; d) усиливать желаемые эффекты.»
6.1.2 «Организация должна планировать: a) действия в отношении этих рисков и возможностей; b) каким образом: 1) интегрировать и внедрять эти действия в процессы системы менеджмента качества (см. 4.4); 2) оценивать результативность этих действий. Действия, предпринимаемые в отношении рисков и возможностей, должны быть соразмерны их потенциальному влиянию на соответствие продукции и услуг.»	6.1.2 Действия в отношении рисков «Организация должна определять, анализировать и оценивать риски, которые могут оказывать нежелательное влияние на ее способность постоянно и стабильно предоставлять соответствующие требованиям продукцию и услуги и повышать удовлетворенность потребителей. Организация должна планировать: a) действия в отношении этих рисков; b) каким образом: 1) интегрировать и внедрять эти действия в процессы системы менеджмента качества; 2) оценивать результативность этих действий. Предпринимаемые действия должны быть соразмерны потенциальному влиянию рисков на намеченные результаты системы менеджмента качества.»
6.1.2 «Организация должна планировать: a) действия в отношении этих рисков и возможностей; b) каким образом: 1) интегрировать и внедрять эти действия в процессы системы менеджмента качества (см. 4.4); 2) оценивать результативность этих действий».	6.1.3 Действия в отношении возможностей «Организация должна определять, анализировать и оценивать возможности, которые могут оказывать желаемое влияние на ее способность постоянно и стабильно предоставлять соответствующие требованиям продукцию и услуги и повышать удовлетворенность потребителей. Организация должна планировать: a) действия в отношении этих возможностей; b) каким образом: 1) интегрировать и внедрять эти действия в процессы системы менеджмента качества; 2) оценивать результативность этих действий. Действия, предпринимаемые в отношении возможностей, должны соответствовать контексту организации и способствовать достижению желаемых результатов.»
6.3 Планирование изменений «Когда организация определяет необходимость изменений системы менеджмента качества, эти изменения должны осуществляться на плановой основе (см. 4.4). Организация должна рассмотреть: a) цели изменений и их потенциальные последствия; b) целостность системы менеджмента качества; c) наличие ресурсов; d) распределение или перераспределение ответственности и полномочий».	6.3 Планирование изменений «Когда организация определяет необходимость изменений системы менеджмента качества, эти изменения должны осуществляться на плановой основе. Для обеспечения результативного внедрения изменений и достижения намеченных результатов организация должна рассмотреть: a) цели изменений и их потенциальные последствия; b) потенциальное влияние на целостность системы менеджмента качества; c) наличие ресурсов и информации; d) распределение или перераспределение ответственности и полномочий; e) информирование об изменениях; f) каким образом будет осуществляться мониторинг и оценка результативности изменений; g) каким образом будут анализироваться результаты изменений.»
7.1.6 Знания организации «Организация должна определить знания, необходимые для функционирования ее процессов и достижения соответствия продукции и услуг. Эти знания должны поддерживаться и быть доступными в необходимом объеме».	7.1.6 Знания организации «Организация должна определить знания, необходимые для функционирования ее процессов и достижения намеченных результатов системы менеджмента качества. Эти знания должны сохраняться, применяться и распространяться в необходимом объеме».
7.3 Осведомленность «Организация должна обеспечить, чтобы лица, выполняющие работу под управлением организации, были осведомлены о: a) политике в области качества; b) соответствующих целях в области качества; c) своем вкладе в результативность системы менеджмента качества, включая преимущества от улучшения результатов деятельности; d) последствиях несоответствия требованиям системы менеджмента качества».	7.3 Осведомленность «Организация должна обеспечить, чтобы лица, выполняющие работу под управлением организации, были осведомлены о: a) политике в области качества; b) своем вкладе в результативность системы менеджмента качества, включая преимущества от улучшения результатов деятельности; c) последствиях несоответствия требованиям системы менеджмента качества; d) соответствующих целях в области качества; e) культуре качества организации и этичном поведении.»
8.1 Оперативное планирование и управление «Организация должна обеспечить управление процессами, переданными внешним организациям (см. 8.4)».	8.1 Оперативное планирование и управление «Организация должна обеспечить управление процессами, продукцией или услугами, предоставляемыми внешними поставщиками и имеющими отношение к системе менеджмента качества (см. 8.4)».
8.2.1 Связь с потребителями «e) установление специальных требований к действиям в непредвиденных обстоятельствах, когда это применимо.»	8.2.1 Связь с потребителями «e) предоставление информации о действиях в непредвиденных обстоятельствах, когда это применимо, включая действия, связанные с нарушением предоставления продукции или услуг.»
8.2.3.2 «Организация должна сохранять документированную информацию, когда это применимо: a) о результатах анализа; b) о любых новых требованиях к продукции и услугам».	8.2.3.2 «Документированная информация должна быть доступна, когда это применимо, в качестве свидетельства: a) результатов анализа; b) любых новых или измененных требований к продукции и услугам».
8.2.4 Изменения требований к продукции и услугам «Организация должна обеспечить, чтобы соответствующая документированная информация была изменена, а соответствующие лица были осведомлены об изменившихся требованиях, когда требования к продукции и услугам изменяются».	8.2.4 Изменения требований к продукции и услугам «Когда требования к продукции и услугам изменяются, организация должна обеспечить, чтобы соответствующая документированная информация была актуализирована и доведена до соответствующих заинтересованных сторон.»
8.3.2 Планирование проектирования и разработки «g) необходимость участия потребителей и пользователей в процессе проектирования и разработки; j) документированную информацию, необходимую для подтверждения выполнения требований к проектированию и разработке».	8.3.2 Планирование проектирования и разработки «g) необходимость участия потребителей и других релевантных заинтересованных сторон в процессе проектирования и разработки; j) документированную информацию, необходимую в качестве свидетельства выполнения требований к проектированию и разработке».
8.3.5 Выходные данные проектирования и разработки «d) устанавливать характеристики продукции и услуг, существенные для их предусмотренного назначения и безопасного и правильного предоставления. Организация должна сохранять документированную информацию о выходных данных проектирования и разработки».	8.3.5 Выходные данные проектирования и разработки «d) устанавливать характеристики продукции и услуг и информацию о продукции и услугах, существенные для их предусмотренного назначения, включая их безопасное и правильное предоставление. Документированная информация должна быть доступна в качестве свидетельства выходных данных проектирования и разработки».
8.4.3 Информация для внешних поставщиков «d) взаимодействие внешних поставщиков с организацией;»	8.4.3 Информация для внешних поставщиков «d) взаимодействие внешних поставщиков с организацией и, когда применимо, с ее потребителями и другими релевантными заинтересованными сторонами;»
9.1.2 Удовлетворенность потребителей «Организация должна осуществлять мониторинг восприятия потребителями степени удовлетворения их потребностей и ожиданий. Организация должна определить методы получения, мониторинга и анализа этой информации.»	9.1.2 Удовлетворенность потребителей «Организация должна осуществлять мониторинг удовлетворенности потребителей. Организация должна определить методы получения, мониторинга и анализа информации об удовлетворенности потребителей.»
9.1.3 Анализ и оценка «e) результативность действий, предпринятых в отношении рисков и возможностей;»	9.1.3 Анализ и оценка «e) результативность действий, предпринятых в отношении рисков; f) результативность действий, предпринятых в отношении возможностей;»
9.2.2 «b) определять критерии и область аудита для каждого аудита;»	9.2.2 Программа внутреннего аудита «a) определять цели, критерии и область аудита для каждого аудита;»
9.3.2 Входные данные анализа со стороны руководства «Анализ со стороны руководства должен планироваться и проводиться с учетом: b) изменений внешних и внутренних факторов, имеющих отношение к системе менеджмента качества; e) результативности действий, предпринятых в отношении рисков и возможностей (см. 6.1);»	9.3.2 Входные данные анализа со стороны руководства «Анализ со стороны руководства должен включать: b) изменения внешних и внутренних факторов, имеющих отношение к системе менеджмента качества; c) изменения потребностей и ожиданий заинтересованных сторон, имеющих отношение к системе менеджмента качества; g) результативность действий, предпринятых в отношении рисков (см. 6.1.2); h) результативность действий, предпринятых в отношении возможностей (см. 6.1.3).»
9.3.3 Выходные данные анализа со стороны руководства «Выходные данные анализа со стороны руководства должны включать решения и действия, относящиеся к: a) возможностям для улучшения; b) любой необходимости изменений системы менеджмента качества; c) потребностям в ресурсах. Организация должна сохранять документированную информацию как свидетельство результатов анализа со стороны руководства».	9.3.3 Результаты анализа со стороны руководства «Результаты анализа со стороны руководства должны включать решения, относящиеся к возможностям постоянного улучшения, любой необходимости изменений системы менеджмента качества и потребностям в ресурсах. Документированная информация должна быть доступна в качестве свидетельства результатов анализа со стороны руководства».
10.3 Постоянное улучшение «Организация должна постоянно улучшать пригодность, адекватность и результативность системы менеджмента качества. Организация должна учитывать результаты анализа и оценки и выходные данные анализа со стороны руководства, чтобы определить, имеются ли потребности или возможности, которые должны рассматриваться в рамках постоянного улучшения.» 10.1 Общие положения «Организация должна определять и выбирать возможности для улучшения и осуществлять необходимые действия для выполнения требований потребителей и повышения их удовлетворенности. Они должны включать: a) улучшение продукции и услуг для выполнения требований, а также для учета будущих потребностей и ожиданий; b) коррекцию, предотвращение или уменьшение нежелательных эффектов; c) улучшение показателей деятельности и результативности системы менеджмента качества.»	10.1 Постоянное улучшение «Организация должна постоянно улучшать пригодность, адекватность и результативность системы менеджмента качества. Организация должна учитывать результаты мониторинга, измерений, анализа и оценки данных и информации, а также результаты анализа со стороны руководства для определения возможностей. Организация должна рассматривать эти возможности в рамках постоянного улучшения. Действия должны включать: a) улучшение процессов, продукции и услуг; b) учет будущих потребностей и ожиданий; c) коррекцию, предотвращение или уменьшение нежелательных эффектов».